Data liiketoiminnan moottorina tietosuoja kilpailukyvyn vauhdittajana VTT:n media-aamiainen

Transkriptio

1 TEKNOLOGIAN TUTKIMUSKESKUS VTT OY Data liiketoiminnan moottorina tietosuoja kilpailukyvyn vauhdittajana VTT:n media-aamiainen

2 Data liiketoiminnan moottorina - miksi nyt? Lainsäädäntö on osa EU:n digitaalisten sisämarkkinoiden strategiaa (Digital Single Market). Pyritään synnyttämään aidot ja kilpailukykyiset digitaaliset sisämarkkinat. Tarkoitus on tukea jäsenvaltioiden kilpailukykyä ja taloudellista kasvua. Toisaalta myös teknologinen kehitys tukee datapohjaisen liiketoiminnan kehittymistä: Esimerkiksi tekoäly, massadata, esineiden internet ja digitaaliset palvelut ovat keskeisiä teknologisia ajureita

3 Yleinen tietosuoja-asetus on keskeinen muutos dataan perustuvaan liiketoimintaan ü Yleisen tietosuoja-asetuksen (GDPR, General Data Protection Regulation) tavoitteena on yhtenäistää käytäntöjä Euroopassa ja lisätä kuluttajien luottamusta. ü Sääntely harmonisoituu. ü Yksilön oikeudet laajentuvat. ü Yritysten velvollisuudet lisääntyvät. ü Valvonta tehostuu

4 Katsaus yleiseen tietosuoja-asetukseen Asetusta sovelletaan henkilötietojen käsittelyyn. Rekisteröidyllä: Oikeus saada henkilötietojen käsittelyä koskevat tiedot tiiviisti esitetyssä, helposti ymmärrettävässä ja saatavilla olevassa muodossa. Mahdollisuus tarkastella tietojaan ja siirtää ne toiselle yritykselle. Oikeus tulla unohdetuksi. Henkilötiedot poistettava, jos rekisteröity sitä pyytää, paitsi jos on jokin laillinen peruste säilyttää ne. Rekisterinpitäjä: Osoitusvelvollisuus, että tietosuojaperiaatteita noudatetaan. Ilmoitusvelvollisuus tietoturvaloukkauksista. Pyydä selkeä suostumus tietojenkäsittelyyn

5 Millaisia vaikutuksia suomalaiselle liike-elämälle ja tutkimukselle? Halusimme selvittää tilannekuvan suomalaisten toimijoiden näkemyksiä vaikutuksia teknologian kehitykselle ja tutkimukselle Haastattelut, työpajat, kirjallisuus Tietosuoja-asetusta ei tulisi tarkastella erillisenä säädöksenä vaan yhtenä vaiheena dataperusteisen liiketoiminnan kehityskaaressa

6 Siirtymä tietosuoja-asetuksen toteutukseen Oikeusministeriön TATTI-työryhmä valmistelee ehdotusta kansalliseen tietosuojalainsäädäntöön tehtävistä muutoksista. EU:n tietosuojatyöryhmä (WP29) julkaisee ohjeita ja täsmentää tulkintoja. Laajuus ja aikataulu on koettu suomalaisissa yrityksissä haastavaksi tutkimuksen 2 mukaan vain 38 % mikro- ja pienyrityksistä tiesi EU:n tietosuoja-asetuksesta jonkin verran tai tunsi sen hyvin. Kesällä 2017 tehdyn selvityksen 3 mukaan palvelualan yrityksistä vasta 58 % oli havahtunut tietosuoja-asetuksen tuloon. Tunnistetaan, että muutokseen tulisi valmistautua. Aikataulu, kustannukset ja sanktiouhka ovat huolena. Uuden liiketoiminnan kehittäminen ja vaikutukset toimintaympäristöön ovat jääneet vähemmälle huomiolle. 1 Enroth, T. & Neuvonen, R. (2017). EU:n tietosuoja-asetuksen yritysvaikutukset. Valtioneuvoston selvitys- ja tutkimustoiminnan artikkelisarja, Policy brief 10/ Elisan ja Suomen Yrittäjien tutkimus suomalaisten PK-yritysten digitalisaation asteesta (2016) 3 Helsingin Sanomat vieraskynä , Riitta Varpe ja Jyrki Kasvi: Hyvä tietosuoja on yrityksen kilpailuvaltti

7 Tärkeimpiä huomioita ü Parhaat digitaaliset palvelut voittavat ü Ensitoimijan hyöty ü Datatietoisuus kasvaa väistämättä ü Yhteistyö on tärkeää ü Osaaminen keskeisenä tekijänä ü Vaikuttaminen Suomelle kriittisissä kohdissa

8

9 Yhteenveto Sääntely selkeyttää dataliiketoiminnan pelisääntöjä sekä avaa uusia liiketoimintamahdollisuuksia. ü Parhaat digitaaliset palvelut voittavat ü Ensitoimijan hyöty ü Datatietoisuus kasvaa väistämättä ü Yhteistyö on tärkeää ü Osaaminen keskeisenä tekijänä ü Vaikuttaminen Suomelle kriittisissä kohdissa

10 TEKNOLOGIASTA TULOSTA