1449/2025 Art. 2Yhteisrekisterinpitäjät ja vastuunjako

Tietovarannon yhteisrekisterinpitäjiä ovat Opetushallitus ja Työllisyys-, kehittämis- ja hallintokeskus.

Opetushallitus vastaa luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, jäljempänä yleinen tietosuoja-asetus , III luvussa tarkoitetuista rekisteröityjen oikeuksien toteuttamisesta ja muista asetuksessa ja tietosuojalaissa (1050/2018) säädetyistä rekisterinpitäjän vastuista, jollei niitä ole tässä pykälässä säädetty yhteisrekisterinpitäjien yhdessä vastattaviksi.

Yhteisrekisterinpitäjät määrittelevät yhdessä henkilötietojen käsittelyn tarkoitukset ja keinot yleisen tietosuoja-asetuksen 4 artiklan 7 kohdassa ja 26 artiklassa tarkoitetulla tavalla. Lisäksi yhteisrekisterinpitäjät vastaavat yhdessä yleisen tietosuoja-asetuksen: 1) 5 artiklan 2 kohdassa säädetystä osoitusvelvollisuudesta; 2) 6 artiklassa tarkoitetusta käsittelyn lainmukaisuudesta; 3) rekisteröidyn tunnistamistarpeen arvioinnista 11 artiklan ja muun lainsäädännön mukaisesti; 4) IV luvun 1 jaksossa säädetyistä rekisterinpitäjää ja henkilötietojen käsittelijää koskevista yleisistä velvollisuuksista; 5) 33 ja 34 artiklassa säädetyistä tietoturvaloukkauksia koskevista ilmoitusvelvollisuuksista; sekä 6) IV luvun 3 jaksossa tarkoitetuista tietosuojan vaikutustenarvioinnista ja ennakkokuulemisesta.

Lisäksi yhteisrekisterinpitäjät vastaavat yhdessä tietosuojalain 6 §:n 2 momentin 9–11 kohdassa tarkoitettujen erityisten menettelysääntöjen toteuttamisesta, tietosuojan vaikutustenarvioinnin laatimisesta ja muista menettelyllisistä ja organisatorisista toimenpiteistä.