639/2019 Art. 39Tietojen luovuttamista koskeva menettely

Rekisterinpitäjä tai rekisterinpitäjän tähän tehtävään määräämä hallintoyksikkö päättää tässä laissa tarkoitettujen henkilötietojen luovuttamisesta, jos luovuttaminen tapahtuu teknisen käyttöyhteyden avulla tai tietojoukkona tai jos kysymys on muiden kuin yksittäisten tietojen luovuttamisesta ulkomaille.

Luovuttamisesta päätettäessä on rekisteröidyn tietosuojan ja tietoturvan varmistamiseksi otettava huomioon luovutettavien tietojen laatu. Ennen henkilötietojen luovuttamista teknisen käyttöyhteyden avulla tai tietojoukkona niiden vastaanottajan on esitettävä rekisterinpitäjälle luotettava selvitys tietojen asianmukaisesta suojaamisesta.

Luovutettavien tietojen laatu on varmennettava ja niihin on mahdollisuuksien mukaan lisättävä tietoja, joiden avulla vastaanottaja voi arvioida tietojen oikeellisuutta, täydellisyyttä, ajantasaisuutta ja luotettavuutta. Jos ilmenee, että on luovutettu virheellisiä tietoja tai että tietoja on luovutettu lainvastaisesti, asiasta on ilmoitettava viipymättä vastaanottajalle.