Rekisterinpitäjien

Rekisterinpitäjä tarkoittaa tahoa, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Rekisterinpitäjiä voivat olla yksityiset yritykset, julkiset viranomaiset, voittoa tavoittelemattomat järjestöt tai muut organisaatiot. Kun useat tahot määrittelevät tarkoitukset ja keinot yhdessä, kyse on rekisterinpitäjien yhteishallinnasta eli joint controllers.

Rekisterinpitäjien velvollisuudet ovat keskeisiä tietosuoja-asetuksen (GDPR) mukaan: he varmistavat käsittelyn lainmukaisuuden sekä oikeudellisen perustan, kuten suostumuksen, sopimuksen tai lakisääteisen velvoitteemme; he antavat rekisteröidyille tiedot käsittelystä ja oikeuksistaan; he pitävät rekisteröityjen käsittelytoimenpiteiden rekisteriä; he toteuttavat asianmukaiset tekniset ja organisatoriset turvatoimet (TOM) ja suuntaavat tietosuojavaikutustenarvioinnin (DPIA) korkeaa riskia sisältävissä tapauksissa.

Jos rekisterinpitäjä käyttää henkilötietojen käsittelyssä alihankkijoita, hänen on solmittava sitova sopimus käsittelyn ehdoista ja valvottava alihankkijoiden toimintaa. Rekisteröidyillä on useita oikeuksia, kuten oikeus päästä tietoihinsa, oikeus oikaista virheelliset tiedot, oikeus saada tiedot poistetuiksi, oikeus rajoittaa käsittelyä sekä oikeus vastustaa ja siirtää tiedot järjestelmästä toiseen.

Lisäksi rekisterinpitäjien on oltava yhteydessä tietosuojaviranomaiseen ja tehtävä yhteistyötä kantelujen sekä tutkimusten ratkaisussa. Niiden tarkoituksena on turvata rekisteröityjen perusoikeudet ja varmistaa läpinäkyvä sekä turvallinen henkilötietojen käsittely.