Tietosuoja ja sen turvaamat oikeudet henkilötietojen käsittelyssä

Abstract

EU:n yleinen tietosuoja-asetus (GDPR) astui voimaan toukokuussa 2018 (Asetus 2016/679/EU. Euroopan parlamentin ja neuvoston asetus luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus)). Tuolloin sen käytännön toteuttaminen tuli pakolliseksi kaikissa EU:n jäsenvaltioissa. EU:n tietosuoja-asetusta täsmennetään ja täydennetään kansallisella tietosuojalailla aina maakohtaisesti. Tietosuoja-asetuksen tärkeimpänä lähtökohtana on ollut oikeus henkilötietojen suojaan, joka on jokaisen henkilön perusoikeus. Yleinen tietosuoja-asetus asettaa reunaehdot henkilötietojen käsittelylle, ja sen tarkoituksena on säätää rekisteröidyn oikeuksista ja käsittelyn periaatteista. Asetuksen mukaan henkilötietoja on aina käsiteltävä lain- ja asianmukaisesti sekä rekisteröidyn kannalta läpinäkyvästi (Asetus 2016/679/EU, 5 artikla.) Tämän opinnäytetyön tavoitteena on ollut tutkia ja koostaa tietopakettia oikeuksista, velvollisuuksista sekä ohjeistuksista, joiden avulla tietosuojaa toteutetaan yrityksissä, yhteisöissä ja organisaatioissa. Tarkoituksena on ollut selvittää, mitä riittävä tietosuoja toteuttamisen taso vaatii, ja mitä aihealueesta täytyy jokaisen tietää työelämää ajatellen.

Tämä opinnäytetyö on toteutettu laadullisena- eli kvalitatiivisena tutkimuksena, pohjautuen empiirisiin aineistoihin, sekä niiden analysointiin. Tutkimuskysymyksenä oli selvittää se, mitä tarvitsee tietää riittävän tietosuoja tason toteuttamiseksi? Käsiteltävä aihealue on melko laaja, mutta suuresta tietomäärästä on pyritty keräämään vain oleellisin riittävän tietotason kannalta. Käsiteltävää aineistoa on rajattu vain uusimpaan käytössä olevaan materiaaliin, koska aihepiiriin liittyvät lait ja asetukset ovat muuttuneet paljonkin viimeisen kymmenen vuoden aikana. Käytössä on ollut useampi perusteos, sekä syvemmälle menevää kapeampaa aihealuetta käsitteleviä tietokirjoja. Näiden teosten rinnalla on ollut käytettävissä virallisia internet lähteitä, sekä asiatuntija artikkeleita verkosta. Internet lähteissä on usein saatavissa kaikkein virallisin ja ajantasaisin tieto, sekä voimassa olevat lait ja asetukset. Asiantuntija artikkeleiden hyötynä on se, että niissä usein pureudutaan aihealueen ongelmakohtiin etsimällä niihin ratkaisuja. Kyseessä on aineistolähtöinen tutkimus, jossa tietoa on rajattu ja analysoitu tutkijan tarpeiden ja lähtökohtien mukaisesti. Lähestymistapa aihealueeseen tässä opinnäytetyössä on tullut työntekijän näkökulman kautta, mutta yleisellä tasolla tieto koskee meistä jokaista rekisteröityä henkilöä.

Tutkimuksen tavoitteet täyttyivät. Laajasta tutkimusmateriaalista ja saatavissa olevasta tiedosta on pystytty laatimaan aihealueen peruskysymyksiin vastaava kirjallinen yleiskatsaus tiivistetyssä muodossa. Tämän tutkimuksen tärkein merkitys on ollut, että tutkija sai luotua käyttöönsä kattavan tietopohjan, sekä hyvät tiedonhakuvalmiudet aihealueeseen liittyen.