yhteisrekisterinpitäjistä

Yhteisrekisterinpitäjä viittaa tilanteeseen, jossa kaksi tai useampi taho yhdessä määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tällöin nämä tahot ovat yhdessä vastuussa tietosuojasäännösten, kuten Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), noudattamisesta. Yhteisrekisterinpitäjät ovat siis molemmat tai kaikki osapuolet vastuussa tietosuojalainsäädännön mukaisista velvoitteistaan.

Kun yhteisrekisterinpitäjyyttä sovelletaan, on tärkeää määritellä kunkin osapuolen roolit ja vastuut selkeästi. Tämä koskee erityisesti sitä, miten rekisteröityjen oikeuksia toteutetaan ja miten tietoturvaloukkauksista tiedotetaan. GDPR edellyttää, että yhteisrekisterinpitäjien välillä tehdään sopimus, jossa määritellään kunkin osapuolen tehtävät ja vastuut. Tämän sopimuksen tulee myös sisältää mekanismi, jolla varmistetaan, että rekisteröidyt voivat käyttää oikeuksiaan ja saada tietoa henkilötietojensa käsittelystä.

Yhteisrekisterinpitäjyyttä voi ilmetä esimerkiksi yritysten välisissä kumppanuuksissa, konserneissa tai julkisen ja yksityisen sektorin yhteistyöhankkeissa. Tärkeintä on, että tietojen käsittelyn tarkoitukset ja keinot määritellään yhteisesti, ja että kaikki osapuolet ovat tietoisia vastuistaan. Jos jokin taho toimii ainoastaan muiden puolesta ilman omaa harkintavaltaa tietojen käsittelyn tarkoitusten ja keinojen suhteen, se ei yleensä ole rekisterinpitäjä, vaan mahdollisesti henkilötietojen käsittelijä.