Voimme toimintamme yhteydessä luovuttaa henkilötietoja muille organisaatioille heidän omaan käyttöönsä, kun tälle on olemassa laillinen oikeperuste. Luovuttaminen on yksi osa henkilötietojen käyttöä, mutta se käsitellään Tietosuojamallissa erillisenä kohtana, koska esimerkiksi tahoista, joille tietoja on luovutettu, on oltava tietoisia.
Luovuttaminen on eri asia kuin henkilötietojen siirto käsittelijän haltuun, joka toimii rekisterinpiätjän nimissä ja ohjeistuksen mukaisesti.
Tietoluovutuksen vastaanottaja toimii rekisterinpitäjänä ja määrittelee täten omat käyttötarkoituksensa henkilötietojen hyödyntämiselle.
Tietojen vastaanottajien läpikäynti Tietosuojamallissa
Tietosuojamalli auttaa sinua listaamaan tietoluovutusten vastaanottajat ja käymään läpi niille oleelliset asiat:
Millä perusteella ja mihin tarkoitukseen tietoja luovutetaan?
- Tietojen luovuttaminen vaatii oikeusperusteen, siinä missä mikä tahansa muukin henkilötietojen käsittely. Kaikki oikeusperusteet eivät ole luovuttamistapauksissa ole relevantteja, koska tietoluovutuksen jälkeen toisen osapuolen suorittama käsittely ei ole enää kontrollissamme
- Tietoluovutuksen oikeellisuus riippuu paljolti toisen osapuolen käyttötarkoituksesta (esim. tieteellinen tutkimuskäyttö). Dokumentoikaa siis tarkasti, mihin tarkoitukseen tiedot on annettu.
Missä tietojen vastaanottaja sijaitsee?
- Mikäli tietojen vastaanottaja sijaitsee EU:n ulkopuolella maassa, jossa tietosuojan tasoa ei ole todettu riittäväksi, tietosuojan taso voi vaarantua
Tähän artikkeliin liittyvät muut artikkelit
No items found.
Muu sisältö kategoriassa
"
Dokumentaatio: Tietosuoja
"
.png)
