Henkilötietojen Käsittely Tietoturva Ja Varmuuskopiointi
Henkilötietojen käsittelyn päättyminen 9.1. Sopimuksen voimassaoloaikana Palveluntuottaja ei saa poistaa Xxxxxxxx lukuun käsittelemiään henkilötietoja ilman Tilaajan nimenomaista pyyntöä. 9.2. Sopimuksen päättyessä tai purkautuessa Palveluntuottaja palauttaa Tilaajalle kaikki Tilaajan puolesta käsitellyt henkilötiedot sekä hävittää omilta taltioiltaan mahdolliset kopiot henkilötiedoista, ellei muuta ole sovittu. Tietoja ei saa poistaa, jos lainsäädännössä tai viranomaisen määräyksellä on edellytetty, että Palveluntuottaja säilyttää henkilötiedot.
Alihankkijat, jotka käsittelevät henkilötietoja 6.1. Siltä osin kuin Palveluntuottaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henki- lötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja. 6.2. Xxx Xxxxxxxxxxxxxxxxx alihankkija käsittelee Tilaajan henkilötietoja, alihankkijan käyttäminen edellyttää Tilaajan ennakkoon kirjallisesti antamaa lupaa. 6.3. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttä- mänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Tilaajan tarkastusoikeus voi- daan ulottaa alihankkijaan. 6.4. Palveluntuottaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Palveluntuottaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Xxx Xxxxxxx perustellusti katsoo, että Palveluntuottajan alihankkija ei täytä tietosuo- javelvoitteitaan, Tilaajalla on oikeus vaatia Palveluntuottajaa vaihtamaan alihankkijaa. 6.5. Henkilötietojen käsittelyyn osallistuvan alihankkijan vaihtamisesta on ilmoitettava Tilaajalle etukäteen. Ilmoituksessa tulee kuvata, miten alihankkija käsittelee Xxxxxxxx henkilötietoja tie- tosuojalainsäädännön mukaisesti. Tilaajalla on oikeus perustellusta syystä vastustaa ehdotet- tua alihankkijaa.
Osapuolten roolit henkilötietojen käsittelyssä 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötietojen kä- sittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vas- taa rekisterinpitäjänä. 2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröity- jen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden eh- tojen liitteessä 1 olevassa Käsittelytoimien kuvauksessa tai muussa Xxxxxxxx ohjeistuksessa. Pal- veluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeis- tuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta. 2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.
Henkilötietojen käsittely Rovaniemen kaupungin sivistyslautakunta on palvelusetelillä järjestettävässä palvelussa syntyvien asiakirjojen tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä. Rekisterinpitäjä vastaa viime kädessä henkilötietojen käsittelystä, vaikka palveluntuottaja laatii asiakirjat ja käsittelee henkilötietoja palvelutapahtuman yhteydessä. Palvelusetelillä palvelua järjestettäessä ja toteutettaessa syntyvät asiakirjat ovat viranomaisen asiakirjoja. Asiakasrekisteriä ylläpidetään Rovaniemen kaupungin varhaiskasvatuksen asiakastietojärjestelmän avulla. Palveluntuottajan ja kunnan tulee varmistaa, että palvelujen järjestämisen ja toteuttamisen kannalta tarpeelliset tiedot siirtyvät osapuolelta toiselle palvelutapahtuman eri vaiheissa. Tämä mahdollistaa sen, että jokaisen asiakkaan asiakirjat muodostavat hänen asiakkuutensa kannalta välttämättömän jatkuvan kokonaisuuden, johon tulee asiakkuutta koskevat ratkaisut perustaa. Henkilötietojen käsittelystä on tarkemmin sovittu Henkilötietojen käsittelyn ehdoissa (liite 1). Palveluntuottajan tulee - noudattaa sääntökirjan liitteenä olevia Rovaniemen kaupungin henkilötietojen käsittelyn ehtoja ja sen liitteitä - käsitellä tietoja/asiakirjoja siten kuin tietosuoja-asetuksessa ja -laissa sekä varhaiskasvatuslaissa säädetään - noudattaa huolellisuutta tietojen käsittelyssä ja huolehtia siitä, että salassa pidettäviä tietoja käsitellään oikein - asiakirjoja käsitellessään noudattaa, mitä kunnan asiakirjojen käsittelystä säädetään laissa viranomaisten toiminnan julkisuudesta. Asiakirjojen luovuttamista ja salassapitoa koskevia julkisuuslain säädöksiä sovelletaan asiakirjoihin silloinkin, kun ne ovat palveluntuottajan hallussa - luoda ja säilyttää manuaaliset asiakirjat turvallisessa paikassa, johon on pääsy vain luvan omaavilla ja sähköiset asiakirjat asianmukaisesti suojattuina. Asiakirjoista ei saa antaa kopiota eikä luovuttaa niissä olevia tietoja ulkopuolisille ilman asianomaisen lupaa. - arkistoida tarvittavat asiakirjat yksikköön Rovaniemen kaupungin arkistointiohjeistuksen mukaisesti ja luovuttaa muut alkuperäiset asiakirjat asiakkaalle asiakassuhteen päätyttyä. Yksikön lopettaessa toimintansa arkistoitavat asiakkaita koskevat asiakirjat toimitetaan varhaiskasvatuksen palveluohjaukseen arkistointiohjeistuksen mukaisesti mapitettuna. - ilmoittaa tietoturvapoikkeamisista poikkeamailmoitus-lomakkeella viipymättä
HENKILÖSTÖN KESKINÄINEN TIEDOTUSTOIMINTA JA KOKOUSTEN JÄRJESTÄMINEN Työpaikalla sovellettavan työehtosopimuksen osapuolena olevan liiton rekisteröidyllä alayhdistyksellä ja sen työpaikalla olevalla osastolla tai työhuonekunnalla on oikeus järjestää työpaikalla tai muussa sovitussa tilassa kokouksia työmarkkina-asioissa tai työpaikan työsuhteita koskevista kysymyksistä siten kuin keskusjärjestöjen kesken tai alakohtaisesti tai työpaikalla vakiintuneen käytännön mukaisesti on sovittu. Edellisessä kappaleessa mainitulla henkilöstön yhteenliittymällä on oikeus työajan ulkopuolella, joko ennen työajan alkamista, ruokatauolla tai työajan päättymisen jälkeen jakaa jäsenilleen kokousilmoituksiaan, työpaikan työsuhteisiin tai yleensä työmarkkinakysymyksiin liittyviä kirjallisia tiedonantoja, ruokalassa, pukusuojassa tai muussa työnantajan kanssa sovittavassa vastaavanlaisessa tilassa varsinaisen työpaikan, kuten tehdassalin tms. ulkopuolella. Tiedonannossa tulee olla merkittynä sen liikkeellepanija. Mikäli työpaikalla ilmestyy henkilöstölle tarkoitettu tiedotuslehti, on edellä mainitulla henkilöstön yhteenliittymällä oikeus käyttää sitä edellä mainittujen kokousilmoitusten tai tiedonantojen julkaisemiseen tai julkaista ne työnantajan työntekijöiden käyttöön osoittamalla ilmoitustaululla. Ilmoitustaulun sisällöstä ja hoidosta vastaa ilmoittaja.
Liikkuminen ja toimenpiteet asiakkaan tiloissa ja kiinteistöllä Asiakas päästää laitoksen edustajan tiloihinsa asennus-, tarkastus- sekä muita laitok- sen toiminnan kannalta tarpeellisia toimenpiteitä varten. Laitoksen edustaja tai laitoksen valtuuttama saa tarvittaessa liikkua asiakkaan kiin- teistöllä ja suorittaa siellä vesihuoltolaitteiston ja hulevesilaitteiston rakentamisen, kunnossapidon ja käytön kannalta tarpeellisia toimenpiteitä. Xxxxxx erityisestä syystä muuta johdu, laitos ilmoittaa liikkumisesta ja toimenpiteistä etukäteen asiakkaalle. Laitos huolehtii siitä, että asiakkaan kiinteistöllä liikkumisesta ja toimenpiteiden suorit- tamisesta siellä aiheutuu mahdollisimman vähän haittaa tai vahinkoa kiinteistölle tai sen käytölle. Laitos korvaa kiinteistölle tai sen käytölle aiheuttamansa haitan ja vahin- gon, lukuun ottamatta tilapäistä viihtyvyyden vähentymistä tai kiinteistön käytön rajoit- tumista tilapäisesti tai muuta niihin verrattavaa vähäistä haittaa ja vahinkoa.
Tietoturvaloukkaukset 8.1. Palveluntuottajan on ilmoitettava Tilaajalle kirjallisesti tietoonsa tulleesta henkilötietojen tie- toturvaloukkauksesta ilman aiheetonta viivytystä. Lisäksi Palveluntuottaja sitoutuu ilmoitta- maan Tilaajalle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. 8.2. Palveluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta: i. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa; ii. tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja; iii. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja iv. kuvaus toimenpiteistä, joita Palveluntuottaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. 8.3. Henkilötietojen tietoturvaloukkauksen havaittuaan Palveluntuottaja ryhtyy viipymättä sopi- muksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.
Vakuutuksenottajan ja vakuutetun tiedonantovelvollisuus (22 §, 23 § ja 34 §)
Ennakkoilmoitus työtaisteluista Ennen poliittiseen tai myötätuntotyötaisteluun ryhtymistä siitä ilmoitetaan valtakunnansovittelijalle sekä asianomaiselle työnantaja- tai työntekijäliitolle mahdollisuuksien mukaan vähintään neljä päivää aikaisemmin. Ilmoituksessa on mainittava aiotun työtaistelun syyt, alkamishetki ja laajuus.
Sopimuksen, puitejärjestelyn tai dynaamisen hankintajärjestelmän kesto 24 kuukautta
