Skyldigheter och rättigheter

Den som tillhandahåller mervärdestjänster måste handha informationssäkerheten för sina tjänster (19 § i lagen om dataskydd vid elektronisk kommunikation). Det avser åtgärder för att trygga säkerheten för verksamheten samt att säkerställa kommunikationssäkerheten, maskinvarusäkerheten, programvarusäkerheten samt datasäkerheten. Dessa åtgärder måste anpassas till hotens allvar, tekniska utvecklingsnivå och kostnader. Även om leverantören av mervärdestjänster har externaliserat delar av sin tjänst, är den alltid ansvarig för informationssäkerheten för den tjänst som den tillhandahåller.

Den som är ansvarig för förandet av ett personregister är skyldig att se till att personuppgifterna är skyddade (32 § i personuppgiftslagen). Vid genomförandet av åtgärderna måste hänsyn tas till de tillgängliga tekniska möjligheterna, kostnaderna som orsakas av åtgärderna, uppgifternas art, mängd och ålder samt vilken betydelse behandlingen av uppgifterna har med tanke på integritetsskyddet. Den som i egenskap av självständig näringsidkare handlar för den registeransvariges räkning, måste innan behandlingen av uppgifter inleds ge den registeransvarige vederbörliga förbindelser och i övrigt tillräckliga garantier för att personuppgifterna skyddas.