Henkilötietojen tietoturvaloukkaukset. Toimittajan on ilmoitettava Asiakkaalle Henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä. Toimittajan tulee avustaa Asiakasta Henkilötietojen tietoturvaloukkauksen selvittämisessä, jatkovahinkojen estämisessä sekä Rekisteröidyille tai viranomaisille tehtävien ilmoitusten tekemisessä Tietosuojalainsäädännön edellyttämin tavoin.
Henkilötietojen tietoturvaloukkaukset. Henkilötietojen käsittelijän on ilmoitettava tietoonsa tulleesta käsittelyssä tapahtuneesta henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle ilman aiheetonta viivytystä, jotta rekisterinpitäjä voi täyttää tietosuoja-asetuksessa määritellyt ilmoitusvelvoitteet asetetussa määräajassa. Tietoturvaloukkauksesta tulee antaa riittävät tiedot ja henkilötietojen käsittelijän tulee muutoinkin avustaa rekisterinpitäjää, jotta rekisterinpitäjä voi täyttää tälle tietosuoja- asetuksessa asetetut velvoitteet. Henkilötietojen käsittelijän tulee myös ryhtyä tarpeellisiin jatkotoimenpiteisiin, joilla henkilötietojen tietoturvaloukkauksen haittavaikutuksia voidaan lieventää tai tulevia loukkauksia estää.
Henkilötietojen tietoturvaloukkaukset. Jos tapahtuu Henkilötietojen Tietoturvaloukkaus, Henkilötietojen Käsittelijän on siitä tiedon saatuaan ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 36 tunnin kuluessa ilmoitettava siitä kirjallisesti Rekisterinpitäjälle ja toimitettava sille tiedot Henkilötietojen Tietoturvaloukkauksesta.
Henkilötietojen tietoturvaloukkaukset. 7.1 Toimittaja ilmoittaa Asiakkaalle kaikista palveluun liittyvistä henkilötietojen tietoturvaloukkauksista ilman aiheetonta viivettä saatuaan sen tietoonsa.
7.2 Asiakkaan pyynnöstä Toimittaja toimittaa Asiakkaalle ilman aiheetonta viivästystä kaiken henkilötietojen tietoturvaloukkaukseen liittyvän olennaisen tiedon. Mikäli mahdollista, ilmoitukseen on liitettävä seuraavat tiedot:
7.2.1 kuvaus henkilötietojen tietoturvaloukkauksesta ja siihen johtaneista tekijöistä;
7.2.2 kuvaus henkilötietojen tietoturvaloukkauksen luonteesta ja mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
7.2.3 kuvaus henkilötietojen tietoturvaloukkauksen todennäköisistä seurauksista; ja
7.2.4 kuvaus korjaavista toimenpiteistä, jotka Toimittaja on suorittanut tai suorittaa henkilötietojen tietoturvaloukkausten ehkäisemiseksi jatkossa, ja tarpeen vaatiessa, kuvaus Toimittajan suorittamista toimista henkilötietojen tietoturvaloukkauksen haittavaikutusten minimoimiseksi.
7.3 Toimittaja tutkii kaikki henkilötietojen tietoturvaloukkauksen tapahtumiseen myötävaikuttaneet tekijät ja toteuttaa korjaavia toimenpiteitä minimoidakseen henkilötietojen tietoturvaloukkauksen haittavaikutukset ja ehkäistäkseen jatkossa henkilötietojen tietoturvaloukkaukset. Toimittaja dokumentoi tämän prosessin ja raportoi löydökset ja suoritetut toimenpiteet Asiakkaalle. Rekisterinpitäjän vastuulla on kaikkien tarvittavien ilmoitusten laatiminen ja toimittaminen tietosuojaviranomaisille.
Henkilötietojen tietoturvaloukkaukset. 6.1. Palveluntuottajan on ilmoitettava kirjallisesti Tilaajalle tietoonsa tulleesta tietoturvaloukkauksesta ilman aiheetonta viivytystä. Lisäksi Palveluntuottaja sitoutuu ilmoittamaan Tilaajalle muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin.
6.2. Palveluntuottajan on avustettava Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa tietoturvaloukkausten dokumentoinnista sekä ilmoittamisesta valvontaviranomaiselle ja/tai rekisteröidyille. Palveluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta:
I. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa;
II. tietosuojavastaavan tai muun tietosuojasta vastaavan vastuuhenkilön nimi ja yhteystiedot, jolta voi saada tapahtuneesta lisätietoja;
III. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja
IV. kuvaus toimenpiteistä, joita Palveluntuottaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.
6.3. Palveluntuottajan on ryhdyttävä tietoturvaloukkauksen havaittuaan viipymättä toimenpiteisiin tietoturvaloukkauksen seurauksien ja haittavaikutusten lieventämiseksi ja syyn korjaamiseksi.
Henkilötietojen tietoturvaloukkaukset. Palveluntuottajan on ilmoitettava Tilaajalle kirjallisesti tietoonsa tulleesta henkilötietojen tieto- turvaloukkauksesta ilman aiheetonta viivytystä. Lisäksi Palveluntuottaja sitoutuu ilmoittamaan Tilaajalle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. Palveluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta: • tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröity- jen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut luku- määrät; • tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asi- assa lisätietoja; • kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja • kuvaus toimenpiteistä, joita Palveluntuottaja ehdottaa tai joita se on jo toteuttanut tieto- turvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. Henkilötietojen tietoturvaloukkauksen havaittuaan Palveluntuottaja ryhtyy viipymättä sopimuk- sessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoit- tamiseksi ja korjaamiseksi.
Henkilötietojen tietoturvaloukkaukset. Jos tapahtuu Henkilötietojen tietoturvaloukkaus, Henkilötietojen käsittelijän on siitä tiedon saatuaan ilman aiheetonta viivytystä ilmoitettava siitä kirjallisesti Rekisterinpitäjälle ja toimitettava sille tiedot Henkilötietojen tietoturvaloukkauksesta. Henkilötietojen käsittelijän on annettava kirjallisessa ilmoituksessa Rekisterinpitäjälle vähintään seuraavat tiedot tietoturvaloukkauksesta: tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa; tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja; kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja kuvaus toimenpiteistä, joita Henkilötietojen käsittelijä ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.