rekisterinpitäjistä

Rekisterinpitäjä on luonnollinen tai oikeushenkilö, julkinen viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tämä määritelmä perustuu yleiseen tietosuoja-asetukseen (GDPR). Rekisterinpitäjän ensisijainen vastuu on varmistaa, että henkilötietojen käsittely tapahtuu tietosuojasäännösten mukaisesti.

Rekisterinpitäjän tehtäviin kuuluu muun muassa tietosuojan periaatteiden noudattaminen, kuten henkilötietojen lainmukainen, läpinäkyvä ja asianmukainen käsittely. Sen on huolehdittava siitä, että kerätyt tiedot ovat asianmukaisia, olennaisia ja rajoitettuja siihen, mikä on tarpeellista niihin tarkoituksiin, joita varten niitä käsitellään. Rekisterinpitäjän on myös varmistettava tietojen täsmällisyys ja tarvittaessa niiden pitäminen ajan tasalla.

Lisäksi rekisterinpitäjän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta. Rekisterinpitäjän on myös kyettävä osoittamaan, että henkilötietojen käsittely on ollut asetuksen mukaista. Jos käsittelyä ei suorita rekisterinpitäjä itse, vaan jokin muu taho, rekisterinpitäjä vastaa silti tietosuojalainsäädännön noudattamisesta. Tällöin määritellään erikseen käsittelijä, joka toimii rekisterinpitäjän ohjeiden mukaisesti.