Name Last modified Size Description
Parent Directory -
EU/ 2025-03-18 13:09 -
Henkilötietojen käsittelysopimus
Tilanteissa, joissa henkilötietoja käsittelee muukin organisaatio
kuin rekisterin pitäjä, yleensä
tarvitaan henkilötietojen
käsittelysopimus (personal data processing agreement, DPA).
Esimerkiksi, jos palveluntarjoaja tuottaa Aallolle it-järjestelmän,
tarvitaan käsittelysopimus yliopiston
ja palveluntarjoajan välille.
Käsittelysopimuksessa määritellään osapuolten vastuut ja toimintatavat henkilötietoja käsiteltäessä.
Sopimuksen puuttuminen on tietosuoja-asetuksen säännösten vastaista.
Ks. myös
- käsittelyohje
- tietopyyntö
- politiikka
- dpia vaikutusten arviointi