Henkilötietojen käsittelijä ja rekisterinpitäjä kuulostavat samalta, mutta sopimuksessa ero on ratkaiseva. Käsittelysopimus tarvitaan vain, kun palveluntarjoaja käsittelee henkilötietoja toisen lukuun, esimerkiksi pilvi-, ohjelmisto-, palkanlaskenta- tai ulkoistuspalvelussa. Jos se käyttää tietoja omiin tarkoituksiinsa, se on itsenäinen rekisterinpitäjä, ja tarvitaan toisenlainen järjestely.
Kun asiakas lähettää sopimuspaketin, jonka liitteenä on kymmensivuinen käsittelysopimus, käymme sen läpi, tiivistäen sisällön kolmeen oleelliseen kysymykseen: 1. Täyttääkö sopimus tietosuoja-asetuksen 28 artiklan vähimmäissisällön eli löytyvätkö siitä käsittelyn kohde ja tarkoitus, ohjeet rekisterinpitäjälle, tietoturvatoimet, alikäsittelijät ja niiden velvollisuudet, aputoimet rekisteröityjen oikeuksia koskeviin pyyntöihin vastaamisessa sekä tietojen palauttaminen tai poistaminen käsittelypalvelun päätyttyä? 2. Vastaako palvelun kuvaus sen todellista sisältöä? Ja 3. Sopiiko käsittelysopimus yhteen pääsopimuksen kanssa, etenkin vastuunrajoitusten osalta, joista liitteet usein huomaamattomasti poikkeavat? Laadimme sopimuksen puolestasi tai tarkistamme vastapuolen laatiman luonnoksen, olitpa sitten tilaaja tai toimittaja.
Soita asiakaspalveluun 0400 4111 43
Pyydä tarjouspyyntö
Jätä sitomaton tarjouspyyntö juristeille
Lakimiehet käsittelevät tietojasi luottamuksellisesti, eikä niitä tallenneta
Minilex.fi-palveluun.
Tai soita maksutta ja luottamuksellisesti Minilex-juristiverkoston asiakaspalveluun:
+358 400 4111 43
klo 8 - 19 • la–su 10 - 17