652/2023 Art. 7Jäsenrekisteriin liittyvät kirkkohallituksen tehtävät

Kirkkohallitus vastaa jäsenrekisterin: 1) yleisestä toimivuudesta; 2) rekisteritoimintojen yhtenäisyydestä; 3) tietohallinnosta; 4) tietoturvallisuudesta; 5) tietojen sähköisestä arkistoinnista.

Kirkkohallitus päättää työtehtävien edellyttämien käyttöoikeuksien myöntämisestä jäsenrekisterin tietojen muuhun kuin 6 §:n 2 momentin 5 kohdassa tarkoitettuun käsittelyyn.

Kirkkohallitus päättää jäsenrekisterin tietojen teknisen rajapinnan tai katseluyhteyden avulla tapahtuvasta luovuttamisesta ja muusta kuin kirkon jäsenten yksittäisten tietojen luovuttamisesta. Jäsenrekisterin tietoja voidaan luovuttaa vain, jos tässä tai muussa laissa säädetyt edellytykset tietojen luovuttamiselle ovat olemassa. Luovutettavan tiedon tulee olla välttämätön siihen käyttötarkoitukseen, johon se luovutetaan. Ennen tietojen luovuttamista on varmistettava, että vastaanottajalla on tietosuoja-asetuksen tai tietosuojalain mukainen oikeus käsitellä tietoja.

Ennen tietojen luovuttamista kirkkohallitus voi tarvittaessa vaatia käyttäjältä selvityksen siitä, miten luovutettavien tietojen käyttö ja suojaus on tarkoitus järjestää. Selvitys on annettava kirjallisesti ja siinä on ilmoitettava, kuinka luovutettavien tietojen hallinnollinen ja fyysinen turvallisuus sekä henkilöstö-, tietoliikenne-, ohjelmisto-, tietoaineisto-, käyttö- ja laitteistoturvallisuus on tarkoitus varmistaa. Tietojen luovuttamiseen jäsenrekisteristä teknisen rajapinnan tai katseluyhteyden avulla sovelletaan lisäksi, mitä 10 luvun 8 §:ssä säädetään.