Tekniset ja organisatoriset turvatoimet. Fyysinen turvallisuus. Henkilötietoja koskevat järjestelmät on suojattava sähkökatkoksilta ja muilta teknisten syöttöjärjestelmien aiheuttamilta häiriöiltä. Tilat, joissa henkilötietoja säilytetään, kuten palvelinsalit, on suojattava asianmukaisella kulunvalvonnalla sen varmistamiseksi, että vain valtuutettu henkilöstö pääsee sisälle. Lisäksi on huolehdittava tyydyttävästä suojauksesta varkauksia ja sellaisia tapahtumia vastaan, jotka voivat tuhota tietojärjestelmiä ja tallennusvälineitä. Pääsyn suojaus. Jos henkilötietojen käsittelijän tietokonelaitteita ja sellaisia irrallisia tietovälineitä, jotka sisältävät tai voivat tarjota pääsyn henkilötietojen käsittelijän rekisterinpitäjän puolesta käsittelemiin henkilötietoihin, ei valvota, laitteet ja tietovälineet on lukittava luvattomalta käytöltä, vaikutukselta ja varkauksilta suojaamiseksi. Muussa tapauksessa henkilötiedot on salattava. Haittaohjelmien torjunta. Henkilötietoja koskevat järjestelmät on suojattava viruksilta, troijalaisilta ja muilta digitaalisen tunkeutumisen muodoilta.
Tekniset ja organisatoriset turvatoimet. 3.1. Käsittelijän ja rekisterinpitäjän on otettava käyttöön ja ylläpidettävä teknisiä ja organisatorisia turvatoimia (”TOT”) soveltuvan tietosuojalainsäädännön vaatimusten mukaisesti. Tähän sisältyy teknisten ja organisatoristen turvatoimien toteuttaminen ja ylläpito, jotta voidaan varmistaa henkilötietoihin kohdistuviin riskeihin tai vahinkoihin nähden asianmukainen turvallisuustaso, joka vastaa luvattomasta tai laittomasta käsittelystä tai vahingossa tapahtuvasta katoamisesta, tuhoutumisesta tai vahingoittumisesta mahdollisesti aiheutuvia haittoja ja suojattavien tietojen luonnetta, ottaen huomioon tekniikan kehitystaso ja mahdollisten toimenpiteiden toteuttamisesta aiheutuvat kustannukset (kyseisiin toimenpiteisiin voi kuulua tarvittaessa henkilötietojen pseudonymisoiminen ja xxxxxxxxxx sekä järjestelmiensä ja palveluittensa salassapidettävyyden, eheyden, saatavuuden ja häiriönsietokyvyn varmistaminen).
3.2. Teknisiä ja organisatorisia turvatoimia kehitetään jatkuvasti. Käsittelijä pidättää oikeuden muuttaa toteutettavia toimenpiteitä ja suojatoimia edellyttäen kuitenkin, että Xxxxxxxxxx toiminnallisuus ja turvallisuus eivät huonone. Kaikista merkittävistä tietojenkäsittelyn organisointia ja soveltuvia menettelyjä koskevista turvallisuuteen liittyvistä päätöksistä on ilmoitettava rekisterinpitäjälle.
3.3. Käyttämällä Tuotetta rekisterinpitäjä ymmärtää Sopimuksen mukaiset ja käsittelijän toimittamat tekniset ja organisatoriset turvatoimet ja vahvistaa, että teknisten ja organisatoristen turvatoimien on varmistettava riittävä suojantaso henkilötietojen käsittelyyn liittyviin riskeihin nähden.
Tekniset ja organisatoriset turvatoimet. Henkilötietojen käsittelijällä on vankat järjestelmät henkilötietojen suojaamiseksi. Henkilötietojen käsittelijä soveltaa alan korkeimpia standardeja ja tehokkaita toimia henkilötiedot pitämiseksi yksityisinä. Henkilötietojen käsittelijän hyödyntämä tekno logiat sekä menettelytavat ovat suunniteltu turvaamaan rekisteröityjen yksityisyys ja turvallisuus. Henkilötietojen käsittelijän järjestelmät ja tuotteet on rakennettu noudattamaan valvottuja hälytysjärjestelmiä koskevia eurooppalaisia standardeja ja määräyksiä, kuten EN-50131, ja henkilötietojen käsittelijä pyrkii noudattamaan kansainvälisiä parhaita käytäntöjä, kuten ISO27001. Kyberturvallisuus on erittäin tärkeää henkilötietojen käsittelijälle. Henkilötietojen käsittelijä pyrkii jatkuvasti sopeutumaan ja varautumaan muuttuviin kyberturvallisuusuhkiin. Monitorointi, salaus, penetraatiotestaus, pääsynhallinta sekä työntekijöiden tietoisuus ovat muun muassa keinoja, jolla henkilötietojen käsittelijä vahvistaa puolustustaan tietomurtoja vastaan. Meillä on oikeus käyttää seuraavia alikäsittelijöitä henkilötietojen käsittelyyn rekisterinpitäjän puolesta, Amazon Web Services EMEA SARL (B186284) Pilvipalveluntarjoaja EEA Arlo technologies, Inc Xxxx Xxxxx Services Irlanti/USA Microsoft Iberica S.R.L. (B78603495) Pilvipalveluntarjoaja EEA Oracle Ibérica, S.R.L. (B78361482) Pilvipalveluntarjoaja EEA Verisure Arlo Europe DAC (IE3655231EH) Pilvipalveluntarjoaja EEA Olisto BV Works With Verisure-palvelun tarjoamiseen liittyviä käsittelytoimia EEA Tämä LIITE II - YHTEISREKISTERINPITÄJYYSLIITE ("Yhteisrekisterinpitäjyysliite ") on liite ja erottamaton osa sopimusta, jota sovelletaan, kun Verisure tarjoaa palveluita ja laitteita sinulle hälytysjärjestelmän kautta. Verisureen ja sinuun voidaan viitata jäljempänä erikseen termillä "osapuoli" ja molempiin yhdessä termillä "osapuolet".