Henkilötietolaki http://www.finlex.fi/fi/laki/ajantasa/1999/19990523
Sanoo kohdassa 32 selkeästi vastuut tiedon suojaamiselle.
Se ei kuitenkaan kerro kuka vastaa jos edelleen luovutetun tiedon käytöstä mikä olisi kohdan 32 vastaista.
Mikä on alkuperäisen rekisterin pitäjän vastuu tällaisessa kasdiketjussa?
Jos edelleen luovutetut tiedot annetaan pois suomesta (osapuolelle mikä toki mainittu), niiden tietoturvallehan ei ole mitään takeita vai onko?
Tuumin Suomisport.fi urheiluseurojen rekisteriä minkä tuottaa yksityinen yritys. Nyt siis uhreiluseuraan kuulumisen ehtona on että luovuttaa henkilötietonsa mm. kolmannelle osapuolelle mikä on ulkona maasta vaikka tietojen luovuttamiselle ei olisi mitään syytä.
Käsitääkseni (täysi maallikko/ummikko) Henkilötietolaki ei vaadi rekisterin pitäjää pitämää logia kaikesta tiedosta mitä luovutaa rekisteristä. Minusta tämä on selvä tietosuomaaisongelma.
Sanoo kohdassa 32 selkeästi vastuut tiedon suojaamiselle.
Se ei kuitenkaan kerro kuka vastaa jos edelleen luovutetun tiedon käytöstä mikä olisi kohdan 32 vastaista.
Mikä on alkuperäisen rekisterin pitäjän vastuu tällaisessa kasdiketjussa?
Jos edelleen luovutetut tiedot annetaan pois suomesta (osapuolelle mikä toki mainittu), niiden tietoturvallehan ei ole mitään takeita vai onko?
Tuumin Suomisport.fi urheiluseurojen rekisteriä minkä tuottaa yksityinen yritys. Nyt siis uhreiluseuraan kuulumisen ehtona on että luovuttaa henkilötietonsa mm. kolmannelle osapuolelle mikä on ulkona maasta vaikka tietojen luovuttamiselle ei olisi mitään syytä.
Käsitääkseni (täysi maallikko/ummikko) Henkilötietolaki ei vaadi rekisterin pitäjää pitämää logia kaikesta tiedosta mitä luovutaa rekisteristä. Minusta tämä on selvä tietosuomaaisongelma.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.