Opiskelijalla on velvollisuus huolehtia tietosuojasta opinnäytetyötä laatiessaan. Tietosuojalainsäädäntö koskee myös opinnäytetöitä varten kerättävää aineistoa. EU:n yleinen tietosuoja-asetus (GDPR eli General Data Protection Regulation) säätelee henkilötietojen käsittelyä.
Jos käsittelet opinnäytetyön aineistossa henkilötietoja, tulee henkilötietojen käsittelyn prosessi suunnitella ennen kuin ryhdytään keräämään aineistoa. Esimerkiksi kysely- tai haastatteluaineiston keräämisestä syntyy todennäköisesti henkilörekisteri.
Tutustu tietosuojaa käsittelevään materiaaliin Opiskelijan tietopankissa sivulla Opinnäytetyön etiikka ja lainsäädäntö.
Perehdy ohjeisiin huolellisesti. Laadi tarvittava dokumentaatio, esimerkiksi tietosuojaseloste ja tietosuojaa koskeva vaikutustenarviointi, ja suunnittele, miten hankit tutkimukseen osallistuvilta suostumuksen henkilötietojen ja miten hallinnoit keräämiäsi tietoja.
Jos opinnäytetyö tehdään yhteistyökumppanin toimeksiannosta, myös henkilötietojen käsittelystä ja rekisterinpitoon liittyvistä kysymyksistä on sovittava työn toimeksiantajan kanssa.