Tietosuojalainsäädännön uudistuksen vaikutukset paikallisiin yrityksiin

Opinnäytetyössä tutkittiin tietosuojalainsäädännön uudistuksen vaikutuksia yritystoimintaan. Toukokuun 25. päivä 2018 alettiin Euroopan unionin alueella soveltamaan kahden vuoden siirtymäajan jälkeen EU:n yleistä tietosuoja-asetusta, jota rekisterinpitäjien tulee noudattaa kaikessa henkilötietojen käsittelyssä. Tietosuoja-asetusta täydentämään säädettiin kansallinen tietosuojalaki 1050/2018, joka astui voimaan 1.1.2019. Työn tarkoituksena oli selvittää, mitä todellisia muutoksia lainsäädännön uudistuminen toi, sekä kuinka muutos koettiin yleisesti paikallisissa pk-yrityksissä. Opinnäytetyöllä ei ollut toimeksiantajaa, vaan aiheen valinta perustui tekijöiden henkilökohtaiseen kiinnostukseen aiheesta. Opinnäytetyöhön kuuluu teoriaosuus, sekä laadullinen tutkimus, joka toteutettiin teemahaastatteluina. Opinnäytetyössä käytettiin kolmea pääteemaa: taustatiedot, muutokset yritystoiminnassa ja kokemukset / tuntemukset tietosuojalainsäädännön uudistuksesta. Tutkimusta varten haastateltiin neljää paikallista pk-yritystä. Haastateltaviksi valittiin yritysten tietosuojasta vastaavat tai tietosuoja-asioita osana työtään käsitteleviä henkilöitä. Opinnäytetyön pohjana toimi laaja teoriaosuus, jossa on määritelty tietosuojaan liittyvät keskeiset käsitteet, esitelty lukijalle kansallista ja Euroopan unionin lainsäädäntöä, sekä kerrottu tietosuojalainsäädännön keskeisestä sääntelystä. Lainsäädäntöön tulleita muutoksia pyrittiin korostamaan. Kvalitatiivisen tutkimuksen tulokset on esitetty teoriaosuuden yhteydessä vetoketjumallia käyttäen. Tutkimustulosten perusteella varsinaisia muutoksia yritysten liiketoiminnoissa oli odotettua vähemmän. Muutokset kohdistuivat lähinnä keväälle 2018, kun asetusta alettiin soveltamaan. Erityisesti aiheeseen perehtyminen ja osoitusvelvollisuuden vaatimien dokumenttien tekeminen on ollut työlästä. Tutkimuksessa kävi ilmi pk-yritysten tarve selkeälle ja käytännönläheiselle ohjeistukselle tietosuojalainsäädännöstä. Opinnäytetyötä ei ole tarkoitettu ohjekirjaksi tietosuojan toteuttamiseen, mutta työn lukeminen voi auttaa lukijaa ymmärtämään tietosuojalainsäädäntöä paremmin