Muutossuunnitelman laadinta EU:n tietosuoja-asetuksen pohjalta : Case: Kotimainen monialakonserni

Opinnäytetyössä perehdyttiin Euroopan tietosuoja-asetuksen tuomiin haasteisiin asiakasyrityksessä. Toukokuun lopussa 2018 voimaan tuleva, uudistettu koko Euroopan talousaluetta koskeva asetus tuo mukanaan haasteita jokaiselle yritykselle. Suurimpina haasteina yrityksille on kerättävän henkilötiedon minimointi, oikeellisuus, tiedon käyttö alkuperäistä tarkoitusta varten sekä rekisteröidyn oikeus tulla unohdetuksi. Työn tavoitteena oli tunnistaa asiakasyrityksessä käytössä olevissa prosesseissa sekä järjestelmissä olevat mahdolliset riskitekijät henkilötietojen käsittelyssä ja luoda löydösten pohjalta muutossuunnitelma, jossa huomioidaan Euroopan tietosuoja-asetuksen tuomat haasteet. Muutossuunnitelmassa on jouduttu ottamaan huomioon myös asiakasyrityksen yhteistyökumppanit. Työ suoritettiin laadullisena haastattelututkimuksena, jossa asiakasyrityksestä haastateltiin avainasemassa olevia henkilöitä. Haastattelutulokset analysoitiin ja niistä luotiin toimenpidesuunnitelma asiakasyritykselle.The thesis focuses on the challenges of the European Data Protection Regulation in the multi-industry corporation. The revision of the entire European Economic Area regulation, which came into effect at the end of May 2018, brings challenges for every company. The most significant challenge for businesses is to collect a minimum amount of personal data, ensure the correctness of the data, use the collected information for the correct purpose as well as to allow the right of the data subject to be forgotten. The aim was to identify the potential risk factors in the company’s processes and in the systems for the processing of personal data. Additionally, an Agenda was to be created for the change based on the findings-, in accordance with the European Data Protection Regulation, which caused challenges. The conversion plan also had to take the company’s partners into account. The research method was a qualitative interview, with the key persons of the company. The results were analyzed, resulting in an action plan for the company