Muutossuunnitelman laadinta EU:n tietosuoja-asetuksen pohjalta : Case: Kotimainen monialakonserni
Malste, Mikael (2017)
Malste, Mikael
Jyväskylän ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201802162519
https://urn.fi/URN:NBN:fi:amk-201802162519
Tiivistelmä
Opinnäytetyössä perehdyttiin Euroopan tietosuoja-asetuksen tuomiin haasteisiin asiakasyrityksessä. Toukokuun lopussa 2018 voimaan tuleva, uudistettu koko Euroopan talousaluetta koskeva asetus tuo mukanaan haasteita jokaiselle yritykselle. Suurimpina haasteina yrityksille on kerättävän henkilötiedon minimointi, oikeellisuus, tiedon käyttö alkuperäistä tarkoitusta varten sekä rekisteröidyn oikeus tulla unohdetuksi.
Työn tavoitteena oli tunnistaa asiakasyrityksessä käytössä olevissa prosesseissa sekä järjestelmissä olevat mahdolliset riskitekijät henkilötietojen käsittelyssä ja luoda löydösten pohjalta muutossuunnitelma, jossa huomioidaan Euroopan tietosuoja-asetuksen tuomat haasteet. Muutossuunnitelmassa on jouduttu ottamaan huomioon myös asiakasyrityksen yhteistyökumppanit.
Työ suoritettiin laadullisena haastattelututkimuksena, jossa asiakasyrityksestä haastateltiin avainasemassa olevia henkilöitä. Haastattelutulokset analysoitiin ja niistä luotiin toimenpidesuunnitelma asiakasyritykselle.
Työn tavoitteena oli tunnistaa asiakasyrityksessä käytössä olevissa prosesseissa sekä järjestelmissä olevat mahdolliset riskitekijät henkilötietojen käsittelyssä ja luoda löydösten pohjalta muutossuunnitelma, jossa huomioidaan Euroopan tietosuoja-asetuksen tuomat haasteet. Muutossuunnitelmassa on jouduttu ottamaan huomioon myös asiakasyrityksen yhteistyökumppanit.
Työ suoritettiin laadullisena haastattelututkimuksena, jossa asiakasyrityksestä haastateltiin avainasemassa olevia henkilöitä. Haastattelutulokset analysoitiin ja niistä luotiin toimenpidesuunnitelma asiakasyritykselle.