Rekisterinpitäjän ja prosessorin roolit GDPR:n alaisina
Yleinen tietosuoja-asetus (GDPR) on ollut voimassa jo useita kuukausia. Tiettyjen GDPR:n termien merkityksestä on kuitenkin edelleen epävarmuutta. Esimerkiksi kaikille ei ole selvää, mikä ero on rekisterinpitäjän ja henkilötietojen käsittelijän välillä, vaikka nämä ovat GDPR:n ydinkäsitteitä. GDPR:n mukaan rekisterinpitäjä on ( oikeus )henkilö tai organisaatio, joka määrittää henkilötietojen käsittelyn tarkoituksen ja keinot. Rekisterinpitäjä siis määrittää, miksi henkilötietoja käsitellään. Lisäksi rekisterinpitäjä periaatteessa määrittää, millä keinoin tietojen käsittely tapahtuu. Käytännössä se osapuoli, joka tosiasiallisesti valvoo tietojen käsittelyä, on rekisterinpitäjä.
Yleinen tietosuojadirektiivi (GDPR)
GDPR:n mukaan käsittelijä on erillinen (oikeus)henkilö tai organisaatio, joka käsittelee henkilötietoja rekisterinpitäjän puolesta ja vastuulla. Käsittelijän kannalta on tärkeää määrittää, suoritetaanko henkilötietojen käsittely omaksi hyödykseen vai rekisterinpitäjän hyödyksi. Joskus voi olla vaikeaa määrittää, kuka on rekisterinpitäjä ja kuka on käsittelijä. Lopulta on parasta vastata seuraavaan kysymykseen: kenellä on lopullinen määräysvalta tietojenkäsittelyn tarkoitukseen ja keinoihin?
