EU:n tietosuoja-asetuksen tuomat muutokset yrityksen henkilötietojen käsittelyyn
Vienonen, Olli (2018)
Vienonen, Olli
Laurea-ammattikorkeakoulu
2018
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201805209133
https://urn.fi/URN:NBN:fi:amk-201805209133
Tiivistelmä
Opinnäytetyön aiheena ovat Euroopan unionin yleisen tietosuoja-asetuksen (2016/679) myötä tulevat muutokset Suomen kansalliseen lainsäädäntöön sekä vaikutukset yrityksien toimintaan. Vuonna 2016 voimaan tullut tietosuoja-asetus yhtenäistää unionin tietosuojalainsäädäntöä ja lisää rekisterinpitäjien velvollisuuksia mahdollistaen rekisteröidyille paremmat oikeudet omien henkilötietojensa hallintaan. Tietosuoja-asetus tulee olla EU:n jäsenvaltioissa kansalliseen lainsäädäntöön sovellettuna 25.5.2018 mennessä.
Opinnäytetyössä keskitytään tietosuoja-asetuksen sisältöön ja vertaillaan sitä tietosuojauudistusta edeltäneeseen EU:n lainsäädäntöön eli pääosin tietosuojadirektiiviin (95/46/EC) ja Suomen kansalliseen lainsäädäntöön kuten henkilötietolakiin (523/1999). Lainopillisessa opinnäytetyössä tavoitteena on selvittää yrityksen henkilötietojen käsittelyyn tulevia muutoksia tietosuoja-asetuksen myötä. Pääasiallisina lähteinä opinnäytetyössä ovat EU:n viralliset asiakirjat muun muassa tietosuoja-asetukseen liittyvästä lainvalmistelusta ja EU:n lainsäädäntö sekä Suomen kansallinen lainsäädäntö sekä tietosuoja-asetuksen rinnalle tulevan tietosuojalain valmisteluaineisto. Lisäksi lähteinä käytettiin henkilötietojen käsittelyä ja tietosuojaa käsittelevää kirjallisuutta tukemaan lainsäädännön tulkintaa.
EU:n yleisen tietosuoja-asetuksen myötä kaikkien jäsenvaltioiden tietosuojakäytännöt yhtenäistyvät palvelemaan EU:n kansalaisia ja yrityksiä, edistämällä digitaalisten sisämarkkinoiden kehitystä. Rekisterinpitäjänä toimivien yritysten toiminnan läpinäkyvyys lisääntyy ja yrityksiltä velvoitetaan avoimuutta rekisteröityjä kohtaan koskien henkilötietojen käsittelyä, joka näkyy esimerkiksi rekisterinpitäjän informointivelvollisuudessa.
Opinnäytetyössä keskitytään tietosuoja-asetuksen sisältöön ja vertaillaan sitä tietosuojauudistusta edeltäneeseen EU:n lainsäädäntöön eli pääosin tietosuojadirektiiviin (95/46/EC) ja Suomen kansalliseen lainsäädäntöön kuten henkilötietolakiin (523/1999). Lainopillisessa opinnäytetyössä tavoitteena on selvittää yrityksen henkilötietojen käsittelyyn tulevia muutoksia tietosuoja-asetuksen myötä. Pääasiallisina lähteinä opinnäytetyössä ovat EU:n viralliset asiakirjat muun muassa tietosuoja-asetukseen liittyvästä lainvalmistelusta ja EU:n lainsäädäntö sekä Suomen kansallinen lainsäädäntö sekä tietosuoja-asetuksen rinnalle tulevan tietosuojalain valmisteluaineisto. Lisäksi lähteinä käytettiin henkilötietojen käsittelyä ja tietosuojaa käsittelevää kirjallisuutta tukemaan lainsäädännön tulkintaa.
EU:n yleisen tietosuoja-asetuksen myötä kaikkien jäsenvaltioiden tietosuojakäytännöt yhtenäistyvät palvelemaan EU:n kansalaisia ja yrityksiä, edistämällä digitaalisten sisämarkkinoiden kehitystä. Rekisterinpitäjänä toimivien yritysten toiminnan läpinäkyvyys lisääntyy ja yrityksiltä velvoitetaan avoimuutta rekisteröityjä kohtaan koskien henkilötietojen käsittelyä, joka näkyy esimerkiksi rekisterinpitäjän informointivelvollisuudessa.