Henkilötietojen käsittely ja tietosuoja

Abstract

Tutkimus on tehty Voi hyvin nuori-hankkeen henkilötietojenkäsittelyä varten. Tarkoi-tuksena oli selvittää, minkälaisia asioita tulee ottaa huomioon laadittaessa henkilöre-kisteriä ja käsiteltäessä henkilötietoja. Ohjaavana lainsäädäntönä työssä toimii henki-lötietolaki. Aiheen rajaus on tehty niin, että henkilötietolaista käsittelyyn vain olennai-simmat osat hankkeen kannalta. Tämä on toiminnallinen opinnäytetyö, joka on tehty kvalitatiivista tutkimusmenetelmää käyttäen. Henkilörekisterin laatimisessa tie-tosuojavaltuutetun ohjauksella oli suuri merkitys. Henkilötietojen käsittely liiketoiminnassa on välttämättömyys, erityisesti sähköisessä liiketoiminnassa. Siitä huolimatta yritysten henkilöstön tietotaso lainsäädännöstä on usein riittämättömällä tasolla. Henkilötietojen käsittelyä ohjaavana lainsäädäntönä toimii henkilötietolaki, jonka ympärille henkilötietojen käsittely rakentuu ja tietoja on käsiteltävä tämän lain mukaan. Yrityksen tai yhdistyksen, joka käsittelee henkilötietoja toiminnassaan, täytyy yleensä rakentaa henkilötiedoista tietueita eli henkilörekisteri. Kun henkilötiedoista tehdään rekisteri, niin rekisterinpitäjälle syntyy tiettyjä velvollisuuksia rekisteröityyn nähden. Voi hyvin nuori-hankkeeseen tarvittiin selvitystä henkilötietojen käsittelyyn ja henki-lörekisterin laadintaan. Hankkeen tietojenkäsittelyä varten on tehty selvitys tarvittavis-ta tiedoista ja toiminnan laillisuutta on käyty läpi tietosuojavaltuutetun avulla.

The research was conducted for the Voi hyvin nuori! – project to aid in the processing of personal data. The goal was to determine the considerations involved when collect-ing and processing personal data. The guiding legislation in the research is the Personal Data Act. The research subject was further defined by taking into consideration only those parts of the legislation relevant to the Voi hyvin nuori! – project. The research method was qualitative. During this research, I received instruction and advice on the collection of personal data from the Data Protection Ombudsman. The handling of personal data is a necessity in business today, especially in e-commerce. However, the knowledge and understanding of the legislation in business frequently falls short of the required level. The guiding legislation for the handling of personal data is the Personal Data Act, around which practices are built and according to which any personal data has to be handled. A business or non-profit organization which handles personal data usually needs to create a database for this data. When a database of personal data is created, the administrator becomes liable for certain usage and handling of the data. The Voi hyvin nuori! – project required an understanding of the handling and creation of a personal data register. I researched the required information and know-how for personal data processing, and consulted the Data Protection Ombudsman on the legal aspects.