EU:n yleinen tietosuoja-asetus ja sen vaikutukset Oulun ammattikorkeakoulu Oy:ssä
Väisänen, Taru (2015)
Väisänen, Taru
Oulun ammattikorkeakoulu
2015
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2015090814425
https://urn.fi/URN:NBN:fi:amk-2015090814425
Tiivistelmä
Tämän opinnäytetyön aiheena on Euroopan unionin yleinen tietosuoja-asetus, jonka arvellaan tulevan voimaan vuoden 2015 loppuun mennessä. Valmisteltavana olevan asetuksen tavoitteena on lainsäädännön ja oikeuskäytännön yhtenäistäminen unionin alueella. Nykyinen direktiivimuotoinen säädös on aiheuttanut tietosuojan eritasoisuuden jäsenmaiden kesken. Asetus tuo rekisterinpitäjille uusia velvoitteita ja parantaa rekisteröidyn asemaa ja hänen oikeuksiaan.
Työn tavoitteena on selvittää, miten henkilötietojen säätely muuttuu asetuksen myötä, ja miten nämä muutokset vaikuttavat rekisterinpitäjän, tämän työn tapauksessa toimeksiantajana olevan Oulun ammattikorkeakoulu Oy:n toimintaan. Opinnäytetyön tutkimusmenetelmä on lainoppi, pääasiallisina lähteinä ovat oikeushierarkian mukaisesti laki ja lainvalmisteluasiakirjat. Työssä vertaillaan tulevaa yleistä tietosuoja-asetusta ja sen säädöksiä tämän hetkisiin säädöksiin; Euroopan unionin Henkilötietodirektiiviin 95/46/EY sekä Suomen henkilötietolakiin 22.4.1999/523. Koska asetuksen sisältö muokkautuu parlamentin ja neuvoston yhä sitä käsitellessä, työssä käytetään tietosuoja-asetusehdotusta COM(2012)11 final, jonka sisältö voi poiketa lopullisesta säädettävästä asetuksesta. Työssä käytetään lisäksi laadullisen tutkimuksen keinoja haastattelemalla kolmea Oulun ammattikorkeakoulun työntekijää. Näiden haastattelujen tarkoituksena on selvittää tietosuojan nykyhetkinen taso ja varautuminen tulevaan lainsäädäntöön.
Työn tuloksina selvisi, että tietosuojan taso Oulun ammattikorkeakoulussa on tällä hetkellä hyvä, eikä uuden tietosuoja-asetuksen tuleminen aiheuta suuria toimenpiteitä. Rekistereiden ajantasaisuuteen ja henkilöstön tietosuojaosaamiseen on kuitenkin kiinnitettävä huomiota. Tietosuojavastaavan määräämisen koetaan selkeyttävän vastuunjakoa tietosuoja-asioissa sekä lisäävän selkeyttä henkilörekisterijärjestelmään. Jatkotutkimusaiheena voisi selvittää, miten hyvin tietosuoja-asetuksen toteuttamisessa on onnistuttu Oulun Ammattikorkeakoulussa.
Työn tavoitteena on selvittää, miten henkilötietojen säätely muuttuu asetuksen myötä, ja miten nämä muutokset vaikuttavat rekisterinpitäjän, tämän työn tapauksessa toimeksiantajana olevan Oulun ammattikorkeakoulu Oy:n toimintaan. Opinnäytetyön tutkimusmenetelmä on lainoppi, pääasiallisina lähteinä ovat oikeushierarkian mukaisesti laki ja lainvalmisteluasiakirjat. Työssä vertaillaan tulevaa yleistä tietosuoja-asetusta ja sen säädöksiä tämän hetkisiin säädöksiin; Euroopan unionin Henkilötietodirektiiviin 95/46/EY sekä Suomen henkilötietolakiin 22.4.1999/523. Koska asetuksen sisältö muokkautuu parlamentin ja neuvoston yhä sitä käsitellessä, työssä käytetään tietosuoja-asetusehdotusta COM(2012)11 final, jonka sisältö voi poiketa lopullisesta säädettävästä asetuksesta. Työssä käytetään lisäksi laadullisen tutkimuksen keinoja haastattelemalla kolmea Oulun ammattikorkeakoulun työntekijää. Näiden haastattelujen tarkoituksena on selvittää tietosuojan nykyhetkinen taso ja varautuminen tulevaan lainsäädäntöön.
Työn tuloksina selvisi, että tietosuojan taso Oulun ammattikorkeakoulussa on tällä hetkellä hyvä, eikä uuden tietosuoja-asetuksen tuleminen aiheuta suuria toimenpiteitä. Rekistereiden ajantasaisuuteen ja henkilöstön tietosuojaosaamiseen on kuitenkin kiinnitettävä huomiota. Tietosuojavastaavan määräämisen koetaan selkeyttävän vastuunjakoa tietosuoja-asioissa sekä lisäävän selkeyttä henkilörekisterijärjestelmään. Jatkotutkimusaiheena voisi selvittää, miten hyvin tietosuoja-asetuksen toteuttamisessa on onnistuttu Oulun Ammattikorkeakoulussa.