Common use of Salassapito ja henkilötietojen käsittely Clause in Contracts

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä tarkoitetuille hankintayksiköille.‌‌‌ 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen tieto- jen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen Toimek- siantosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät liitty- vät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa mukai- sessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat voi- vat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa salas- sapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden salassapitovel- vollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan ti- laajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen mää- räyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa markkinoinnis- sa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin käyttää käyt- tää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä hankintalainsäädännössä tarkoitetuille hankintayksiköille.‌‌‌hankintayksiköille.‌‌‌‌ 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan nouda- tetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen tie- tojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa palvelutuotan- nossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä säädöksiä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen Toimek- siantosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle.tilaajalle.‌ 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat voi- vat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa salas- sapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden salassapitovel- vollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen tuot- tamiseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihintietoi- hin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat kat- sottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen määrä- yksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin kui- tenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä hankin- talainsäädännössä tarkoitetuille hankintayksiköille.‌‌‌hankintayksiköille. 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen tieto- jen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen Toimek- siantosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät liitty- vät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa mukai- sessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat voi- vat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa salas- sapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden salassapitovel- vollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan ti- laajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen mää- räyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa markkinoinnis- sa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin käyttää käyt- tää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä hankintalainsäädännössä tarkoitetuille hankintayksiköille.‌‌‌hankintayksiköille. 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan nouda- tetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen tie- tojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa palvelutuotan- nossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä säädöksiä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen Toimek- siantosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat voi- vat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa.rekisterimuodossa.‌ 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa salas- sapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden salassapitovel- vollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen tuot- tamiseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihintietoi- hin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat kat- sottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen määrä- yksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin kui- tenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä hankin- talainsäädännössä tarkoitetuille hankintayksiköille.‌‌‌hankintayksiköille. 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 20.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan tuo- tettaessa noudatetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta tietosuo- jasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan palveluntuottajan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun 20.2 Jos palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä säädöksiä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999)julkisuudesta. 21.3 20.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen Toi- meksiantosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen toimek- siantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 20.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 20.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat olla salassa pidettäviä tai salassapidettäviä tietoja eikä henkilötietoja rekisterimuodossaulkopuolisille. 21.6 20.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat noudat- tavat näitä salassapitoa koskevia määräyksiä.määräyksiä.‌ 21.7 20.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden salassapitovelvollisuuden sisältö. 21.8 20.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen palveluntuottamiseen osallistuvista palveluntuottajan tai sen alihankkijan alihank- kijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin arkaluontei- siin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 20.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi luotta- muksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen sopi- muksen mukaisiin tarkoituksiin. 21.10 20.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle viranomai- sille tai muulle taholle. 21.11 20.11 Palveluntuottaja ei saa käyttää hankintasopimusta sopimusta tai tilaajan nimeä markkinoin- nissa markki- noinnissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja palvelun- tuottaja saa kuitenkin käyttää hankintasopimusta sopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä hankintalainsäädännössä tarkoitetuille hankintayksiköille.‌‌‌ 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeenhankintayksiköille.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita(1) Kaupunki on Palvelussa olevien henkilötietojen rekisterinpitäjä. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä (2) HUS ei saa käsitellä Palvelussa olevia tai muita niihin rinnastettavia tehtäviäHUS:n Kaupungilta Palvelun toimit- tamisen yhteydessä saamia henkilötietoja EU- tai ETA-alueen ulkopuolella tai EU- tai ETA-alueen ulkopuolelta käsin tai siirtää niitä EU- tai ETA-alueen ulko- puolelle. (3) Sopijapuolet sitoutuvat käsittelemään henkilötietoja kaikissa tapauksissa asi- anmukaisella tavalla henkilötietolain (523/1999) mukaista huolellisuusvelvoi- tetta, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 sekä muuta henkilö-, asiakas- ja potilastiedoista annettua lainsäädäntöä noudattaen. (4) Sopijapuolet noudattavat viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999)621/199) tarkoitettua hyvää tiedonhallintatapaa, henkilötietolaissa tar- koitettua hyvää tietojenkäsittelytapaa sekä sopijapuolten mahdollisesti sopi- mia muita tietoturvajärjestelyjä tietoturvallisuudesta ja tietosuojasta huolehti- miseksi. 21.3 Henkilötietolaissa (523/19995) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitä, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa koskevia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka tie- dot siltä osin kuin ne ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen sopimuksen mukaisiin tarkoituksiin. Sopijapuolen on huolehdittava sellaisten tietojen salassapidosta, jotka sopijapuoli tai sen henkilöstöön kuuluva on saanut tietoonsa millä tahansa tavalla, niin salassa pidettäviksi merkittyjen kuin myös sellaisten, jotka olisi tullut asian luonteen vuoksi ymmärtää salassa pidettäviksi. 21.10 Salassapitovelvollisuuden rikkomisena (6) Sopijapuolet huolehtivat kumpikin omassa toiminnassaan, että tietosuojaa ja salassapitoa koskevia säädöksiä ja viranomaisten antamia määräyksiä nou- datetaan. HUS ei pidetä viranomaisten velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle saa siirtää Palvelun tuottamisessa käytettävissä järjestel- missä olevia tai muulle tahollemuutoin palvelun tuottamisen yhteydessä saamiaan henkilö- tietoja EU- tai ETA-alueen ulkopuolelle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta (7) HUS vastaa siitä, että henkilötietoja ja salassa pidettäviä tietoja annetaan, sel- laisia tietoja pääsee käsittelemään tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumustapääsy sellaisia tietoja sisältäviin järjes- telmiin sallitaan vain nimetyille HUS:n ja sen alihankkijan henkilöstöön kuulu- ville henkilöille, jotka ovat tietoisia salassapitoa koskevista velvoitteistaan. Ellei toisin ole sovittu(8) HUS vastaa siitä, palveluntuottaja saa kuitenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä tarkoitetuille hankintayksiköille.‌‌‌ 21.12 Tässä luvussa että kohdassa (7) tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeenhenkilöt noudattavat tämän so- pimuksen tietoturvaan, tietosuojaan ja salassapitoon liittyviä ehtoja ja tällainen henkilö on tehnyt kirjallisen vaitiolositoumuksen ennen kuin hän aloittaa mai- nittujen tietojen käsittelyn.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaan, että palvelua tuotettaessa nou- datetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä. Lisäksi palveluntuotta- jan tulee noudattaa asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, Tilaajan on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja. Toimeksi- antosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja vastaa siitäHenkilötietojen käsittelyä koskevat sopimusehdot on määritelty liitteessä Tietosuojaliite. KSE 2013 -ehtojen 6.1.1 kohdan 2 momenttia täsmennetään: Kun kysymys on toimeksiantotehtävän perusteella saadusta tai syntyneestä asiakirjasta tai aineistosta, ettei palveluja tuotettaessa joka sisältää salassa pidettävää tietoa ja hankintasopimuksen mukaisessa toiminnassa muuten on konsultin tai tämän alikonsultin hal- lussa, päätöksen asiakirjan tai aineiston luovuttamisesta tekee tilaajan toimivaltainen viran- omainen. Konsultin tulee säilyttää ja käsitellä tilaajan salassa pidettävää tietoa vain toimeksiannon edellyttämässä laajuudessa ja siten, että se pysyy vain niiden henkilöiden hallussa, joilla on oikeus salassa pidettävään tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja toimeksiannon toteuttamiseksi. Konsultti vastaa siitä, että kaikki toimeksiannon suorittamiseen osallistuvat henkilöt ovat tietoisia tämän sopimuksen vel- voitteista ja noudattavat niitä sekä ovat allekirjoittaneet salassapitosopimuksen. Konsultti vas- taa myös siitä, että konsultin muut asiakkaat eivät pääse käsiksi tilaajan tietoihin. Sopimuksen päättyessä konsultti ja sen käyttämät alihankkijat noudattavat näitä palauttavat tilaajan salassa pidettävää tietoa ja henkilötietoja sisältävän aineiston ja muun tilaajan osoittaman tilaajalle kuuluvan ai- neiston sekä hävittävät taltioillaan olevan tietoaineiston ja kopiot. Konsultti vastaa siitä, että tilaajan aineisto on erillään tai erotettavissa konsultin muusta aineistosta. Aineistoa ei saa hävittää, mikäli tilaaja, laki tai viranomaisten määräykset vaativat sen säilyttämistä. Tällöin tilaaja ohjeistaa konsulttia tarkemmin siitä, miten sen tulee menetellä. Salassapitovelvollisuus on voimassa myös sen jälkeen, kun tilaajan ja konsultin välinen sopi- mus on päättynyt. Mitä tässä sopimuksessa on sovittu konsultin salassapitovelvollisuudesta, koskee vastaavasti myös konsultin käyttämiä alikonsultteja. Konsultin tulee huolehtia siitä, että se pystyy noudat- tamaan salassapitoa koskevia määräyksiä. 21.7 Palveluntuottajan ehtoja myös käyttäessään alihankintaa. Mikäli konsultti käsittelee henkilötietoja tilaajan lukuun, noudatetaan tietosuojaliitteen mukai- sia ehtoja. Tällöin tilaaja toimii rekisterinpitäjänä ja konsultti toimii henkilötietojen käsittelijänä. Henkilötietojen käsittely kuvataan tällöin liitteessä Henkilötietojen käsittelytoimen kuvaus. Konsultti noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Konsultti vastaa siitä, että hänen palvelunsa ovat kulloinkin voimassa olevan tietosuojalainsäädännön ja tämän sopi- muksen vaatimusten mukaisen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja ole- tusarvoisesta tietosuojasta on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan säädetty. Konsultti ei saa käsitellä saamiaan henkilötietoja EU- tai ETA-alueen ulkopuolella tai EU- tai ETA-alueen ulkopuolelta käsin tai siirtää niitä EU- tai ETA-alueen ulkopuolelle. Konsultti vastaa siitä, että tilaajalle luovutettavien aineistojen sisältämien henkilötietojen osalta on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan olemassa EU:n yleisen tietosuoja-asetuksen (2016/679) mukainen henkilön suos- tumus henkilötietojen julkaisemiselle verkossa. Salassapitoa ja tietosuojaa koskevien velvoitteiden rikkomiseen ei sovelleta tässä sopimus- asiakirjassa tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvastiliitteissä määriteltyjä vahingonkorvausvelvollisuuden rajoituksia. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä tarkoitetuille hankintayksiköille.‌‌‌ 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.

Salassapito ja henkilötietojen käsittely. 21.1 Sopijapuolet huolehtivat kumpikin omalta osaltaanKunta toimii henkilötietolain (523/1999) tarkoittamina rekisterinpitäjinä tuottamiensa pal- veluiden osalta toimeksiannosta kuntayhtymän lukuun. Tässä tehtävässään kunta vastaa henkilörekisterin käyttötarkoituksen määrittelystä, sen muodostavien asiakasasiakirjojen laatimisohjeistuksesta sekä tietojen säilyttämisestä. Kunta laatii asiakasasiakirjat huolellisesti ja hyvän tietojenkäsittelytavan mukaisesti ja siten, että palvelua tuotettaessa nou- datetaan salassapidostaasiakirjat säilyvät virheettöminä ja eheinä. Rekisteriä ylläpidetään kunnan tietojärjestelmillä. Asiakastiedot tallennetaan tieto- järjestelmään ja arkistoidaan voimassa olevien lakien, vaitiolovelvollisuudestaasetusten ja alemman asteisten mää- räysten mukaisesti. Kunta vastaa rekisterinpitäjinä kuntayhtymän lukuun henkilötietolain asettamista velvoit- teista kuten rekisteriselosteen laatimisesta ja saatavilla pidosta, tietosuojasta asiakkaiden informoinnista henkilötietojen käsittelyssä ja salassa pidettävien tietojen luovuttamisesta annettuja tarkastusoikeuden toteuttamisesta, sekä tiedon korjaamista koskevan vaatimuksen käsittelystä hallussaan olevien asiakirjojen osalta. Asiakastietojen kir- jaamisessa ja palvelutoiminnassa syntyneiden asiakastietojen käsittelyssä, säilytyksessä, hä- vittämisessä ja luovuttamisessa noudatetaan voimassa olevia säädöksiälakeja ja alemman asteisia sää- döksiä sekä tietosuojavaltuutetun kannanottoja. Lisäksi palveluntuotta- jan tulee noudattaa Kunta ratkaisee hallussaan olevien asiakirjojen ja tietojen käsittelyssä ja arkistoinnissa tilaajan antamia ohjeita. 21.2 Silloin kun palveluntuottaja tuottaa tilaajalle kuuluvia lakisääteisiä tai muita niihin rinnastettavia tehtäviä, on hankintasopimuksen kohteena olevassa palvelutuotannossa noudatettava salassapidosta annettuja julkista hallintoa koskevia voimassa olevia säädök- siä kuten lakia osalta viranomaisten toiminnan julkisuudesta annetun lain (julkisuuslaki 621/1999). 21.3 Henkilötietolaissa (523/1999) tarkoitettuna rekisterinpitäjänä toimii tilaaja11 §:n mukaiset asianosaisasemaan perustuvat tieto- pyynnöt ja tekee tarvittaessa henkilötietolain ja julkisuuslain mukaisesti päätöksen tiedon- saannin rajoittamisesta. Toimeksi- antosuhteen päättyessä palveluntuottajan hallussa olevat toimeksiantosuhteeseen liittyvät henkilörekisterit luovutetaan tilaajalle. 21.4 Palveluntuottaja Asian luoteen vaatiessa kunta tiedustelee kuntayhtymän kantaa en- nen päätöksen tekemistä. Kuntayhtymä vastaa siitävastaavista rekisterinpitoon liittyvistä tehtävistä ja henkilötietolakiin ja julkisuuslakiin sekä muuhun lainsäädäntöön liittyvistä tehtävistä ja päätöksistä siltä osin, ettei palveluja tuotettaessa ja hankintasopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. 21.5 Palveluntuottaja ei saa ilman tilaajan lupaa luovuttaa ulkopuolisille tietoja, jotka voivat olla salassa pidettäviä tai henkilötietoja rekisterimuodossa. 21.6 Palveluntuottaja kuin asiakirjat ovat kuntayhtymän hallussa. Kunta vastaa siitä, että sen käyttämät alihankkijat noudattavat näitä salassapitoa palvelua toteuttavat työntekijät ja sen toimeksiannosta tai muu- ten sen lukuun tehtäviä toteuttavat huolehtivat henkilötietojen käsittelyn asianmukaisuu- desta kaikessa toiminnassaan. Salassapitoa koskevia määräyksiä noudatetaan sopimuskau- den päätyttyäkin. Kuntayhtymä laatii rekisterinpitoon liittyen tehtävien hoitamisesta tarkemmat ohjeet, joita kunta noudattaa. Ennen ohjeiden valmistumista noudatetaan kuntakohtaisia tietosuojaoh- jeita, tarpeen mukaan kuntayhtymän ohjauksella täydennettynä. Kunnan tulee palvelua tuottaessaan noudattaa Euroopan unionin suoraan velvoittavien sää- dösten, Suomen lakien sekä viranomaisten antamia määräyksiä. 21.7 Palveluntuottajan on selvitettävä palvelua suorittavalle henkilöstölle salassapito- velvollisuuden sisältö. 21.8 Tilaajan niin vaatiessa palveluntuottajan on laadittava luettelo niistä palvelun tuotta- miseen osallistuvista palveluntuottajan tai sen alihankkijan henkilöistä, joilla on pääsy tilaajan aineistoihin tai arkaluonteisiin tilaajaa tai kolmatta koskeviin tietoihin. Luetteloa on päivitettävä jatkuvasti. 21.9 Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttämättä niitä muihin kuin hankintasopimuksen mukaisiin tarkoituksiin. 21.10 Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaiselle tai muulle taholle. 21.11 Palveluntuottaja ei saa käyttää hankintasopimusta tai tilaajan nimeä markkinoin- nissa ilman tilaajan suostumusta. Ellei toisin ole sovittu, palveluntuottaja saa kuitenkin käyttää hankintasopimusta referenssitietona tehdessään tarjouksia hankintalainsäädän- nössä tarkoitetuille hankintayksiköille.‌‌‌ 21.12 Tässä luvussa tarkoitetut velvoitteet jatkuvat myös hankintasopimuskauden jälkeen.