Tietosuojaseloste toiminimi yritykselle
Toivonen, Katri (2023)
2023
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202305108981
https://urn.fi/URN:NBN:fi:amk-202305108981
Tiivistelmä
Opinnäytetyön tarkoituksena oli tehdä pienelle toiminimi yritykselle tietosuojaseloste. Tietosuojaselosteen lisäksi opinnäytetyön tavoitteena oli antaa yritykselle tietoa EU:n yleisen tietosuoja-asetuksen (GDPR) (2016/679) sisällöstä. Tavoitteena oli selvittää mitä vastuita ja velvoitteita yleinen tietosuoja-asetus tuo yritykselle, jossa käsitellään asiakkaiden tietoja. EU:n yleinen tietosuoja-asetus koskee kaikkia yrityksiä, joissa käsitellään henkilötietoja yrityksen koosta riippumatta. Opinnäytetyössä on ensin selvitetty mitä tarkoitetaan toiminimi yrityksellä. Tämän jälkeen on perehdytty EU-oikeuden rakenteeseen ja sen jälkeen tarkemmin EU:n yleiseen tietosuoja-asetukseen.
Opinnäytetyön tutkimusmenetelmänä oli lainoppi eli oikeusdogmatiikka. Opinnäytetyön lähteenä on käytetty oikeuskirjallisuutta, lakeja ja hallituksen esityksiä. Opinnäytetyössä on selvitetty yrityksen nykytila selvittämällä mitä henkilötietoja yritys kerää, mistä henkilötiedot tulevat ja miksi henkilötietoja kerätään. Nykytilan selvittämisen jälkeen on tehty tietosuojaseloste malli, jonka yritys voi ottaa käyttöön vaihtamalla omat yhteystiedot oikeille paikoille. Tietosuojaseloste on kirjallinen dokumentti, jolla yritys täyttää yleisen tietosuoja-asetuksen vaatiman informointivelvollisuuden. Tietosuojaselosteella yritys kertoo asiakkaalle mitä tietoja heistä kerätään, miksi ja millaisin periaattein. Tietosuojaselosteen avulla yritys myös osoittaa noudattavansa EU:n yleistä tietosuoja-asetusta.
Opinnäytetyön tutkimusmenetelmänä oli lainoppi eli oikeusdogmatiikka. Opinnäytetyön lähteenä on käytetty oikeuskirjallisuutta, lakeja ja hallituksen esityksiä. Opinnäytetyössä on selvitetty yrityksen nykytila selvittämällä mitä henkilötietoja yritys kerää, mistä henkilötiedot tulevat ja miksi henkilötietoja kerätään. Nykytilan selvittämisen jälkeen on tehty tietosuojaseloste malli, jonka yritys voi ottaa käyttöön vaihtamalla omat yhteystiedot oikeille paikoille. Tietosuojaseloste on kirjallinen dokumentti, jolla yritys täyttää yleisen tietosuoja-asetuksen vaatiman informointivelvollisuuden. Tietosuojaselosteella yritys kertoo asiakkaalle mitä tietoja heistä kerätään, miksi ja millaisin periaattein. Tietosuojaselosteen avulla yritys myös osoittaa noudattavansa EU:n yleistä tietosuoja-asetusta.