Henkilötietojen käsittely rekrytoinnissa : Työhönotossa kerättävät henkilötiedot
Malkamäki, Kati (2019)
Malkamäki, Kati
2019
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi-fe2019103035952
https://urn.fi/URN:NBN:fi-fe2019103035952
Tiivistelmä
Henkilötietojen käsittelyä ohjaava tietosuojalainsäädäntö uudistui, kun Euroopan yleinen tietosuoja-asetus (GDPR) astui voimaan 25.5.2018. Tietosuoja-asetuksesta tuli suoraan sovellettavaa oikeutta kaikissa jäsenmaissa. Lainsäädännön uudistus toi mukanaan muutoksia henkilötietojen käsittelyyn muun muassa tuomalla rekisteröidyille lisää oikeuksia sekä asettamalla rekisterinpitäjälle lisää velvollisuuksia.
Tässä tutkimuksessa selvitetään, millaisia muutoksia uusi lainsäädäntö toi henkilötietojen käsittelyyn rekrytoinnissa. Rekrytointi on luonteeltaan hyvin julkista, se antaa aina jonkinlaisen kuvan yrityksestä, sen toimintatavoista ja arvoista. Henkilötietojen käsittely on oleellinen osa rekrytointia, ilman henkilötietoja ei voida rekrytointiprosessia toteuttaa. Lainsäädännön mukainen henkilötietojen käsittely on kriittisen tärkeää onnistuneen rekrytointiprosessin mahdollistamiseksi.
Tutkimuksessa selvitetään, mikä on henkilötieto nykyisen lainsäädännön mukaan. Henkilötiedon määritelmän ymmärtäminen on oleellista, jotta voidaan turvata henkilötietojen oikeaoppinen käsittely. Tutkittavana on myös, mitä erityistä liittyy henkilötietojen käsittelyyn rekrytoinnissa. Tutkimuksessa pyritään tuomaan esiin haasteita ja huomioitavia seikkoja, joita liittyy henkilötietojen käsittelyyn rekrytointiprosessin varrella.
Tutkimuksessa on käytetty oikeusdogmaattista eli lainopillista metodia. Aineisto koostuu lainsäädännöstä, oikeustapauksista sekä aihetta koskevasta kirjallisuudesta. Tutkimuksessa suoritetaan vertailua aiemmin voimassa olleen ja nykyisen lainsäädännön välillä, jonka avulla pyritään tuomaan esiin lainsäädännössä tapahtuneita muutoksia.
Havaintojen mukaan henkilötietojen käsittelyä koskeva lainsäädäntö on pääosin pysynyt samankaltaisena tai tiukentunut. Uuden lainsäädännön myötä rekisteröidyn oikeudet omiin tietoihinsa ovat vahvemmat. Rekisterinpitäjille on asetettu uusia tietosuoja-asioita koskevia velvollisuuksia. Muuttuva ja kehittyvä digitaalinen toimintaympäristö asettaa tietosuojalle haasteita, joten tietosuoja-asiat on tärkeää pitää aktiivisesti esillä ja osana yrityksen toimintaa.
Tässä tutkimuksessa selvitetään, millaisia muutoksia uusi lainsäädäntö toi henkilötietojen käsittelyyn rekrytoinnissa. Rekrytointi on luonteeltaan hyvin julkista, se antaa aina jonkinlaisen kuvan yrityksestä, sen toimintatavoista ja arvoista. Henkilötietojen käsittely on oleellinen osa rekrytointia, ilman henkilötietoja ei voida rekrytointiprosessia toteuttaa. Lainsäädännön mukainen henkilötietojen käsittely on kriittisen tärkeää onnistuneen rekrytointiprosessin mahdollistamiseksi.
Tutkimuksessa selvitetään, mikä on henkilötieto nykyisen lainsäädännön mukaan. Henkilötiedon määritelmän ymmärtäminen on oleellista, jotta voidaan turvata henkilötietojen oikeaoppinen käsittely. Tutkittavana on myös, mitä erityistä liittyy henkilötietojen käsittelyyn rekrytoinnissa. Tutkimuksessa pyritään tuomaan esiin haasteita ja huomioitavia seikkoja, joita liittyy henkilötietojen käsittelyyn rekrytointiprosessin varrella.
Tutkimuksessa on käytetty oikeusdogmaattista eli lainopillista metodia. Aineisto koostuu lainsäädännöstä, oikeustapauksista sekä aihetta koskevasta kirjallisuudesta. Tutkimuksessa suoritetaan vertailua aiemmin voimassa olleen ja nykyisen lainsäädännön välillä, jonka avulla pyritään tuomaan esiin lainsäädännössä tapahtuneita muutoksia.
Havaintojen mukaan henkilötietojen käsittelyä koskeva lainsäädäntö on pääosin pysynyt samankaltaisena tai tiukentunut. Uuden lainsäädännön myötä rekisteröidyn oikeudet omiin tietoihinsa ovat vahvemmat. Rekisterinpitäjille on asetettu uusia tietosuoja-asioita koskevia velvollisuuksia. Muuttuva ja kehittyvä digitaalinen toimintaympäristö asettaa tietosuojalle haasteita, joten tietosuoja-asiat on tärkeää pitää aktiivisesti esillä ja osana yrityksen toimintaa.