Tietosuoja-asetuksen soveltaminen puoluepoliittisessa yhdistyksessä

Abstract

Opinnäytetyön tarkoituksena oli perehtyä Euroopan unionin tietosuoja-asetukseen ja henkilötietojen käsittelyyn puoluepoliittisissa yhdistyksissä. Tavoitteena oli selvittää, miten tietosuoja-asetus vaikuttaa puolueyhdistyksen henkilötietojen käsittelyyn ja päivittää henkilötietoprosesseja tietosuoja-asetuksen mukaisiksi. Tietolähteinä käytettiin ensisijaisesti EU:n tietosuoja-asetuksen ja Suomen tietosuojalain säädöstekstejä ja tietosuojavaltuutetun ohjeistuksia. Lisäksi käytännön esimerkkitilanteiden kuvaamisessa hyödynnettiin lukuisia artikkeleita ja internetlähteitä. Opinnäytetyö koostui teoreettisesta osasta ja kehityshankkeen hankeraportista. Teoreettisessa osassa käsiteltiin tietosuojan sääntelyn kehitystä eurooppalaisessa viitekehyksessä, asetuksen sisältöä ja lopuksi sen soveltamista henkilötietojen käsittelyyn puoluepoliittisessa yhdistyksessä. Opinnäytetyön aineisto kerättiin suurimmaksi osaksi maaliskuun ja toukokuun välisenä aikana keväällä 2018 osana hallinnollisia tehtäviä suomalaisessa eduskuntapuolueessa. Kehityshanketta esittelevässä raportissa kuvattiin organisaation sisäistä tietosuojan kehitysprosessia. Opinnäytetyön johtopäätöksenä voitiin todeta, että henkilötietojen käsittely puoluepoliittisessa yhdistyksessä edellyttää tarkkuutta erityisten henkilötietoryhmien käsittelyssä. Yhdistysten haasteena on myös sisällyttää tietosuojan huomiointi kiinteäksi osaksi kaikkia yhdistyksen prosesseja.

Työn liite rajattu vain työn tilaajan käyttöön.

The aim of this thesis was to study the European Union Data Protection Regulation (GDPR) and its implementation on the management of personal data in a political organisation. How does the General Data Protection Agreement change the process and how should personal data be dealt with according to the new European legislation? The theoretical framework of the thesis is based on the official texts of the GDPR and the national legislation on data protection. In addition, several instructive articles by the national data protection officer and newspaper articles covering the topic have been used as source material, as well as the internet sites of Finnish political parties currently possessing seats in parliament. The thesis consists of two parts: the theoretical framework and a report on the advancement project on data protection in a national political party. The theoretical framework includes a brief introduction to the development of data protection legislation in post-WWII Europe, what are the basic elements of the GDPR, and how it can be acknowledged when processing personal data in political organisations. The report on the advancement project describes the process to improve data protection procedures in the organisation. The material for the study was collected as a part of administrative duties in a political party organisation between March and May 2018.