Tietosuojan vaikutustenarvioinnin työkalu muotoilun keinoin
Nieminen, Jaana (2024)
2024
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024062023746
https://urn.fi/URN:NBN:fi:amk-2024062023746
Tiivistelmä
Tämän opinnäytetyön tavoitteena oli tuottaa käytettävä tietosuojan vaikutustenarvioinnin työkalu. Kehittämistehtävä tehtiin rikosasioiden tietosuojalakia soveltavalle viranomaiselle.
Opinnäytetyö toteutettiin tutkimuksellisena kehittämistehtävänä. Tutkimuksellisessa kehittämisessä teoria ja käytäntö ovat vuorovaikutuksessa. Opinnäytetyön viitekehyksenä käytettiin tietosuojaa koskevaa lainsäädäntöä, WP29-työryhmän ja tietosuojavaltuutetun toimiston laatimia ohjeistuksia, oikeuskäytäntöä ja toimeksiantajan materiaalia. Kehittämistehtävän menetelminä käytettiin palvelumuotoilua, laadullisia tutkimusmenetelmiä, lainoppia ja oikeusmuotoilua.
Lainopin keinoin selvitettiin voimassaolevaa oikeutta, kuten tietosuojan vaikutustenarvioinnin vaadittua sisältöä ja menettelytapoja. Lisäksi edellä mainittuja vaatimuksia vertailtiin tietosuoja-asetuksen ja rikosasioiden tietosuojalain välillä. Kehittämistyön toteutuksessa hyödynnettiin palvelumuotoilun Tuplatimantti-prosessia. Kehittämistyössä käytettyjä laadullisia menetelmiä olivat haastattelut, ideointityöpajat ja havainnointi. Oikeudellisesta tekstistä muotoiltiin selkeää ja ymmärrettävämpää oikeusmuotoilun keinoin.
Opinnäytetyön lopputuotoksena laadittiin uusi, käyttäjäystävällinen tietosuojan vaikutustenarvioinnin lomakepohja, huoneentaulu ja tarkistuslista. Käyttäjäystävällisellä työkalulla on mahdollista helpottaa vaikutustenarvioinnin toteuttamista ja nopeuttaa prosessia. Laaditun tietosuojan vaikutustenarviointityökalun pohjalta on muokattavissa kevyempi lomake suunnitellun henkilötietojen käsittelyn alkukartoitusvaiheeseen. Jatkokehitystarpeeksi opinnäytetyön yhteydessä tunnistettiin myös vaikutustenarviointiprosessin ja eri toimijoiden vastuiden tarkempi kuvaaminen.
Opinnäytetyö toteutettiin tutkimuksellisena kehittämistehtävänä. Tutkimuksellisessa kehittämisessä teoria ja käytäntö ovat vuorovaikutuksessa. Opinnäytetyön viitekehyksenä käytettiin tietosuojaa koskevaa lainsäädäntöä, WP29-työryhmän ja tietosuojavaltuutetun toimiston laatimia ohjeistuksia, oikeuskäytäntöä ja toimeksiantajan materiaalia. Kehittämistehtävän menetelminä käytettiin palvelumuotoilua, laadullisia tutkimusmenetelmiä, lainoppia ja oikeusmuotoilua.
Lainopin keinoin selvitettiin voimassaolevaa oikeutta, kuten tietosuojan vaikutustenarvioinnin vaadittua sisältöä ja menettelytapoja. Lisäksi edellä mainittuja vaatimuksia vertailtiin tietosuoja-asetuksen ja rikosasioiden tietosuojalain välillä. Kehittämistyön toteutuksessa hyödynnettiin palvelumuotoilun Tuplatimantti-prosessia. Kehittämistyössä käytettyjä laadullisia menetelmiä olivat haastattelut, ideointityöpajat ja havainnointi. Oikeudellisesta tekstistä muotoiltiin selkeää ja ymmärrettävämpää oikeusmuotoilun keinoin.
Opinnäytetyön lopputuotoksena laadittiin uusi, käyttäjäystävällinen tietosuojan vaikutustenarvioinnin lomakepohja, huoneentaulu ja tarkistuslista. Käyttäjäystävällisellä työkalulla on mahdollista helpottaa vaikutustenarvioinnin toteuttamista ja nopeuttaa prosessia. Laaditun tietosuojan vaikutustenarviointityökalun pohjalta on muokattavissa kevyempi lomake suunnitellun henkilötietojen käsittelyn alkukartoitusvaiheeseen. Jatkokehitystarpeeksi opinnäytetyön yhteydessä tunnistettiin myös vaikutustenarviointiprosessin ja eri toimijoiden vastuiden tarkempi kuvaaminen.