TIETOSUOJAOPAS 32 Joissain tilanteissa molemmat sopijapuolet toimivat osittain rekisterinpitäjinä ja osittain käsittelijöinä. Tällöin käsittelytarkoitukset ovat yleensä erilaiset. Sopijapuolet voivat olla myös yhteisrekisterinpitäjinä. Tämä tulee huomioida sopimuksessa. 10.2 Yhteisrekisterinpitäjät Jos vähintään kaksi rekisterinpitäjää määrittää yhdessä käsittelyn tarkoitukset ja keinot, kyse on yhteisrekisterinpitäjistä. Niiden tulee määritellä läpinäkyvästi keskinäisellä järjestelyllä kunkin vastuualue, erityisesti rekisteröityjen oikeuksien käyttöä ja tietojen toimittamista koskevilta osin. Asetus edellyttää, että toimijoiden vastuualueet jaetaan selkeästi, myös silloin, kun rekisterinpitäjä määrittää käsittelyn tarkoitukset ja keinot yhdessä muiden rekisterinpitäjien kanssa. Järjestelyn yhteydessä voidaan nimetä rekisteröidyille yhteyspiste. Järjestelystä on käytävä ilmi yhteisten rekisterinpitäjien todelliset roolit ja suhteet rekisteröityyn. Järjestelyn keskeisten osien tulee olla rekisteröidyn saatavilla. Järjestelyn ehdoista riippumatta rekisteröity voi käyttää asetuksen mukaisia oikeuksiaan suhteessa kuhunkin rekisterinpitäjään ja tarvittaessa kutakin yhteisrekisterinpitäjää vastaan. 10.3 Sopimus henkilötietojen luovuttamisesta Lainsäädännössä ei ole vaatimuksia koskien sopimusta, jolla luovutetaan henkilötietoja. Rekisterinpitäjä, joka luovuttaa henkilötietoja rekisteristään, vastaa luovutuksen lainmukaisuudesta. Vastaavasti toinen rekisterinpitäjä, joka on vastaanottanut toisen rekisterinpitäjän rekisteristä henkilötietoja, vastaa oman käsittelynsä lainmukaisuudesta. Käsittelyn lainmukaisuuden osalta katso kohta 5.3. Sopijapuolet voivat sopia vastuun jakamisesta ja muista ehdoista suhteessa toisiinsa. Henkilötietojen luovutussopimuksessa tulisi huomioida seuraavia asioita: • Henkilötietojen käyttötarkoitus • Henkilötietojen luovutettavuus • Säilytysaika • Vastuukysymykset, kuten rekisteröityjen informointi • Muut, kuten kaupalliset asiat.
RkJQdWJsaXNoZXIy Mjk0MTY=