rekisterinpitäjää

Rekisterinpitäjä on henkilötietojen käsittelyä koskeva taho, joka yksin tai yhdessä toisen kanssa päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Rekisterinpitäjä voi olla luonnollinen henkilö, oikeushenkilö, julkinen viranomainen tai muu taho, jolla on valta määritellä, mitä tietoja kerätään, miksi ja miten niitä kerätään, säilytetään ja jaellaan.

GDPR:n mukaan rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely on luvallista, kohtuullista ja läpinäkyvää ja että käsittely täyttää sekä yksilön oikeudet että lainsäädännön vaatimukset. Tämä sisältää oikeudenmukaisen oikeusperustan hankkimisen, tiedottamisen rekisteröidyille sekä toteuttamisen tietosuoja-by design ja by default -periaatteiden mukaisesti. Rekisterinpitäjä pitää käsittelytoimet rekisteröityinä ja tekee riskinarviointeja tarpeen mukaan (esimerkiksi DPIA), sekä toteuttaa asianmukaiset tekniset ja organisatoriset turvatoimet.

Kun useampi taho toimii yhdessä määrittäen tarkoitukset ja keinot, niitä kutsutaan yhteisiksi rekisterinpitäjiksi; heidän on jaettava vastuut asianmukaisella sopimuksella. Henkilötietojen käsittelystä vastaa usein myös tietojenkäsittelijä, joka käsittelee tietoja rekisterinpitäjän ohjeiden mukaan, mutta rekisterinpitäjä vastaa lainmukaisuudesta sekä yksilön oikeuksien toteutumisesta.

Suomessa tietosuoja-asioita valvoo viranomainen, joka vastaa henkilötietojen käsittelyn valvonnasta ja rikkomuksista seuraamuksineen. Rekisterinpitäjän on ilmoitettava rekisteröidyille heidän oikeuksistaan sekä vastattava heille tietojen oikaisusta, poistamisesta ja siirtämisestä sekä muista oikeuksista.

Esimerkkejä rekisterinpitäjistä ovat yritykset, terveydenhuollon laitokset ja julkiset organisaatiot, jotka keräävät ja käyttävät henkilötietoja esimerkiksi asiakassuhteiden, työntekijöiden tai palveluiden toteuttamisen vuoksi. Oikea toimintatapa varmistaa, että tiedot käsitellään lainmukaisesti ja turvallisesti.