TIETOTURVA JA TIETOSUOJA. Oikotien tietoturvakäytännöt perustuvat hyvän markkinakäytännön mukaiseen tietoturvan tasoon. Oikotie ilmoittaa Asiakkaalle havaitsemistaan tietoturvaloukkauksista ilman aiheetonta viivytystä. Oikotie sitoutuu toimintakykynsä rajoissa torjumaan havaitsemiaan tietoturvaloukkauksia sekä toimimaan hyvässä yhteisymmärryksessä Asiakkaan kanssa tietoturvaloukkausten selvittämisessä. Asiakas vastaa omien laitteidensa, ohjelmistojensa, tietojärjestelmiensä sekä tietoliikenneyhteyksiensä tietoturvasta. Mikäli Asiakas laiminlyö tietoturvaan liittyvän velvoitteensa ja tästä aiheutuu tietoturvauhka Palvelulle tai Oikotien muille asiakkaille, Asiakas on velvollinen korvaamaan Oikotien tietoturvauhkan torjumisesta aiheutuneet kohtuulliset lisätyöt ja muut kustannukset. Kumpikin osapuoli sitoutuu noudattamaan kaikkea sen toimintaan soveltuvaa tietosuojaregulaatiota, mikä käsittää esimerkiksi Suomen henkilötietolain, sekä 25.5.2018 lukien Euroopan Unionin tietosuoja-asetuksen (EU 2016/679) noudattamisen niiden sisältämien velvoitteiden osalta. Henkilötiedot, joita Oikotie käsittelee asiakkaistaan ovat nimi, puhelinnumero, sähköpostiosoite, käyttäjätunnus, kohteen sijainti, valokuvat ja videot. Oikotie sitoutuu pitämään henkilötiedot luottamuksellisina ja antaa niihin pääsyn vain sellaiselle henkilöstölleen ja alihankkijoilleen, joille pääsy on tarpeen Oikotien tämän Sopimukseen perustuvien velvoitteiden täyttämiseksi. Palvelun tuottamisen yhteydessä käsiteltävien henkilötietojen säilytyspaikka sijaitsee Euroopan Unionin alueella. Oikotie ei siirrä henkilötietoja Euroopan talousalueen ulkopuolelle ilman Asiakkaan antamaa etukäteistä kirjallista suostumusta.
TIETOTURVA JA TIETOSUOJA. Palveluntarjoajan tietoturvakäytännöt perustuvat hyvän markkinakäytännön mukaiseen tietoturvan tasoon. Palveluntarjoaja ilmoittaa Asiakkaalle havaitsemistaan tietoturvaloukkauksista ilman aiheetonta viivytystä. Palveluntarjoaja sitoutuu toimintakykynsä rajoissa torjumaan havaitsemiaan tietoturvaloukkauksia sekä toimimaan hyvässä yhteisymmärryksessä Asiakkaan kanssa tietoturvaloukkausten selvittämisessä. Asiakas vastaa omien laitteidensa, ohjelmistojensa, tietojärjestelmiensä sekä tietoliikenneyhteyksiensä tietoturvasta. Mikäli Asiakas laiminlyö tietoturvaan liittyvän velvoitteensa ja tästä aiheutuu tietoturvauhka Palvelulle tai Palveluntarjoajan muille asiakkaille, Asiakas on velvollinen korvaamaan Palveluntarjoajan tietoturvauhkan torjumisesta aiheutuneet kohtuulliset lisätyöt ja muut kustannukset. Kumpikin Osapuoli sitoutuu noudattamaan kaikkea sen toimintaan soveltuvaa tietosuojaregulaatiota, mikä käsittää esimerkiksi Euroopan Unionin tietosuoja-asetuksen (EU 2016/679). Palveluntarjoajalla on oikeus koota, käsitellä ja luovuttaa Palveluun tallennettuja tai Palvelussa käsiteltyjä henkilötietoja henkilötietolainsäädännön puitteissa. Laajempi kuvaus Xxxxxxxxxxxxxxxxx henkilötietojen käsittelystä on saatavilla osoitteesta: xxxxx://xxxx.xxxxxxx.xxxxxxxxx.xxx/xx/xxxxxxxxxx-xx-xxxxxxxxxxxxxxx/. Asiakkaalla tulee olla suostumus Palvelun käyttäjiltä tallentaessaan Xxxxxxxx käyttäjien tietoja, kuten yhteydenottopyyntöjä omiin järjestelmiinsä. Asiakas vastaa sekä Asiakkaan omista asiakkaista että Palvelun kautta sille tulleista mahdollisista asiakkaista muodostuvista henkilörekistereistä. Tietosuojalainsäädännön niin edellyttäessä Asiakas ja Palveluntarjoaja sopivat tarkemmin tietosuojaa koskevista asioista erillisellä tietosuojaliitteellä, joka on osa sopimusta.
TIETOTURVA JA TIETOSUOJA. Ehdot hyväksymällä Käyttäjä myös osoittaa ymmärtävänsä, että SS käsittelee ja luovuttaa Xxxxxxxx toteuttamisen edellyttämiä Käyttäjän henkilötietoja siten kuin Tietosuojaselosteessa tarkemmin kuvataan. SS vastaa Palvelun tietoturvasta, tietosuojasta sekä Käyttäjän henkilötietojen käsittelystä Ehtojen, Tietosuojaselosteen ja kulloinkin voimassa olevan lainsäädännön mukaisesti.
TIETOTURVA JA TIETOSUOJA. (1) Sen lisäksi mitä JIT 2007 – Yleiset sopimusehdot kohdassa 27 on sovittu, sopijapuolet ovat sopineet että toimittaja noudattaa tilaajan tietoturvaohjeita, jotka on liitetty tähän sopimukseen liitteeksi tietoturva.
TIETOTURVA JA TIETOSUOJA. (1) Osapuolet noudattavat viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa sekä Sopijapuolten mahdollisesti sopimia muita tietoturvajärjestelyjä tietoturvallisuudesta ja tietosuojasta huolehtimiseksi.
TIETOTURVA JA TIETOSUOJA. Oppilastietojen rekisterinpitäjänä on tilaaja. Tilaaja toimittaa JMO:lle lakisääteisiä tilastointeja varten tiedot mm. oppilasmääristä. Henkilörekisterin muodostumisen vuoksi tilastointiin ei sisällytetä yksilöityjä oppilaiden henkilötietoja.
TIETOTURVA JA TIETOSUOJA. Palveluntuottaja sitoutuu noudattamaan voimassa olevia henkilötietojen käsitte- lystä, salassapidosta, vaitiolovelvollisuudesta, tietoturvasta ja tietosuojasta annet- tuja säädöksiä. Lisäksi palveluntuottaja sitoutuu noudattamaan soveltavin osin Kuopion kaupungin tietoturva- ja tietosuojaohjeistusta. Tietoturvan ja tietojärjes- telmien salassapitositoumus (Liite 6) tulee jokaisen asiakastyötä tekevän hyväk- syä ja allekirjoittaa. Kun palvelusetelituottaja ei toimi enää Kuopion kaupungin palvelusetelituottajana, allekirjoitetut tietosuojasitoumukset toimitetaan Kuopion kaupungille arkistoitavaksi. Liitteenä Kuopion kaupungin tietoturva- ja tietosuo- jaohjeistusta: Tietoturva ja tietosuojapolitiikka (Liite 4), Käyttäjän tietoturvapoli- tiikka (Liite 5) ja Tietojen ja tietojärjestelmien käyttö- ja salassapitosopimus (Liite 6). Palveluntuottajalla tulee olla nimettynä tietosuojavastaava. Palveluntuottaja vas- taa siitä, että asiakkaan tietoja pääsevät käsittelemään vain ne henkilöt, joiden työtehtävien kannalta se on tarpeellista.
TIETOTURVA JA TIETOSUOJA. Puitesopimuksen ja sen liitteenä olevien Palvelusopimuksien mukaisten palvelujen tuottamiseen sovellettavat yleiset Tietoturva ja Tietosuojavaatimukset on kuvattu Puitesopimuksen liitteissä 1-
TIETOTURVA JA TIETOSUOJA. Sopimuksen allekirjoittamishetkellä kumpikaan sopijapuoli ei käsittele Tietosuoja- asetuksen mukaisia henkilötietoja toisen sopijapuolen puolesta. Henkilötietojen käsittelystä ja rekisteröinnistä sovitaan erikseen, mikäli myöhemmin muodostuu tarve henkilötietojen käsittelyyn sopijapuolten välillä. Sopimuksen kohteeseen liittyvän sosiaaliohjauksen osalta Helsingin kaupungin sosiaali- ja terveystoimiala vastaa myös rekisterinpitäjänä tietosuojalainsäädännön asettamista velvoitteista. Sosiaaliohjauksen yhteydessä syntyneisiin asiakirjoihin, niiden säilytykseen ja luovutukseen sovelletaan lakia sosiaalihuollon asiakkaan asemasta ja oikeuksista, viranomaisten toiminnan julkisuudesta annettua lakia, arkistolakia, tietosuojalakia, yleistä tietosuoja-asetusta ja muita henkilötietojen käsittelyä koskevia säädöksiä, viranomaisten määräyksiä sekä Helsingin kaupungin antamia ohjeita. Helsingin kaupungin sosiaali- ja terveystoimiala vastaa siitä, että asiakkaan tietoja pääsevät käsittelemään vain ne sen palveluksessa olevat henkilöt, joiden työtehtävien kannalta se on välttämätöntä ja jotka ovat allekirjoittaneet salassapitositoumuksen. Osapuolet huolehtivat osaltaan tietoturvasta niin sähköisessä viestinnässä kuin muussakin toiminnassa. Sopijapuolet vastaavat käyttämiensä laitteiden, tietoliikenneyhteyksien ja tilojen suojaamisesta tietoturvariskejä vastaan.
TIETOTURVA JA TIETOSUOJA. (1) Toimittajan on noudatettava viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa sekä sopijapuolten mahdolli- sesti sopimia muita tietoturvajärjestelyjä tietoturvallisuudesta ja tietosuojasta huoleh- timiseksi.