EU:n yleinen tietosuoja-asetus suomalaisten pk-yritysten näkökulmasta

Abstract

Yritykset, lukuisat julkisorganisaatiot ja verkossa toimivat erinäiset toimijat pitävät hallussaan valtavia määriä henkilötietoa. Huolimaton henkilötietojen suojaaminen ja käyttäminen voi vaarantaa luonnollisen henkilön yksityisyyden ja riskeerata tietosuojan toteutumisen. Euroopan unioni on vastannut tietosuojan kehittämisen tarpeeseen uudella EU-alueen laajuisella yleisellä tietosuoja-asetuksella. Uuden tietosuoja-asetuksen tarkoituksena on suojella EU-kansalaisten yksityisyyttä vahvistamalla luonnollisten henkilöiden oikeuksia. Asetuksen tavoitteena on lisäksi yksinkertaistaa digitaalisilla markkinoilla toimivien yritysten sääntöjä ja edistää digitaalisten markkinoiden toimintaa.

Tässä tutkimuksessa selvitettiin, miten suomalaisissa pk-yrityksessä on reagoitu tietosuoja-asetukseen ja miten tietosuoja-asetukseen suhtaudutaan. Tutkimuksen tavoitteiden taustalla toimi havainto suomalaisten yritysten heikosta tietoisuudesta tietosuoja-asetuksen mukaisista tietosuojauudistuksista ja asetuksen vaatimuksista. Tutkimus toteutettiin laadullisena tutkimuksena ja tutkimusaineisto kerättiin teemahaastatteluina. Haastattelut toteutettiin alkuvuodesta 2018 ennen tietosuoja-asetuksen soveltamisen voimaantulemista. Tutkimukseen haastateltiin sekä tietosuoja-asiantuntijoita että pk-yritysten edustajia.

Tutkimuksesta käy ilmi, että yrityksen koko ja resurssit ovat yhteydessä yrityksen tietoisuuden tasoon tietosuoja-asetuksesta. Tämän tutkimuksen pohjalta ei voida tehdä kuitenkaan konkreettisia johtopäätöksiä, ovatko suomalaiset pk-yritykset onnistuneet tekemään riittävät toimenpiteet tietosuoja-asetuksen suhteen. Vielä ei ole varmuutta, millä tasolla valvontaa tullaan suorittamaan ja millaista tietosuojan tasoa yrityksiltä todellisuudessa vaaditaan. Tietosuoja-asetuksen abstraktius nousi tutkimuksen yhteydessä merkittävimmäksi haasteeksi asetuksen noudattamisen kannalta.