Käsittelyn turvallisuus. 1. GDPR-asetuksen 32 artiklassa säädetään, että ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet.
Käsittelyn turvallisuus. 3.1. Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi, kuten tietojen suojaaminen tietoturvaloukkauksilta.
Käsittelyn turvallisuus. (a) Henkilötietojen käsittelijän on toteutettava ainakin liitteessä III eritellyt tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi. Tähän sisältyy tietojen suojaaminen tietoturvaloukkauksilta, jotka johtavat vahingossa tapahtuvaan tai laittomaan tietojen tuhoamiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai käyttöön (henkilötietojen tietoturvaloukkaus). Asianmukaista turvallisuustasoa arvioidessaan osapuolten on otettava asianmukaisesti huomioon uusin tekniikka, täytäntöönpanokustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä rekisteröidyille aiheutuvat riskit.
Käsittelyn turvallisuus. 1. Tietosuoja-asetuksen 32 artiklassa säädetään, että rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla varmistetaan esitettyihin riskeihin nähden asianmukainen tietosuojan taso, ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit. Rekisterinpitäjän on arvioitava käsittelyn aiheuttamat riskit luonnollisten henkilöiden oikeuksille ja vapauksille ja toteutettava toimenpiteitä näiden riskien poistamiseksi. Olennaisuudesta riippuen niitä voivat olla esimerkiksi:
Käsittelyn turvallisuus. 3.1. Sekä rekisterinpitäjän että henkilötietojen käsittelijän on toteutettava tarpeelliset tekniset ja hallinnolliset toimenpiteet käsittelyn turvallisuuden varmistamiseksi. CSC:n toteuttamat toimenpiteet riippuvat käytettävästä palvelusta. CSC antaa pyynnöstä lisätietoja tässä sopimuksessa määriteltyihin käsittelytoimiin sovellettavista teknisistä ja hallinnollisista turvatoimista.
Käsittelyn turvallisuus. Elisa huomioi käsittelyn turvallisuuden kaikessa toiminnassa. Elisa huolehtii tästä käyt- tämällä asianmukaista tekniikkaa, tietoturvaratkaisuja sekä hallinnollisia keinoja, joilla varmistetaan käsittelyn turvallisuus. Nämä toimenpiteet vaihtelevat palvelukohtaisesti.
Käsittelyn turvallisuus. Kun otetaan huomioon yleisen tietosuoja-asetuksen 6 artiklan mukaisesti luokiteltujen henkilötietojen suuri määrä, yleisen tietosuoja-asetuksen 9 artiklan soveltamisalaan kuuluvat arkaluonteiset henkilötiedot ja yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan kuuluvat tiedot rikostuomioista tai rikkomuksista, on huomioitava haavoittuvassa asemassa olevat, esimerkiksi jos valtasuhde on epätasapainoinen rekisterinpitäjän ja haavoittuvassa asemassa olevan välillä, kun on kyseessä tietojen luonne, rekisteröity, mukaan lukien lapset, joita rekisterinpitäjä, henkilötietojen käsittelijä tai kolmas osapuoli voi hyväksikäyttää, koska tällöin katsotaan, että käsittelyyn liittyy suuri riski rekisteröidylle, minkä vuoksi on vastaavasti huolehdittava korkeasta henkilötietojen suojan ja tietoturvan tasosta. Henkilötietojen käsittelijällä on tällöin oikeus ja velvollisuus tehdä päätöksiä siitä, mitä teknisiä ja organisatorisia turvatoimia on toteutettava tarvittavan (ja sovitun) turvallisuustason saavuttamiseksi. Henkilötietojen käsittelijän on kuitenkin joka tapauksessa ja vähintään toteutettava seuraavat rekisterinpitäjän kanssa sovitut toimenpiteet: • Varmistaa, että tiedot tallennetaan salattuna parhaiden käytäntöjen mukaisesti, kun kyseiset tiedot voivat sisältää luottamuksellisia tai arkaluonteisia tietoja, vähintään AES256:lla tai vastaavalla salausstandardilla salattuna. • Varmistaa, että salatut tiedot ja salausavaimet tallennetaan erikseen. Mikäli mahdollista, salausavainten hallinta luovutetaan loppukäyttäjälle. • Varmistaa, että viestintä palvelun ja loppukäyttäjän välillä on suojattu SSL:n kautta tai tapahtuu vastaavan suojatun yhteyden kautta, joka täyttää voimassa olevat vaatimukset. • Varmistaa, että sovellukseen tallennetut tiedot ovat erillään, jotta loppukäyttäjän tietoihin ei pääse luvatta käsiksi ilman loppukäyttäjän suoraa lupaa. • Varmistaa, että tiedot voidaan palauttaa teknisten tai fyysisten häiriöiden jälkeen, ja käytössä on Disaster Recovery- ja Business Continuity -suunnitelmat toiminnan jatkuvuuden varmistamiseksi. • Varmistaa, että sovelluksessa olevat henkilötiedot rajoitetaan siihen, mikä on ehdottoman välttämätöntä, ja että henkilötietojen käsittelijät ja alikäsittelijät käsittelevät mahdollisuuksien mukaan vain pseudonymisoituja henkilötietoja, eivätkä he käsittele tai ilman Asiakkaan lupaa tai hyväksyntää pääse käsiksi arkaluonteisiin tietoihin tai ilmoitusten sisältämiin luottamuksellisiin henkilötietoihin. • Varmistaa, että ...
Käsittelyn turvallisuus. Ottaen huomioon uusin tekniikka, toteuttamiskustannukset ja käsit- telyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydel- tään ja vakavuudeltaan vaihtelevat riskit Pankin on käsittelijänä toteutettava riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten
Käsittelyn turvallisuus. Rekisterinpitäjän ja henkilötietojen käsittelijän on henkilötietojen turvallisuuden varmistamiseksi toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet. Rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava toimenpiteet sen varmistamiseksi, että jokainen rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, jolla on pääsy henkilötietoihin, käsittelee niitä ainoastaan rekisterinpitäjän ohjeiden mukaisesti.