Hyvinvointiteknologian keräämien henkilötietojen datan oikeudellinen riskienhallinta

Abstract

Tässä kandidaatintutkielmassa tutkitaan mitä oikeudellisia riskejä hyvinvointiteknologiayrityksellä voi olla liiketoiminnassaan, kun se kerää henkilötietoja ja miten näitä riskejä voidaan hallita. Aineistoina ovat neljän kaupallisen hyvinvointiteknologiayrityksen tietosuojaselosteet, joista saadaan tietoja yritysten tavoista noudattaa yleisen tietosuoja-asetuksen ohjeita. Asiaa tarkastellaan yrityksen näkökulmasta ja tutkitaan miten yritys voi suojautua oikeudellisilta riskeiltä. Tutkielman ulkopuolelle jätetään kokonaisvaltainen riskienhallinta ja keskitytään yhteen riskilajiin. Tutkimuksen kohteena ovat myös vain Euroopan unionin lainsäädäntö ja hyvinvointiteknologiayritysten toimiala, joka on valtavassa kasvussa. Lainsäädäntö on hyvin uutta, joten tarvitaan uutta tutkimusta tutkimaan henkilötiedoista kerättyä dataa ja sen hallintaa. Tutkielman teoriaosuus koostuu kahdesta osasta: datan hallinnasta ja oikeudellisesta viitekehyksestä. Toinen pääluku käsittelee datan hallintaa ja henkilötietojen käsittelyä koskevia periaatteita. Kolmas pääluku käsittelee oikeudellista vastuuta ja oikeudellisia seuraamuksia. Sen lisäksi kolmannessa pääluvussa käsitellään oikeudellisen riskienhallinnan teoriaa. Empiriaosuus ja neljäs pääluku koostuu riskienhallinnasta. Luvussa käydään läpi keskeiset löydökset tietosuojaselosteista ja riskienhallinnan käytäntöä. Riskienhallinnan käytäntö sen jälkeen yhdistetään tutkimuksen näkökulmaan eli hyvinvointiteknologiayrityksen näkökulmaan. Aineistoa tutkitaan teemoittelemalla, joka paljastaa yritysten yhteisiä riskikohteita. Suurimpia yhteisiä riskikohteita ovat täsmällisyys, säilytyksen rajoittaminen ja tietojen minimointi. Tutkielman viides ja viimeinen luku käy läpi tutkimustuloksia ja tutkimuksen arviointia. Viidennestä luvussa ilmenee vastaukset tutkimuskysymyksiin hyvinvointiteknologiayritysten datan hallinnan riskeistä ja niiden hallitsemiskeinoista. Luvussa myös arvioidaan tutkimuksen onnistumista ja mahdollisuuksia jatkotutkimuksille. Tutkimuksen keskeisinä löydöksinä ovat. että oikeudellisia riskejä hyvinvointiyrityksille tuottavat lain periaatteiden noudattamisen vaikeus, sopimusoikeudelliset riskit, vahingonkorvaukselliset riskit, henkilöstöriskit ja oikeusjärjestelmän toimivuus. Riskien hallitsemiseksi yrityksille on tärkeää, että he pystyvät tunnistamaan omat heikkoutensa ja riskikohteensa, vastaamaan riskeihin nopeasti ja ymmärtämään riskien vääjäämättömyyden.