+87 artikla Henkilötietojen käsittelijä
---+87 artikla 1
---+87 artikla 2
---+87 artikla 3
---+87 artikla 4
---+87 artikla 5

87 artikla Henkilötietojen käsittelijä

1. Yleiskatsaus

,
87 artikla 1

1.   Jos käsittely suoritetaan rekisterinpitäjän lukuun, rekisterinpitäjä saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka antavat riittävät takeet asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamiseksi siten, että käsittely täyttää tämän asetuksen ja rekisterinpitäjän perustamissäädöksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu.
87 artikla 2

2.   Henkilötietojen käsittelijä ei saa käyttää toisen henkilötietojen käsittelijän palveluksia ilman rekisterinpitäjän erityistä tai yleistä kirjallista ennakkolupaa. Kun kyse on yleisestä kirjallisesta luvasta, henkilötietojen käsittelijän on tiedotettava rekisterinpitäjälle kaikista suunnitelluista muutoksista, jotka koskevat muiden henkilötietojen käsittelijöiden lisäämistä tai vaihtamista, ja annettava siten rekisterinpitäjälle mahdollisuus vastustaa tällaisia muutoksia.
87 artikla 3

3.   Henkilötietojen käsittelijän suorittamaa käsittelyä on säänneltävä sopimuksella tai unionin oikeuden tai jäsenvaltion lainsäädännön mukaisella muulla säädöksellä, joka sitoo henkilötietojen käsittelijää suhteessa rekisterinpitäjään ja jossa vahvistetaan käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, operatiivisten henkilötietojen tyyppi ja rekisteröityjen ryhmät sekä rekisterinpitäjän velvollisuudet ja oikeudet. Tässä sopimuksessa tai muussa oikeudellisessa asiakirjassa on määrättävä erityisesti, että henkilötietojen käsittelijä

a)

toimii ainoastaan rekisterinpitäjän ohjeiden mukaisesti;

b)

varmistaa, että henkilöt, joilla on lupa käsitellä operatiivisia henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus;

c)

avustaa rekisterinpitäjää kaikin tarkoituksenmukaisin tavoin, jotta voidaan varmistaa, että rekisteröidyn oikeuksia koskevia säännöksiä noudatetaan;

d)

rekisterinpitäjän valinnan mukaan poistaa tai palauttaa käsittelyyn liittyvien palvelujen tarjoamisen päätyttyä kaikki operatiiviset henkilötiedot rekisterinpitäjälle ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään operatiiviset henkilötiedot;

e)

saattaa rekisterinpitäjän saataville kaikki tiedot, jotka ovat tarpeen tässä artiklassa säädettyjen velvollisuuksien noudattamisen osoittamista varten;

f)

noudattaa 2 kohdassa ja tässä kohdassa tarkoitettuja toisen henkilötietojen käsittelijän käytön edellytyksiä.
87 artikla 4

4.   Edellä 3 kohdassa tarkoitetun sopimuksen tai muun oikeudellisen asiakirjan on oltava kirjallinen, mukaan lukien sähköisessä muodossa.
87 artikla 5

5.   Jos henkilötietojen käsittelijä rikkoo tätä asetusta tai rekisterinpitäjän perustamissäädöstä määrittämällä käsittelyn tarkoitukset ja keinot, kyseistä henkilötietojen käsittelijää on pidettävä tämän käsittelyn rekisterinpitäjänä.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit