Yrityksen tietosuoja-asioiden nykytila ja kehittäminen, Case: VALO Hotel & Work
Rinne, Eevi (2024)
2024
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024121335397
https://urn.fi/URN:NBN:fi:amk-2024121335397
Tiivistelmä
Tämän opinnäytetyön tarkoituksena oli kartoittaa VALO Hotel & Workin tieto-suoja-asioiden nykyinen tila ja mahdolliset kehitystarpeet, jotta yritys voi varmistaa, että se noudattaa voimassa olevan tietosuojalainsäädännön vaatimuksia. Työn tuotos oli toimeksiantajalle laadittava raportti tutkimuksen tuloksista ja kehityssuunnitelma mahdollisten kehitystarpeiden osalta.
Opinnäytetyö on juridinen ja teoreettinen viitekehys muodostuu EU:n yleisestä tietosuoja-asetuksesta ja majoitus- ja ravitsemistoiminnan lainsäädännöstä. Lähdeaineistona käytettiin oikeuslähteitä, kuten lait, lain esityöt, lainvalmisteluaineistot, viranomaisten ja muiden virallisten tahojen ohjeet, sekä oikeuskirjallisuus.
Kyseessä on toiminnallinen opinnäytetyö, jonka tutkimusote oli kvalitatiivinen, eli laadullinen ja tutkimusmenetelmä oli empiirinen oikeustutkimus. Aineiston-hankintamenetelminä tässä opinnäytetyössä olivat dokumenttianalyysi, havainnointi ja haastattelut.
Yrityksessä oli tehty toimenpiteitä tietosuoja-asetuksen vaatimusten noudattamiseksi, mutta työ oli jäänyt kesken, eikä yritys noudattanut kaikilta osin tietosuojalainsäädännön vaatimuksia. Keskeisiä kehitystarpeita olivat tietojen ajantasaisuus, dokumentointi, koulutus ja tietosuoja-asioiden hallinnointiin tarkoitetun tietojärjestelmän käyttöönoton loppuun vieminen.
Opinnäytetyö on juridinen ja teoreettinen viitekehys muodostuu EU:n yleisestä tietosuoja-asetuksesta ja majoitus- ja ravitsemistoiminnan lainsäädännöstä. Lähdeaineistona käytettiin oikeuslähteitä, kuten lait, lain esityöt, lainvalmisteluaineistot, viranomaisten ja muiden virallisten tahojen ohjeet, sekä oikeuskirjallisuus.
Kyseessä on toiminnallinen opinnäytetyö, jonka tutkimusote oli kvalitatiivinen, eli laadullinen ja tutkimusmenetelmä oli empiirinen oikeustutkimus. Aineiston-hankintamenetelminä tässä opinnäytetyössä olivat dokumenttianalyysi, havainnointi ja haastattelut.
Yrityksessä oli tehty toimenpiteitä tietosuoja-asetuksen vaatimusten noudattamiseksi, mutta työ oli jäänyt kesken, eikä yritys noudattanut kaikilta osin tietosuojalainsäädännön vaatimuksia. Keskeisiä kehitystarpeita olivat tietojen ajantasaisuus, dokumentointi, koulutus ja tietosuoja-asioiden hallinnointiin tarkoitetun tietojärjestelmän käyttöönoton loppuun vieminen.