Opinnäytetyössä tarkastellaan Suomen Helluntaikirkon tietosuojakäytäntöä. Taustalla on keväällä 2018 voimaan tuleva Euroopan Unionin uusi tietosuoja-asetus ja sen johdosta valmisteltava Suomen uusi tietosuojalaki. Näillä on vaikutusta Helluntaikirkon toimintaan. Opinnäytetyön tavoitteena on toimia yhtenä dokumenttina yhdyskunnalle tietosuojan kehittämiseksi. Helluntaikirkko voi halutessaan soveltaa opinnäytetyön tuotoksia uudistaessaan tietosuojakäytäntöään.

Tietoperustassa kuvataan tietosuoja-asetus Helluntaikirkolle soveltuvin osin sekä esitellään muutamia tietoturvaratkaisuja ja näkökulmia. Myöhemmin haastatellaan neljää yhdyskunnan henkilöä tietosuoja-asetuksesta. Tavoitteena on löytää käytännöllisiä paikallisia ja valtakunnallisia ratkaisuja tietoperustan pohjalta Helluntaikirkon tietosuojan parantamiseksi.

Opinnäytetyön tuloksena havaittiin tarve yhteisille koulutuksille ja dokumentaation tuottamiselle. Vaikka seurakunnat ovat erilaisia, samaan aikaan on paljon yhteistäkin, jolloin yhteiset dokumentit auttaisivat kehittämään toimintaan asetuksenmukaiseen suuntaan. Helluntaikirkon toimisto ymmärtää vastuunsa materiaalin tuottamiselle, mutta resurssinsa haasteellisiksi. Koulutuksiakin on jo järjestetty yhdessä helluntailiikkeen oman IK-opiston kanssa. Näiden yhtenä tavoitteena on ollut tukea jäsenseurakuntien omaa prosessia tietosuojan parantamiseksi.

Tuloksena havaittiin myös suljettujen sähköisten tietojärjestelmien käyttäminen henkilörekistereiden käsittelemistä varten yhdeksi ratkaisuksi. Jäsenrekisterissä sellainen onkin jo käytössä. Muiden henkilörekistereiden osalta tätä tarkoitusta varten Helluntaikirkon toimisto on ottanut opinnäytetyön edetessä käyttöön Microsoft Officen 365 -ympäristön, jonka avulla voidaan luoda jokaisen jäsenseurakunnan ja toimiston välille suljettu ympäristö henkilörekistereitä varten. Lisäksi tuetaan jäsenseurakuntien omien ympäristöjen perustamista. Tämä on ollut mahdollista Microsoftin Nonprofit -palvelupaketin kautta, jolloin seurakunta on voinut ottaa Officen 365 -ympäristön käyttöön maksutta.

Tietosuojavastaavan nimeämistä pidetään tärkeänä. Samoin jatkossa muutenkin kriittistä on saada jalkautettua koulutuksissa saatu tai muuten yhdessä pohdittu tietosuojaratkaisu Helluntaikirkon toimiston ja jäsenseurakuntien arkeen. Näihin tarvitaan yhdyskunnan johdon tukea ja tietosuojan pitämistä esillä yhteisillä foorumeilla.

Kehitysehdotuksena ehdotetaan vielä systemaattisempaa johdon sitoutumista tietosuojan kehittämisen prosessiin, dokumentaation tuottamista sekä koulutusten jatkamista. Lisäksi voisi kehittää uuden jäsenrekisteriohjelman ja mobiilisovelluksen, jossa on nykyaikaset käyttöliittymät viranomaisia, seurakuntien johtoa ja jäseniä varten siten, että samalla saadaan työkalut ja ratkaisu rekisteröityjen oikeuksien toteutumista varten ja varmistamiseksi.