Edilex-palvelut

Kirjaudu sisään

Pääsy PDF-dokumenttiin vaatii sisäänkirjautumisen.

Vertaisarvioitu

EU:n tietosuoja-asetuksen mukaisen vastuun jakautuminen EU:n ulkorajat ylittävässä henkilötietojen käsittelysuhteessa

Heiskala, Sonja – Vinnari, Jenni

Liikejuridiikka 1/2018 s. 8–33
26.3.2018
Asiantuntija-artikkeli

Tiivistelmä

EU:n tietosuoja-asetuksen mukainen vastuu lainvastaisesta henkilötietojen käsittelystä voi syntyä joko asetuksen mukaisena hallinnollisena sakkona tai vahingonkorvausvastuun muodossa. Artikkelissa tarkastellaan kolmen tyyppitapauksen valossa kahden henkilötietoja käsittelevän toimijan vastuun jakautumista käsittelyssä, jossa toinen toimijoista on sijoittautunut EU:n ulkopuolelle. Ensimmäisessä tapauksessa EU:ssa toimiva yritys tai muu toimija ulkoistaa rekisterinpitäjänä henkilötietojen käsittelyn kolmannessa maassa toimivalle tietojen käsittelijälle. Toisessa tyyppitapauksessa eri maihin sijoittautuneet osapuolet toimivat yhteisrekisterinpitäjinä suhteessa henkilötietoihin. Kolmannessa tyyppitapauksessa EU:ssa toimiva yritys käsittelee henkilötietoja sellaisen rekisterinpitäjän lukuun, joka toimii EU:n ulkopuolella. Kaikissa mainituissa tyyppitapauksissa EU:n tietosuoja-asetuksen mukaiset velvoitteet soveltuvat ainakin osaan näiden yritysten toiminnasta. Käytännössä riskit muodostuvat merkittävämmäksi EU:n alueelle sijoittautuneelle toimijalle. (Edilex-toimitus)

Linkit

Lisää muistilistalle

Muuta kansioita

Dokumentti ei ole muistilistallasi. Lisää se valittuun tai uuteen kansioon.

Lisää dokumentti kansioihin tai poista se jo liitetyistä kansioista.

Lisää uusi kansio.

Lisää uusi väliotsikko.