Osapuolten roolit. Osapuolilla on Hankkeessa seuraavanlaiset roolit: - luovuttaa erikseen sovittavalla tavalla rakennusoikeuden YIT:lle Kalevan puistotie -projektin ja Alatila-projektin toteuttamista varten; - tilaa allianssimallilla toteutettavan Stadion-projektin Pohjola Rakennukselta; ja - luovuttaa erikseen sovittavalla tavalla rakennusoikeuden Pohjola Rakennukselle Sal- hojankatu-projektin toteuttamista varten.
Osapuolten roolit. Alihankkija 23.3.2022 8 Osapuolten roolit ■ Rekisterinpitäjä: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti – Yhteisrekisterinpitäjä: jos vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot – Määräysvalta keskeinen tekijä: mitä tietoja kerätään, mikä on käyttötarkoitus ja miten tietoja tosiasiassa käytetään 23.3.2022 9 Osapuolten roolit ■ Henkilötietojen käsittelijä: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun – ei päätösvaltaa henkilötietojen keräämisen, säilytyksen yms. osalta – Kumpi määrittelee käsittelyn tarkoituksen ja keinot? – Useita käsittelytoimia tai vain yksikin: pilvipalvelut säilyttävät henkilötietoja – Yrityksillä hyvin usein useita eri käsittelijöitä: palkanlaskenta, laskutus, markkinointi, pilvipalvelut… – Käsittelijä voi myös käyttää toisen käsittelijää eli ns. alikäsittelijää 23.3.2022 10 Kuluttaja Palvelun- tuottaja Yritys A
Osapuolten roolit. Alihankkija 23.3.2022 11 Rekisteröity Käsittelijä Rekisterin- pitäjä
Osapuolten roolit. Alikäsittelijä 23.3.2022 12 Itsenäiset rekisterinpitäjät Rekisterinpitäjä Rekisterinpitäjä Rooleja monenlaisia Rekisterinpitäjä Molempia? 23.3.2022 Osapuolten roolien tunnistaminen ■ Olennaista selvittää, kuka on kuka – pelkästään roolien määrittely sopimuksessa ei ”vapauta vastuusta”, jos tosiasiassa roolit toisinpäin – Xxxx päättää miksi ja miten? – Pääsopimuksesta tulkinta-apua ■ Rekisterinpitäjä lopulta vastuussa sen lukuun tapahtuvasta käsittelystä ■ ”rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää tämän asetuksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu” ■ Tulee varmistua siitä, että käsittelijällä on antaa riittävät takeet erityisesti asiantuntemuksesta, luotettavuudesta ja resursseista, jotta voi suoriutua GDPR:n vaatimuksista 🡪 tietosuoja-auditointi? ■ Erilaisia hyväksyttyjä sertifiointimekanismeja, joilla rekisterinpitäjä pystyy osoittamaan velvollisuuksien noudattamisen ■ Erityisen tärkeää keskustella sopimusosapuolen kanssa roolituksesta, mikäli ei ole täysin selvä asia – Xxx kirjoittaa myös sopimukseen auki – Tarvittaessa kyseenalaista toisen sopijapuolen näkemys asiasta 🡪 kirjavaa tulkintakäytäntöä! – Ei ainoastaan rekisterinpitäjä vs. käsittelijä, vaan myös käsittelijä vs. alikäsittelijä! 23.3.2022 14 Käsittelysopimuksen sisältö ■ Käytännössä usein tehdään ns. pääsopimuksen liitteeksi – Asiakirjahierarkia! ■ Osa sopimuspolitiikkaa? ■ Sopimuksen sisällöstä suurin osa asetuksesta, mutta myös liikkumavaraa ja asioita, joita ei säännellä 🡪 osapuolet voivat vapaasti sopia ■ GDPR ei tee eroa konsernisuhteissa käsittelysopimuksen osalta 23.3.2022 15 Käsittelysopimuksen sisältö ■ Suoraan laista tulevia velvoitteita, mutta myös auki jääviä tulkintoja: – Käsittelyn kohde ja kesto – Käsittelyn luonne ja tarkoitukset – Henkilötietojen tyyppi – Rekisteröityjen ryhmät 🡪 Eli käytännössä yksilöidään ulkoistettava käsittelytehtävä, keitä ulkoistus koskee ja mitä tietoluokkia käsitellään - Esimerkiksi palkanmaksu, työntekijät, työntekijöiden yhteystiedot 23.3.2022 16 Käsittelysopimuksen sisältö – Käsittelijän velvollisuus käsitellä henkilötietoja ainoastaan rekisterinpitäjän ■ Ohjeet usein osa käsittelysopimusta liitteenä – Käsittelijän velvollisuus varmistaa, että henkilöt, joilla oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapito...
Osapuolten roolit. Sopimuksen osapuolet: Kunta/Koulu (jäljempänä Rekisterinpitäjä) sekä Yritys (jäljempänä Käsittelijä)
Osapuolten roolit. Osapuolet vahvistavat ja hyväksyvät sen, että tämän Liitteen mukaisen henkilötietojen käsittelyn yhteydessä Ostaja on rekisterinpitäjä ja Toimittaja on käsittelijä.
Osapuolten roolit