GDPR-tietosuoja-asetuksen vaikutus Pk-yrityksessä

GDPR -tietosuoja-asetuksen tarkoitus on parantaa rekistereissä olevien EU:n kansalaisten henkilösuojaa ja yhtenäistää EU:n tietosuojalainsäädäntöä. Opinnäytetyön tarkoituksena on tarkastella, miten Järvenpään Mestariasunnot Oy:ssä toteutuu GDPR -tietosuoja-asetuksen mukaiset asiat. Työn teoriaosuus koostuu tietosuojaasetuksesta yleisesti ja varsinainen tutkimusosuus peilaa yrityksen käytäntöjä tietosuoja-asetukseen. Tietosuoja-asetus on iso ja merkityksellinen asiakokonaisuus, jossa on paljon henkilösuojaan liittyviä asioita, jotka vaikuttavat monessa eri tilanteessa yrityselämässä. Tämän vuoksi työn teoriaosuudessa on tietosuoja-asioista kerrottu hiukan laajemmin kuin varsinaisessa tutkimusosuudessa asian käsittely olisi vaatinut. Järvenpään Mestariasunnot Oy on yritys, joka vuokraa asuntoja Järvenpäässä. Tässä työssä selvitetään, miten yrityksessä käsitellään asukkaiden henkilötietoja eri vaiheissa asunnonhausta asumiseen ja pois muuttamiseen sekä miten näitä tietoja säilytetään. Asuntojen vuokraustoiminta on toimintaa, jossa ihmisten henkilötietoja käsitellään monessa eri tilanteessa. Opinnäytetyötä varten laadittiin aluksi projektisuunnitelma, jonka pohjalta haastateltiin yrityksen henkilökuntaa sekä tutustuttiin muutenkin yrityksen toimintatapoihin aiheeseen liittyvien toimintojen osalta. Tutkimusta varten yritykseltä saatiin lisäksi käyttöön tarvittavia kirjallisia dokumentteja, joista myös selvisi monia käytäntöjä. Näitä yrityksen toimintoja ja käytäntöjä siis verrataan tässä työssä suhteessa EU:n tietosuoja-asetukseen