Dataskyddsrättigheterna och kommunernas webbsidor : tillhandahållande av information och rätten att bekanta sig med sina personuppgifter

Abstract

Det här examensarbetet handlar om rättigheten att bli tillhandahållen dataskyddsuppgifter och rättigheten att få tillgång till sina personuppgifter. Genom arbetet kan en individ utan tidigare juridiska kunskaper få en förståelse över dessa rättigheter och hur olika organisationer tillämpar dem. Syftet i arbetet var att ta reda på huruvida informationen berörande dessa rättigheter hittades på kommunernas webbsidor.

I examensarbetet användes den kvalitativa forskningsmetoden. I den teoretiska delen redogjordes vilka bestämmelser rättigheten att bli tillhandahållen dataskyddsuppgifter och rättigheten att få tillgång till sina personuppgifter baserar sig på. Juridiska läroböcker och andra juridiska källor användes för att ta reda på hur bestämmelserna borde tolkas och tillämpas i praktiken.

Den empiriska delen av examensarbetet består av en undersökning av kommuners webbsidor, i vilken det undersöktes vilken dataskyddsinformation som hittades i praktiken. Som stöd för undersökningen av webbsidorna användes frågor som skapats på förhand på basis av teoridelen och riktlinjer kring hur informationen på webbsidorna tolkades. Vilken information som hittades på kommunernas sidor dokumenterades i en tabell.

Resultaten visar att majoriteten av kommunerna använder sig av dataskyddsbeskrivningar för att tillhandahålla dataskyddsuppgifter via sina webbsidor. I resultatdelen presenteras vilka brister det finns i kommunernas tillvägagångsätt. Resultaten visar också vilka slags instruktioner rörande begäran om att få tillgång till sina personuppgifter hittas på kommunernas webbsidor.

Tämä opinnäytetyö käsittelee oikeutta saada tiettyjä tietosuojatietoja ja oikeus saada tutustua omiin henkilötietoihinsa. Tämän työn avulla henkilö, jolla ei ole aikaisempaa juridista tietämystä, voi saada ymmärrystä näistä oikeuksista ja miten eri organisaatiot soveltavat näitä oikeuksia. Työn tarkoituksena oli selvittää, löytyivätkö näitä oikeuksia koskevia tietoja kuntien verkkosivuilta.

Opinnäytetyössä käytettiin laadullista tutkimusmenetelmää. Teoreettisessa osassa selvitettiin, mihin säädöksiin oikeus saada tietosuojatietoa ja oikeus tutustua henkilötietoihin perustuvat. Oikeudellisten oppikirjojen ja muiden oikeuslähteiden avulla selvitettiin, miten säännöksiä tulisi tulkita ja soveltaa käytännössä.

Opinnäytetyön empiirinen osa koostuu tutkimuksesta, jossa selvitettiin mitä tietosuojatietoja käytännössä löytyi kuntien verkkosivuilta. Verkkosivujen tarkastelun tukena käytettiin teoriaosan perusteella etukäteen laadittuja kysymyksiä, sekä ohjeita miten verkkosivuilla olevaa tietoa tulkittiin. Kuntien sivuilta löytyneet tiedot dokumentoitiin taulukkoon.

Tulokset osoittavat, että suurin osa kunnista käyttää tietosuojaselosteita tarjotakseen tietosuojatietoa verkkosivuillaan. Tulososiossa esitellään mitä puutteita kuntien toimintatavoissa on. Tulokset osoittavat myös, millaisia ohjeita henkilötietopyyntöön liittyen kuntien verkkosivuilta löytyy.

The subject of this thesis is the right to get informed about data protection information and the right to access one’s personal data. Through this thesis a person with no prior legal knowledge can gain an understanding of the above-mentioned rights and how they are put into practice by different kinds of organizations. The aim of this thesis was to study if information concerning these rights could be found on the municipalities’’ websites.

The study was conducted through a qualitative research method. The regulations which are the basis for the right to be provided with data protection information and the right to access one's personal data were discussed in the theoretical part of the thesis. Legal textbooks and other kinds of legal sources were used to find out how the provisions should interpreted and applied in practice.

The empirical part of the thesis consists of a study of municipalities’ websites, where the data protection information contained on the sites was studied. Premade questions and guidelines were created based on the theoretical part of the thesis to be used in the studying of the municipal websites. The information that was found on the municipalities’ websites was documented in a table.

Through the findings of the study, it was found that most of the municipalities use privacy statements to provide data protection information on their websites. Findings about shortcomings in the municipalities' approaches can be found in the results. Information about what kind of instructions regarding the request for access to one's personal data can be found on the municipalities’ websites and is also available in the results.