Käsittelyn turvallisuus. Kun otetaan huomioon yleisen tietosuoja-asetuksen 6 artiklan mukaisesti luokiteltujen henkilötietojen suuri määrä, yleisen tietosuoja-asetuksen 9 artiklan soveltamisalaan kuuluvat arkaluonteiset henkilötiedot ja yleisen tietosuoja-asetuksen 10 artiklan soveltamisalaan kuuluvat tiedot rikostuomioista tai rikkomuksista, on huomioitava haavoittuvassa asemassa olevat, esimerkiksi jos valtasuhde on epätasapainoinen rekisterinpitäjän ja haavoittuvassa asemassa olevan välillä, kun on kyseessä tietojen luonne, rekisteröity, mukaan lukien lapset, joita rekisterinpitäjä, henkilötietojen käsittelijä tai kolmas osapuoli voi hyväksikäyttää, koska tällöin katsotaan, että käsittelyyn liittyy suuri riski rekisteröidylle, minkä vuoksi on vastaavasti huolehdittava korkeasta henkilötietojen suojan ja tietoturvan tasosta. Henkilötietojen käsittelijällä on tällöin oikeus ja velvollisuus tehdä päätöksiä siitä, mitä teknisiä ja organisatorisia turvatoimia on toteutettava tarvittavan (ja sovitun) turvallisuustason saavuttamiseksi. Henkilötietojen käsittelijän on kuitenkin joka tapauksessa ja vähintään toteutettava seuraavat rekisterinpitäjän kanssa sovitut toimenpiteet: • Varmistaa, että tiedot tallennetaan salattuna parhaiden käytäntöjen mukaisesti, kun kyseiset tiedot voivat sisältää luottamuksellisia tai arkaluonteisia tietoja, vähintään AES256:lla tai vastaavalla salausstandardilla salattuna. • Varmistaa, että salatut tiedot ja salausavaimet tallennetaan erikseen. Mikäli mahdollista, salausavainten hallinta luovutetaan loppukäyttäjälle. • Varmistaa, että viestintä palvelun ja loppukäyttäjän välillä on suojattu SSL:n kautta tai tapahtuu vastaavan suojatun yhteyden kautta, joka täyttää voimassa olevat vaatimukset. • Varmistaa, että sovellukseen tallennetut tiedot ovat erillään, jotta loppukäyttäjän tietoihin ei pääse luvatta käsiksi ilman loppukäyttäjän suoraa lupaa. • Varmistaa, että tiedot voidaan palauttaa teknisten tai fyysisten häiriöiden jälkeen, ja käytössä on Disaster Recovery- ja Business Continuity -suunnitelmat toiminnan jatkuvuuden varmistamiseksi. • Varmistaa, että sovelluksessa olevat henkilötiedot rajoitetaan siihen, mikä on ehdottoman välttämätöntä, ja että henkilötietojen käsittelijät ja alikäsittelijät käsittelevät mahdollisuuksien mukaan vain pseudonymisoituja henkilötietoja, eivätkä he käsittele tai ilman Asiakkaan lupaa tai hyväksyntää pääse käsiksi arkaluonteisiin tietoihin tai ilmoitusten sisältämiin luottamuksellisiin henkilötietoihin. • Varmistaa, että ...
Käsittelyn turvallisuus. 3.1. Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi, kuten tietojen suojaaminen tietoturvaloukkauksilta.
Käsittelyn turvallisuus. Ottaen huomioon uusin tekniikka, toteuttamiskustannukset ja käsit- telyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydel- tään ja vakavuudeltaan vaihtelevat riskit Pankin on käsittelijänä toteutettava riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten
a) henkilötietojen pseudonymisointi ja xxxxxx
b) kyky taata käsittelyjärjestelmien ja palveluiden jatkuva luotta- muksellisuus, eheys, käytettävyys ja vikasietoisuus
c) kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa
d) menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tieto- jenkäsittelyn turvallisuuden varmistamiseksi. Asianmukaisen turvallisuustason arvioimisessa on kiinnitettävä huomiota erityisesti käsittelyn sisältämiin riskeihin, erityisesti siirret- tyjen, tallennettujen tai muutoin käsiteltyjen henkilötietojen vahin- gossa tapahtuvan tai laittoman tuhoamisen, häviämisen, muuttami- sen, luvattoman luovuttamisen tai henkilötietoihin pääsyn vuoksi. Mikäli Xxxxxx on hyväksynyt käytännesäännöt tai sertifioinnin, tätä voidaan käyttää yhtenä tekijänä sen osoittamiseksi, että tässä kohdassa asetettuja vaatimuksia noudatetaan. Pankin on toteutettava toimenpiteet sen varmistamiseksi, että jokainen sen alaisuudessa toimiva luonnollinen henkilö, jolla on pääsy henkilötietoihin, noudattaa tarvittavaa vaitiolovelvollisuutta ja käsittelee tietoja ainoastaan tässä sopimuksessa sovitulla tavalla, jollei sovellettavassa laissa toisin vaadita.
Käsittelyn turvallisuus. 3.1. Sekä rekisterinpitäjän että henkilötietojen käsittelijän on toteutettava tarpeelliset tekniset ja hallinnolliset toimenpiteet käsittelyn turvallisuuden varmistamiseksi. CSC:n toteuttamat toimenpiteet riippuvat käytettävästä palvelusta. CSC antaa pyynnöstä lisätietoja tässä sopimuksessa määriteltyihin käsittelytoimiin sovellettavista teknisistä ja hallinnollisista turvatoimista.
3.2. Rekisterinpitäjä tai rekisterinpitäjän valtuuttama osapuoli ei saa toimittaa CSC:n käsiteltäväksi sellaisia arkaluonteisia tai erityisiin henkilötietoryhmiin kuuluvia henkilötietoja, joiden käsittely edellyttäisi CSC:ltä palveluehdoista poikkeavia tai niitä täydentäviä erityisiä tietoturva- tai tietosuojavelvoitteita, ellei palvelun käytön sopimuksessa niin sovita.
3.3. Henkilötietojen käsittelijä noudattaa soveltuvia lakisääteisiä vaitiolo- ja salassapitovelvollisuuksia. Henkilötietojen käsittelijä varmistaa, että henkilöt, joilla on lupa käsitellä henkilötietoja, ovat sitoutuneet luottamuksellisuuteen tai että heillä on asianmukainen lakisääteinen salassapitovelvollisuus.
3.4. Henkilötietojen käsittelijä ei käsittele (eikä salli kolmannen osapuolen käsitellä) henkilötietoja Euroopan talousalueen ulkopuolella. Jos henkilötietoja halutaan siirtää Euroopan talousalueen ulkopuolelle, on siirrossa noudatettava tietosuoja-asetuksessa määriteltyjä tiedonsiirron periaatteita.
Käsittelyn turvallisuus. (a) Henkilötietojen käsittelijän on toteutettava ainakin liitteessä III eritellyt tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi. Tähän sisältyy tietojen suojaaminen tietoturvaloukkauksilta, jotka johtavat vahingossa tapahtuvaan tai laittomaan tietojen tuhoamiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai käyttöön (henkilötietojen tietoturvaloukkaus). Asianmukaista turvallisuustasoa arvioidessaan osapuolten on otettava asianmukaisesti huomioon uusin tekniikka, täytäntöönpanokustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä rekisteröidyille aiheutuvat riskit.
(b) Henkilötietojen käsittelijä antaa käsiteltävät henkilötiedot henkilöstönsä jäsenille vain siinä määrin kuin se on ehdottoman välttämätöntä sopimuksen täytäntöönpanoa, hallinnointia ja seurantaa varten. Henkilötietojen käsittelijä varmistaa, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.
Käsittelyn turvallisuus. Rekisterinpitäjän ja henkilötietojen käsittelijän on henkilötietojen turvallisuuden varmistamiseksi toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet. Rekisterinpitäjän ja henkilötietojen käsittelijän on toteutettava toimenpiteet sen varmistamiseksi, että jokainen rekisterinpitäjän tai henkilötietojen käsittelijän alaisuudessa toimiva henkilö, jolla on pääsy henkilötietoihin, käsittelee niitä ainoastaan rekisterinpitäjän ohjeiden mukaisesti.
Käsittelyn turvallisuus. Elisa huomioi käsittelyn turvallisuuden kaikessa toiminnassa. Elisa huolehtii tästä käyt- tämällä asianmukaista tekniikkaa, tietoturvaratkaisuja sekä hallinnollisia keinoja, joilla varmistetaan käsittelyn turvallisuus. Nämä toimenpiteet vaihtelevat palvelukohtaisesti.