Henkilötietojen käsittely ja tietosuoja yrityskaupoissa : Oikeudelliset velvoitteet henkilötietojen siirrossa ja luovutuksessa

Abstract

Henkilötietojen tärkeys organisaatioissa on tunnistettu kasvavissa määrin ja niiden käsittelyyn liittyvät toiminnot sekä vaatimustenmukaisuudet ovat olleet keskiössä viime aikoina. Henkilötietoihin ja niiden käsittelyyn on aina liittynyt ja tulee aina liittymään valtaa. Oikeuksia käyttäessä on aina syytä muistaa vastuu, nimittäin henkilötietojen käsittelyssä ei ole varaa väärinkäytöksille. Yleisen tietosuoja-asetuksen sääntelyn yrityksille tuomien muutosten myötä taloudelliset vastuut sekä kasvavat riskit ovat nousseet relevanteiksi kysymyksiksi erityisesti yritysjärjestelyissä. Yritysjärjestely, esimerkiksi yrityskauppa, on prosessi, jonka jokainen yhtiö joutuu jossain elinkaarensa vaiheessa käymään läpi. Yrityskaupat ovat monimutkaisia prosesseja, joiden aikana käsitellään luottamuksellisia tietoja.

Oikeus nähdään voimassa olevana ja velvoittavana oikeutena. Henkilötietojen suojaa yrityskaupoissa tarkastellaan tässä pro gradu -tutkielmassa oikeusdogmaattisesta eli lainopillisesta näkökulmasta. Oikeusdogmatiikka vastaa kysymykseen voimassa olevien oikeussääntöjen tutkimisesta sekä voimassa olevan oikeuden sisällöstä. Tutkielman tarkoituksena on selvittää kansallisen lainsäädännön, lain esitöiden, oikeustapausten sekä oikeuskirjallisuuden avulla, miten perusoikeutena taattu henkilötietojen suoja toteutuu ja turvataan yrityskauppaprosessissa. Tutkimuksen kohteena ovat yleisen tietosuoja-asetuksen, tietosuojalain sekä yksityisyyden suojasta työelämässä annetun lain vaikutukset henkilötietojen käsittelyyn sekä niiden yrityksille mukanaan tuomat velvoitteet ja rajoitukset yrityskauppaprosessin eri vaiheissa.

Henkilötietojen suoja on vuoden 2016 voimaantulleen Euroopan unionin yleisen tietosuoja-asetuksen myötä ollut huomion kohteena ja korostunut yhä tärkeämmässä roolissa osana oikeusjärjestelmää. Sen mukanaan tuomat säännökset ja vastuut vaikuttavat lähes jokaisen yrityksen toimintaan. Jokaisen yrityksen käsitellessä henkilötietoja, ei asetuksen asettamilta määräyksiltä voi yksikään yritys välttyä. Osallistuminen digitalisoituvaan yhteiskuntaan edellyttää usein siis henkilötietojen käsittelyn sallimista, ilman tosiasiallista mahdollisuutta vaikuttaa digitaalisissa palveluissa tapahtuvaan henkilötietojen keräämiseen ja käsittelyyn. Globalisaation sekä teknologian nopean kehityksen myötä henkilötietojen käsittely laajenee tulevaisuudessa työpaikoilla ja eri organisaatioissa. Kehitys tuottaa entistä enemmän henkilötietoja, kuin aikaisemmin, luoden uusia mahdollisuuksia niiden käsittelyyn, hyödyntämiseen sekä muokkaamiseen.