381/2023 Art. 13Rekisterinpitäjät

Kehittämis- ja hallintokeskus, työvoimaviranomaiset, hyvinvointialueet ja Kansaneläkelaitos ovat 11 §:ssä tarkoitettujen tietojen yhteisrekisterinpitäjiä.

Kehittämis- ja hallintokeskus vastaa asiakastietojärjestelmän ja tietoaineiston yleisen tietosuoja-asetuksen: 1) 25 artiklassa tarkoitetusta sisäänrakennetusta ja oletusarvoisesta tietosuojasta; 2) 32 artiklassa tarkoitetusta käsittelyn turvallisuudesta; 3) 35 artiklassa tarkoitetusta tietosuojaa koskevasta vaikutustenarvioinnista; 4) 36 artiklassa tarkoitetusta ennakkokuulemisesta; 5) 12 artiklan 1 ja 2 kohdassa tarkoitetuista muista sellaisista yleisessä tietosuoja-asetuksessa säädetyistä rekisterinpitäjän velvollisuuksista, jotka koskevat käytettävän tietojärjestelmän ja tietoaineiston tietoturvallisuutta.

Työvoimaviranomaiset, hyvinvointialueet ja Kansaneläkelaitos vastaavat muista kuin 2 momentin mukaisista yleisessä tietosuoja-asetuksessa tarkoitetuista rekisterinpitäjän velvollisuuksista asiakastietoaineistoon tallettamiensa tietojen osalta.