Tietosuoja-asetus tunnetaan, mutta käytännön soveltamisessa riittää vielä haasteita
Digitaaliset prosessit

Tietosuoja-asetus tunnetaan, mutta käytännön soveltamisessa riittää vielä haasteita

Kartoitimme GDPR2DSM-hankkeen aluksi pk-yritysten tietosuojaan liittyviä tarpeita ja koettuja haasteita. Yrityksen koko vaikutti suuresti siihen, miten tietosuojan asettamat vaatimukset koettiin.

Kolme vuotta sitten voimaan astunut tietosuoja-asetus vaikuttaisi olevan yrityksille tuttu asia. Yritysten tietämystä ja haasteita kartoitettiin maaliskuussa tietosuojavaltuutetun toimiston ja TIEKEn verkkokyselyssä. Vastaajia oli noin 350. Vastaajista suurin osa oli alle viiden henkilön kaupallisen alan yrityksiä.

Erikokoiset yritykset kokivat tietosuojan asettamat vaatimukset eri tavoin. Mitä suurempi yritys, sitä paremmin tietosuoja-asetuksen vaatimuksista oltiin tietoisia. Suurissa yrityksissä oli tehty eniten töitä vaatimusten täyttämiseksi. Vastaavasti pienemmissä yrityksissä tietoisuus vaatimuksista oli vaatimattomampaa, ja myös vaatimusten täyttämiseksi oli tehty vähemmän töitä. 

Tietosuojaan hankittu ulkopuolista osaamista 

Suuremmissa, yli 20 hlön yrityksissä tietosuojahaasteet ovat laajempia tai ne ainakin koetaan sellaisiksi. Suuremmista yrityksistä lähes 70 % oli turvautunut ulkopuoliseen apuun. Pienemmät yritykset näyttivät suhtautuivan ulkopuolisten apuun varauksellisemmin, sillä vain 30 % oli hankkinut yrityksen ulkopuolista apua tietosuoja-asetuksen soveltamiseen liittyvissä kysymyksissä. Tähän syynä voi olla esimerkiksi lakiasiantoimistojen tai konsulttien avun korkea hinta, jota pienet yritykset eivät ole valmiita maksamaan. 

Pienimpiä yrityksiä olikin auttanut tietosuoja-asioissa useimmiten verkkopalvelun tarjoaja tai muu tietotekniikkapalveluja tarjoava kumppani. Omaan tai ulkopuolisen osaamiseen oltiin pääosin tyytyväisiä: suurista yrityksistä 70 % vastasi, että tietosuoja-asetusta on osattu soveltaa käytännössä yrityksen liiketoiminnassa hyvin tai erittäin hyvin. Pienistä yrityksistä 60 % oli tyytyväinen soveltamisen tasoon. 

Yllättävää kuitenkin oli, että yli 80 % suurten yritysten edustajista koki tietosuoja-asetuksen edelleen asettavan haasteita. Pienten yritysten osalta vastaava osuus oli yli 60 %. Voisiko olla niin, että viime talven tietomurtouutiset ovat saaneet yritykset epäilemään oman tietosuojansa pitävyyttä? Tämä on saattanut herättää yritykset siihen, että tietosuoja-asetuksessa on osa-alueita, jotka ovat jääneet yrityksessä vähemmälle huomiolle. Onko myös niin, että suuremmilla yrityksillä on toimintaa laajemmin ja näin myös enemmän huomioon otettavia asioita?

Osoitusvelvollisuus ja tietoturva koetaan haasteellisiksi 

Vastausten perusteella haasteellisimmiksi osa-alueiksi koettiin osoitusvelvollisuus ja käsittelyn turvallisuus eli tietoturvaan liittyvät vaatimukset. Myös tietosuojaa koskevat vaikutustenarvioinnit, rekisteröityjen informointi ja rekisteröityjen oikeudet olivat osa-alueita, joihin liittyen yritykset toivovat saavansa apua. 

Tarkistuslistat koettiin tärkeiksi 

Kartoitimme myös sitä, millaisesta käytännön avusta olisi yrityksille eniten hyötyä. Otaksuttavasti korona-aikana opittu etätyöskentely näkyi vastauksissa: suosituimpia vaihtoehtoja olivat erilaiset tarkistuslistat, kirjalliset ohjeet ja webinaarit. Sitä vastoin koulutustilaisuuksista oli kiinnostunut vai joka neljäs.

Kyselyn taustalla yrityksen tietosuojatietoisuutta kehittävä hanke  

Pk-yritysten tietosuojaosaamista kartoittava kysely toteutettiin osana tietosuojavaltuutetun toimiston ja TIEKEn GDPR2DSM-yhteistyöhanketta (GDPR opening doors to the digital single market: SME centric online tools and support for leveraging the opportunity). Hankkeen tavoitteena on auttaa suomalaisia yrityksiä parantamaan tietosuojaosaamistaan ja helpottaa tätä kautta pääsyä EU:n sisämarkkinoille. Hanketta rahoittaa Euroopan unionin Perusoikeudet, tasa-arvo ja kansalaisuus -ohjelma (Rights, Equality and Citizenship Programme).

Kyselyyn vastanneet yritykset 

Pienet yritykset = alle 5 henkilöä. Vastauksia 197 kpl 

Keskisuuret yritykset = 5-19 henkilöä. Vastauksia 64 kpl 

Suuret yritykset = yli 20 henkilöä. Vastauksia 80 kpl 

Vastaajat olivat luokitelleet itsensä seuraavasti: Teollisuus 35 kpl, Kauppa 35 kpl, Rakentaminen 32 kpl, Palvelut 204 kpl, Muut 64 kpl. Vastaajat pystyivät luokittelemaan itsensä useampaan kuin yhteen luokkaan. 

Tietosuojavaltuuteun toimiston, TIEKEn ja EU:n logot
Tämän julkaisun sisältö edustaa vain kirjoittajan näkemyksiä ja tekijä on niistä yksin vastuussa. Euroopan komissio ei ole vastuussa tämän julkaisun sisältämän aineiston käytöstä.

Lue seuraavaksi

Datatalous
Dataliiketoiminnan edelläkävijöiden muodostama Data Spaces Alliance Finland -yhteistyöverkosto käynnistyi
Datatalous

Dataliiketoiminnan edelläkävijöiden muodostama Data Spaces Alliance Finland -yhteistyöverkosto käynnistyi

Data-avaruudet luovat yrityksille mahdollisuuksia nopeutetulle kasvulle ja innovaatioille, turvaavat pääsyn tärkeisiin resursseihin sekä mahdollistavat datan myynnin ja jakamisen usean toimijan kesken. Data-avaruusteknologiat ovat myös tärkeitä mahdollistajia tekoälyratkaisujen kehittämisessä. Juuri lanseerattu Data Spaces Alliance Finland -verkosto kokoaa suomalaiset dataliiketoiminnan edelläkävijät yhteen ja tarjoaa jäsenilleen yhtenäisen näkymän organisaatiorajat ylittävien ratkaisujen kehittämiseen.

Suvi Alatalo
Vastuullisuus
GreenICTComp: ICT ja ilmasto –koulutusta opettajille
Vastuullisuus

GreenICTComp: ICT ja ilmasto –koulutusta opettajille

Tervetuloa koulutukseen, jonka jälkeen ymmärrät ICT-alan merkityksen tietoyhteiskunnalle ja tämän kehityksen vaikutukset ilmastoon. Lisäksi ymmärrät miten alan haasteet kytkeytyvät ilmastonmuutoksen ongelmakenttään.

Antti Sipilän muotokuva.
Antti Sipilä
Digikyvykkyys
Sujuva tietojen hallinnointi yhdistyksissä tukee tietosuojan toteutumista
Digikyvykkyys

Sujuva tietojen hallinnointi yhdistyksissä tukee tietosuojan toteutumista

Harrastustoimintaa järjestävän yhdistyksen arkeen sisältyy paljon hallinnollista työtä, kun huolehditaan kirjanpidosta, seurataan toiminnan tuloksia tai ylläpidetään luetteloa yhdistyksen jäsenistä. Hallinnollinen työ tapahtuu yhä suuremmissa määrin erilaisten digitaalisten järjestelmien tukemana. Hyvä tietohallinto tekee toiminnasta sujuvampaa ja tukee tietosuojalainsäädännön noudattamista.

Mikko Eloholma