Kyllä voit, jos se sopii rekisterinpitäjälle. Rekisterinpitäjällä on oikeus määritellä itsenäisesti, millä tavalla se poiminnan suorittaa. Rekisterinpitäjällä on halutessaan oikeus käyttää tietojen poiminnassa oman organisaationsa ulkopuolista henkilötietojen käsittelijää.
Käsittelijän käyttäminen edellyttää EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan henkilötietojen käsittelyä koskevan sopimuksen (DPA) tekemistä henkilötietojen käsittelijän kanssa. Rekisterinpitäjä vastaa viime kädessä itse henkilötietojen käsittelyn lainmukaisuudesta. Henkilötietojen käsittelijä taas vastaa siitä, että se noudattaa DPA-sopimuksen ehtoja ja rekisterinpitäjän ohjeita.
Poimitut aineistot on toimitettava Findataan tietoturvallisesti siirtopalvelu Nextcloudin välityksellä, jonka jälkeen yhdistämme ja esikäsittelemme ne.
