Henkilötietojen käsittely asiakaspalvelun näkökulmasta Enontekiön Sähkö Oy:ssä

Abstract

Opinnäytetyössä kuvattiin asiakaspalvelijan näkökulmasta ja muistilistan tyylisesti henkilötietojen käsittelyä sekä niihin liittyviä tietosuoja- ja tietoturvariskejä. Opinnäytetyö tehtiin Enontekiön Sähkö Oy:n henkilötietojen käsittelyn tueksi ja mahdollisten parannustarpeiden huomaamiseksi. Työn liitteenä on päivitetty tietosuojaseloste sekä pieni muistilistamainen ohje henkilötietojen käsittelijälle.

Opinnäytetyön tutkimusote oli laadullinen, jossa oli mukana oikeusdogmatiikan vivahteita. Empiirisen tiedon hankkimiseksi ja asiakaspalvelijan näkökulman avaamiseksi opinnäytetyöhön haastateltiin henkilötietojen käsittelijöitä. Haastattelut toteutettiin teemahaastatteluina. Haastattelujen avulla teorian tueksi saatiin käytännön esimerkkejä ja työelämän antamaa kokemusta tietosuojasta ja tietoturvasta.

Teoriaosuuden pääpaino oli Euroopan unionin tietosuoja-asetuksessa sekä Suomen lainsäädännössä. Alan tietokirjallisuutta hyödynnettiin siten, että tietojen tuli olla uusia tietosuoja-asetuksen käyttöönottamisen jälkeen julkaistuja tietoja. Työn ulkopuolelle on rajattu organisaation henkilökunnan henkilötietojen käsittely, koska opinnäytetyön ei haluttu laajenevan työelämälainsäädäntöön.

Opinnäytetyössä kuvattiin henkilötietojen käsittelyä niin rekisterinpitäjän kuin rekisteröidynkin näkökulmasta. Olennaisessa roolissa työssä on henkilötietojen käsittelijä, jonka tulee tietää laaja-alaisesti ja kokonaisuutena henkilötietojen käsittelyprosessi. Työ sopii luettavaksi hyvin uudelle työntekijälle, jolle käytännöt voivat olla vielä vieraita. Työtä voidaan kokonaisuudessa ajatella myös muistilistana, johon voidaan palata uudelleen tarpeen tullen työn ohessa. Pohdinnassa on keskitytty Enontekiön Sähkö Oy:n henkilötietojen käsittelyn nykytilaan ja esitetty parannusehdotuksia käsittelyyn siihen liittyvien riskien minimoimiseksi. Pohdinnassa mietitään myös henkilötietojen käsittelijän suurta vastuuta tietojen elinkaaren hallinnassa.