Mikä on tietojenkäsittelysopimus?
Tietojenkäsittelysopimus on sopimus siitä, miten henkilötietoja käsitellään. Sopimus tehdään kahden yrityksen - tietojen käsittelijän ja rekisterinpitäjän - välillä.
Tietojen käsittelijä on yritys, joka käsittelee arkaluonteisia henkilötietoja toisen yrityksen puolesta. Rekisterinpitäjä on siis yritys, joka tarvitsee henkilötietojen käsittelyn.
Voit käsitellä sähköisiä laskuja automaattisesti Acubizin avulla.
Acubizin avulla saat ratkaisun, jolla voit helposti hallita ja saada yleiskuvan yrityksesi eri tiedoista .
Miksi tietojenkäsittelyä koskevan sopimuksen tekeminen on välttämätöntä?
Kuten nimestä voi päätellä, rekisterinpitäjänä sinun on otettava vastuu siitä, miten henkilötietoja käsitellään.
Jos yrityksesi pyytää toista yritystä tallentamaan henkilötietoja, kuten nimeä, ikää, sukupuolta ja sosiaaliturvatunnusta, sinun on tehtävä sopimus tietojen käsittelijän kanssa. Tämä koskee työntekijöitänne, asiakkaitanne jne. koskevia henkilötietoja.
EU:n tietosuoja-asetuksen mukaan sinun on tehtävä tietojenkäsittelyä koskeva sopimus. Kun olet tehnyt kirjallisen sopimuksen tietojenkäsittelijän kanssa, sinun on silti suojattava henkilötiedot täysimääräisesti.
Sinun on myös valvottava tietojen käsittelijää varmistaaksesi, että sopimuksen sisältöä ja vaatimuksia noudatetaan.
Mitä sopimukseen pitäisi sisällyttää?
On tärkeää, että sopimuksessa on selkeät linjat, jotta rekisterinpitäjänä voit luottaa siihen, että henkilötietojen käsittelyn turvallisuus on kunnossa. Samalla sinulla on jotain konkreettista, jonka perusteella voit valvoa.
Sopimukseen olisi sisällytettävä EU:n tietosuoja-asetuksen vähimmäisvaatimukset:
- Tietojen käsittelijällä on oltava salassapito- ja vaitiolovelvollisuus.
- Henkilötietojen käsittelijän on käsiteltävä henkilötietoja rekisterinpitäjän ohjeiden perusteella.
- Tietojen käsittelijän on pystyttävä varmistamaan, että tietojenkäsittelyssä noudatetaan tietosuoja-asetuksen vaatimuksia.
- Jos henkilötietojen käsittelijä käyttää alihankkijan apua vaatimusten täyttämisessä, henkilötietojen käsittelijä on 100-prosenttisesti vastuussa.
- Jos henkilötietojen käsittelijä ei täytä vaatimuksia, se voi johtaa sakkoihin tai korvauksiin.
- Jos rekisterinpitäjä haluaa irtisanoa sopimuksen, kaikki henkilötiedot on poistettava tai toimitettava rekisterinpitäjälle.
Haluatko tietää lisää?
Acubizissa pyrimme optimoimaan prosesseja, jotka liittyvät tietoihin, kuluihin ja muihin hallinnollisiin tehtäviin. Kaikki digitaaliset solutions jotka tekevät jokapäiväisestä elämästäsi helpompaa.
Ota yhteyttä, jos haluat tietää, miten voimme auttaa yritystäsi, tai varaa ilmainen online-demo saadaksesi lisätietoja.