Tietoturva, tietosuoja ja Henkilötietojen käsittely Mallilausekkeet

Tietoturva, tietosuoja ja Henkilötietojen käsittely. Sopijapuolet sitoutuvat kumpikin omalta osaltaan huolehtimaan ja vastaamaan riittävästä tietoturvan ja tietosuojan tasosta. Järjestelmätoimittaja noudattaa viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa ja huolehtii käsittelemiensä tietojen asianmukaisesta suojaamisesta laittoman tai tapaturmaisen häviämisen tai hävittämisen varalta. Järjestelmätoimittaja huolehtii siitä, että sen vastuulla olevat laitteet ja tilat on asianmukaisesti suojattu tietoturvariskejä vastaan. Asiakkaan on huolehdittava vastaavin tavoin omista laitteistaan ja tiloistaan, ja Asiakas vastaa, että Tilaajat noudattavat samaa velvollisuutta. Asiakas tai Tilaajat huolehtivat lainsäädännössä säädetyistä rekisterinpitäjän velvollisuuksista. Sopijapuolet sitoutuvat käsittelemään Henkilötietoja kaikissa tapauksissa asianmukaisella tavalla Henkilötietolain (523/1999) mukaista huolellisuusvelvoitetta sekä muuta henkilö-, asiakas- ja potilastiedoista annettua lainsäädäntöä noudattaen. Järjestelmätoimittajalla ei ole oikeutta ilman sopimuksessa mainittua tai Asiakkaan kirjallisesti antamaa lupaa käsitellä, siirtää, kopioida tai katsella Järjestelmässä olevia Henkilötietoja. Jos sopimuksen kohteen toteuttaminen yksittäistapauksessa välttämättä edellyttää sellaista katseluoikeutta Järjestelmään, jonka yhteydessä Järjestelmätoimittajalle saattaa näkyä Henkilötietoja, Järjestelmätoimittajalla on oikeus käsitellä Henkilötietoja vain siinä määrin ja niin kauan, kun se on sopimuksen kohteen toteuttamiseksi välttämätöntä. Järjestelmätoimittajan toteuttama Henkilötietojen käsittely voi tapahtua Euroopan talousalueen ulkopuolelta käsin, jos menettely täyttää tietosuojaa koskevat suomalaisen ja EU-lainsäädännön voimassa olevat vaatimukset. Järjestelmätoimittajan tulee ilmoittaa asiasta Asiakkaalle etukäteen, ja se käsitellään liitteen D1 mukaisesti. Sopijapuolten tulee viipymättä ilmoittaa toiselle sopijapuolelle sellaisista seikoista, jotka voivat vaarantaa edellä mainittujen ehtojen toteutumisen. Sopijapuolten tulee myös välittömästi ryhtyä toimiin tietojen suojaamiseksi, mikäli tietoturva tai tietosuoja on vaarantunut. Sopijapuolten tietoturvaan ja tietosuojaan liittyvä vastuunjako sekä tietojen, kuten Henkilötietojen, käsittelyyn liittyvät velvoitteet ja periaatteet on kuvattu tarkemmin liitteissä B9 ja B10.

Related to Tietoturva, tietosuoja ja Henkilötietojen käsittely

  • Henkilötietojen käsittely Rovaniemen kaupungin sivistyslautakunta on palvelusetelillä järjestettävässä palvelussa syntyvien asiakirjojen tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä. Rekisterinpitäjä vastaa viime kädessä henkilötietojen käsittelystä, vaikka palveluntuottaja laatii asiakirjat ja käsittelee henkilötietoja palvelutapahtuman yhteydessä. Palvelusetelillä palvelua järjestettäessä ja toteutettaessa syntyvät asiakirjat ovat viranomaisen asiakirjoja. Asiakasrekisteriä ylläpidetään Rovaniemen kaupungin varhaiskasvatuksen asiakastietojärjestelmän avulla. Palveluntuottajan ja kunnan tulee varmistaa, että palvelujen järjestämisen ja toteuttamisen kannalta tarpeelliset tiedot siirtyvät osapuolelta toiselle palvelutapahtuman eri vaiheissa. Tämä mahdollistaa sen, että jokaisen asiakkaan asiakirjat muodostavat hänen asiakkuutensa kannalta välttämättömän jatkuvan kokonaisuuden, johon tulee asiakkuutta koskevat ratkaisut perustaa. Henkilötietojen käsittelystä on tarkemmin sovittu Henkilötietojen käsittelyn ehdoissa (liite 1). Palveluntuottajan tulee - noudattaa sääntökirjan liitteenä olevia Rovaniemen kaupungin henkilötietojen käsittelyn ehtoja ja sen liitteitä - käsitellä tietoja/asiakirjoja siten kuin tietosuoja-asetuksessa ja -laissa sekä varhaiskasvatuslaissa säädetään - noudattaa huolellisuutta tietojen käsittelyssä ja huolehtia siitä, että salassa pidettäviä tietoja käsitellään oikein - asiakirjoja käsitellessään noudattaa, mitä kunnan asiakirjojen käsittelystä säädetään laissa viranomaisten toiminnan julkisuudesta. Asiakirjojen luovuttamista ja salassapitoa koskevia julkisuuslain säädöksiä sovelletaan asiakirjoihin silloinkin, kun ne ovat palveluntuottajan hallussa - luoda ja säilyttää manuaaliset asiakirjat turvallisessa paikassa, johon on pääsy vain luvan omaavilla ja sähköiset asiakirjat asianmukaisesti suojattuina. Asiakirjoista ei saa antaa kopiota eikä luovuttaa niissä olevia tietoja ulkopuolisille ilman asianomaisen lupaa. - arkistoida tarvittavat asiakirjat yksikköön Rovaniemen kaupungin arkistointiohjeistuksen mukaisesti ja luovuttaa muut alkuperäiset asiakirjat asiakkaalle asiakassuhteen päätyttyä. Yksikön lopettaessa toimintansa arkistoitavat asiakkaita koskevat asiakirjat toimitetaan varhaiskasvatuksen palveluohjaukseen arkistointiohjeistuksen mukaisesti mapitettuna. - ilmoittaa tietoturvapoikkeamisista poikkeamailmoitus-lomakkeella viipymättä

  • Osapuolten roolit henkilötietojen käsittelyssä 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötietojen kä- sittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vas- taa rekisterinpitäjänä. 2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröity- jen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden eh- tojen liitteessä 1 olevassa Käsittelytoimien kuvauksessa tai muussa Xxxxxxxx ohjeistuksessa. Pal- veluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeis- tuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta. 2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.

  • Henkilötietojen käsittelyn päättyminen 9.1. Sopimuksen voimassaoloaikana Palveluntuottaja ei saa poistaa Xxxxxxxx lukuun käsittelemiään henkilötietoja ilman Tilaajan nimenomaista pyyntöä. 9.2. Sopimuksen päättyessä tai purkautuessa Palveluntuottaja palauttaa Tilaajalle kaikki Tilaajan puolesta käsitellyt henkilötiedot sekä hävittää omilta taltioiltaan mahdolliset kopiot henkilötiedoista, ellei muuta ole sovittu. Tietoja ei saa poistaa, jos lainsäädännössä tai viranomaisen määräyksellä on edellytetty, että Palveluntuottaja säilyttää henkilötiedot.

  • Alihankkijat, jotka käsittelevät henkilötietoja 6.1. Siltä osin kuin Palveluntuottaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henki- lötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja. 6.2. Xxx Xxxxxxxxxxxxxxxxx alihankkija käsittelee Tilaajan henkilötietoja, alihankkijan käyttäminen edellyttää Tilaajan ennakkoon kirjallisesti antamaa lupaa. 6.3. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttä- mänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Tilaajan tarkastusoikeus voi- daan ulottaa alihankkijaan. 6.4. Palveluntuottaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Palveluntuottaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Xxx Xxxxxxx perustellusti katsoo, että Palveluntuottajan alihankkija ei täytä tietosuo- javelvoitteitaan, Tilaajalla on oikeus vaatia Palveluntuottajaa vaihtamaan alihankkijaa. 6.5. Henkilötietojen käsittelyyn osallistuvan alihankkijan vaihtamisesta on ilmoitettava Tilaajalle etukäteen. Ilmoituksessa tulee kuvata, miten alihankkija käsittelee Xxxxxxxx henkilötietoja tie- tosuojalainsäädännön mukaisesti. Tilaajalla on oikeus perustellusta syystä vastustaa ehdotet- tua alihankkijaa.

  • Tietoturvaloukkaukset 8.1. Palveluntuottajan on ilmoitettava Tilaajalle kirjallisesti tietoonsa tulleesta henkilötietojen tie- toturvaloukkauksesta ilman aiheetonta viivytystä. Lisäksi Palveluntuottaja sitoutuu ilmoitta- maan Tilaajalle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. 8.2. Palveluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta: i. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa; ii. tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja; iii. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja iv. kuvaus toimenpiteistä, joita Palveluntuottaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. 8.3. Henkilötietojen tietoturvaloukkauksen havaittuaan Palveluntuottaja ryhtyy viipymättä sopi- muksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.

  • Luottamusmiehen oikeus saada tietoja 1. Jos syntyy epäselvyyttä tai erimielisyyttä työntekijöiden palkasta tai muista työ- suhteeseen liittyvistä asioista, on luottamusmiehelle annettava kaikki erimielisyy- den kohteena olevan tapauksen selvittämiseen vaikuttavat tiedot. 2. Luottamusmiehellä on oikeus saada kirjallisesti tai muulla sovittavalla tavalla seu- raavat tiedot edustamistaan yhteisön työntekijöistä: 1) Työntekijän suku- ja etunimet. 2) Palvelukseen tuloaika uusista työntekijöistä sekä irtisanotuista ja lomautetuis- ta työntekijöistä. Määräaikaisten työsuhteiden osalta ilmoitetaan työsuhteen sovittu kestoaika sekä määräaikaisuuden peruste. Määräaikaisia työsopimuk- sia koskevat tiedot annetaan pyydettäessä ja korkeintaan kerran vuodessa. 3) Palkkaryhmä tai vastaava, johon työntekijä tai hänen suorittamansa työ kuu- luu. 4) Työehtosopimuksen mukaisista palkanosista palkanosakohtainen tilasto pal- kanosien saajien lukumäärästä ja keskimääräisestä palkanosasta. Tiedot an- netaan pyydettäessä ja korkeintaan kerran vuodessa, minkä lisäksi tietojen antamisen edellytyksenä on, että annettavien tietojen henkilömäärä on vähin- tään 6. 5) Yhteisön koko- ja osa-aikatyöntekijöiden lukumäärä kaksi kertaa vuodessa. Tämä koskee myös puolen vuoden aikana työssä olleita erikseen työhön kut- suttavia tai muuta tilapäistä henkilöstöä. 3. Kohdissa 1 ja 3 tarkoitetut tiedot on luottamusmiehellä oikeus saada kerran vuo- dessa työehtosopimuksen tultua alalla solmituksi ja sen aiheuttamien muutosten tultua yhteisössä toteutetuksi tänä ajankohtana työsuhteessa olevista toimihenki- löistä. Uusien työntekijöiden osalta on luottamusmiehellä oikeus saada kohdissa 1 ja 3 mainitut tiedot ainakin neljännesvuosittain. Luottamusmiehelle annetaan hänen pyynnöstään selvitys siitä, millaisia tietoja työhönoton yhteydessä kerätään. 4. Mikäli yhteisössä on edellä 2 §:n perusteella valittu useampia luottamusmiehiä, sovitaan työnantajan ja luottamusmiesten kesken niistä periaatteista, millä tiedot eri luottamusmiesten kesken jaetaan. 5. Luottamusmiehellä on sama oikeus kuin lainsäädännön tarkoittamalla luotta- musmiehellä perehtyä hätä- ja sunnuntaityöstä, ylityöstä ja niistä maksetuista ko- rotetusta palkasta laadittuun luetteloon. 6. Luottamusmiehen on pidettävä edellä olevan perusteella tehtäviensä hoitamista varten saamansa tiedot luottamuksellisina.

  • Haku tietokannasta Luotonantajan on annettava teille maksutta välittömästi tieto luottotietorekisteriin tehdystä hausta, jos luotto- xxxxxxx on hylätty tämän haun perusteella. Tätä ei sovelleta, jos tällaisten tietojen antaminen on Euroopan yhteisön lainsäädännössä kielletty tai se on oikeusjärjestyksen perusteiden tai yleisen turvallisuuden tavoitteiden vastaista.

  • Liikkuminen ja toimenpiteet asiakkaan tiloissa ja kiinteistöllä Asiakas päästää laitoksen edustajan tiloihinsa asennus-, tarkastus- sekä muita laitok- sen toiminnan kannalta tarpeellisia toimenpiteitä varten. Laitoksen edustaja tai laitoksen valtuuttama saa tarvittaessa liikkua asiakkaan kiin- teistöllä ja suorittaa siellä vesihuoltolaitteiston ja hulevesilaitteiston rakentamisen, kunnossapidon ja käytön kannalta tarpeellisia toimenpiteitä. Xxxxxx erityisestä syystä muuta johdu, laitos ilmoittaa liikkumisesta ja toimenpiteistä etukäteen asiakkaalle. Laitos huolehtii siitä, että asiakkaan kiinteistöllä liikkumisesta ja toimenpiteiden suorit- tamisesta siellä aiheutuu mahdollisimman vähän haittaa tai vahinkoa kiinteistölle tai sen käytölle. Laitos korvaa kiinteistölle tai sen käytölle aiheuttamansa haitan ja vahin- gon, lukuun ottamatta tilapäistä viihtyvyyden vähentymistä tai kiinteistön käytön rajoit- tumista tilapäisesti tai muuta niihin verrattavaa vähäistä haittaa ja vahinkoa.

  • Tietosuoja Luotonhakijan tiedot on tallennettu luotonantajan asiakasrekisteriin, jonka sisältämiä tietoja käy- tetään asiakassuhteen ylläpitämiseen ja hoitoon. Luotonantajalla on myös oikeus käyttää luoton- hakijan tietoja suoramarkkinointitarkoituksiin (mukaan lukien sähköinen suoramarkkinointi), mikä- li hakija ei sitä nimenomaisesti kiellä.

  • Vuokranantajan ilmoitus maaperän puhtaudesta Vuokranantaja ilmoittaa käytettävissään olevien tietojen perusteella, ettei vuokra-alueella aiemmin ole harjoitettu toimintaa, joka saattaisi ai- heuttaa maaperän tai pohjaveden pilaantumista. Mikäli vuokra-alueella ilmenee tarvetta maaperän puhdistamiseen, vuokralainen on velvollinen välittömästi ottamaan yhteyttä vuokrananta- jaan (Maaomaisuuden kehittäminen ja tontit -palvelu). Vuokranantaja korvaa vuokralaiselle pilaantuneen maaperän puhdistamisesta aiheutu- neet tavanomaisiin maarakennuskustannuksiin nähden ylimääräiset kustannukset, mikäli korvattavista toimenpiteistä ja kustannuksista on sovittu vuokranantajan kanssa ennen toimenpiteisiin ryhtymistä. Sel- vyyden vuoksi todetaan, että alemman ohjearvon alittavista haitta-ai- nepitoisuuksista aiheutuvia toimenpiteitä tai kustannuksia ei pidetä tässä tarkoitettuna pilaantuneen maaperän puhdistamisena. Vuokranantaja ei vastaa maaperän puhdistamisesta aiheutuvasta vii- västymisestä, eikä viivästyksestä johtuvista vahingoista, haitoista eikä kustannuksista, joita vuokralaisen hankkeelle tai kolmannelle osapuo- lelle saattaa aiheutua. Edellä mainittu vuokranantajan korvausvelvollisuus pilaantuneesta maaperästä on voimassa siihen asti, kun kaikki vuokra-alueelle raken- nettavat rakennukset ovat asemakaavan nro 12220 ja tämän vuokraso- pimuksen käyttötarkoituksen mukaisesti ensimmäisen kerran viran- omaisen toimesta hyväksytty käyttöönotettavaksi, kuitenkin enintään viisi vuotta vuokrasuhteen alkamisesta lukien. Tämän jälkeen vuokra- lainen vastaa pilaantumisesta ja siitä aiheutuvista kustannuksista. Edellä mainittu vuokranantajan korvausvelvollisuus ei koske vuokralai- sen tai vuokralaisen lukuun toimineen toiminnasta ennen vuokrasuh- teen alkamista aiheutunutta pilaantumista. Edellä mainittu ei myöskään koske vuokra-aikana aiheutunutta pilaantumista riippumatta sen aiheut- tajasta.