...
- Mihin päättyy ja kuinka pitkälle ulottuu rekisterinpitäjän vastuu? Esim. KOSKI-palvelu: Opetushallitus vastaa tiedoista KOSKi-palvelussa ja niiden käytöstä siitä eteenpäin? CSC kehittää ja ylläpitää VIRTA-opintotietopalvelua tietovarannon teknisenä ylläpitäjänä, opetus- ja kulttuuriministeriön valtuuttamana, ja on tiedon käsittelijä.
- Missä vaiheessa palvelun tarjoaja muuttuu rekisterinpitäjäksi?
- VIRTA-opintotietopalvelu (korkeakoulujen tietovaranto) perustuu lakiin: "Opetus- ja kulttuuriministeriö vastaa tietovarannon teknisenä ylläpitäjänä tietovarannon yleisestä toiminnasta sekä teknisestä käyttöyhteydestä tietojen tallentamista, käsittelyäja luovutusta varten". OKM ostaa palvelun ylläpidon ja kehittämisen CSC:ltä. Korkeakoulut toimivat VIRTAan tallennetun tiedon rekisterinpitäjänä. Onko VIRTAan liittyen tarpeen se, että korkeakoulut ohjeistavat henkilötietojen käsittelyä?Tulisiko henkilötietojen käsittelystä sopia korkeakoulujen ja OKM:n /CSC:n välillä?
Tietosuojavastaavan rooli
...