Huomioitavaa henkilötietojen käsittelystä yrityksissä

Abstract

Henkilötietosuoja on läsnä jokapäiväisessä arjessamme, vaikka emme edes tiedosta tätä. Asioitpa sitten verkkopankissa tai ostit uuden paidan verkkokaupasta henkilötietosuoja suojaa antamiasi tietoja tiedon elinkaaren loppuun saakka. Opinnäytetyön tarkoituksena olikin selvittää, mitä yritysten täytyy ottaa huomioon, kun se kerää ja käsittelee henkilötietoja. Henkilötietojen käsittelyä ohjaa Euroopan Unionin jäsenvaltioissa yleinen tietosuoja-asetus. Kansallisesti Suomessa henkilötietosuojaa ohjaa tietosuojalaki, joka perustuu tietosuoja-asetukseen.

Opinnäytetyössä lähestytään aihetta monipuolisesti; tutkitaan, mikä tekee henkilötietojenkäsittelystä lainmukaista, mitä oikeuksia ja vapauksia käsittelyn kohteena olevalla henkilöllä on omiin henkilötietoihinsa. Lisäksi ei riitä, että on asetettu yhteiset pelisäännöt, vaan on myös tärkeää valvoa niitä. Tutustutaan, kuka valvoo tietosuojaa ja millaisia sanktiokeinoja valvontaviranomaisella on. Tutustutaan myös pintapuolisesti yritykseen ulkoapäin kohdistuviin uhkiin.

Yleistä tietosuoja-asetusta noudatetaan koko Euroopan Unionin alueella, joten opinnäytetyön lopussa on todellisia esimerkkejä tapahtuneista tietosuojaloukkauksista sekä Suomesta että muualta Euroopasta. Opinnäytetyö ei riitä kattamaan laajuudessaan syvällisesti koko henkilötietosuojalakia, joten opinnäytetyötä varten on haastateltu asiantuntijaa, joka syventää tietoisuutta muutamista henkilötietosuojaan liittyvistä asioista.

Personal data protection is present in our everyday life, even if we are not aware of it. Whether you do business in an online bank or buy a new shirt in an online store, personal data protection protects the information you provide until the end of the information's life cycle. The purpose of the thesis was to find out what companies must consider when it collects and processes personal data. The processing of personal data is governed by the general data protection regulation in the member states of the European Union. Nationally in Finland, personal data protection is governed by the Data Protection law, which is based on the Personal Data Protection Regulation.

In thesis, the subject is approached in a versatile way; exploring what makes processing of personal data legal, what rights and freedoms the person subject of processing has to his/her own personal data. In addition, it is not enough that common rules of the game have been set, but it is also important to supervise them. Let's get to know who supervises data protection and what kind of sanctions the supervisory authority has. We will also get to know the threats the company facing from the outside.

The General Data Protection Regulation is followed throughout the European Union, so the end of the thesis contains a real examples of data protection violations that have occurred both in Finland and elsewhere in Europe. The scope of the thesis is not sufficient to cover comprehensively entirely of personal data protection law, so in thesis there are an interview which was given by an expert, who deepens the awareness of some of the questions that were asked about personal data protection.