ADVOK A AT T I / 2-2 018 27 fakta
JOIHINKIN asianajotoimistoihin pitää nimetä
tietosuojavastaava, joka tuntee tietosuojalainsäädännön
ja alan käytännöt sekä kykenee
opastamaan omaa organisaatiotaan henkilötietojen
käsittelyssä.
Tietosuoja-asetuksen ohjeistuksessa mainitaan,
että tietosuojavastaavaa ei tarvitse
nimetä yhden asianajajan toimistoihin. Muuten
tietosuojavastaavan nimeämisvelvollisuutta
tulisi tarkastella toimistossa käsiteltävien
henkilötietojen ja niihin kohdistuvan riskin
näkökulmasta.
– Tämä on vähän tulkinnanvarainen kohta
laissa ja jokaisen asianajotoimiston pitää miettiä
omakohtaisesti, onko tietosuojavastaavan
nimeäminen tarpeen, Warma huomauttaa.
Hän kertoo esimerkkinä, että hänen toimistossaan
Castrén & Snellmanilla vielä
pohditaan, täytyykö sen nimetä virallinen tietosuojavastaava.
– Hoidamme yritysjuridiikkaa, eivätkä ydintehtävämme
muodostu rekisteröityjen säännöllisestä
ja järjestelmällisestä seurannasta tai
laajamittaisesta arkaluonteisten tietojen käsittelystä.
En nyt ihan suoraan ole sitä mieltä, että
meillä pitäisi olla tietosuojavastaava, Warma
pohtii.
Pitäisikö nimetä tietosuojavastaava?