30 artikla

Seloste käsittelytoimista

  • Jokaisen rekisterinpit√§j√§n ja tarvittaessa rekisterinpit√§j√§n edustajan on yll√§pidett√§v√§ selostetta vastuullaan olevista k√§sittelytoimista. Selosteen on k√§sitett√§v√§ kaikki seuraavat tiedot:
    • a) rekisterinpit√§j√§n ja mahdollisen yhteisrekisterinpit√§j√§n, rekisterinpit√§j√§n edustajan ja tietosuojavastaavan nimi ja yhteystiedot;
    • b) k√§sittelyn tarkoitukset;
    • c) kuvaus rekister√∂ityjen ryhmist√§ ja henkil√∂tietoryhmist√§;
    • d) henkil√∂tietojen vastaanottajien ryhm√§t, joille henkil√∂tietoja on luovutettu tai luovutetaan, mukaan lukien kolmansissa maissa tai kansainv√§lisiss√§ j√§rjest√∂iss√§ olevat vastaanottajat;
    • e) tarvittaessa tiedot henkil√∂tietojen siirt√§misest√§ kolmanteen maahan tai kansainv√§liselle j√§rjest√∂lle, mukaan lukien tieto siit√§, mik√§ kolmas maa tai kansainv√§linen j√§rjest√∂ on kyseess√§, sek√§ asianmukaisia suojatoimia koskevat asiakirjat, jos kyseess√§ on 49 artiklan 1 kohdan toisessa alakohdassa tarkoitettu siirto;
    • f) mahdollisuuksien mukaan eri tietoryhmien poistamisen suunnitellut m√§√§r√§ajat;
    • g) mahdollisuuksien mukaan yleinen kuvaus 32 artiklan 1 kohdassa tarkoitetuista teknisist√§ ja organisatorisista turvatoimista.
  • Kunkin henkil√∂tietojen k√§sittelij√§n ja tarvittaessa henkil√∂tietojen k√§sittelij√§n edustajan on yll√§pidett√§v√§ selostetta kaikista rekisterinpit√§j√§n lukuun suoritettavista k√§sittelytoimista niin ett√§ seloste k√§sitt√§√§ seuraavat tiedot:
    • a) henkil√∂tietojen k√§sittelij√§n tai k√§sittelij√∂iden ja kunkin rekisterinpit√§j√§n, jonka lukuun henkil√∂tietojen k√§sittelij√§ toimii, sek√§ rekisterinpit√§j√§n tai tarvittaessa henkil√∂tietojen k√§sittelij√§n edustajan ja tietosuojavastaavan nimi ja yhteystiedot;
    • b) kunkin rekisterinpit√§j√§n lukuun suoritettujen k√§sittelyiden ryhm√§t;
    • c) tarvittaessa tiedot henkil√∂tietojen siirt√§misest√§ kolmanteen maahan tai kansainv√§liselle j√§rjest√∂lle, mukaan lukien tieto siit√§, mik√§ kolmas maa tai kansainv√§linen j√§rjest√∂ on kyseess√§, sek√§ asianmukaisia suojatoimia koskevat asiakirjat, jos kyseess√§ on 49 artiklan 1 kohdan toisessa alakohdassa tarkoitettu siirto;
    • d) mahdollisuuksien mukaan yleinen kuvaus 32 artiklan 1 kohdassa tarkoitetuista teknisist√§ ja organisatorisista turvatoimista.
  • Edell√§ 1 ja 2 kohdassa tarkoitetun selosteen on oltava kirjallinen, mukaan lukien s√§hk√∂isess√§ muodossa.
  • Rekisterinpit√§j√§n tai henkil√∂tietojen k√§sittelij√§n sek√§ tarvittaessa rekisterinpit√§j√§n tai henkil√∂tietojen k√§sittelij√§n edustajan on pyydett√§ess√§ saatettava seloste valvontaviranomaisen saataville.
  • Edell√§ 1 ja 2 kohdassa tarkoitetut velvollisuudet eiv√§t koske yrityst√§ tai j√§rjest√∂√§, jossa on alle 250 ty√∂ntekij√§√§, paitsi jos sen suorittama k√§sittely todenn√§k√∂isesti aiheuttaa riskin rekister√∂idyn oikeuksille ja vapauksille, k√§sittely ei ole satunnaista tai k√§sittely kohdistuu 9 artiklan 1 kohdassa tarkoitettuihin erityisiin tietoryhmiin tai 10 artiklassa tarkoitettuihin rikostuomioita tai rikkomuksia koskeviin henkil√∂tietoihin.