SOPIMUS SOSIAALI- JA KRIISIPÄIVYSTYKSEN HOITAMISESTA JA SIIHEN LIITTYVISTÄ PALVELUISTA
Liite 2 / perusturvalautakunta 24.8.2021 §75
SOPIMUS SOSIAALI- JA KRIISIPÄIVYSTYKSEN HOITAMISESTA JA SIIHEN LIITTYVISTÄ PALVELUISTA
1. Sopimuksen osapuolet
Tilaaja: kaupunki/kunta
Vastuuhenkilö:
Yhteyshenkilö:
Tuottaja: Jyväskylän kaupunki Sosiaalipalvelut
Keski-Suomen sosiaali- ja kriisipäivystys PL 372, 40101 Jyväskylä
Vastuuhenkilö: Xxxx Xxxxxx
Puh: 050 353 8310
Sähköposti: xxxx.xxxxxx@xxxxxxxxx.xx
Yhteyshenkilö: Xxxxxx Xxxxxxxx Puh: 050 553 8462
Sähköposti: xxxxxx.xxxxxxxx@xxxxxxxxx.xx
2. Sopimuksen tarkoitus
Tällä sopimuksella siirretään kuntalain (410/2015) 54 §:n mukaisesti sosiaalihuoltolain 29
§:ssä säädetyn sosiaali- ja kriisipäivystyksen hoitaminen ja siihen liittyvä toimivalta viranomaispäätösten tekemiseen sopimuksen kohdassa 3. mainituilta osin tilaajakunnalta Jyväskylän kaupungille ympärivuorokautisesti.
3. Sopimukseen sisältyvät palvelut
24/7 Sosiaali- ja kriisipäivystyksen hoitaminen sopimuskunnan alueella:
• Välttämättömän huolenpidon, toimeentulon ja psykososiaalisen tuen turvaaminen kiireellisissä tilanteissa
• Sosiaalipalvelujen tarpeen arvioiminen ja tarvittavat toimenpiteet kiireellisissä tilanteissa, esimerkiksi lastensuojelutilanteissa, perheväkivalta- ja perhekriisitilanteissa,
vanhusten äkillisissä avuntarpeissa, onnettomuuksissa, kriiseissä ja muissa vaaratilanteissa.
• Kriisipäivystystehtävien vastaanotto, kriisityön tarpeen arviointi ja akuutin kriisityön prosessi äkillisissä traumaattisissa kriiseissä
• Sosiaalihuollon valmiuteen ja varautumiseen liittyvät tehtävät poikkeuksellisissa häiriötilanteissa
• Psykososiaalisen tuen johtaminen ja koordinointi sosiaali- ja kriisipäivystystehtävissä
• Sosiaali- ja kriisipäivystystehtävien edellyttämät viranomaispäätökset
• Poliisilaitoksen sosiaalityö: Nuorten (15 - 20 –vuotiaiden) rikosprosessiin liittyvä työ, ohjaus- ja neuvonta rikosasioissa, poliisivankilan asiakkaiden sosiaalityö, lapsiin kohdistuneiden rikosepäilyjen tutkintaan liittyvät asiat sekä yleinen viranomaisyhteistyö poliisin, hätäkeskuksen ja kuntien lastensuojelun kanssa.
• Sosiaali- ja kriisipäivystyksen tiedonkeruu, tilastointi ja raportointi
• Sosiaali- ja kriisipäivystyksen toimintaan liittyvä kuntayhteistyö ja sen kehittäminen
• Sosiaali- ja kriisipäivystyksen toimintaan liittyvä järjestöyhteistyö ja sen kehittäminen
4. Henkilöstö
Palvelun tuottaja järjestää ja organisoi sosiaali- ja kriisipäivystysyksikköön palvelujen tarpeen mukaisen henkilöstön sekä vastaa henkilöstön työnantajavelvoitteista.
Sosiaalipäivystysyksikön sosiaalityöntekijöillä tulee olla sosiaalihuollon ammattihenkilöistä annetun lain (817/2015) 7 §:n mukainen sosiaalityöntekijän pätevyys. Kriisipäivystäjillä tulee olla soveltuva sosiaali- ja terveysalan korkeakoulututkinto.
5. Toiminnan organisointi, tilat ja toimintavarustus
Sosiaali- ja kriisipäivystys muodostaa oman toimintayksikkönsä. Sen esimiehenä toimii johtava sosiaalityöntekijä, jolla on sosiaalihuollon ammattihenkilöistä annetun lain (817/2015) 7 §:n mukainen sosiaalityöntekijän pätevyys. Palveluntuottaja järjestää sosiaali- ja kriisipäivystysyksikölle tarvittavat toimitilat, laitteet ja välineet tehtävien suorittamiseksi.
6. Toiminnan kustannukset, maksut ja korvaukset
Sosiaali- ja kriisipäivystysyksikön palvelujen hinta sisältää kaikki toiminnan kulut, mm. henkilöstön palkat, toimintamenot, tilavuokrat sekä palvelun hallinnoimisesta aiheutuvat kulut. Kuitenkin sosiaalipäivystyksessä myönnetyn kiireellisen toimeentulotuen kustannukset laskutetaan asiakkaan kotikunnalta. Lisäksi Tilaaja järjestää kunnan asiakastietojärjestelmän käyttämiseen tarvittavat tekniset yhteydet ja vastaa niiden kustannuksista (esim. lisenssit).
Maksuperusteet ja kustannusten jako on kuvattuna liitteessä (liite 1), joka on osa tätä sopimusta. Muutoksia maksuperusteisiin ja kuntien väliseen kustannusten jakoon tehdään tilaajakuntien kanssa yhteisesti sopien. Mikäli muutoksia maksuperusteisiin ja kustannusten jakoon tehdään, muutokset kirjataan liiteosaan, eikä varsinaista kuntakohtaista sopimusta tarvitse muuttaa.
7. Rekisterinpito, salassapito, tietojenanto ja asiakirjahallinto
Tässä sopimuksessa tarkoitettujen palvelujen asiakastietojen rekisterinpitäjänä toimii Tilaaja. Jyväskylän kaupunki on henkilötietojen käsittelijä. Jyväskylän kaupunki käsittelee Tilaajan
sosiaalihuollon salassa pidettäviä asiakastietoja ja erityisiä henkilötietoja. Rekisterinpitäjä ja henkilötietojen käsittelijä vastaavat kumpikin osaltaan henkilötietojen käsittelyä ja tietosuojaa ohjaavan lainsäädännön mukaisten velvoitteiden noudattamisesta. Tämän sopimuksen liitteenä (liite 2) olevassa henkilötietojen käsittelysopimuksessa on määritelty tarkemmin edellä mainittuja vastuita ja velvoitteita
Sosiaali- ja kriisipäivystystä sekä akuutin kriisityön prosessia toteutettaessa noudatetaan sosiaalihuollon asiakkaan asemasta ja oikeuksista annetussa laissa säädettyä salassapito- ja vaitiolovelvollisuutta. Työntekijöiden oikeus asiakkaita koskevien tietojen saantiin ja luovuttamiseen määräytyy ensisijaisesti julkisuuslain (621/1999) ja sosiaalihuollon asiakkaan asemasta annetun lain (812/2000) nojalla.
Sosiaali- ja kriisipäivystäjä siirtää päivystystilanteisiin liittyvät tiedot asiakkaan kotikuntaan viivytyksettä. Sosiaali- ja kriisipäivystäjä merkitsee asiakasta koskeviin asiakasasiakirjoihin vireille tulosta lähtien kaikki asiakkaan tarvitsemien palveluiden järjestämiseen vaikuttavat tiedot sekä toimenpiteiden suunnittelun, toteuttamisen ja seurannan kannalta tarpeelliset tiedot.
8. Muutoksenhaku viranhaltijan päätöksiin
Sosiaali- ja kriisipäivystäjien päätöksiä koskevat muutoksenhaut osoitetaan asiakkaan kotikunnan sosiaalilautakunnan tai muun vastaavan toimielimen tai kyseisen tuomiopiirin hallinto-oikeuden käsiteltäväksi (LsL 417/2007, 90 §). Muiden kuin lastensuojelulain 90 §:n mukaisten valituskelpoisten päätösten osalta tyytymätön ohjataan ensiasteessa tekemään oikaisuvaatimus toimielimelle siten, kuin sosiaalihuoltolain 6 luvussa säädetään (SHL 1301/2014).
9. Tietojen saanti ja yhteistoiminta
Palvelun tilaajalla on oikeus saada palvelun tuottajalta tietoja sosiaali- ja kriisipäivystysyksikön palveluiden järjestämisestä, taloudesta ja kehittämisestä. Palvelun tuottaja kutsuu vuosittain sopimusosapuolet koolle arvioimaan ja linjaamaan palvelujen toimivuutta, taloutta ja kehittämistä.
Palvelun tilaajat toimittavat vuosittain sosiaali- ja kriisipäivystykseen ohjeistuksen eri vuorokauden aikana käytettävissä olevista palveluistaan sekä delegointisäännön, josta ilmenee, mitkä viranomaispäätökset tilaaja on delegoinut sosiaalipäivystysyksikköön. Tilaajalla on velvollisuus huolehtia siitä, että sosiaali- ja kriisipäivystyksellä on käytettävissään ajantasaiset yhteydenotto- ja yhteystiedot tehtävien ja tietojen siirtämiseksi sekä yhteistyön varmistamiseksi.
10. Henkilötietojen käsittely
Jyväskylän kaupunki sitoutuu käsittelemään henkilötietoja, kuten laissa sosiaalihuollon asiakasasiakirjoista säädetään. Tavoitteena on, että asiakasasiakirjat kirjataan ja arkistoidaan sopimuksen toisen osapuolen ylläpitämään ja tarjoamaan asiakastietojärjestelmään.
Sopimusosapuolet tekevät sopimuksen henkilötietojen käsittelystä (liite 2).
11. Muut sopimukseen liittyvät asiat
Palveluja voidaan muuttaa tarpeiden ja käytettävissä olevien resurssien mukaisesti. Mikäli muutokset vaikuttavat hintaan, neuvotellaan niistä kuntien kanssa.
12. Erimielisyyksien ratkaiseminen
Sopimusta koskevat erimielisyydet pyritään ensisijaisesti ratkaisemaan sopijapuolten välisissä neuvotteluissa. Jos neuvottelumenettely ei ratkaise erimielisyyksiä, sopimuksen tulkinnasta aiheutuvat erimielisyydet ratkaistaan hallintoriitana toimivaltaisessa hallinto-oikeudessa.
13. Sopimuskausi ja irtisanominen
Tämä sopimus tulee voimaan 1. päivänä tammikuuta vuonna 2022.
Sopimus on voimassa toistaiseksi, ellei sopimusta irtisanota kumman tahansa osapuolen toimesta 30.6. mennessä. Mikäli sopimus irtisanotaan, sopimuksen noudattaminen päättyy irtisanomisvuoden viimeisenä päivänä.
14. Sopimuskappaleet
Tätä sopimusta on tehty kaksi samansisältöistä kappaletta, yksi kummallekin sopimusosapuolelle.
Tilaaja:
paikkakunta päivämäärä
allekirjoitus ja nimen selvennys
Tuottaja:
Jyväskylän kaupunki päivämäärä
Sosiaalipalvelut
Xxxx Xxxxxx palvelujohtaja
Liitteet:
Liite 1: Kustannustenjako
Liite 2: Henkilötietojen käsittelysopimus (rekisterinpitäjä toimittaa)
SOSIAALI- JA KRIISIPÄIVYSTYSTYKSIKKÖ 24/7 VUONNA 2022
Kustannustenjakoperuste: Jyväskylän kaupunki maksaa kustannuksista vuosittain 59 % ja sopimuskunnat vuosittain 41 % asukaslukujensa suhteessa.
Kuntien maksama kustannus (41 % kokonaiskustannuksista) määräytyy suhteessa kunnan asukaslukuun.
Asukasluku määräytyy edellisen kalenterivuoden viimeisenä päivänä voimassa olevaan viralliseen asukaslukuun. Laskutus tehdään kerran vuodessa, ko. vuoden nettokustannuksista.
Sosiaali- ja kriisipäivystyksen 24/7 arviolaskelma vuodelle 2022
TA 2021 | Lisäys 5,5 tt | Yhteensä |
823 600 € | 318 400 € | 1 142 000 € Henkilöstömenot |
64 000 € | 21 300 € | 85 300 € Palveluiden ostot |
6 200 € | 2 449 € | 8 649 € Aineet, tarvikkeet |
26 600 € | 9 654 € | 36 254 € Muut toimintamenot - € arvio vyörytyserä |
920 400 € | 351 803 € | 1 272 203 € |
*) muissa toimintamenoissa ei ole huomioitu sisäisiä vuokria eikä siivouksia
%-osuus kuluista osiaali ja kriisipäivystys Jyväskylä 59 % 750 600 € Muut kunnat 41 % 521 603 €
100 % 1 272 203 €
Asukkaat 31.12.2020 | %-osuus asukasluvun suhteen | Sosiaali- ja kriisipäivystys maksu/ asukasluku | Hinta /asukas | |
Hankasalmi | 4 782 | 3,6 % | 18 988,62 € | 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € 3,97 € |
Joutsa | 4 297 | 3,3 % | 17 062,76 € | |
Jämsä | 19 887 | 15,1 % | 78 968,35 € | |
Kannonkoski | 1 323 | 1,0 % | 5 253,44 € | |
Karstula | 3 858 | 2,9 % | 15 319,55 € | |
Keuruu | 9 486 | 7,2 % | 37 667,51 € | |
Kinnula | 1 597 | 1,2 % | 6 341,45 € | |
Kivijärvi | 1 107 | 0,8 % | 4 395,73 € | |
Konnevesi | 2 593 | 2,0 % | 10 296,42 € | |
Kuhmoinen | 2 161 | 1,6 % | 8 581,01 € | |
Kyyjärvi | 1 288 | 1,0 % | 5 114,46 € | |
Laukaa | 18 823 | 14,3 % | 74 743,37 € | |
Luhanka | 699 | 0,5 % | 2 775,63 € | |
Multia | 1 558 | 1,2 % | 6 186,59 € | |
Muurame | 10 267 | 7,8 % | 40 768,75 € | |
Petäjävesi | 3 772 | 2,9 % | 14 978,06 € | |
Pihtipudas | 3 931 | 3,0 % | 15 609,42 € | |
Saarijärvi | 9 208 | 7,0 % | 36 563,61 € | |
Toivakka | 2 401 | 1,8 % | 9 534,02 € | |
Uurainen | 3 646 | 2,8 % | 14 477,73 € | |
Viitasaari | 6 097 | 4,6 % | 24 210,29 € | |
Äänekoski | 18 577 | 14,1 % | 73 766,54 € | |
Yhteensä | 000 000 | 000,0 % | 521 603,31 € | 3,97 € |
Muut kunnat 521 603,31 € 41 %
Jyväskylä 750 599,89 € 59 %
Kaikki yhteensä 1 272 203,20 € 100 %
Henkilötietojen käsittelysopimus
1 Sopijapuolet
Rekisterinpitäjä [Kunta]
Y-tunnus [xxxxxxx-x]
Rekisterinpitäjän osoite [Osoite]
Henkilötietojen käsittelijä Jyväskylän kaupunki, sosiaali- ja terveyspalvelut (Palveluntuottaja) Y-tunnus 0174666-4
Toimittajan osoite PL 193, 40101 JYVÄSKYLÄ
Rekisterinpitäjä ja Palveluntuottaja ovat erikseen ”Sopijapuoli” ja yhdessä ”Sopijapuolet”. Sopijapuolen on ilman aiheetonta viivytystä ilmoitettava toiselle Sopijapuolelle mahdollisista yhteyshenkilön muutoksista.
Sopijapuolet ilmoittavat toisilleen tietosuojavastaaviensa yhteystiedot. Jos Palveluntuottaja ei ole nimennyt tietosuojavastaavaa, se ilmoittaa Rekisterinpitäjälle sellaisen henkilön yhteystiedot, joka toimii yhteyshenkilönä tämän henkilötietojen käsittelysopimuksen, jäljempänä ”Käsittelysopimus”, mukaisissa henkilötietojen käsitte- lyä koskevissa asioissa.
Palveluntuottajan tietosuojavastaava on:
Xxxx Xxxxxxx
Postiosoite: PL 275, 40101 Jyväskylä
Puh. 014 336 6892
2 Sopimuksen tausta ja tarkoitus
Sopijapuolten tarkoituksena on tällä Käsittelysopimuksella täydentää Sopijapuolten välistä [päivämäärä] Sopi- musta sosiaali- ja kriisipäivystyksen hoitamisesta ja sosiaali- ja kriisipäivystysyksikön palveluista, jäljempänä ”Pääsopimus”, henkilötietojen käsittelyn osalta. Tämän Käsittelysopimuksen tarkoituksena on ottaa huomioon Tietosuoja-asetuksen asettamat vastuut ja velvoitteet Pääsopimuksessa.
[Kunta xxx] on Pääsopimuksessa sovitun palvelun yhteydessä käsiteltävien henkilötietojen rekisterinpitäjä. Palveluntuottaja käsittelee kyseisiä henkilötietoja Rekisterinpitäjän lukuun ja toimeksiannosta ainoastaan Pää- sopimuksessa mainittuun tarkoitukseen sekä Pääsopimuksessa ja tässä Käsittelysopimuksessa tarkennetulla tavalla.
Sopijapuolet ymmärtävät ja sopivat, että heillä on lakisääteinen velvollisuus noudattaa Tietosuoja-asetusta ja tätä Käsittelysopimusta 25.5.2018 alkaen. Sopijapuolet ymmärtävät, että viranomaiset voivat antaa määräyk- siä ja ohjeita Tietosuoja-asetuksen soveltamisalalla tämän Käsittelysopimuksen allekirjoittamisen jälkeen. So- pijapuolet sitoutuvat täydentämään tätä Käsittelysopimusta tarvittaessa kyseisten määräysten ja ohjeiden pe- rusteella.
Ellei tässä Käsittelysopimuksessa ole nimenomaisesti toisin sovittu, Palveluntuottaja vastaa itse kaikista kus- tannuksista, joita sille aiheutuu tämän Käsittelysopimuksen ja Tietosuojalainsäädännön noudattamisesta.
3 Määritelmät
”Henkilötieto” tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tie- toja, joista voidaan suoraan tai epäsuoraan tunnistaa henkilö. Xxxxxxx on terveydenhuollon potilas tai sosiaa- lihuollon asiakas ja hänestä käytetään myös nimitystä ”rekisteröity”.
”Erityinen henkilötieto” tarkoittaa sellaista henkilötietoa, josta ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys sekä geneettisiä tai biometrisiä tietoja henkilön yksiselitteistä tunnistamista varten tai terveyttä tai sosiaalihuollon asiakkuutta koskevia tietoja taikka luonnollisen henkilön seksuaalista käyttäytymistä ja suuntautumista koskevia tietoja.
”Tietosuoja-asetus” tarkoittaa Euroopan Unionin yleistä tietosuoja-asetusta 2016/679, jonka soveltaminen alkoi 25.5.2018.
”Tietosuojalainsäädäntö” tarkoittaa EU:n yleistä tietosuoja-asetusta sekä muuta henkilötietojen käsittelyyn kulloinkin sovellettavaa lakia.
”Tietoturvaloukkaus” tarkoittaa tapahtumaa, jonka seurauksena on käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen tai pääsy tietoihin tai tapahtumaa, jossa henkilötietojen tietoturva on vaarantunut.
4 Rekisterinpitäjän oikeudet ja velvollisuudet
Rekisterinpitäjä käsittelee henkilötietoja Tietosuojalainsäädännön mukaisesti. Rekisterinpitäjä säilyttää mää- räysvallan ja kaikki oikeudet henkilötietoihin.
5 Palveluntuottajan yleiset velvollisuudet
Palveluntuottaja käsittelee henkilötietoja ammattitaitoisesti, huolellisesti ja tämän Käsittelysopimuksen ja Tie- tosuojalainsäädännön mukaisesti. Palveluntuottajalla ei ole oikeutta käsitellä henkilötietoja mihinkään muuhun kuin Pääsopimuksessa sovittuun tarkoitukseen.
Palveluntuottaja sitoutuu käsittelemään henkilötietoja Suomessa sovellettavan lainsäädännön ja Rekisterinpi- täjän ohjeiden mukaisesti.
Rekisterinpitäjän kirjallisesta pyynnöstä Palveluntuottaja avustaa ja tukee Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta Rekisterinpitäjä voi täyttää velvollisuutensa vastata pyyntöihin, jotka koskevat seuraavia, Tietosuoja-asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyttämistä:
a) oikeus saada pääsy tietoihin;
b) oikeus tietojen oikaisemiseen ja poistamiseen;
c) oikeus käsittelyn rajoittamiseen;
d) oikeus siirtää henkilötiedot järjestelmästä toiseen; ja
e) oikeus vastustaa henkilötietojen käsittelyä.
Palveluntuottaja tulee ohjaa taholleen tulleet rekisteröidyn pyynnöt Rekisterinpitäjälle ja Rekisterinpitäjä ohjaa Palveluntuottajaa näiden oikeuksien toteuttamisessa käytännössä. Palveluntuottajan tulee toimittaa Rekiste- rinpitäjälle tarvittava dokumentaatio sen varmistamiseksi, että pyyntö on asianmukaisesti toteutettu.
6 Tietoturva
Palveluntuottaja toteuttaa asianmukaiset ja riittävät tekniset ja organisatoriset toimenpiteet henkilötietojen suo- jaamiseksi ja asianmukaisen ja riittävän turvallisuustason varmistamiseksi siten, että henkilötietojen käsittely vastaa tämän Käsittelysopimuksen ja Tietosuojalainsäädännön asettamia vaatimuksia. Palveluntuottaja to- teuttaa kaikki tarvittavat toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta lait- tomalta käsittelyltä. Teknisten toteutusten kustannusten jakamisesta on sovittu Pääsopimuksessa.
Palveluntuottaja ymmärtää, että sopimuksen perusteella käsiteltävät henkilötiedot ovat salassa pidettäviä tie- toja. Palveluntuottaja varmistaa, että henkilöt, jotka käsittelevät henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikana että sen päätyttyä tai että heitä koskee asianmukainen laki- sääteinen salassapitovelvollisuus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henkilöt, joilla on tehtäviensä mu- kaan tarve käsitellä henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt käsittelevät henkilötietoja ainoastaan tämän Käsittelysopimuksen ja Rekisterinpitäjän ohjeiden mukaisesti.
Jos Palveluntuottaja toteuttamat toimenpiteet eivät Rekisterinpitäjän näkemyksen mukaan ole riittäviä henki- lötietojen tietoturvallisuuden takaamiseksi Tietosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Rekisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi.
7 Henkilötietojen siirtäminen
Jos Palveluntuottaja siirtää henkilötietoja EU- tai ETA-alueen ulkopuolelle, Rekisterinpitäjä ja Palveluntuottaja sopivat tarvittavista sopimusjärjestelyistä ja muista menettelytavoista ennen henkilötietojen siirtämistä. Palve- luntuottaja vastaa siitä, että henkilötietoja käsitellään EU- tai ETA-alueen ulkopuolella tämän Käsittelysopi- muksen ja Tietosuojalainsäädännön vaatimusten mukaisesti.
Palveluntuottajan on kirjallisesti ilmoitettava Rekisterinpitäjälle, missä maissa Rekisterinpitäjän henkilötietoja käsitellään (mukaan lukien se, mistä maista henkilötietoihin on pääsy).
8 Alihankkijat
Palveluntuottajan tulee ilmoittaa Rekisterinpitäjälle etukäteen henkilötietojen käsittelyyn osallistuvat alihankki- jansa ja näiden tehtävät henkilötietojen käsittelyssä. Palveluntuottaja vastaa siitä, että alihankkija käsittelee henkilötietoja tämän Käsittelysopimuksen ja Tietosuojalainsäädännön mukaisesti. Palveluntuottajan ja ali- hankkijan välisen sopimuksen on sisällöltään vastattava vähintäänkin tässä Käsittelysopimuksessa sovittua.
Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta henkilötietojen käsittely täyttää tässä Käsittelysopimuksessa ja Tietosuojalainsäädännössä asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitettävä luotettavaa sel- vitystä siitä, miten Palveluntuottaja on huolehtinut, että sen alihankkija noudattaa edellä mainittuja velvollisuuk- sia ja toimitettava Rekisterinpitäjälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oi- keus kieltää alihankkijan osallistuminen henkilötietojen käsittelyyn, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele henkilötietoja tämän Käsittelysopimuksen ja/tai Tietosuojalainsäädän- nön mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata henkilötietojen käsittelyssä sovittuja velvoitteitaan.
Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia henkilötietojen käsittelyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä
sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot tämän Käsittely- sopimuksen kohdan 11 mukaisesti.
Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta henkilötietojen käsittelystä.
9 Tietoturvaloukkaukset
Palveluntuottaja ilmoittaa Rekisterinpitäjälle viipymättä sen tietoon tulleesta Tietoturvaloukkauksesta.
Palveluntuottaja on Tietoturvaloukkauksen ilmoittamisen yhteydessä tai välittömästi ilmoittamisen jälkeen toi- mitettava Rekisterinpitäjälle:
a) kuvaus Tietoturvaloukkauksesta, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lu- kumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
b) sellaisen henkilön yhteystiedot, jolta voi saada asiasta lisätietoja;
c) kuvaus Tietoturvaloukkauksen todennäköisistä seurauksista;
d) kuvaus toimenpiteistä, jotka Palveluntuottaja on toteuttanut Tietoturvaloukkauksen johdosta ja toimen- piteet mahdollisten haittavaikutusten lieventämiseksi.
Palveluntuottaja sitoutuu avustamaan Rekisterinpitäjää Tietoturvaloukkauksesta ilmoittamisessa valvontavi- ranomaiselle ja rekisteröidyille ja antamaan Rekisterinpitäjän saataville kaikki Rekisterinpitäjän pyytämät tiedot Tietoturvaloukkauksesta.
Palveluntuottajan on viipymättä ryhdyttävä toimenpiteisiin Tietoturvaloukkauksen haittavaikutusten ehkäise- miseksi tai lieventämiseksi. Palveluntuottaja on Tietoturvaloukkauksen jälkitoimenpiteenä laadittava Rekiste- rinpitäjälle ehdotus menettelytavoista, joilla Tietoturvaloukkaukset pystytään jatkossa torjumaan. Palveluntuot- taja toteuttaa yhdessä sovitut menettelytavat Tietoturvaloukkausten ehkäisemiseksi ilman aiheetonta viivy- tystä.
Palveluntuottaja dokumentoi kaikki henkilötietojen Tietoturvaloukkaukset, mukaan lukien Tietoturvaloukkauk- sen vaikutukset ja tehdyt korjaavat toimenpiteet.
10 Seloste käsittelytoimista
Palveluntuottaja ylläpitää selostetta Rekisterinpitäjän lukuun suorittamastaan henkilötietojen käsittelystä. Se- loste sisältää seuraavat tiedot:
a) Rekisterinpitäjän, Palveluntuottajan ja Palveluntuottajan tietosuojavastaavan nimi ja yhteystiedot sekä tiedot mahdollisista alihankkijoista;
b) Rekisterinpitäjän lukuun käsiteltävien henkilötietojen ryhmät;
c) tiedot henkilötietojen siirtämisestä EU- tai ETA-alueen ulkopuolelle, mukaan lukien kyseiset kolmannet maat ja selvitys siitä, miten tietosuojan riittävä taso taataan; ja
d) kuvaus Palveluntuottaja toteuttamista, kohdan 6 mukaisista teknisistä ja organisatorisista turvatoi- mista.
Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava seloste Rekisterinpitäjälle. Selosteen laatimisessa voi käyttää apuna Tietosuojavaltuutetun laatimaa mallipohjaa: Mallipohja henkilötietojen käsitte- lijälle: seloste käsittelytoimista.
11 Tarkastusoikeus
Rekisterinpitäjällä tai Rekisterinpitäjän nimeämällä riippumattomalla asiantuntijalla, joka ei voi olla Palvelun- tuottajan kilpailija, on oikeus tarkastaa koska tahansa tämän Käsittelysopimuksen voimassaoloaikana, että Palveluntuottaja noudattaa tässä Käsittelysopimuksessa Palveluntuottajalle osoitettuja velvoitteita. Rekisterin- pitäjä ilmoittaa tarkastuksen toteuttamisesta 14 päivää etukäteen, paitsi jos Pääsopimuksissa on toisin mainittu tai jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottaja ei käsittele henkilötietoja tämän Käsittelysopi- muksen mukaisesti, joissa tapauksissa Rekisterinpitäjällä on oikeus suorittaa tarkastus ilmoittamatta tästä Pal- veluntuottaja etukäteen.
Tarkastuksen kohteena on henkilötietojen käsittelyyn liittyvä Palveluntuottajan dokumentaatio sekä henkilötie- tojen käsittelyssä käytettävät järjestelmät ja toimitilat. Palveluntuottaja osallistuu aktiivisesti tarkastuksen to- teuttamiseen. Palveluntuottaja osallistuu Rekisterinpitäjän pyynnöstä myös valvontaviranomaisen Rekisterin- pitäjälle kohdistamaan tarkastukseen ja antaa valvontaviranomaiselle tarvittavat tiedot tarkastuksen toteutta- miseksi.
Kumpikin Sopijapuoli vastaa itse sille tarkastuksesta aiheutuvista kustannuksista. Jos tarkastuksessa käy ilmi, että Palveluntuottaja ei ole noudattanut tätä Käsittelysopimusta tai Tietosuojalainsäädäntöä, Palveluntuottaja vastaa Käsittelysopimuksen kohdan 6 mukaisesti kaikista tarkastuksen edellyttämistä toimenpiteistä.
12 Henkilötietojen käsittelyn päättyminen
Palveluntuottaja sitoutuu Rekisterinpitäjän kirjallisesta vaatimuksesta ja ilman aiheetonta viivytystä palautta- maan kaikki henkilötiedot Rekisterinpitäjälle maksutta. Palveluntuottaja siirtää tiedot Rekisterinpitäjälle käyt- täen tietoturvallista sähköistä tiedonsiirtokanavaa tai lähettää tiedot postitse. Palveluntuottaja palauttaa henki- lötiedot Rekisterinpitäjälle asiakkuuden päätyttyä tai viimeistään, kun sopimus palveluntuottamisesta päättyy. Palveluntuottaja ei poista henkilötietoja sähköisestä järjestelmästään palvelusopimuksen aikana mahdollisen palveluntarpeen uusiutumisen vuoksi, vaan vasta, kun sopimus palveluntuottamisesta päättyy. Tällöin Palve- luntuottaja poistaa kaikki olemassa olevat jäljennökset henkilötiedoista, ellei Palveluntuottaja ole pakottavan lain mukaan säilytettävä kyseiset henkilötiedot. Palveluntuottaja ei arkistoi henkilötietoja kansalliseen asiakas- tiedon arkistoon Rekisterinpitäjän puolesta.
13 Henkilötietojen käsittelystä aiheutuneet vahingot
Palveluntuottaja on vastuussa kaikista Rekisterinpitäjälle aiheutuneista välittömistä vahingoista, jotka ovat seurausta Palveluntuottajan tai Palveluntuottajan alihankkijan tähän Käsittelysopimukseen kohdistuvasta so- pimusrikkomuksesta ja/tai Tietosuojalainsäädännön rikkomisesta.
Osapuolten vahingonkorvausvastuu suhteessa rekisteröityihin ja kolmansiin osapuoliin määräytyvät Tietosuo- jalainsäädännön mukaisesti. Kumpikin osapuoli on velvollinen maksamaan määrätyistä vahingonkorvauksista ja hallinnollisista sakoista vain sen osan, joka vastaa sille tietosuojavalvontaviranomaisen tai tuomioistuimen lainvoimaisessa päätöksessä vahvistettua vastuuta vahingosta.
Pääsopimukseen mahdollisesti sisältyviä vahingonkorvausvastuunrajoitusehtoja ei sovelleta tähän Käsittely- sopimukseen.
14 Sopimuksen muuttaminen
Tähän Käsittelysopimukseen tehdyt muutokset ovat päteviä vain, jos ne on tehty kirjallisesti ja jos molemmat Sopijapuolet ovat vahvistaneet ne allekirjoituksillaan.
15 Voimaantulo ja voimassaolo
Tämä Käsittelysopimus tulee voimaan, kun molemmat Sopijapuolet ovat allekirjoittaneet sen. Tämä Käsittely- sopimus on voimassa niin kauan kuin Palveluntuottaja käsittelee Rekisterinpitäjän henkilötietoja. Tämä Käsit- telysopimus päättyy viimeistään silloin, kun edellä kohdan 12 toimenpiteet on suoritettu Rekisterinpitäjän edel- lyttämällä tavalla.
Sopijapuolella on oikeus purkaa tämä Käsittelysopimus, jos toinen Sopijapuoli olennaisesti rikkoo sopimusvel- voitteitaan. Jos sopimusrikkomus on korjattavissa, Sopijapuolella on oikeus purkaa tämä Käsittelysopimus vasta sitten, jos sopimusrikkomukseen syyllistynyt Sopijapuoli ei ole korjannut rikkomusta 30 päivän kuluessa siitä, kun toinen Sopijapuoli on kirjallisesti huomauttanut rikkomuksesta. Jos Rekisterinpitäjällä on oikeus pur- kaa tämä Käsittelysopimus Palveluntuottajan sopimusrikkomuksen johdosta, Rekisterinpitäjällä on oikeus pur- kaa myös Pääsopimus.
16 Sovellettava laki ja riidanratkaisu
Tähän Käsittelysopimukseen sovelletaan Pääsopimuksen riidanratkaisulauseketta.
17 Allekirjoitukset
Tätä Käsittelysopimusta on laadittu kaksi (2) samasanaista alkuperäiskappaletta, yksi (1) kummallekin Sopi- japuolelle.
[Paikka ja pvm] [Paikka ja pvm]
Rekisterinpitäjän edustajan allekirjoitus Palveluntuottaja allekirjoitus
[Titteli, etunimi, sukunimi] [Jyväskylän kaupunki]