Kehittämistyö tietosuojaselosteiden laatimiseksi Urhea-säätiölle : kohti GDPR:n vaatimustenmukaista tietosuojaa

Abstract

Opinnäytetyö toteutettiin Urhea-säätiön toimeksiannosta, jonka tarkoituksena oli laatia uusia tietosuojaselosteita henkilöstön ylläpitämistä rekistereistä. Tavoitteena oli tarjota selkeitä, kattavia ja helppolukuisia tietosuojaselosteita, jotka auttavat Urhea-säätiötä noudattamaan tietosuojalainsäädäntöä ja suojaamaan henkilötietoja asianmukaisesti. Opinnäytetyössä käytettiin dokumenttien analyysia ja vertailututkimusta, joilla selvitettiin, miten tietosuojaselosteet voivat vastata nykypäivän tietosuojalainsäädännön asettamiin vaatimuksiin.

Dokumenttien analyysillä tutkittiin jo olemassa olevia tietosuojaselosteita ja niiden sisältöä. Vertailututkimuksessa selvitettiin, mitä tietosuojaselosteissa tulisi huomioida nykypäivän tietosuojalainsäädännön näkökulmasta aikaisempien tietosuojaselosteiden tietojen perusteella. Lisäksi opinnäytetyössä huomioitiin GDPR-asetukset ja niiden vaikutukset tietosuojaselosteisiin. Tavoitteena oli varmistaa, että kaikki tietosuojaselosteet ovat GDPR:n mukaisia, jotta henkilötietojen käsittely tapahtuu lainmukaisesti ja avoimesti.

Opinnäytetyön ansiosta Urhea-säätiö sai selkeät ja kattavat tietosuojaselosteet, jotka vastaavat uusimpia tietosuoja-asetuksia ja -standardeja, sekä GDPR:n vaatimuksia. Tämä mahdollistaa henkilötietojen lainmukaisen ja avoimen käsittelyn. Opinnäytetyö tarjosi myös käytännön työkalun, joka auttaa Urhea-säätiötä noudattamaan tietosuojalainsäädäntöä ja suojaamaan henkilötietoja asianmukaisesti.

The thesis was executed on behalf of the Urhea Foundation, with the aim of creating new privacy notices for the registers maintained by the staff. The goal was to provide clear, comprehensive, and easily understandable privacy notices that would help the Urhea Foundation comply with data protection legislation and protect personal data appropriately. The thesis used document analysis and comparative study to determine how privacy notices can meet the requirements of the existing data protection legislation.

Document analysis was used to investigate existing privacy notices and their content. Comparative study was used to determine what should be considered in privacy notices from the perspective of established data protection legislation, based on the information in previous privacy notices. In addition, the thesis considered the GDPR regulations and their impact on privacy notices. The aim was to ensure that all privacy notices comply with GDPR requirements, so that personal data processing is lawful and transparent.

Due to the output of thesis, the Urhea Foundation obtained clear and comprehensive privacy notices that meet the latest data protection regulations and GDPR requirements. This enables the lawful and transparent handling of personal data. The thesis also provided a practical tool to help the Urhea Foundation comply with data protection legislation and protect personal data appropriately.