GDPR-tietosuojastrategian johtaminen SAP-organisaatiossa

Abstract

Yleinen tietosuojadirektiivi (GDPR) on uusi EU:n lainsäädäntö, joka tarjoaa kansalaisille paremman suojan ja valvonnan henkilötietoihinsa. Siinä säädetään, että EU:n sisällä yritykset voivat kerätä, tallentaa ja siirtää tietoja ja käyttää niitä. Kaikkien EU:n asukkaiden tietojen käsittelyyn osallistuvien yritysten olisi oltava valmiita noudattamaan GDPR:n täytäntöönpanoa 25. toukokuuta 2018. Sen toteuttaminen on pakollinen toimenpide SAP-organisaatiossa, mikä perustuu yksityisyyden suojaa koskevan lain noudattamiseen.

Opinnäytetyön tavoitteena on SAP Contact Center -kommunikaatiojärjestelmän ja sen käyttäjäryhmän GDPR-tietosuojastrategian toteuttaminen kansainvälisessä SAP-organisaatiossa. Muutostyö SAP-organisaatiolle toteutetaan käytännössä SAP Contact Centerin tietoliikennejärjestelmätuotteen GDPR-tietosuojamenetelmillä.

Työmenetelmien jälkeen analysoidaan, miten GDPR-tietosuojan muutosprosessi on onnistunut ja miten tulevaisuudessa voidaan vaikuttaa organisaation yleisten muutosmenetelmien hallinnoinnissa.

The General Data Protection Directive (GDPR) is a new European Union law that provides citizens with better protection and control over their personal data. It regulates that EU telecommunications companies may collect, store and transfer data and use it. Companies participating in the processing of all EU residents should be prepared to comply with the implementation of GDPR on 25th of May 2018. Its implementation is a mandatory measure in the SAP organization, which is based on compliance with the Privacy Act.

The subject of this master’s thesis is to introduce the implementation of the GDPR data protection strategy for the SAP Contact Center communications system and its user group in an international SAP organization. The work was carried out in practice with the GDPR data protection modification methods for the SAP Contact Center communication system product.

After the methods, it was analyzed how successful the process of modifying the data protection process has been successful and how it can be influenced in the future in general transformational management practices within the organization.