Tietosuoja portaaleissa : Rekisterinpitäjän velvollisuudet ja toimeksiantajan vastuu

Tutkielmassa tarkastellaan tietosuojalainsäädännön perusteella portaaliympäristössä henkilörekistereitä pitävälle yritykselle muodostuvaa vastuuta. Siis millaisia olennaisia erityispiirteitä portaalia suunniteltaessa, toteutettaessa ja käytettäessä on huomioitava sekä miten toiminta on järjestettävä, jotta rekisterinpitäjän voidaan katsoa toimivan tietosuojan osalta lainmukaisesti. Tutkielmassa tarkastellaan myös rekisterinpitäjän velvollisuutta sopimuksin määrätä ja muutoin ohjeistaa rekisterinpitäjän lukuun toimivien yrityksien toimintaa. Lähestymistapa tutkielmassa on ongelmakeskeistä lainoppia, jossa tarkasteltava tutkimusongelma on juridis-liiketoiminnallis-tekninen. Lähestymistapa edustaa myös ennakoivaa oikeustiedettä ja sen lähtökohtana on että portaalien tietosuojan suunnittelulla, toteutuksella ja sopimuksin voidaan ennakoivasti välttää tietosuojaongelmia, laiminlyöntejä sekä niiden seurauksia. Tutkielma yksinkertaistaa ja havainnollistaa portaalista vastaavan rekisterinpitäjän vastuuta tietosuojasta. Tuotoksena esitetään portaalitoiminnassa sovellettavia yleisohjeita portaalien tietosuojan suunnitteluun, toteutukseen ja sopimusjärjestelyihin. Tutkielman tuotoksista on myös laadittu tiivistelmä, joka on julkaistu tietosuojavaltuutetun toimiston ohjeistuksena rekisterinpitäjille (liite 1).