Common use of Tietoturva Clause in Contracts

Tietoturva. Palveluntuottaja toteuttaa asianmukaiset ja riittävät tekniset ja organisatoriset toi- menpiteet Henkilötietojen suojaamiseksi ja asianmukaisen ja riittävän turvallisuus- tason varmistamiseksi siten, että Henkilötietojen käsittely vastaa Tietosuojalain- säädännön ja näiden ehtojen asettamia vaatimuksia. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- selta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja varmistaa, että henkilöt, jotka käsittelevät Henkilötietoja, ovat sitou- tuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikana, että sen päätyttyä tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henki- löt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät Henkilötietoja ainoastaan näiden Henkilötietojen käsittelyn ehtojen ja Re- kisterinpitäjän kirjallisten ohjeiden mukaisesti. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen mukaan ole riittäviä Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man eri kustannusta.

Tietoturva. Palveluntuottaja Palveluntarjoaja toteuttaa asianmukaiset ja riittävät tekniset ja organisatoriset toi- menpiteet toimenpiteet Rekisterinpitäjän Hen- kilötietojen suojaamiseksi ottaen huomioon Käsittelyn sisältämät riskit, joita ovat erityisesti luovutettu- jen, siirrettyjen, tallennettujen tai muuten Käsiteltyjen Henkilötietojen suojaamiseksi tahaton tai laiton tuhoaminen, hä- vittäminen, muuttaminen, luvaton (tahallinen tai tahaton) luovuttaminen tai Henkilötietoihin pääsy. Pal- veluntarjoajan vähimmäistasona noudatettavat tekniset ja asianmukaisen organisatoriset tietoturvatoimenpiteet on ku- vattu alaliitteessä 2 ja/tai osapuolten välisessä Sopimuksessa. Palveluntarjoaja tiedostaa sille luovutettujen Rekisterinpitäjän Henkilötietojen luonteen (salassa pidet- täviä ja riittävän turvallisuus- tason varmistamiseksi sitenluottamuksellisia tai erittäin luottamuksellisia tietoja). Palveluntarjoajan velvollisuutena on var- mistaa, että (i) Henkilötietojen käsittely vastaa Tietosuojalain- säädännön ja näiden ehtojen asettamia vaatimuksia. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa Käsittelyyn osallistuva Palveluntarjoajan tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- selta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja varmistaa, että henkilöt, jotka käsittelevät Henkilötietoja, ovat sitou- tuneet noudattamaan Palveluntarjoajan käyttämän alihankkijan henkilöstö noudattaa asianmukaista salassapitovelvollisuutta sekä käsittelyn aikana, että sen päätyttyä ja/tai että heitä (ii) niitä koskee asianmukainen asi- anmukainen lakisääteinen salassapitovelvolli- suus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin salassapitovelvollisuus ja että tällaisiksi nimetään vain sellaiset henki- lötse on tietoinen tämän Liitteen velvoitteista. Palveluntarjoajan ja sen mahdollisesti käyttämien alihankkijoiden on käsiteltävä Henkilötietoja luotta- muksellisesti, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksihuolellisesti, että kyseiset henkilöt kä- sittelevät Henkilötietoja ainoastaan näiden Henkilötietojen käsittelyn ehtojen ammattimaisesti ja Re- kisterinpitäjän kirjallisten ohjeiden hyvän tietojenkäsittelytavan mukaisesti. Palveluntuottajan Palveluntarjo- ajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle kirjallinen selvitys siitämyös rajoitettava pääsy Henkilötietoihin vain sellaisille henkilöstönsä jäsenille, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen mukaan ole riittäviä joiden on tar- peen käsitellä Henkilötietoja tässä Liitteessä määriteltyjen tarkoitusten täyttämiseksi tai joiden työteh- tävät välittömästi edellyttävät Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man eri kustannustaKäsittelyä.

Tietoturva. Palveluntuottaja Toimittajan tulee toteuttaa asianmukaiset ja riittävät tekniset ylläpitää asianmukaisia teknisiä ja organisatoriset toi- menpiteet organisatorisia toimenpiteitä Henkilötietojen suojaamiseksi suojaamiseksi. Suojauksessa tulee ottaa huomioon tietotekniikan ja asianmukaisen -turvan taso, toteutuksen kustannukset sekä Käsittelyn laatu, laajuus, konteksti ja riittävän turvallisuus- tason varmistamiseksi sitentarkoitukset; sekä luonnollisten henkilöiden vapauksiin ja oikeuksiin kohdistuvan vaihtelevan riskin todennäköisyys ja vakavuus. Käsittelyssä tulee ottaa huomioon myös vahingosta tai laittomasta toiminnasta johtuva tallennettujen, että lähetettyjen tai muutoin Käsiteltävien Henkilötietojen käsittely vastaa Tietosuojalain- säädännön tuhoutumisen, katoamisen ja näiden ehtojen asettamia vaatimuksiamuuttumisen riski, sekä luvattoman tietoihin käsiksi pääsemisen tai luovuttamisen riski. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa Asiakas on velvollinen ilmoittamaan Toimittajalle kaikista sellaisista seikoista (mukaan lukien erityiset riskit tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- selta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja varmistaa, että henkilöthenkilötietoryhmät), jotka käsittelevät Henkilötietojaedellyttävät ylimääräisten teknillisten tai organisatoristen suojaustoimenpiteiden määrittelemisestä ja sopimisesta Sopimuksessa. Mikäli Toimittaja tarvitsee pääsyä Henkilötietoihin täyttääkseen Tietosuojaselosteen tai Sopimuksen mukaiset velvoitteensa, sen tulee rajoittaa pääsyoikeudet ja antaa Käsittelytoimia tehtäväksi vain Vaatimukset täyttävälle henkilöstölle. ”Vaatimukset täyttävällä henkilöstöllä” tarkoitetaan sellaisia työntekijöitä ja/tai edustajia, konsultteja, alihankkijoita tai muita kolmansia osapuolia, jotka (i) työskentelevät Toimittajan alaisuudessa, jotta Toimittaja voi täyttää Sopimuksessa ja Tietosuojaselosteessa määritellyt velvoitteensa Asiakasta kohtaan ja, (ii) jotka ovat sitou- tuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikanasellaisten salassapitovelvollisuuksien ja turvallisuusvelvoitteiden alaisia, että sen päätyttyä jotka ovat samanlaisia, tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suus. Palveluntuottaja huolehtii siitäpääosiltaan samanlaisia, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin kuin Sopimuksessa ja että tällaisiksi nimetään vain sellaiset henki- löt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät Henkilötietoja ainoastaan näiden Henkilötietojen käsittelyn ehtojen ja Re- kisterinpitäjän kirjallisten ohjeiden mukaisesti. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen mukaan ole riittäviä Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man eri kustannustaTietosuojaselosteessa määrätään.

Tietoturva. Palveluntuottaja Toimittajan tulee toteuttaa asianmukaiset ja riittävät tekniset ylläpitää asianmukaisia teknisiä ja organisatoriset toi- menpiteet organisatorisia toimenpiteitä Henkilötietojen suojaamiseksi suojaamiseksi. Suojauksessa tulee ottaa huomioon tietotekniikan ja asianmukaisen -turvan taso, toteutuksen kustannukset sekä Käsittelyn laatu, laajuus, konteksti ja riittävän turvallisuus- tason varmistamiseksi sitentarkoitukset; sekä luonnollisten henkilöiden vapauksiin ja oikeuksiin kohdistuvan vaihtelevan riskin todennäköisyys ja vakavuus. Käsittelyssä tulee ottaa huomioon myös vahingosta tai laittomasta toiminnasta johtuva tallennettujen, että lähetettyjen tai muutoin Käsiteltävien Henkilötietojen käsittely vastaa Tietosuojalain- säädännön tuhoutumisen, katoamisen ja näiden ehtojen asettamia vaatimuksiamuuttumisen riski, sekä luvattoman tietoihin käsiksi pääsemisen tai luovuttamisen riski. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa Asiakas on velvollinen ilmoittamaan Toimittajalle kaikista sellaisista seikoista (mukaan lukien erityiset riskit tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- selta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja varmistaa, että henkilöthenkilötietoryhmät), jotka käsittelevät Henkilötietojaedellyttävät ylimääräisten teknillisten tai organisatoristen suojaustoimenpiteiden määrittelemisestä ja sopimisesta Sopimuksessa. Mikäli Toimittaja tarvitsee pääsyä Henkilötietoihin täyttääkseen Liitteen tai Sopimuksen mukaiset velvoitteensa, sen tulee rajoittaa pääsyoikeudet ja antaa Käsittelytoimia tehtäväksi vain Vaatimukset täyttävälle henkilöstölle. "Vaatimukset täyttävällä henkilöstöllä" tarkoitetaan sellaisia työntekijöitä ja/tai edustajia, konsultteja, alihankkijoita tai muita kolmansia osapuolia, jotka (i) työskentelevät Toimittajan alaisuudessa, jotta Toimittaja voi täyttää Sopimuksessa ja Liitteessä määritellyt velvoitteensa Asiakasta kohtaan ja, (ii) jotka ovat sitou- tuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikanasellaisten salassapitovelvollisuuksien ja turvallisuusvelvoitteiden alaisia, että sen päätyttyä jotka ovat samanlaisia, tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suus. Palveluntuottaja huolehtii siitäpääosiltaan samanlaisia, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin kuin Sopimuksessa ja että tällaisiksi nimetään vain sellaiset henki- löt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät Henkilötietoja ainoastaan näiden Henkilötietojen käsittelyn ehtojen ja Re- kisterinpitäjän kirjallisten ohjeiden mukaisesti. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen mukaan ole riittäviä Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man eri kustannustaLiitteessä määrätään.

Tietoturva. Palveluntuottaja toteuttaa implementoi asianmukaiset ja riittävät tekniset ja organisatoriset toi- menpiteet Henkilötietojen toimenpiteet Henkilötieto- jen suojaamiseksi ja asianmukaisen ja riittävän turvallisuus- tason turvallisuustason varmistamiseksi siten, että Henkilötietojen käsittely vastaa Tietosuojalain- säädännön ja näiden ehtojen ja Tietosuojalainsäädännön asettamia vaatimuksia. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- seltamuuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta laitto- malta käsittelyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja Palveluntuottaja varmistaa, että henkilöt, jotka käsittelevät Henkilötietoja, ovat sitou- tuneet sitoutuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn käsit- telyn aikana, että sen päätyttyä tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suussalassapitovelvollisuus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henki- löthenkilöt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät käsittelevät Henkilötietoja ainoastaan näiden Henkilötietojen henkilötietojen käsittelyn ehtojen ja Re- kisterinpitäjän Rekisterinpitäjän kirjallisten ohjeiden mukaisesti. Palveluntuottajan Palveluntuottaja on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle Rekisterinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan Palveluntuottaja implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen näkemyksen mukaan ole riittäviä Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän ehdottamat implementoida Rekisterinpitäjän ehdot- tamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man ilman eri kustannusta.

Tietoturva. Palveluntuottaja toteuttaa asianmukaiset ja riittävät tekniset ja organisatoriset toi- menpiteet Henkilötietojen suojaamiseksi toimenpiteet henkilötietojen suo- jaamiseksi ja asianmukaisen ja riittävän turvallisuus- tason turvallisuustason varmistamiseksi siten, että Henkilötietojen henkilötietojen käsittely vastaa Tietosuojalain- säädännön tämän Käsittelysopimuksen ja näiden ehtojen Tietosuojalainsäädännön asettamia vaatimuksia. Palveluntuottaja toteuttaa to- teuttaa kaikki tarvittavat toimenpiteet Henkilötietojen henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- seltamuuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta lait- tomalta käsittelyltä. Teknisten toteutusten kustannusten jakamisesta on sovittu Pääsopimuksessa. Palveluntuottaja ymmärtää, että Henkilötiedot sopimuksen perusteella käsiteltävät henkilötiedot ovat salassa pidettäviä tietojatie- toja. Pal- veluntuottaja Palveluntuottaja varmistaa, että henkilöt, jotka käsittelevät Henkilötietojahenkilötietoja, ovat sitou- tuneet sitoutuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikana, aikana että sen päätyttyä tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suuslaki- sääteinen salassapitovelvollisuus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henki- löthenkilöt, joilla on tehtäviensä mukaan mu- kaan tarve käsitellä Henkilötietojahenkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät Henkilötietoja käsittelevät henkilötietoja ainoastaan näiden Henkilötietojen käsittelyn ehtojen tämän Käsittelysopimuksen ja Re- kisterinpitäjän kirjallisten Rekisterinpitäjän ohjeiden mukaisesti. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan implementoimat Palveluntuottaja toteuttamat toimenpiteet eivät Rekisterinpitäjän näke- myksen näkemyksen mukaan ole riittäviä Henkilötietojen henki- lötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä Tietosuojalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän Rekisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man eri kustannustavarmistamiseksi.

Tietoturva. Palveluntuottaja toteuttaa implementoi asianmukaiset ja riittävät tekniset ja organisatoriset toi- menpiteet toimenpiteet Henkilötietojen suojaamiseksi ja asianmukaisen ja riittävän turvallisuus- tason turvallisuustason varmistamiseksi siten, että Henkilötietojen käsittely käsit- tely vastaa Tietosuojalain- säädännön ja näiden ehtojen ja Tietosuojalainsäädännön asettamia vaatimuksia. Palveluntuottaja toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- seltamuuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltäkäsitte- lyltä. Palveluntuottaja ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Pal- veluntuottaja Palveluntuottaja varmistaa, että henkilöt, jotka käsittelevät Henkilötietoja, ovat sitou- tuneet sitoutuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn käsit- telyn aikana, että sen päätyttyä tai että heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suussalassapitovelvollisuus. Palveluntuottaja huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henki- löthenkilöt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Palveluntuottaja huolehtii tarvittavista toimenpiteistä sen varmistamiseksi, että kyseiset henkilöt kä- sittelevät käsittelevät Henkilötietoja ainoastaan näiden Henkilötietojen henkilötietojen käsittelyn ehtojen ja Re- kisterinpitäjän Rekisterinpitäjän kirjallisten ohjeiden mukaisestimu- kaisesti. Palveluntuottajan Palveluntuottaja on Rekisterinpitäjän kirjallisesta pyynnöstä toimitettava Rekiste- rinpitäjälle Rekisterinpitäjälle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos Palveluntuottajan Palveluntuottaja implementoimat toimenpiteet eivät Rekisterinpitäjän näke- myksen näkemyksen mukaan ole riittäviä Henkilötietojen tietoturvallisuuden takaamiseksi Tie- tosuojalainsäädännössä Tietosuo- jalainsäädännössä edellytetyllä tavalla, Palveluntuottajan tulee toteuttaa Re- kisterinpitäjän implementoida Rekisterinpitäjän ehdottamat lisätoimenpiteet tietoturvallisuuden varmistamiseksi il- man ilman eri kustannusta.