Osapuolten roolit. Sopimuksen osapuolet: Kunta/Koulu (jäljempänä Rekisterinpitäjä) sekä Yritys (jäljempänä Käsittelijä)
Osapuolten roolit. Osapuolet vahvistavat ja hyväksyvät sen, että tämän Liitteen mukaisen henkilötietojen käsittelyn yhteydessä Ostaja on rekisterinpitäjä ja Toimittaja on käsittelijä.
Osapuolten roolit. Käsiteltäessä henkilötietoja Asiakas on rekisterinpitäjä ja Toimittaja (”käsittelijä”) on henkilötietojen käsittelijä, ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Asiakkaan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Asiakas vastaa rekisterinpitäjänä.
Osapuolten roolit. Alihankkija 23.3.2022 8 Osapuolten roolit ■ Rekisterinpitäjä: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin tai jäsenvaltioiden lainsäädännössä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti – Yhteisrekisterinpitäjä: jos vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot – Määräysvalta keskeinen tekijä: mitä tietoja kerätään, mikä on käyttötarkoitus ja miten tietoja tosiasiassa käytetään 23.3.2022 9 Osapuolten roolit ■ Henkilötietojen käsittelijä: luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän lukuun – ei päätösvaltaa henkilötietojen keräämisen, säilytyksen yms. osalta – Kumpi määrittelee käsittelyn tarkoituksen ja keinot? – Useita käsittelytoimia tai vain yksikin: pilvipalvelut säilyttävät henkilötietoja – Yrityksillä hyvin usein useita eri käsittelijöitä: palkanlaskenta, laskutus, markkinointi, pilvipalvelut… – Käsittelijä voi myös käyttää toisen käsittelijää eli ns. alikäsittelijää 23.3.2022 10 Kuluttaja Palvelun- tuottaja Yritys A
Osapuolten roolit. Alihankkija 23.3.2022 11 Rekisteröity Käsittelijä Rekisterin- pitäjä
Osapuolten roolit. Alikäsittelijä 23.3.2022 12 Itsenäiset rekisterinpitäjät Rekisterinpitäjä Rekisterinpitäjä Rooleja monenlaisia Rekisterinpitäjä Molempia? 23.3.2022 Osapuolten roolien tunnistaminen ■ Olennaista selvittää, kuka on kuka – pelkästään roolien määrittely sopimuksessa ei ”vapauta vastuusta”, jos tosiasiassa roolit toisinpäin – Xxxx päättää miksi ja miten? – Pääsopimuksesta tulkinta-apua ■ Rekisterinpitäjä lopulta vastuussa sen lukuun tapahtuvasta käsittelystä ■ ”rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää tämän asetuksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu” ■ Tulee varmistua siitä, että käsittelijällä on antaa riittävät takeet erityisesti asiantuntemuksesta, luotettavuudesta ja resursseista, jotta voi suoriutua GDPR:n vaatimuksista 🡪 tietosuoja-auditointi? ■ Erilaisia hyväksyttyjä sertifiointimekanismeja, joilla rekisterinpitäjä pystyy osoittamaan velvollisuuksien noudattamisen ■ Erityisen tärkeää keskustella sopimusosapuolen kanssa roolituksesta, mikäli ei ole täysin selvä asia – Xxx kirjoittaa myös sopimukseen auki – Tarvittaessa kyseenalaista toisen sopijapuolen näkemys asiasta 🡪 kirjavaa tulkintakäytäntöä! – Ei ainoastaan rekisterinpitäjä vs. käsittelijä, vaan myös käsittelijä vs. alikäsittelijä! 23.3.2022 14 Käsittelysopimuksen sisältö ■ Käytännössä usein tehdään ns. pääsopimuksen liitteeksi – Asiakirjahierarkia! ■ Osa sopimuspolitiikkaa? ■ Sopimuksen sisällöstä suurin osa asetuksesta, mutta myös liikkumavaraa ja asioita, joita ei säännellä 🡪 osapuolet voivat vapaasti sopia ■ GDPR ei tee eroa konsernisuhteissa käsittelysopimuksen osalta 23.3.2022 15 Käsittelysopimuksen sisältö ■ Suoraan laista tulevia velvoitteita, mutta myös auki jääviä tulkintoja: – Käsittelyn kohde ja kesto – Käsittelyn luonne ja tarkoitukset – Henkilötietojen tyyppi – Rekisteröityjen ryhmät 🡪 Eli käytännössä yksilöidään ulkoistettava käsittelytehtävä, keitä ulkoistus koskee ja mitä tietoluokkia käsitellään - Esimerkiksi palkanmaksu, työntekijät, työntekijöiden yhteystiedot 23.3.2022 16 Käsittelysopimuksen sisältö – Käsittelijän velvollisuus käsitellä henkilötietoja ainoastaan rekisterinpitäjän ■ Ohjeet usein osa käsittelysopimusta liitteenä – Käsittelijän velvollisuus varmistaa, että henkilöt, joilla oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapito...
Osapuolten roolit. Osapuolilla on Hankkeessa seuraavanlaiset roolit: - luovuttaa erikseen sovittavalla tavalla rakennusoikeuden YIT:lle Kalevan puistotie -projektin ja Alatila-projektin toteuttamista varten; - tilaa allianssimallilla toteutettavan Stadion-projektin Pohjola Rakennukselta; ja - luovuttaa erikseen sovittavalla tavalla rakennusoikeuden Pohjola Rakennukselle Sal- hojankatu-projektin toteuttamista varten.
Osapuolten roolit