Käsittelysopimuksen mallia tarvitaan, kun palveluntarjoaja käsittelee henkilötietoja asiakkaan lukuun. Hyvä pohja auttaa selvittämään osapuolten vastuut, todellisen palvelun rajat ja tilanteet, joissa tarvitaan asiakkaan päätös. Pelkkä asetuksen lauseiden kopiointi ei kuitenkaan kerro, mitä toimittaja tekee tiedoille tai miten asiakas saa tiedot takaisin. Tässä oppaassa malli tarkoittaa valmistelurunkoa ja ehtojen tarkistusmenetelmää, jota täydennetään kyseisen palvelun tiedoilla.
GDPR:n 28 artiklan mukaan käsittelyä on säänneltävä kirjallisella sopimuksella tai muulla unionin oikeuden tai jäsenvaltion lainsäädännön mukaisella oikeudellisella asiakirjalla, joka sitoo käsittelijää suhteessa rekisterinpitäjään. Kirjallinen muoto voi olla sähköinen. Erillinen allekirjoitettu paperi jokaista työkalua varten ei siis ole ainoa mahdollisuus. Olennaista on sitovuus, vaadittu sisältö ja se, että järjestely kattaa todella kyseisen käsittelyn. Käsittelysopimuksen oikeudellinen tausta auttaa tunnistamaan tilanteet, joissa tämä rakenne on tarpeen.
Aloita rooleista ja palvelun rajasta
Selvitä ensin, kuka päättää käsittelyn tarkoituksesta ja olennaisista keinoista. Palkanlaskentapalvelu voi toimia työnantajan ohjeiden mukaan käsittelijänä, mutta sama yhtiö on omien työntekijöidensä tietojen rekisterinpitäjä. Rooli määräytyy käsittelykohtaisesti. Toimittajan käyttämä sopimusotsikko tai yleinen kuvaus yrityksen liiketoiminnasta ei ratkaise kaikkien tietovirtojen asemaa.
Jos palveluntarjoaja käyttää asiakkaan aineistoa myös omaan tuotekehitykseensä tai markkinointiprofiileihinsa, kysy mitä tämä käytännössä tarkoittaa. Ovatko tiedot todella anonyymejä, mitä tietoja tarkoitukseen valitaan ja kuka päättää käytöstä? Pelkkä käsittelysopimus ei tee omasta käyttötarkoituksesta asiakkaan lukuun tapahtuvaa käsittelyä. Rekisterinpitäjän ja käsittelijän roolien erottaminen on siksi tehtävä ennen ehtojen hyväksymistä.
Työntekijä, joka käsittelee henkilötietoja työnantajansa alaisuudessa, ei ole tämän vuoksi erillinen käsittelijä. Toisaalta ulkopuolinen ylläpitopalvelu voi kuulua käsittelijäsuhteen piiriin, vaikka henkilötiedot eivät olisi sen kaupallisen tarjouksen pääasia. Selvitä myös tukikäyttö, lokit, varmistukset ja testiaineistot. Sopimuksen soveltamisalaa ei pidä rajata vain niihin tuotantotietokannan kenttiin, jotka hankintatiimi näkee esittelyssä.
Tietosuojavaltuutetun ohje henkilötietojen käsittelijöistä kuvaa näitä rooleja ja antaa esimerkkejä suomalaisille organisaatioille. Ohje on tulkintatuki, kun taas velvoittava vähimmäissisältö tulee asetuksesta ja soveltuvasta lainsäädännöstä. Epäselvä rooli on syy tarkentaa palvelukuvausta, ei syy lisätä sopimukseen mahdollisimman montaa ristiriitaista roolimääritelmää.
Arvioi toimittajan takeet ennen sopimuspäätöstä
Rekisterinpitäjän on käytettävä vain käsittelijöitä, jotka antavat riittävät takeet asianmukaisista teknisistä ja organisatorisista toimista. Sopimuksen allekirjoittaminen ei yksin täytä tätä valintavaiheen velvollisuutta. Pyydä selvitys palvelun toiminnasta ja arvioi sitä käsittelyn todellista riskiä vasten. Laaja asiakasluettelo tai tunnettu tuotemerkki ei kerro, soveltuuko palvelu juuri sinun aineistosi käsittelyyn.
Toimittajan esittämä sertifikaatti tai tarkastusraportti voi antaa hyödyllistä näyttöä. Tarkista, mitä palvelua, toimipaikkoja, ajanjaksoa ja kontrolleja se koskee sekä onko siinä olennaisia rajauksia. Raportti eri tuotteesta ei osoita hankittavan palvelun suojaa. Myös tunnistetut poikkeamat ja niiden korjaamisen tila ovat osa arviota, eivät vain raportin kansilehden maininta hyväksytystä tarkastuksesta.
Pieneltä palveluntarjoajalta voi olla tarkoituksenmukaista pyytää toisenlaista näyttöä kuin suurelta pilvipalvelulta. Kuvaus käyttöoikeuksista, varmistuksista, henkilöstön salassapidosta ja häiriöiden käsittelystä voi auttaa tunnistamaan olennaiset puutteet. Arvion tarkkuuden pitää silti vastata riskiä. Toimittajan pieni koko ei vapauta sitä velvoitteista eikä oikeuta asiakasta jättämään suojauksen arviointia kokonaan tekemättä.
Jos hankinta kattaa useita konserniyhtiöitä, varmista, ketkä ovat sopimusosapuolia ja kenen lukuun kukin palvelu toteutetaan. Yhteinen sopimuskokonaisuus voi olla mahdollinen, kun sitovuus ja soveltaminen ovat selviä. Tämä eroaa väitteestä, että kaikille toimittajille voisi antaa yhden yleisen politiikan ilman näitä sitovaa järjestelyä. Tarkista myös, miten uusi yhtiö liittyy kokonaisuuteen ja poistuva yhtiö saa tietonsa takaisin.
Valmistelurunko ennen ehtojen kirjoittamista
Seuraava runko on täytettävä työpaperi. Se ei sisällä kaikkia sopimusehtoja eikä muodosta yksin valmista käsittelysopimusta. Sen tehtävä on tuoda näkyviin tiedot, joiden varaan varsinainen sopimus ja liitteet rakennetaan. Työpaperin voi täyttää yhdessä palvelun omistajan, toimittajan ja tietosuojasta vastaavan asiantuntijan kanssa.
Palvelu ja sopimusosapuolet:
Käsittelyn tarkoitus, luonne, kohde ja kesto:
Henkilötietojen tyypit ja rekisteröityjen ryhmät:
Rekisterinpitäjän oikeudet, velvollisuudet ja ohjeiden antajat:
Käsittelijän tehtävät ja dokumentoitujen ohjeiden tallennuspaikka:
Turvatoimet ja niiden todentaminen:
Alikäsittelijät, tehtävät, sijainnit ja lupamenettely:
Oikeuspyyntöjen, loukkausten ja arviointien yhteyshenkilöt:
Tietojen siirrot ja sovellettavat siirtoperusteet:
Tietojen palautus, poistaminen, jäljennökset ja lakisääteinen säilytys:
Tietojen antaminen, auditoinnit ja tarkastusten toteutus:
Liitteiden versiot, muutosten hyväksyminen ja vastuuhenkilöt:
Hyvä täyttötapa alkaa yhdestä todellisesta tapahtumasta. Asiakaspalvelujärjestelmään saapuva viesti tallentuu palveluun, näkyy nimetylle tukiryhmälle, voi sisältää arkaluonteisen liitteen ja siirtyy varmistukseen. Kun tämä ketju on selvitetty, sopimuksen tietoryhmät, käyttöoikeudet, säilytys ja avunantovelvoitteet voidaan kuvata johdonmukaisesti. Pelkkä sana ”asiakastiedot” ei tuo näitä ratkaisuja esiin.
Kuvaa käsittely niin, että rajat voi tarkistaa
Asetuksen 28 artiklan 3 kohta edellyttää käsittelyn kohteen ja keston, luonteen ja tarkoituksen, henkilötietojen tyypin, rekisteröityjen ryhmien sekä rekisterinpitäjän velvollisuuksien ja oikeuksien määrittelyä. Tietoja voi sijoittaa liitteeseen, jos liite kuuluu sitovaan kokonaisuuteen. Liitteen numero ei korvaa sen sisältöä eikä verkkolinkin olemassaolo osoita, mikä versio osapuolia sitoo.
Kirjaa tarkoitus riittävän täsmällisesti: esimerkiksi työnantajan palkanlaskennan toteuttaminen ja tähän liittyvien työnantajan raporttien muodostaminen. Ilmaus ”kaikki asiakkaan tarvitsemat palvelut” jättää rajan avoimeksi. Käsittelyn luonteessa voidaan kuvata vastaanottaminen, tallentaminen, laskeminen, tiedon välittäminen ja poistaminen. Näin myös myöhemmin lisättävä analytiikkatoiminto voidaan tunnistaa muutokseksi, joka tarvitsee erillisen arvioinnin.
Tietoryhmien tulee vastata todellista aineistoa. Terveystietoja ei kannata luetella varmuuden vuoksi palveluun, johon niitä ei saa viedä. Jos palvelu kuitenkin vastaanottaa sairauspoissaolotietoja, asiaa ei voi ratkaista poistamalla sanaa liitteestä. Sopimuksen, käyttöohjeen ja teknisten rajoitusten on yhdessä ohjattava sallittua käyttöä. Väärä kuvaus vaikeuttaa sekä turvallisuuden arviointia että myöhempää selvitystä loukkaustilanteessa.
Käsittelyn kesto ja tietojen säilytysaika eivät aina ole sama asia. Palvelusopimus voi jatkua vuosia, vaikka yksittäinen viesti poistettaisiin paljon aiemmin. Varmistuksissa ja väliaikaisissa tiedostoissa voi lisäksi olla eri poistomekanismi. Yhdistä kuvaus säilytyksen rajoittamista koskeviin päätöksiin ja määritä, kuka toteuttaa asiakkaan tekemät säilytysvalinnat.
Dokumentoidut ohjeet ja lakisääteinen poikkeus
Käsittelijän tulee käsitellä tietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, myös henkilötietojen kolmansiin maihin tai kansainvälisille järjestöille siirtämisen osalta. Poikkeus koskee käsittelyä, jota käsittelijään sovellettava unionin oikeus tai jäsenvaltion lainsäädäntö edellyttää. Tällöin käsittelijän on ilmoitettava tästä oikeudellisesta vaatimuksesta ennen käsittelyä, ellei ilmoittamista kielletä tärkeää yleistä etua koskevista syistä.
Ohjeet voivat sisältyä sopimukseen, palvelutilaukseen ja myöhemmin dokumentoituihin päätöksiin. Määrittele, ketkä saavat antaa sitovia ohjeita ja missä ne säilytetään. Tavallinen tukipyyntö ei saa vahingossa muuttua luvaksi käyttää koko asiakasaineistoa uuteen tarkoitukseen. Toisaalta jokaisen normaalin käyttötoimen ei tarvitse käynnistää erillistä lakiosaston hyväksyntää, jos toiminta kuuluu jo sovittuun palveluun ja ohjeisiin.
Käsittelijän on ilmoitettava välittömästi, jos ohje sen mielestä rikkoo asetusta tai muita unionin tai jäsenvaltion tietosuojasäännöksiä. Sopikaa käytännön käsittelykanava tällaiselle ilmoitukselle. Rekisterinpitäjän olisi saatava ymmärrettävä kuva ongelmasta, vaikutuksen kohteena olevista tiedoista ja mahdollisista vaihtoehdoista. Ehto ei ole toimittajan yleinen oikeus muuttaa asiakkaan tarkoituksia omalla päätöksellään.
Salassapito ja turvallisuus käytännön liitteeksi
Sopimuksen tulee varmistaa, että käsittelyyn valtuutetut henkilöt ovat sitoutuneet salassapitoon tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Jälkimmäinen on asetuksen nimenomainen vaihtoehto. Selvitä lisäksi, miten toimittaja myöntää käyttöoikeudet, opastaa henkilöstön ja poistaa oikeudet tehtävien vaihtuessa. Salassapitoteksti ei yksin estä tarpeetonta pääsyä tietoihin.
Tietoturvaa koskevan ehdon on katettava 32 artiklan edellyttämät toimet. Niiden sisältö määräytyy riskin ja käsittelyn olosuhteiden perusteella. Asetus ei määrää samaa teknistä ratkaisua jokaiseen palveluun. Esimerkiksi salaus, käyttöoikeuksien rajaaminen, palautumiskyky ja toimien säännöllinen arviointi on suhteutettava aineistoon, uhkiin ja käyttötapaan. Vältä sekä tyhjää yleislausetta että listausta, jota toimittaja ei todellisuudessa pysty toteuttamaan.
Turvatoimien kuvausmalli auttaa muuttamaan vaatimukset tarkistettaviksi kuvauksiksi. Kysy esimerkiksi, kuka saa käyttää ylläpitäjän tunnusta, miten poikkeava pääsy havaitaan ja miten palautus on osoitettu toimivaksi. Erota jo käytössä oleva kontrolli tulevasta kehityslupauksesta. Hankintapäätöstä ei pitäisi perustaa siihen, että suunniteltu ominaisuus esitetään nykyisenä suojana.
Sovita liite asiakkaan omiin tehtäviin. Jos asiakas päättää käyttäjäroolit, sen on myös huolehdittava päätösten toteuttamisesta. Toimittajan vahva tunnistaminen ei korjaa asiakkaan kaikille käyttäjille antamia ylläpito-oikeuksia. Sisäänrakennettu ja oletusarvoinen tietosuoja auttaa tunnistamaan, mitkä palvelun asetukset ja työnkulut vaikuttavat vastuiden todelliseen toteutumiseen.
Alikäsittelijät ja muutosten hallinta
Toista käsittelijää ei saa käyttää ilman rekisterinpitäjän erityistä tai yleistä kirjallista ennakkolupaa. Yleisen luvan yhteydessä rekisterinpitäjälle on ilmoitettava suunnitelluista lisäyksistä tai vaihtamisista ja annettava mahdollisuus vastustaa niitä. Sopimukseen voidaan kirjata ilmoitusaika ja yhteydenottotapa, mutta asetuksessa ei ole kaikille palveluille yhteistä kolmenkymmenen päivän määräaikaa.
Luettelosta pitää selvitä, mikä taho tekee mitäkin. Pelkkä nimirivi ei auta arvioimaan muutosta, jos ei tiedetä, hoitaako yritys infrastruktuurin, asiakastuen vai aineiston analysoinnin. Sijaintitieto kannattaa ulottaa käsittelyyn ja tukikäyttöön, ei vain yhtiön rekisteröityyn kotipaikkaan. Muuten asiakas ei pysty yhdistämään muutosta kansainvälisten siirtojen arviointiin.
Käsittelijän on asetettava toiselle käsittelijälle samat tietosuojavelvoitteet sopimuksella tai muulla soveltuvan unionin tai jäsenvaltion oikeuden mukaisella oikeudellisella asiakirjalla. Tähän kuuluu erityisesti riittävien takeiden antaminen asianmukaisista turvatoimista. Jos alikäsittelijä laiminlyö velvoitteensa, alkuperäinen käsittelijä on edelleen täysimääräisesti vastuussa rekisterinpitäjälle näiden velvoitteiden täyttämisestä. Pelkkä alikäsittelijän nimeäminen ei siirrä tätä vastuuta asiakkaalle.
Vastustamisen seuraukset on hyvä ratkaista etukäteen. Voidaanko tarjota toinen toteutustapa, rajata toiminto pois tai päättää kyseinen palvelu hallitusti? Asetuksen vaatimus todellisesta vastustamismahdollisuudesta jää heikoksi, jos ilmoitus saapuu kanavaan, jota kukaan ei seuraa. Määritä omassa organisaatiossa henkilö, joka arvioi muutokset ja säilyttää perustellut päätökset.
Oikeuspyynnöt ja avunanto häiriötilanteessa
Käsittelijän on käsittelyn luonne huomioon ottaen autettava rekisterinpitäjää asianmukaisin teknisin ja organisatorisin toimin mahdollisuuksien mukaan vastaamaan rekisteröityjen oikeuksia koskeviin pyyntöihin. Sopikaa, miten tiedot löydetään, miten poisto tai korjaus toteutetaan ja kenelle suoraan toimittajalle tullut pyyntö välitetään. Palvelun hakutoiminnon rajoitukset on parempi tunnistaa ennen ensimmäistä kiireellistä pyyntöä.
Rekisterinpitäjä vastaa pyynnön oikeudellisesta arvioinnista, ellei toimittajalle ole nimenomaisesti annettu sopivasti rajattua tehtävää. Käsittelijän ei pidä itsenäisesti luovuttaa asiakkaan aineistoa tuntemattomalle pyytäjälle. Sopimuksessa voi määritellä hyväksymisen, turvallisen toimituksen ja todisteiden säilyttämisen. Näin avunanto tukee sekä määräaikoja että henkilötietojen suojaa.
Käsittelijän on ilmoitettava henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan siitä tiedon. Asetus ei anna käsittelijälle yleistä 24 tai 48 tunnin odotusaikaa. Sopimukseen voi lisätä täsmällisiä palvelutasoja, mutta niiden ei pidä sallia tarpeetonta viivettä. Ensitieto voi olla puutteellinen, kunhan puuttuvat tiedot täydennetään ja tutkinnan etenemisestä sovitaan.
Rekisterinpitäjän viranomaisilmoituksen määräaika on ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa tiedoksisaannista, ellei loukkauksesta todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille ja vapauksille. Myöhästyminen on perusteltava. Loukkausilmoituksen ohje erottaa tästä rekisteröidyille ilmoittamisen korkean riskin kynnyksen ja siihen soveltuvat poikkeukset. Sopimuksen ilmoitusketjun pitää mahdollistaa näiden arvioiden tekeminen ajoissa.
Rekisterinpitäjän on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset 33 artiklan 5 kohdan mukaisesti, myös silloin kun viranomaisilmoitusta ei tarvita. Dokumentoinnista pitää ilmetä tapahtuman tosiseikat, vaikutukset ja toteutetut korjaavat toimet. Sopikaa siksi myös ilmoituskynnyksen alle jäävien tapausten tietojen toimittamisesta. Pelkkä toimittajan ilmoitus ”ei ilmoitusvelvollisuutta” ei anna asiakkaalle riittävää perustaa omalle arviolleen.
Avunantovelvollisuus ulottuu 32–36 artiklan velvoitteisiin käsittelyn luonne ja käsittelijän käytettävissä olevat tiedot huomioon ottaen. Se voi tarkoittaa esimerkiksi järjestelmäkuvauksen toimittamista vaikutustenarviointiin, teknisten havaintojen selvittämistä ja ennakkokuulemisen aineiston täydentämistä. Työn hinnoittelusta voidaan sopia, mutta epäselvä kustannuslauseke ei saa tehdä asetuksen edellyttämää apua käytännössä saavuttamattomaksi.
Kansainväliset siirrot vaativat oman arviointinsa
Asiakkaan ohje ja 28 artiklan mukainen käsittelysopimus eivät yksin muodosta perustetta henkilötietojen siirrolle kolmanteen maahan. Selvitä, mistä aineistoon voidaan päästä ja mitä siirtojärjestelyä sovelletaan. ETA:n ulkopuolinen tukipalvelu voi olla arvioinnissa olennainen, vaikka tuotantopalvelin olisi Suomessa. Tarkista myös alikäsittelijöiden mahdollinen etäkäyttö.
Komission päätöksen 2021/915 lausekkeet koskevat rekisterinpitäjän ja käsittelijän välistä 28 artiklan järjestelyä. Ne ovat eri väline kuin päätöksen 2021/914 kansainvälisiä siirtoja koskevat vakiosopimuslausekkeet. Oikea väline riippuu tilanteesta, eikä toisen päätöksen numeron lisääminen sopimukseen korvaa sen soveltamisedellytysten ja liitteiden tarkastamista.
Jos käytät komission käsittelylausekkeita, täytä soveltuvat vaihtoehdot ja liitteet huolellisesti. Muiden sopimusehtojen on oltava niiden kanssa yhteensopivia. Kaupallisen pääsopimuksen yleinen oikeus käyttää kaikkea palveludataa voi esimerkiksi olla ristiriidassa dokumentoituihin ohjeisiin rajatun käsittelyn kanssa. Tarkastuksessa on siksi luettava koko sopimuskokonaisuus, myös viitatut verkkodokumentit.
Palautus, poistaminen ja auditointi
Käsittelypalvelun päättyessä käsittelijän on rekisterinpitäjän valinnan mukaan poistettava tai palautettava kaikki henkilötiedot ja poistettava olemassa olevat jäljennökset, ellei unionin oikeus tai jäsenvaltion lainsäädäntö edellytä säilyttämistä. Sopimuksen poikkeusta ei pidä kirjoittaa rajattomaksi oikeudeksi säilyttää aineistoa toimittajan omiin tarpeisiin. Jos lakisääteistä säilytystä tarvitaan, yksilöi soveltuva velvoite ja sen vaikutus aineistoon.
Sopikaa palautuksen muoto, ajankohta ja käytännön tarkistus ennen vanhan palvelun sulkemista. Tiedostovienti ilman suhteita, liitteitä tai ymmärrettävää rakennetta voi olla asiakkaalle käyttökelvoton. Varmistusten poistuminen voidaan joutua toteuttamaan hallitun kierron kautta. Tällöin on selvitettävä suojaus, pääsyn rajaus, aikataulu ja se, miten tiedot poistetaan uudelleen mahdollisen palautuksen jälkeen.
Käsittelijän on annettava kaikki tiedot, joita 28 artiklan velvoitteiden noudattamisen osoittamiseen tarvitaan, sekä sallittava rekisterinpitäjän tai tämän valtuuttaman tarkastajan auditoinnit ja tarkastukset ja osallistuttava niihin. Riippumaton raportti voi olla hyödyllinen osa näyttöä. Se ei kuitenkaan automaattisesti korvaa kaikkia asiakkaan tarvitsemia tietoja tai poista tarkastusoikeutta.
Kohtuullinen ennakkoilmoitus ja turvallinen toteutustapa voidaan sopia. Ehdossa on silti huomioitava kiireellinen selvitystarve, esimerkiksi vakava loukkaus tai perusteltu epäily puutteellisesta suojauksesta. Rajaton oikeus kieltäytyä tarkastuksesta, ehdoton vuosittainen enimmäismäärä tai tarpeettoman korkea maksu voi tehdä oikeudesta tehottoman. Arvioi ehtoa todellisen valvontamahdollisuuden kannalta.
Tarkista hankalat tilanteet ennen hyväksymistä
Käykää toimittajan kanssa läpi tilanne, jossa pääkäyttäjä on poissa ja asiakkaan tietoihin pitää päästä kiireellisesti. Kuka hyväksyy poikkeavan ylläpitopääsyn, miten toimenpide rajataan ja mistä asiakas saa tapahtuman jälkeen tiedon? Tällainen käytännön esimerkki voi paljastaa eron sopimuksen lupausten ja todellisen tukimallin välillä. Ratkaisu kirjataan sopivaan liitteeseen tai ohjeeseen, jotta se ei jää myyjän suulliseksi vastaukseksi.
Selvitä myös palvelun äkillinen päättyminen. Tavanomainen irtisanomisaika ei kata kaikkia tilanteita, joissa toimittaja ei enää pysty tarjoamaan palvelua. Asiakkaan on tiedettävä, miten käyttökelpoinen aineisto saadaan haltuun, kuka hoitaa turvallisen siirron ja miten mahdollinen uusi toimittaja osallistuu. Tämä on käytännön varautumissuositus; asetuksesta ei seuraa kaikille palveluille yhtä pakollista varajärjestelmää tai vientitiheyttä.
Kaupalliset vastuunrajaukset on luettava yhdessä tietosuojaehtojen kanssa. Osapuolten keskinäinen kustannusten jako ei itsessään poista rekisteröidyn lakisääteisiä oikeuksia tai viranomaisen toimivaltaa. Epäselvä yleisehto voi lisäksi vaikeuttaa pakollisen avun saamista silloin, kun sitä tarvitaan. Tarkista, mitä rajaus todella koskee ja jäävätkö sopimuksen käytännön velvoitteet toteuttamiskelpoisiksi myös häiriössä.
Hyväksyminen ja sopimuksen ylläpito
Vertaa valmista kokonaisuutta käsittelytoimien selosteeseen. Tietoryhmien, tarkoitusten, vastaanottajien ja säilytyksen pitäisi kuvata samaa toimintaa, vaikka asiakirjojen tarkkuus ja tehtävä eroavat. Jos selvitys paljastaa uuden käsittelyn, päivitä myös taustalla oleva päätös. Pelkkä saman tekstin kopioiminen kahteen paikkaan ei korjaa puuttuvaa oikeusperustetta tai ylimääräistä tietojen keräämistä.
Hyväksymisvaiheessa nimeä henkilö, joka vastaa avoimien liitteiden täydentämisestä ja jäljellä olevien riskien käsittelystä. Merkitse sopimusversio ja voimaantulo siten, että myöhemmin voidaan selvittää, mitä tapahtumahetkellä oli sovittu. Jos toimittaja muuttaa verkkoliitettä, tallenna tarvittava versiohistoria. Muutoksen vaikutusta on arvioitava sen sisällön, ei vain dokumentin uuden päiväyksen perusteella.
Asetus ei määrää jokaiselle käsittelysopimukselle samaa vuosittaista tarkistuspäivää. Suunniteltu katselmointi voi silti olla hyvä hallintakäytäntö. Tarkista sopimus erityisesti palvelun tarkoituksen, tietoryhmien, alikäsittelijöiden, tukipaikkojen tai poistokäytäntöjen muuttuessa. Selvitä myös, vastaavatko arjen käytännöt sovittua: saapuuko muutosilmoitus perille ja löytyykö häiriössä oikea yhteyshenkilö.
Suuressa toimittajakannassa käsittelytoimien selosteen hallintaohjelmiston valinta voi auttaa vertailemaan sopimusten, vastuuhenkilöiden ja käsittelyjen yhdistämistä. Arvioi erityisesti tiedon vientiä, versiohistoriaa ja käyttöoikeuksia. Työkalu ei korvaa osapuolten roolien oikeudellista arviointia eikä täytä puuttuvia liitteitä automaattisesti pelkän käyttöönoton seurauksena.
Jos sopimus puuttuu jo käytössä olevasta palvelusta, selvitä ensin käsittelyn laajuus, riskit ja mahdollinen muu sitova oikeudellinen järjestely. Laadi korjaussuunnitelma ja arvioi, voidaanko toimintaa jatkaa sen aikana lainmukaisesti. Tietosuojavaltuutetun toimivaltaa käsittelevä opas auttaa ymmärtämään valvontaa, mutta mikään yksittäinen mallipohja ei takaa viranomaisen hyväksyntää. Ratkaisevaa on velvoitteiden toteutuminen koko palvelun ajan.