Common use of Tietosuoja ja henkilötietojen käsittely Clause in Contracts

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että Sopimuksen aikana ja sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisesta. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöä.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat Osapuolet ovat kumpikin omalta osaltaan, että Sopimuksen aikana itsenäisiä rekisterinpitäjiä ja sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisesta. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuistahenkilötietojen tallentamisen ja muun käsittelyn lainmukaisuudesta. Palvelussa Osapuolet vastaavat kukin omasta puoles- taan rekisteröityjen oikeuksien toteuttamisesta sekä rekisterinpitäjien ja tietojen käsittelijöiden velvollisuuksien täyttämisestä. Tunnistustapahtuman yhteydessä S-Pankki luovuttaa Välityspalvelun tarjoajalle aina tunnistau- tuvan Asiakkaan etunimen, sukunimen ja henkilötunnuksen. Välityspalvelun tarjoaja vastaan siitä, että Asiakas on aina antaessaan tunnistautumista koskevan toimeksiannon saanut tiedon ja ymmärtänyt, että Asiakkaan nimi ja henkilötunnus luovutetaan S-Pankilta Välityspalvelun tarjoajalle, josta ne luovutetaan edelleen Asiointipalvelulle. Välityspalvelun tarjoajalla on oikeus luovuttaa Asiointipalvelulle tunnistettavasta Asiakkaasta tunnistamistapahtuman vähimmäissisältöä vähemmän yksilöivät tiedot tai toimittaa vähimmäis- sisältöä enemmän tietoja. Toimittaessaan vähimmäissisältöä enemmän tietoja, Välityspalvelun tarjoaja vastaa siitä, että sillä on lisätietojen toimittamiseen tarvittava lainmukainen peruste käsitellä henkilötietoja. S-Pankki ei vastaa niistä tunnistustapahtumista, joissa Välityspalvelun tarjoaja välittää Asiointipalvelulle tunnistettavasta Asiakkaasta tunnistamistapahtuman vähim- mäissisältöä vähemmän yksilöiviä tietoja tai muutoin muokkaa S-Pankilta saamaansa tunnistus- tapahtuman sisältöä. Välityspalvelun tarjoaja ja Asiointipalvelu saavat käsitellä S-Pankin vastaussanomassa saamiaan tietoja sekä tietoa siitä, että kyseessä on S-Pankin asiakas, ainoastaan sen tunnistustapahtuman toteuttamiseksi ja todentamiseksi, johon Asiakas on antanut toimeksiannon Välityspalvelun tar- joajalle. Välityspalvelun tarjoaja vastaa S-Pankille ja Asiakkaalle vahingosta, joka aiheutuu siitä, että Välityspalvelun tarjoaja on käyttänyt näitä tietoja muuhun kuin tässä sopimuksessa sovit- tuun tai Tunnistuslain mukaiseen tarkoitukseen sekä aiheuttamastaan S-Pankin antamien tieto- jen muuttumisesta aiheutuvasta vahingosta. Jos on tarve sopia suppeammasta tai laajemmasta tietosisällöstä S-Pankin tunnistusvastaussanoman osalta, tulee tästä sopia erikseen. Tietojenkäsittelyssä on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiäkulloinkin soveltuvaa Suomen ja EU/ETA sopimusalueen oikeutta ja tietoja on oikeus käsitellä vain EU/ETA-sopimusalueella sijaitsevilla palvelimilla, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999)ell- eivät osapuolet ole nimenomaan kirjallisesti sopineet muuta. Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa Asiointipalvelulla on samat velvollisuudet ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten oikeudet käsitellä tietoa kuin on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöäVälityspalvelulla tarjoajalla.

Tietosuoja ja henkilötietojen käsittely. Toimittaja käsittelee Asiakkaan puolesta Asiakkaan henkilötietoa. Hen- kilötiedolla tarkoitetaan sellaista tietoa, joka koskee tunnistettua tai tun- nistettavissa olevaa luonnollista henkilöä (jäljempänä ”Rekisteröity”). Henkilötietoja voivat olla esim. asiakkaita, työntekijöitä taikka muita henkilöitä koskevat tiedot. Xxxxxxx on palvelussa käsiteltävien henkilö- tietojensa rekisterinpitäjä ja Toimittaja käsittelijä. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että Sopimuksen aikana sitoutuvat noudattamaan Suomessa ja sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä noudatetaan Euroopan unionis- sa kulloinkin voimassa olevaa lainsäädäntöä henkilötietojen käsittelyä koskevaa lain- säädäntöä, asetuksia sekä viranomaisten määräyksiä salassapidostaja ohjeistuksia. Rekisterinpitäjänä Asiakas on vastuussa siitä, vaitiolovelvollisuudestaettä sillä on tarvittavat oikeudet ja että se on hankkinut tarvittavat suostumukset henkilötieto- jen käsittelyyn. Asiakas vastaa rekisteriselosteen laatimisesta ja saata- villa pidosta sekä Rekisteröityjen informoinnista. Toimittajalla on oikeus käsitellä Asiakkaan henkilötietoja vain Xxxxxxx- xxx, tietosuojasta tämän Liitteen ja sa- lassa pidettävien tietojen luovuttamisestaAsiakkaan kirjallisten ohjeiden mukaisesti ja vain siltä osin ja siten kuin on tarpeellista palveluiden toimittamiseksi. Sopijapuolet sitoutuvat erityisesti noudattamaan Muu- tokset Asiakkaan ohjeissa käsitellään muutospyyntöinä. Toimittaja saa käyttää Asiakkaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta Sopimuk- sessa tai sen liitteessä (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018tai tämän Liitteen liitteessä 2) ja muuta nimettyä tai muu- ta Toimittajan Asiakkaalle alla kuvatun mukaisesti ilmoittamaa alihank- kijaa kulloinkin voimassa olevaa tietosuojalainsäädäntöäolevan tietosuojalainsäädännön mukaisesti. TilanteessaToimittajan on tiedotettava Asiakasta kaikista alihankkijoistaan ja niitä koskevista muutoksista, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys joilla voi olla vaikutusta Asiakkaan henkilötieto- jen käsittelyyn. Asiakas voi kolmenkymmenen (30) päivän aikana ilmoi- tuksen vastaanotettuaan kirjallisesti ilmoittaa perustellusta syystä vas- tustavansa yhden tai useamman ilmoituksessa mainitun alihankkijan käyttöä, jolloin Toimittaja voi ilmoittaa hinnanmuutoksesta vastaamaan tietojen käsittelyn kustannusten muutosta, joka alihankkijan käytön vas- tustamisesta Toimittajalle aiheutuu. Toimittaja voi vaihtoehtoisesti irti- sanoa Sopimuksen päättymään aikaisintaan kolmenkymmenen (30) päivän kuluttua Asiakkaan kirjallisen ilmoituksen lähettämisestä. Mikäli Asiakas ei ilmoita vastustavansa ilmoitettujen alihankkijoiden käyttöä tämän kohdan mukaisesti, katsotaan Asiakkaan hyväksyneen kyseis- ten alihankkijoiden käytön. Toimittaja pidättää oikeuden ilmoittaa alihankkijoidensa muutoksista verkkosivuillaan tai muuten sähköisesti siten, että Asiakkaan palvelua varten osoittama yhteyshenkilö tai muu edustaja saa tästä tiedon tai hänellä on ilmoituksiin pääsy. Toimittaja tekee alihankkijoidensa kanssa kirjallisen sopimuksen ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat vas- taa siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat käyttämät alihankkijat noudattavat tämän Liitteen eh- toja. Toimittaja on asianmukaisesti suojattu tietoturvaris- kejä vastaan velvollinen säännöllisesti valvomaan alihankkijoiden- sa toimintaa ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaanvastaa alihankkijoidensa toiminnasta kuin omastaan. Asiakkaan henkilötietoja ei saa varastoida, siirtää, luovuttaa, muokata, käyttää tai muuten käsitellä reaaliajassa, arkistossa, varmuuskopioissa tai muussa muodossa missään EU:n/ETA:n ulkopuolisessa maassa il- man Asiakkaan etukäteistä kirjallista suostumusta. Sopijapuolet voivat sopia Asiakkaan etukäteisestä kirjallisesta suostumuksesta liitteessä 3. Toimittajan on ilman aiheetonta viivytystä siirrettävä Asiakkaalle kaikki Rekisteröidyiltä saamansa henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden käsittelyn kieltämistä koskevat tai muut pyynnöt. Asiakkaan kohtuullisesta pyynnöstä Toimittajan on tuettava Asiakasta Rekisteröityjen esittämien pyyntöjen täyttämisessä. Toimittaja vastaa siitä, että se pystyy toteuttamaan Rekisteröityjen lakisääteiset pyynnöt. Toimittajalla on oikeus veloittaa Asiakkaalta pyyntöjen toteuttamisesta aiheutuneet kohtuulliset kustannukset. Toimittaja ohjaa kaikki tietosuojaviranomaisten tiedustelut suoraan Asi- akkaalle ja jää odottamaan lisäohjeistusta Asiakkaalta. Ellei muuta ole sovittu, Toimittajalla ei ole valtuuksia edustaa Asiakasta tai toimia Asi- akkaan puolesta Asiakasta valvovien viranomaisten kanssa. Toimittaja on velvollinen pyydettäessä osoittamaan, että se ja sen ali- hankkijat noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tämän Liitteen ehtoja. Asiakkaan 30 päivää etu- käteen kirjallisesti esittämän ilmoituksen perusteella Asiakas, tai tämän valtuuttama tarkastaja (ei kuitenkaan Toimittajan kilpailija), voi tarkas- taa vuosittain, että Toimittaja käsittelee Asiakkaan henkilötietoja tämän Liitteen mukaisesti. Tarkastuksen tarkempi sisältö ja sen käytännön to- teuttaminen sovitaan sopijapuolten kesken ennen tarkastusta. Toimitta- ja korjaa havaitut virheet ja puutteet ilman aiheetonta viivytystä. Asia- kas vastaa tarkastuksesta aiheutuvista kustannuksista. Tarkastuksesta ei saa aiheutua vahinkoa Toimittajalle. Jos tarkastus osoittaa Xxxxxxxx- xxx toimineen olennaisesti tämän Liitteen vastaisesti, Toimittaja korvaa Asiakkaalle tarkastuksesta ja sen perusteella tehtyjen korjausten tar- kastuksesta aiheutuneet ulkopuoliset kustannukset tarkastajan laskun mukaan. Sopimuksen päätyttyä Toimittaja palauttaa ja/tai poistaa henkilötiedot ilman aiheetonta viivytystä Asiakkaan antaman kohtuullisen kirjallisen ohjeistuksen mukaisesti. Toimittajalla on kuitenkin oikeus olla poista- matta henkilötietoja, jos lainsäädäntö edellyttää säilyttämään henkilö- tiedot. Mikäli Asiakas ei ole ohjeistanut Toimittajaa ennen Sopimuksen päättymistä, Toimittajan on tiedusteltava kirjallisesti ohjeistusta Asiak- kaalta henkilötietojen poistamisesta ja palauttamisesta ja säilytettävä Asiakkaan henkilötiedot vähintään kuukauden ajan. Toimittaja tukee Asiakasta Asiakkaan henkilötietojen siirtämisessä. Toimittajalla on oi- keus veloittaa Asiakkaalta Asiakkaan tietojen käsittelytapaa siirtämisestä aiheutuneet kohtuulliset kustannukset. Asiakkaan henkilötietojen siirtämisen jälkeen Toimittaja huolehtii sen ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöäalihankkijoidensa hallussa olevien Asiakkaan henkilötietojen kopioiden hävittämisestä ja Asiakkaan pyynnöstä vah- vistaa niiden hävittämisen Asiakkaalle kirjallisesti.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaanISLAB 318 Tässä osiossa kuvataan käsittelytoimet, joita ISLAB (Palveluntuottaja) henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Henkilötietojen käsittelyssä on noudatettava tätä sopimusta sekä Tilaajan ohjeita. Henkilötietojen tyypit ja rekisteröityjen ryhmät Osapuolet ovat sopineet, että Sopimuksen aikana Palveluntuottaja käsittelee Xxxxxxxx puolesta Sopimuksessa sovitun palvelun tuottamiseksi seuraavia Tilaajan henkilörekisteriin kuuluvia henkilötietoja: potilasryhmän välttämättömät henkilötiedot palvelun tuottamiseen, kuten potilaan nimi, henkilötunnus, pyynnön/lähetteen tehnyt organisaatio ja sen päättymisen yksikkö, lähetetiedot, laboratoriovastaus, kuvatallenne, geneettinen tunniste, muu Käsittelyn luonne ja tarkoitus Osapuolet ovat sopineet, että Palveluntuottaja käsittelee henkilötietoja sopimuksen mukaisesti laboratoriopalveluita koskevan analyysitoiminnan ja laskutuksen suorittamiseksi. Laboratoriopalvelun tarkoituksena on potilaan hoito ja tutkimus sekä tieteellinen tutkimus, koulutus ja opetus. Tietoja voidaan käyttää myös laadunvalvonnassa ja lakisääteisten velvollisuuksien hoitamisessa. Henkilötietojen käsittelyn kohteena on arkaluonteisia tietoja. Kaikki käsiteltävä henkilötieto on salassa pidettävää tietoa. Henkilötietojen käsittelyn kesto Palveluntuottaja käsittelee tässä liitteessä yksilöityjä henkilötietoja sopimuskauden ajan. Sen jälkeen Sopimuksen piirissä olevien asioidenpalveluntuottaja tuhoaa henkilötiedot, asiakirjojen ja tietojen käsittelyssä ellei niiden palauttamisesta ole erikseen sovittu. Tietoja ei kuitenkaan saa poistaa, jos lainsäädännössä tai viranomaisen määräyksellä on edellytetty, että Palveluntuottaja säilyttää henkilötiedot. Yhteystiedot Yhteydenotot tässä sopimuksessa tarkoitettujen tietosuojaloukkausten ilmoittamiseksi tapahtuvat seuraavaan yhteysosoitteeseen: xxxxxxxxxx@xxxxx.xx Palveluntuottajan tietosuojavastaava: Xxxxx Xxxxxx, puh. 044 717 8859 xxxxx.xxxxxx@xxxxx.xx Tilaajan tietosuojavastaava (nimi, puhelinnumero, sähköposti)   Nimike Nro Kpl a’ hinta Nimike Nro Kpl a’ hinta Pt-NOtto1 9900                                                             Hinnoissa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisestaISLABin hinnastoa. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuojaALV palvelun myyjän alv-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöävelvoitteiden mukaisesti.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että Sopimuksen aikana ja sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisesta. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee Yliopisto käsitte- lee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin kaupungin ehtoja henkilötietojen käsittelijälle (kts. Liite liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan Yliopiston lukuun, sovelletaan Ostajakunnan Yliopiston asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän re- kisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. .Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöä.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että Sopimuksen sopimuksen aikana ja sen päättymisen päätty- misen jälkeen tämän Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä käsitte- lyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidostasalassapi- dosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa salassa pidettävien tietojen luovuttamisestaluovuttamisesta annettuja voimassa olevia säädöksiä. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- tietosuoja-asetus’’), kansallista tietosuojalakia tieto- suojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. TilanteessaTilan- teessa, jossa Palveluun liittyvien henki- lötietojen henkilötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys rekisterin- pitäjyys ja Ostajakunta kä- sittelee käsittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia olevaa Turun kaupun- gin ehtoja kaupungin ehdot henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuistavas- tuista. Palvelussa on noudatettava salassapidosta annettuja annettua julkista hallintoa koske- via koskevia voimassa olevia säädöksiä, säädöksi kuten lakia viranomaisten toiminnan julkisuu- desta julkisuudesta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen perheen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden salas- sapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat luottamuksellisiksi katsotta- vat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, pidettäviä sekä olemaan käyttämättä käyttä- mättä niitä muihin kuin Sopimuksen sopimuksen mukaisiin tarkoi- tuksiintarkoituksiin. Salassapitovelvollisuuden rikkomisena rikko- misena ei pidetä viranomaisten velvoit- tavan velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista luovut- tamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisenasianmukaisesta suojaamisesta. Sopijapuolten on noudatettava voimassa olevassa olevan viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa tiedonhallintatapaa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta tietoturvallisuudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten Sopijapuol- ten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä tie- toturvariskejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaannou- datetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää edellyttämää hyvää tietojen tie- tojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä säännöksiä sekä muuta tietosuojaa koskevaa lainsäädäntöä.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaan, että Sopimuksen aikana ja sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisesta. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen henkilötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee Ostaja- kunta käsittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin kaupungin ehtoja henkilötietojen käsittelijälle (kts. Liite liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan Ostajakun- nan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöä.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaanISLAB 318 Tässä osiossa kuvataan käsittelytoimet, joita ISLAB (Palveluntuottaja) henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Henkilötietojen käsittelyssä on noudatettava tätä sopimusta sekä Tilaajan ohjeita. Henkilötietojen tyypit ja rekisteröityjen ryhmät Osapuolet ovat sopineet, että Sopimuksen aikana Palveluntuottaja käsittelee Xxxxxxxx puolesta Sopimuksessa sovitun palvelun tuottamiseksi seuraavia Tilaajan henkilörekisteriin kuuluvia henkilötietoja: potilasryhmän välttämättömät henkilötiedot palvelun tuottamiseen, kuten potilaan nimi, henkilötunnus, pyynnön/lähetteen tehnyt organisaatio ja sen päättymisen yksikkö, lähetetiedot, laboratoriovastaus, kuvatallenne, geneettinen tunniste, muu Käsittelyn luonne ja tarkoitus Osapuolet ovat sopineet, että Palveluntuottaja käsittelee henkilötietoja sopimuksen mukaisesti laboratoriopalveluita koskevan analyysitoiminnan ja laskutuksen suorittamiseksi. Laboratoriopalvelun tarkoituksena on potilaan hoito ja tutkimus sekä tieteellinen tutkimus, koulutus ja opetus. Tietoja voidaan käyttää myös laadunvalvonnassa ja lakisääteisten velvollisuuksien hoitamisessa. Henkilötietojen käsittelyn kohteena on arkaluonteisia tietoja. Kaikki käsiteltävä henkilötieto on salassa pidettävää tietoa. Henkilötietojen käsittelyn kesto Palveluntuottaja käsittelee tässä liitteessä yksilöityjä henkilötietoja sopimuskauden ajan. Sen jälkeen Sopimuksen piirissä olevien asioidenpalveluntuottaja tuhoaa henkilötiedot, asiakirjojen ja tietojen käsittelyssä ellei niiden palauttamisesta ole erikseen sovittu. Tietoja ei kuitenkaan saa poistaa, jos lainsäädännössä tai viranomaisen määräyksellä on edellytetty, että Palveluntuottaja säilyttää henkilötiedot. Yhteystiedot Yhteydenotot tässä sopimuksessa tarkoitettujen tietosuojaloukkausten ilmoittamiseksi tapahtuvat seuraavaan yhteysosoitteeseen: xxxxxxxxxx@xxxxx.xx Palveluntuottajan tietosuojavastaava: Xxxxx Xxxxxx, puh. 044 717 8859 xxxxx.xxxxxx@xxxxx.xx Tilaajan tietosuojavastaava (nimi, puhelinnumero, sähköposti)   Nimike Nro Kpl a’ hinta Nimike Nro Kpl a’ hinta Pt-NOtto1 9900                                                             Hinnoissa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisestaISLABin hinnastoa. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöäALV palvelun hankkijan arvonlisäverovelvoitteen mukaisesti.

Tietosuoja ja henkilötietojen käsittely. Sopijapuolet huolehtivat kumpikin omalta osaltaanOsapuolet ovat itsenäisiä rekisterinpitäjiä ja vastaavat itsenäisesti siitä, että Sopimuksen aikana heillä on lainmukainen peruste käsitellä ja luovuttaa henkilötietoja. Palvelu tulee tuottaa EU:n tai ETA:n alueella sijaitsevalta palvelimelta. Palvelun kautta saatuja tietoja saa siirtää ETA –alueen ulkopuolelle vain sääntelyn edellyttämällä tavalla. Mikäli osapuoli siirtää tai luovuttaa ETA-alueen ulkopuolelle henkilötietoja tulee sen päättymisen jälkeen Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käyttää siirrossa EU-komission mallisopimuslausekkeita tai muuta EU:n hyväksymää siirtomekanismia. Tunnistustapahtuman tietoja siirtävän tai luovuttavan osapuolen on lisäksi informoitava tästä toista Osapuolta sekä Tunnistusvälineen haltijaa. Osapuolet noudattavat henkilötietojen käsittelyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä tietosuojaa koskevaa sääntelyä. Tunnistusvälityspalvelu vastaa Tunnistusvälineen tarjoajalle siitä, että Tunnistusvälineen haltija on saanut riittävät ja ymmärrettävät tiedot siitä, että Tunnistusvälineen haltijan nimi ja henkilötunnus luovutetaan Tunnistusvälityspalvelulle. Tunnistusvälityspalvelulla on oikeus käyttää tunnistetietoja Tunnistevälineen haltijan toimeksiannon mukaisessa laajuudessa. Tunnistusvälityspalvelun tarjoaja vastaa rekisterinpitäjänä siitä, että se luovuttaa Tunnistusvälineen haltijan henkilötunnuksen vain sellaiselle Asiointipalvelulle, jolla on lain, viranomaisten antaminen käytännesääntöjen ja suositusten sekä määräyksiä salassapidostatämän Sopimuksen perusteella oikeus palvelussaan käsitellä henkilötietoja. Tunnistusvälityspalvelu ja Asiointipalvelu saavat käsitellä tunnistustapahtuman toteuttamisen yhteydessä saamiaan tietoja ainoastaan toimeksiannon mukaisessa laajuudessa sen yksittäisen vahvan sähköisen tunnistustapahtuman toteuttamiseksi ja todentamiseksi, vaitiolovelvollisuudesta, tietosuojasta ja sa- lassa pidettävien tietojen luovuttamisestajohon Tunnistusvälineen haltija on antanut toimeksiannon Tunnistusvälityspalvelulle. Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja- asetus’’), kansallista tietosuojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilanteessa, jossa Palveluun liittyvien henki- lötietojen käsittelyssä Turulle muodostuu rekisterinpitäjyys ja Ostajakunta kä- sittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevia Turun kaupun- gin ehtoja henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat Kumpikin Osapuoli vastaa rekisterinpitäjänä omalta osaltaan rekisterinpitäjän vastuista. Palvelussa on noudatettava salassapidosta annettuja julkista hallintoa koske- via voimassa olevia säädöksiä, kuten lakia viranomaisten toiminnan julkisuu- desta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa rekisteröityjen informoimisesta ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai per- heen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salassapitovelvollisuuden sisältö. Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamukselli- siksi katsottavat aineistot oikeuksien toteuttamisesta sekä mahdollisista tietoturvaloukkauksista ilmoittamisesta tietosuojaviranomaisille ja tiedot, jotka ovat lain perusteella salassa pidettä- viä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoi- tuksiin. Salassapitovelvollisuuden rikkomisena ei pidetä viranomaisten velvoit- tavan määräyksen vuoksi tapahtuvaa tietojen luovuttamista viranomaisille tai muulle taholle. Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisen suo- jaamisen. Sopijapuolten on noudatettava voimassa olevassa viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintata- paa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvalli- suudesta ja tietosuojasta huolehtimiseksi. Sopijapuolten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tietoturvaris- kejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä noudatetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyt- tämää hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännök- siä sekä muuta tietosuojaa koskevaa lainsäädäntöärekisteröidyille.