Henkilötietojen väärinkäyttö, jota kutsutaan myös identiteettivarkaudeksi, on jatkuvasti kasvava ongelma. Tämän opinnäytetyön tavoitteena on kuvata identiteettivarkauden eri muotoja, henkilörekistereitä koskevaa lainsäädäntöä sekä näitä seikkoja koskevia, tulevia lakimuutoksia. Työssä painopiste on henkilötietolain asettamissa määräyksissä, henkilörekistereissä sekä henkilötietojen väärinkäytösten kuvauksessa. Tutkimme myös, kuinka henkilö voi itse ennaltaehkäistä identiteettivarkaan uhriksi joutumista ja mitä toimenpiteitä rekisterinpitäjän tulee tehdä estääkseen rekisteröityjen henkilötietojen joutumisen vääriin käsiin.

Identiteettivarkaus on aiheena sikäli ajankohtainen, että se tekona tulee Suomessa rangaistavaksi 4.9.2015 voimaan tulevan rikoslain muutoksen yhteydessä. Lakimuutoksen taustalla on Euroopan unionin vuonna 2013 antama tietoverkkorikollisuuden torjuntaan tähtäävä direktiivi.

Tämä opinnäytetyö on laadullinen tutkimus, jonka lähteinä olemme käyttäneet pääasiassa aiheeseen liittyvää lainsäädäntöä sekä lainvalmisteluaineistoja. Tutkimustyössämme olemme halunneet käyttää laadukkaita ja ajantasaisia lähteitä. Aiheiden käsittelyssä olemme pyrkineet kattavaan mutta selkeään sisäl-töön.

Ihmisistä kerättävän tiedon määrä ja laatu on koko ajan kasvamassa ja toisaalta kerätyn tiedon hyödyntäminen tulee yrityksille koko ajan edullisemmaksi ja tekniikaltaan kehittyneemmäksi. Samalla mahdollisuudet käyttää näitä tietoja väärin lisääntyy. Lainsäädäntö ei ole pysynyt kehityksessä mukana ja näkisimmekin, että asialle pitäisi nopeasti tehdä jotain.