Tietosuojaseloste

Abstract

Tämän opinnäytetyön aiheena oli tietosuojaseloste. Tietosuojaseloste on asiakkaalle suunnattu tiedote, jolla yritys kertoo, mitä tietoa se kerää asiakkaistaan, millä perusteella ja kuinka tiedot on kerätty.

Työn tavoitteena oli laatia tietosuojaseloste välitysliikkeelle sekä tehdä siitä EU:n yleisen tietosuoja-asetuksen mukainen. Työssä käsitelty välitysliike on kuvitteellisesti luotu. Työssä kerrottiin ensin EU:n yleisen tietosuoja-asetuksen taustoista ja periaatteista. Tämän jälkeen työssä kerrottiin, mikä on välitysliike ja kuinka välitysliikkeet tyypillisesti keräävät tietoa asiakkaista. Työssä selvitettiin myös tietosuojaselosteen laatimisen johdosta, mitä tarkoittavat informointivelvoite, osoitusvelvollisuus, rekisterinpitäjä, rekisteröidyn oikeudet, rekisteröity ja henkilötieto.

Tämä opinnäytetyö on kvalitatiivinen ja se on toteutettu lainopillisin keinoin. Työn tavoitteeseen pääsemiseksi työn teoriaosassa perehdyttiin EU:n yleiseen tietosuoja-asetukseen ja sen taustaan sekä periaatteisiin, tietosuojalainsäädäntöön ja oikeuskirjallisuuteen. Näiden avulla selvitettiin, millainen tietosuojaselosteen kuuluisi olla. Työn lopussa liitteenä on laadittu malliesimerkki tietosuojaselosteesta.

The topic of this thesis was privacy policy. A privacy policy is an information notice addressed to customers, through which a company informs what information it collects about them, on what basis, and how the information is collected.

The aim of the thesis was to create a privacy policy for a brokerage firm and make it compliant with the EU General Data Protection Regulation. The firm discussed in the thesis is fictitious. The thesis first explained the background and principles of the EU General Data Protection Regulation. Then it explained what a brokerage firm is and how brokerage firms typically collect information about customers. In relation to creating a privacy policy, the thesis also clarified the meanings of the obligation to inform, the obligation to demonstrate, the data controller, the rights of the data subject, the data subject, and personal data.

This thesis is qualitative and has been carried out using legal methods. To achieve the aim of the thesis, the theoretical part of the thesis examined the EU General Data Protection Regulation and its background and principles, data protection legislation, and legal literature. With the help of these, it was studied what a privacy policy should look like. A sample privacy policy that was created can be found in the appendix.