Rekisterinpitäjä

Yritys, viranomainen tai henkilö, joka määrittää, mihin tarkoituksiin ja millä keinoin henkilötietoja käsitellään. Rekisterinpitäjä kantaa päävastuun GDPR:n noudattamisesta: oikeusperusteesta, tiedonantovelvollisuudesta, tietoturvasta, dokumentoinnista ja rekisteröityjen oikeuksista. Työnantaja on esimerkiksi rekisterinpitäjä työntekijöidensä henkilöstötietojen osalta. Jos rekisterinpitäjä käyttää käsittelyyn toimittajia, niiden kanssa on tehtävä tietojenkäsittelysopimukset.