EU:n tietosuoja-asetus 2016/679 (GDPR) ohjelmistoyrityksessä

Insinöörityössä tavoitteena oli tutustua EU:n tietosuoja-asetukseen 2016/679 sekä selvittää, millaisia vaatimuksia se aiheuttaa työn tilanneessa ohjelmistoyrityksessä ja suunnitella ja toteuttaa osa muutostöistä. Työn tavoitteet suunniteltiin yhdessä tilaajayrityksen kanssa. Työn aikana selvitettiin tietosuoja-asetuksen sisältöä ja sitä, miltä osin se kohdistuu yritykseen ja kuinka asetuksen ehdot käytännössä toteutettaisiin. Selvityksen aikana pyrittiin muodostamaan selkeä kuva siitä, missä asetuksen määrittämissä rooleissa yritys toimii ja mitkä niistä muodostuvat vastuut ovat. Pyrittiin myös muodostamaan käsitys yrityksen asiakkaiden tulevista tarpeista, joiden perusteella yrityksen ohjelmistotuote voitaisiin valmistella vastaamaan asetuksen vaatimuksia. Selvityksen perusteella yritykselle tehtiin nykytila-analyysi, jolla pyrittiin dokumentoimaan yrityksen tietoturvakäytännöt ja määrittämään, mitä puutteita yrityksen hallinnollisissa ja teknisissä tietoturva ja -suojakäytännöissä on. Analyysin perusteella priorisoitiin kehitysprojekteja yrityksen toimintatapojen ja ohjelmistotuotteen parantamiseen. Työn tuloksena luotiin uusia ominaisuuksia työn tilaajan ohjelmistotuotteeseen. Näitä olivat rekisteröityjen suostumuksen pyyntö ja tiedotus heidän oikeuksistaan, oikeus tulla unohdetuksi ja tietojen siirto. Lisäksi tarkastettiin ja laajennettiin tilaajayrityksen tietoturvasuunnitelmaa, tietoturvaesitettä ja tietoturvaohjeistusta yrityksen henkilöstölle ja asiakkaille.Aim of this thesis was to get acquainted with EU data protection regulation 2016/679, find out which of its requirements are notable in a software company that ordered the thesis and implement a part of the changes needed. Goals of the thesis were planned together with the company. Contents of the Data protection regulation were studied and a viewed from the roles the company is in as a data controller and a data processor. Company’s clients were studied to predict what requirements they will have for the company’s main software product soon. Based on the theoretical study, a current state analysis was done to document company’s managerial and technical data protection practices and find their flaws. Based on the analysis a few development projects were formed and prioritized especially focusing on the company’s main software product. Thesis’ results were data protection documentation and guidelines for the company’s personnel and clients and software feature implementations which enable data subjects’ rights to be forgotten, to transfer their data and to gather their consent and inform them of their rights

Modulation of Opiate-Related Signaling Molecules in Morphine-Dependent Conditioned Behavior: Conditioned Place Preference to Morphine Induces CREB Phosphorylation

Opiate addiction is a chronic, relapsing behavioral disorder where learned associations that develop between the abused opiate and the environment in which it is consumed are brought about through Pavlovian (classical) conditioning processes. However, the signaling mechanisms/pathways regulating the mechanisms that underlie the responses to opiate-associated cues or the development of sensitization as a consequence of repeated context-independent administration of opiates are unknown. In this study we examined the phosphorylation levels of various classic signaling molecules in brain regions implicated in addictive behaviors after acute and repeated morphine administration. An unbiased place conditioning protocol was used to examine changes in phosphorylation that are associated with (1) the expression of the rewarding effects of morphine and (2) the sensitization that develops to this effect. We also examined the effects of a δ-receptor antagonist on morphine-induced conditioned behavior and on the phosphorylation of classic signaling molecules in view of data showing that blockade of δ-opioid receptor (δOR) prevents the development of sensitization to the rewarding effects of morphine. We find that CREB phosphorylation is specifically induced upon the expression of a sensitized response to morphine-induced conditioned behavior in brain areas related to memory consolidation, such as the hippocampus and cortex. A similar effect is also observed, albeit to a lesser extent, in the case of the GluR1 subunit of AMPA glutamate receptor. These increases in the phosphorylation levels of CREB and pGluR1 are significantly blocked by pretreatment with a δOR antagonist. These results indicate a critical role for phospho-CREB, AMPA, and δOR activities in mediating the expression of a sensitized response to morphine-dependent conditioned behavior