Tietosuoja ja -turva tilitoimistossa. Case Tilitoimisto X Oy.
Oikari, Tiina (2019)
Oikari, Tiina
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019120424525
https://urn.fi/URN:NBN:fi:amk-2019120424525
Tiivistelmä
Tietosuoja ja -turva on keskeinen asia ottaen huomioon hiljan voimaantulleen EU:n
yleisen tietosuoja-asetuksen sekä Suomen tietosuojalain. Näiden merkitys tänä päivänä on erittäin tärkeä, kun otetaan huomioon jatkuva digitalisaation ja teknologian
kehitys. Henkilötietojen oikeaan ja perusteltuun käsittelyyn on perehdytty uudistuneessa tietosuoja-asetuksessa enemmän sekä panostettu siihen, että ihmisten yksityisyys olisi turvattuna yhä paremmin.
Opinnäytetyön tavoitteena on perehtyä uudistuneeseen tietosuojaan keskittyen tarkastelemaan sitä tilitoimiston näkökulmasta. Työn teoreettisen osan aluksi perehdytään tietosuojaan ja sen keskeisimpiin käsitteisiin. Työ käsittelee muun muassa sen,
mitä henkilötieto, rekisteröity, rekisterinpitäjä, tietosuojavastaava, osoitusvelvollisuus, salassapitovelvollisuus ja työntekijän yksityisyys tarkoittavat ja mitä nämä käsitteet sisältävät. Opinnäytetyö perustuu tietosuojalakiin ja EU:n yleiseen tietosuojaasetukseen. Tietoturvaa käsitellään pääasiassa toimenpidealueiden kautta. Opinnäytetyö sisältää myös isännöintiin liittyvää tietosuojaa sekä käy läpi oleellisimmat
henkilötietorekisterit tilitoimiston näkökulmasta.
Opinnäytetyön tarkoitus on myös kartoittaa Tilitoimisto X Oy:n tietosuojan ja -turvan
tasoa uuden asetuksen voimaantulon jälkeen. Tämän laadullisen tapaustutkimuksen jälkeen työssä pohditaan niitä keskeisimpiä kohtia, joissa tilitoimiston tulee
tehdä toimenpiteitä saavuttaakseen EU:n yleisen tietosuoja-asetuksen vaatimukset.
Työ esittää toimenpide-ehdotuksia tietosuojan saattamiseksi vaaditulle tasolle.
Opinnäytetyön tapaustutkimus suoritettiin käyttämällä kyselyä. Tämän kyselyn kohteena oli Tilitoimisto X Oy:n yrittäjä. Kysely toteutettiin niin, että yrittäjä sai tarpeeksi
aikaa miettiä ja pohtia vastauksiaan. Näin voidaan taata tarkempi ja yksityiskohtaisempi tulos.
Opinnäytetyö osoitti, että aihe on erittäin laaja ja vaatii paljon aikaa sen tutkimiseen
ja sisäistämiseen. On olennaista osata erotella keskeisimmät asiat. Aihe on tärkeä
ja erittäin ajankohtainen myös muiden tilitoimistojen ja yritysten kannalta.
yleisen tietosuoja-asetuksen sekä Suomen tietosuojalain. Näiden merkitys tänä päivänä on erittäin tärkeä, kun otetaan huomioon jatkuva digitalisaation ja teknologian
kehitys. Henkilötietojen oikeaan ja perusteltuun käsittelyyn on perehdytty uudistuneessa tietosuoja-asetuksessa enemmän sekä panostettu siihen, että ihmisten yksityisyys olisi turvattuna yhä paremmin.
Opinnäytetyön tavoitteena on perehtyä uudistuneeseen tietosuojaan keskittyen tarkastelemaan sitä tilitoimiston näkökulmasta. Työn teoreettisen osan aluksi perehdytään tietosuojaan ja sen keskeisimpiin käsitteisiin. Työ käsittelee muun muassa sen,
mitä henkilötieto, rekisteröity, rekisterinpitäjä, tietosuojavastaava, osoitusvelvollisuus, salassapitovelvollisuus ja työntekijän yksityisyys tarkoittavat ja mitä nämä käsitteet sisältävät. Opinnäytetyö perustuu tietosuojalakiin ja EU:n yleiseen tietosuojaasetukseen. Tietoturvaa käsitellään pääasiassa toimenpidealueiden kautta. Opinnäytetyö sisältää myös isännöintiin liittyvää tietosuojaa sekä käy läpi oleellisimmat
henkilötietorekisterit tilitoimiston näkökulmasta.
Opinnäytetyön tarkoitus on myös kartoittaa Tilitoimisto X Oy:n tietosuojan ja -turvan
tasoa uuden asetuksen voimaantulon jälkeen. Tämän laadullisen tapaustutkimuksen jälkeen työssä pohditaan niitä keskeisimpiä kohtia, joissa tilitoimiston tulee
tehdä toimenpiteitä saavuttaakseen EU:n yleisen tietosuoja-asetuksen vaatimukset.
Työ esittää toimenpide-ehdotuksia tietosuojan saattamiseksi vaaditulle tasolle.
Opinnäytetyön tapaustutkimus suoritettiin käyttämällä kyselyä. Tämän kyselyn kohteena oli Tilitoimisto X Oy:n yrittäjä. Kysely toteutettiin niin, että yrittäjä sai tarpeeksi
aikaa miettiä ja pohtia vastauksiaan. Näin voidaan taata tarkempi ja yksityiskohtaisempi tulos.
Opinnäytetyö osoitti, että aihe on erittäin laaja ja vaatii paljon aikaa sen tutkimiseen
ja sisäistämiseen. On olennaista osata erotella keskeisimmät asiat. Aihe on tärkeä
ja erittäin ajankohtainen myös muiden tilitoimistojen ja yritysten kannalta.