Tietosuojavastaava - organisaation asiantuntija tietosuoja-asioissa

Abstract

Opinnäytetyön tavoitteena oli tutkia tietosuoja-asetuksen tuomaa rekisterinpitäjän ja henkilötietojen käsittelijän velvollisuutta nimittää tietosuojavastaava ja ilmoittaa tietosuojavastaavan yhteystiedot valvontaviranomaiselle. Tarkoitus oli myös tutkia tietosuojavastaavan rooleja suhteessa erilaisiin tahoihin sekä tutustua tietosuojavastaavan tehtäviin ja asemaan organisaatiossa. Opinnäytetyön tutkimusmenetelmä oli lainopillinen eli oikeusdogmaattinen. Opinnäytetyön viitekehys muodostuu pääasiassa EU:n yleisestä tietosuoja-asetuksesta, WP 29-tietosuojatyöryhmän ohjeistuksesta sekä uuden tietosuojalainsäädännön mukaisesta kirjallisuudesta. Opinnäytetyössä on toteutettu myös empiirinen tutkimus. Oma työkokemukseni tietosuojavaltuutetun toimistolla tietosuojavastaava-ilmoitusten käsittelijänä antaa käytännön kokemuksesta tietoa. Tuloksena syntyi kehittämisehdotuksia tietosuojavaltuutetun toimiston ilmoitusten käsittelyprosessiin. Ilmoitusten lukumäärästä voidaan myös päätellä, että kaikki organisaatiot, joita tietosuojavastaavan nimitysvelvollisuus koskee, eivät ole ilmoittaneet yhteystietoja tietosuojavaltuutetun toimistolle.