EU:n tietosuoja-asetuksen vaikutukset : Jyväskylän kaupungin perusopetus

Tutkimusaihe syntyi vuoden 2017 lopussa, kun Jyväskylän kaupungin perusopetuksessa alettiin valmistautumaan EU:n tietosuoja-asetukseen. EU:n yleisen tietosuoja-asetuksen (GDRP) suurimmat muutokset koskivat henkilötietojen käsittelyä, rekisterinpitäjiä sekä rekisteröidyn oikeuksia. EU:n tietosuojalainsäädäntö astui virallisesti voimaan 24.5.2016. Lainsäädännössä noudatettiin kahden vuoden siirtymäaikaa, joten asetusta aletaan soveltamaan 25.5.2018 alkaen kaikissa EU-maissa. Tutkimuksen tavoitteena oli selvittää, mihin kaikkeen uusi lainsäädäntö vaikuttaa perusopetuksessa ja kuinka muutoksiin valmistauduttiin. Opinnäytetyö on kvalitatiivinen tutkimus. Aineistonkeruumenetelmänä käytettiin haastattelua, havainnointia sekä dokumentointia. Haastatteluun valittiin perusopetuksessa käytetyn multiPrimus-ohjelman sovellusasiantuntija. Haastattelu litteroitiin ja analysoitiin sisällönanalyysilla. Havainnointi toteutettiin osallistuvana havainnointina tietosuojatyöryhmässä. Havainnoinnin tukena käytettiin muistiinpanoja. Dokumentoinnissa pääasiallisena lähteenä käytettiin tietosuojalainsäädäntöä sekä oikeusministeriön ohjeita. Tutkimustuloksien mukaan EU:n tietosuoja-asetukseen on valmistauduttu hyvin Jyväskylän kaupungin perusopetuksessa. Suurimmat muutokset perusopetuksessa olivat rekisteröidyn oikeuksissa sekä henkilötietojen käsittelyssä. Lisäksi perusopetukseen täytyi nimittää uuden asetuksen mukaan tietosuojavastaava. Muutoksiin on ennakoitu ajoissa muun muassa kouluttamalla henkilöstöä, valmistelemalla tietosuojaselostetta sekä asettamalla ohjelmistot tietosuoja-asetusta vastaavalle tasolle.The research topic came up at the end of 2017, when the basic education of the City of Jyväskylä started to prepare for the Data Protection Regulation of the European Union. The major changes in the General Data Protection Regulation (GDRP) of the European Union are in the processing of personal data, in the responsibilities of the controller and in the rights of the data subject. The Regulation was formally set on 24.5.2016. The Data Protection Regulation follows a transition period of two years, so it will be applied starting on 25.5.2018 in every country in the European Union. The purpose of the study was to find out how the Data Protection Regulation affects the basic education and how they prepared for the changes. The study was carried out as qualitative research. The material was collected through an interview, observation and documentation. An application specialist for the program multiPrimus was selected for the interview. The interview was transcribed and analyzed with content analysis. The observation was carried out as a participatory observation in the Data Protection team. Notes were used in addition to observation. The main source of documentation was the European Union’s Data Protection Regulation and the Ministry of Justice’s instructions. According the study results, the City of Jyväskylä has been well prepared for the Data Protection Regulation of the European Union. The biggest changes in basic education were in the processing of personal data, in the responsibilities of the controller and in the rights of the data subject. In addition, according to the Data Protection Regulation, the Data Protection Supervisor must be appointed for basic education. Basic education has prepared for the changes in time, for example by training staff, preparing a privacy statement and setting software at the level corresponding to the Data Protection Regulation