EU:n yleisen tietosuoja-asetuksen vaikutukset tilitoimistoon: Case X
Vehmanen, Waltteri (2019)
Vehmanen, Waltteri
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019111821510
https://urn.fi/URN:NBN:fi:amk-2019111821510
Tiivistelmä
Opinnäytetyössä tutkittiin EU:n yleistä tietosuoja-asetusta, tietosuoja-asetukseen valmistautumista sekä muutoksia joita tietosuoja-asetus sai aikaan. Työn tarkoituksena oli tutkia tietosuoja-asetuksen muutoksia ja tietosuoja-asetukseen valmistautumista tilitoimisto X:n näkökulmasta. Opinnäytetyö on toteutettu kvalitatiivisena tutkimuksena, jossa työn toimeksiantaja oli tilitoimisto X.
Tutkimuksessa selvisi, että tietosuoja-asetukseen valmistautuminen vei suunniteltua enemmän aikaa. Tietosuoja-asetukseen valmistautuminen oli aloitettava ajoissa, jotta asetusta pystyttiin noudattamaan sen voimaanastuessa. Tietosuoja-asetus velvoittaa lähes jokaista niin pientä kuin suurta yritystä tekemään muutoksia henkilötietojen käsittelyyn.
Tilitoimistossa henkilötietojen käsittely on päivittäistä, joten on todella tärkeää ymmärtää, kuinka henkilötietojen käsittely tulee muuttumaan tietosuoja-asetuksen myötä. Tutkimuksessa on saatu hyvin koottua ne asiat, jotka tietosuoja-asetus muuttaa henkilötietojen käsittelyssä. Työn tärkeinä lähteinä toimi itse tietosuoja-asetus sekä tietosuojavaltuutetun toimisto. Lisäksi muita lähteitä työssä olivat aiheeseen liittyvät kirjat, toimeksiantajan henkilökohtainen haastattelu sekä erilaiset tietosuoja-asetusta koskevat verkkosivut.
Tietosuoja-asetus toi mukanaan lisää velvollisuuksia rekisterinpitäjälle. Dokumentaation avulla yrityksen tulee pystyä todistamaan asetuksen noudattaminen sekä tietojen käsittelyn tulee olla asianmukaista. Tietosuoja-asetus vahvisti myös rekisteröidyn asemaa ja toi rekisteröidyille enemmän oikeuksia. Lisäksi opinnäytetyössä tutkittiin, minkälaisia seurauksia yritykselle voi koitua, mikäli tietosuoja-asetusta laiminlyödään.
Tutkimuksessa selvisi, että tietosuoja-asetukseen valmistautuminen vei suunniteltua enemmän aikaa. Tietosuoja-asetukseen valmistautuminen oli aloitettava ajoissa, jotta asetusta pystyttiin noudattamaan sen voimaanastuessa. Tietosuoja-asetus velvoittaa lähes jokaista niin pientä kuin suurta yritystä tekemään muutoksia henkilötietojen käsittelyyn.
Tilitoimistossa henkilötietojen käsittely on päivittäistä, joten on todella tärkeää ymmärtää, kuinka henkilötietojen käsittely tulee muuttumaan tietosuoja-asetuksen myötä. Tutkimuksessa on saatu hyvin koottua ne asiat, jotka tietosuoja-asetus muuttaa henkilötietojen käsittelyssä. Työn tärkeinä lähteinä toimi itse tietosuoja-asetus sekä tietosuojavaltuutetun toimisto. Lisäksi muita lähteitä työssä olivat aiheeseen liittyvät kirjat, toimeksiantajan henkilökohtainen haastattelu sekä erilaiset tietosuoja-asetusta koskevat verkkosivut.
Tietosuoja-asetus toi mukanaan lisää velvollisuuksia rekisterinpitäjälle. Dokumentaation avulla yrityksen tulee pystyä todistamaan asetuksen noudattaminen sekä tietojen käsittelyn tulee olla asianmukaista. Tietosuoja-asetus vahvisti myös rekisteröidyn asemaa ja toi rekisteröidyille enemmän oikeuksia. Lisäksi opinnäytetyössä tutkittiin, minkälaisia seurauksia yritykselle voi koitua, mikäli tietosuoja-asetusta laiminlyödään.