Skydd av personuppgifter:grundläggande lagliga principer och risker

Abstract

Det här examensarbetet handlar om skydd av personuppgifter inom företag och organisationer. Alla som samlar in personuppgifter måste känna till de lagar, regler och restriktioner som finns inom hanteringen av personuppgifter. Syftet med arbetet var att klargöra grundläggande principer inom lagstiftningen för personuppgiftshantering och vilka utmaningar och risker som finns inom området.

Metoden som användes i examensarbetet var kvalitativ forskningsmetod. Den teoretiska delen redogör för lagar och teorier som används inom området. Genom att använda juridiska läroböcker och andra juridiska källor besvarades frågan om vad man som personuppgiftsansvarig måste känna till om principer för behandling av personuppgifter samt den registrerades rättigheter.

Den empiriska delen består av en intervju som tog upp risker som finns i samband med dataläckor och hur man kan skydda sina egna personuppgifter för att minimera riskerna. Intervjun tar också upp de risker man exponerar sig för om man delar mycket privat information på sociala medier

Resultatet som intervjun visar att det kan leda till allvarliga kränkningar av integriteten om personuppgifter missbrukas. I intervjun framkommer också att det finns en ökande trend av social engineering som riktar in sig på att komma över personuppgifter och annan privat information. Beroende på hur mycket personlig och privat information som syns offentligt, så ökar risken för kränkningar av integriteten.

Tämä opinnäytetyö käsittelee henkilötietojen suojaa yrityksissä ja organisaatioissa. Jokaisen henkilötietoja keräävän tulee olla tietoinen henkilötietojen käsittelyä koskevista laeista, määräyksistä ja rajoituksista. Työn tarkoituksena oli selventää henkilötietojen hallinnan lainsäädännön perusperiaatteita ja mitä haasteita ja riskejä alueella on. Opinnäytetyössä käytetty menetelmä oli kvalitatiivinen tutkimusmenetelmä. Teoreettinen osa antaa selostuksen alalla käytetyistä laeista ja teorioista.

Oikeusoppikirjoja ja muita oikeuslähteitä käyttämällä saatiin vastaus kysymykseen, mitä henkilötiedoista vastaavan tulee tietää henkilötietojen käsittelyn periaatteista ja rekisteröidyn oikeuksista.

Empiirinen osa koostuu haastattelusta, jossa käsiteltiin tietovuotoon liittyviä riskejä ja miten omat henkilötiedot suojataan riskien minimoimiseksi. Haastattelussa käsitellään myös riskejä, joille altistat itsesi jakamalla paljon yksityistä tietoa. Haastattelun tulos osoittaa, että henkilötietojen väärinkäyttö voi joissain tapauksissa johtaa vakaviin yksityisyyden loukkauksiin. Haastattelussa näkyy myös, että sosiaalisen manipuloinnin trendi, jonka tarkoituksena on saada haltuunsa henkilötietoja ja muita yksityisiä tietoja, on lisääntymässä. Yksityisyysloukkausten riski kasvaa sen mukaan, kuinka paljon henkilökohtaisia ja yksityisiä tietoja on julkisesti näkyvissä.

This thesis is about the protection of personal data within companies and organizations. Anyone who collects personal data must be aware of the laws, regulations and restrictions that exist in the handling of personal data. The purpose of the work was to clarify basic principles within the legislation for personal data management and what challenges and risks exist in the area.

The method used in the thesis was a qualitative research method. The theoretical part gives an account of laws and theories used in the field. By using legal textbooks and other legal sources, the question of what a person responsible for personal data must know about principles for handling people’s personal data and their rights was answered.

The empirical part consists of an interview that addressed risks associated with data leaks and how to protect one's own personal data to minimize the risks. The interview also addresses the risks you expose yourself to by sharing a lot of private information online. The result of the interview shows that it can lead to serious violations of privacy in some cases if personal data is misused.

In the interview it also appears that there is an increasing trend of social engineering that aims to come across personal data and other private information. Depending on how much personal and private information is publicly visible, the risk of privacy violations increases