Yhteisrekisterinpitäjyystilanteet tunnistetaan ja yhteisrekisterinpitäjyyttä koskevista vastuista on sovittu? (TsA 26 art., huom. myös EDPB:n ohje)
Lisätiedot:
– tunnistetaanko tilanteet, joissa on kyse yhteisrekisterinpitäjyydestä?
– onko yhteisrekisterinpitäjien vastuunjaosta sovittu tiedon keräämisestä sen hävittämiseen/arkistointiin?
– ovatko roolit ja vastuut selkeitä ja läpinäkyviä rekisteröidyille?
– ohje tai prosessi, joka auttaa tunnistamaan yhteisrekisterinpitäjyyden ja
siihen liittyvät roolit
– sopimukset
– viestintä rooleista ja vastuunjaosta rekisteröidylle
Toimiessaan yhteisrekisterinpitäjänä organisaatio määrittelee läpinäkyvällä järjestelyllä muiden yhteisrekisterinpitäjien kanssa rekisterinpitäjien velvoitteiden noudattamisesta sekä rekisteröityjen informoinnista.
Organisaatio voi esimerkiksi tehdä sopimuksen eri yhteisrekisteripitäjien kanssa tai dokumentoida kirjallisesti yhteisrekisterinpitäjyyteen liittyvät menettelyt sekä julkaista ne verkossa ja asettaa saataville toimipisteissä.
The organisation should clearly define roles and responsibilities related to processing personal data together with a joint controller. Definition must include requirements for protecting and processing data.
The organisation can for example make a contract with joint controllers or document procedures for joint controllers and publish them on the website and make them available at offices
Elevate Your Knowledge with Exclusive Access to Weekly Webinars, Video Courses, Help Articles, and Blogs.
