rekisterinpitäjiä

Rekisterinpitäjiä ovat luonnolliset tai oikeushenkilöt, viranomaiset, järjestöt tai muut toimijat, jotka yksin tai yhdessä määrittelevät henkilötietojen käsittelyn tarkoitukset ja keinot. Heidän vastuullaan on varmistaa, että henkilötietoja käsitellään tietosuojalainsäädännön mukaisesti. Kun useampi taho määrittelee yhdessä tarkoitukset ja keinot, puhutaan yhteisrekisterinpitäjistä. Tietojen käsittely, joka tapahtuu rekisterinpitäjän puolesta tämän määrittelemien ohjeiden mukaan, suoritetaan yleensä tietojenkäsittelijän toimesta.

Rekisterinpitäjällä on keskeiset velvoitteet: käsittelyn on oltava lainmukaista, oikeudenmukaista ja läpinäkyvää; on noudatettava tarkoituksen rajoittamisen, tietojen minimoinnin, oikeellisuuden sekä säilytysrajoitusten periaatteita ja toteutettava asianmukaiset tietoturvatoimenpiteet. Hän vastaa siitä, että rekisteröidyille annetaan riittävä tieto käsittelystä ja että heidän oikeuksiaan, kuten oikeutta päästä tietoihin, oikaisuun, poistamiseen, rajoittamiseen ja siirtämiseen, kunnioitetaan.

Rekisterinpitäjän on pidettävä rekisteriselosteita ja toteutettava vaikutustenarviointeja (DPIA) silloin, kun käsittely muodostaa korkean riskin yksilöiden oikeuksille. Mikäli käsittelyä siirretään kolmansille maille, on noudatettava asianmukaisia suojatoimia ja siirtosuojausmekanismeja. Jos rekisterinpitäjä käyttää tietojenkäsittelijää, hänen on tehtävä asiakirjoitetut sopimukset ja valvottava niiden noudattamista.

Tietosuojavastaavan nimeäminen on pakollista tietyissä tapauksissa, kuten kun toiminta on julkinen viranomainen tai se harjoittaa suurta ja säännöllistä seurantaa tai suurta määrää erityisiä henkilötietoja. Tietosuojavaltuutettu valvoo Suomessa näiden velvoitteiden täyttymistä ja antaa ohjeita sekä voi määrätä seuraamuksia.

Yhteenvetona rekisterinpitäjät vastaavat henkilötietojen käsittelyn lainmukaisuudesta ja vastauksesta rekisteröityjen oikeuksien turvaamiseen sekä asianmukaisten toimintatapojen ja sopimusten ylläpitoon.