Vastuut on kuvattu Oppijanumeropalvelun käyttöehdoissa ja niitä on avattu käytännön tasolla alla.
Koulutustoimija vastaa rekisterinpitäjänä (omat henkilörekisterit):
- oppijanumeron käytöstä henkilön yksilöintiin lakisääteisten tehtävien toteuttamiseksi (884/2017, 3§)
- tietojen keräämisestä rekisteröidyiltä
- henkilötietojen tietoturvallisesta käsittelystä omissa henkilörekistereissään ja tietojärjestelmissään
- rekisteröityjen informoimisesta tietosuoja-asetuksen III luvun mukaisesti (oppijanumeron käsittely)
- henkilöiden yksilöimisestä sovitun työnjaon mukaisesti
- käyttöoikeuksien myöntämisestä sovitun työnjaon mukaisesti
- henkilötietojen käsittelyyn liittyvästä sopimuksesta järjestelmätoimittajien ja muiden mahdollisten osapuolten kanssa
- henkilötietojen käsittelyn käsittelyperusteen määrittelystä ja noudattamisesta
Opetushallitus vastaa:
- rajapinnan toiminnasta
- käyttöliittymätoteutuksen toiminnasta
- henkilön yksilöimisestä sovitun työnjaon mukaisesti
- käyttöoikeuksien myöntämisestä sovitun työnjaon mukaisesti
- oppijanumerorekisterin sisällöstä rekisterinpitäjän ominaisuudessa (568/2019, 3§)
Järjestelmätoimittaja vastaa:
- koulutustoimijan lähdejärjestelmän (henkilörekisterin) ja OPH:n rajapinnan välisen integraation toteutuksesta ja testauksesta sovitun työnjaon mukaisesti
- henkilötietojen käsittelystä koulutustoimijan lukuun