Tietosuoja ja -turva tilitoimistossa. Case Tilitoimisto X Oy.

Abstract

Tietosuoja ja -turva on keskeinen asia ottaen huomioon hiljan voimaantulleen EU:n yleisen tietosuoja-asetuksen sekä Suomen tietosuojalain. Näiden merkitys tänä päivänä on erittäin tärkeä, kun otetaan huomioon jatkuva digitalisaation ja teknologian kehitys. Henkilötietojen oikeaan ja perusteltuun käsittelyyn on perehdytty uudistuneessa tietosuoja-asetuksessa enemmän sekä panostettu siihen, että ihmisten yksityisyys olisi turvattuna yhä paremmin. Opinnäytetyön tavoitteena on perehtyä uudistuneeseen tietosuojaan keskittyen tarkastelemaan sitä tilitoimiston näkökulmasta. Työn teoreettisen osan aluksi perehdytään tietosuojaan ja sen keskeisimpiin käsitteisiin. Työ käsittelee muun muassa sen, mitä henkilötieto, rekisteröity, rekisterinpitäjä, tietosuojavastaava, osoitusvelvollisuus, salassapitovelvollisuus ja työntekijän yksityisyys tarkoittavat ja mitä nämä käsitteet sisältävät. Opinnäytetyö perustuu tietosuojalakiin ja EU:n yleiseen tietosuojaasetukseen. Tietoturvaa käsitellään pääasiassa toimenpidealueiden kautta. Opinnäytetyö sisältää myös isännöintiin liittyvää tietosuojaa sekä käy läpi oleellisimmat henkilötietorekisterit tilitoimiston näkökulmasta. Opinnäytetyön tarkoitus on myös kartoittaa Tilitoimisto X Oy:n tietosuojan ja -turvan tasoa uuden asetuksen voimaantulon jälkeen. Tämän laadullisen tapaustutkimuksen jälkeen työssä pohditaan niitä keskeisimpiä kohtia, joissa tilitoimiston tulee tehdä toimenpiteitä saavuttaakseen EU:n yleisen tietosuoja-asetuksen vaatimukset. Työ esittää toimenpide-ehdotuksia tietosuojan saattamiseksi vaaditulle tasolle. Opinnäytetyön tapaustutkimus suoritettiin käyttämällä kyselyä. Tämän kyselyn kohteena oli Tilitoimisto X Oy:n yrittäjä. Kysely toteutettiin niin, että yrittäjä sai tarpeeksi aikaa miettiä ja pohtia vastauksiaan. Näin voidaan taata tarkempi ja yksityiskohtaisempi tulos. Opinnäytetyö osoitti, että aihe on erittäin laaja ja vaatii paljon aikaa sen tutkimiseen ja sisäistämiseen. On olennaista osata erotella keskeisimmät asiat. Aihe on tärkeä ja erittäin ajankohtainen myös muiden tilitoimistojen ja yritysten kannalta.