Kiitos kysymyksestäsi!

Henkilötietojen käsittely konsernissa

Henkiltötietojen käsittelysopimus konserniin kuuluvien yhtiöiden välillä

Tietosuojalaissa tai -asetuksessa ei ole konserniyhtiöitä koskevaa poikkeusta. Samaan konserniin kuuluvien yritysten, jotka käsittelevät henkilötietoja toistensa puolesta, on solmittava keskenään henkilötietojen käsittelysopimus. Kun käsittelette henkilötietoja toisen konserniin kuuluvan yhtiön puolesta, rekisterinpitäjänä toimiva konserniyhtiö päättää henkilötietojen käsittelyn tarkoituksesta ja antaa ohjeita siitä, millä tavoin käsittelijän tulee käsitellä henkilötietoja heidän puolestaan.

Konserniin kuuluvat yhtiöt voivat toimia myös yhteisrekisterinpitäjinä

Huomioithan kuitenkin, että kyse ei aina ole henkilötietojen käsittelystä toisen puolesta. Saattaa esimerkiksi olla, että konserniin kuuluvat yhtiöt toimivat pikemminkin yhteisrekisterinpitäjinä henkilötietojen käsittelyn osalta tai että yritykset luovuttavat henkilötietoja toisilleen, jolloin kukin yritys vastaa omasta käsittelystään. Tällaisia tilanteita ei tule säädellä tietojenkäsittelysopimuksella, vaan tiedonsiirtosopimuksella.

Tarvitsetko lisää apua?

Ota meihin rohkeasti yhteyttä, jos haluat apua selvittääksesi, millaisesta tilanteesta on kyse. Autamme mielellämme myös teille sopivan sopimuksen laatimisessa.