Tietoturvallisuus ja tietosuoja. Tietoturvaa ja tietosuojaa koskevat ehdot ovat liitteessä 3.
Tietoturvallisuus ja tietosuoja. 6.1 Osapuolet huolehtivat siitä, että Osapuolet noudattavat kulloinkin voimassa olevaa tietosuojasääntelyä, mukaan lukien henkilötietolaki (523/1999) 25.5.2018 alkaen sovellettava EU:n tietosuoja-asetus (EU 2016/679), julkisuuslaki (621/1999), erityisesti työnhakijan tietosuoja, sekä henkilötietolainsäädännön mukaista hyvää tietojen käsittelytapaa ja tietojen suojaamista koskevia säännöksiä.
Tietoturvallisuus ja tietosuoja. Tietosuojan osalta Sopimuskokonaisuuteen sovelletaan lakia julkisen hallinnon tiedonhallinnasta (9.8.2019/906) sekä Tietosuojasopimusta liitteineen. Toimittajalla ei ole oikeutta kerätä Tilaajan tai Palvelun tai Ratkaisun käyttäjien henkilötietoja omaa tai yhteistyökumppaneidensa markkinointitarkoitusta eikä mihinkään muuhun tarkoitukseen kuin tämän So- pimuskokonaisuuden mukaisten velvollisuuksien täyttämistä varten. Toimittajan palveluksessa olevilta henkilöiltä, joilla on pääsy järjestelmien tietoihin, joiden salassapito on välttämätöntä turvallisuusselvityslaissa (726/2014) mainittujen etujen suojaamiseksi ja/tai jotka sisältävät Tilaajan salassa pidettäviä tietoja, Tilaaja voi edellyttää turvallisuusselvitystä. Turvallisuusselvityksen laa- tii suojelupoliisi turvallisuusselvityslain ja suojelupoliisin määräysten ja ohjeiden mukaisesti. Turvalli- suusselvitys on turvallisuusselvityslain 4 luvussa tarkoitettu perusmuotoinen turvallisuusselvitys. Tieto- lähteinä käytetään turvallisuusselvityslain 25 § mukaisia tietolähteitä. Mikäli turvallisuusselvitys tulee teh- täväksi ulkomailla, henkilöltä edellytetään tasoltaan vastaava ulkomainen turvallisuusselvitys. Toimittajan tulee hankkia turvallisuusselvityksen kohteena olevan henkilön suostumus selvityksen tekemiseen. Tilaaja vastaa Turvallisuusselvityksen teettämisestä aiheutuvista viranomaiskustannuksista ja muista kolmansille osapuolille suoritettavista maksuista. Kumpikin sopijapuoli vastaa muista omista kustannuksistaan xxxx- xxxx. Toimittajan velvollisuutena on huolehtia vaatimuksenmukaisesta tietojen varmuuskopioinnista, varmuus- kopioiden toimivuuden tarkastamisesta ja tarvittaessa niiden palauttamisesta. Varmistuskopioita tulee säi- lyttää lain vaatiman ajan sopimuskauden aikana, Toimittaja on velvollinen kvartaaleittain todentamaan kirjallisesti, että varmistuskopiot ovat onnistuneet ja myös tietojen palautus onnistuu. Muutoin tietoturvaan sovelletaan JIT 2015 Yleisehtojen tietoturvaa koskevaa lukua, Tilaajan kirjallisia ohjeita ja liitettä 1.3 Tie- toturva.
Tietoturvallisuus ja tietosuoja. (1) Sopijapuolet sitoutuvat kumpikin omalta osaltaan huolehtimaan ja vastaamaan tietoturvallisuudesta sekä yksityisyyden suojasta Suomessa voimassa olevan lainsäädännön mukaisesti. Sopijapuolten välisestä tietoturvaan ja -suojaan liittyvästä vastuunjaosta sovitaan tarvittaessa täsmällisemmin.
Tietoturvallisuus ja tietosuoja. Sen lisäksi mitä Julkisen hallinnon IT hankintojen sopimusehtojen yleisten ehtojen (JIT 2015-Yleiset ehdot) kohdissa 17 ja 18 on sovittu, sopijapuolet ovat sopineet liitteen 4 Turvallisuussopimus mukaisista ehdoista. Tilaaja voi halutessaan teettää palvelinalustan ja sillä toimivien sovellusten tietoturvallisuusauditointeja itsenäisesti tai ulkopuolisilla toimittajilla Tilaajan kustannuksella. Auditoinneista ja Toimittajan tuesta niihin sovitaan etukäteen kirjallisesti Sopijapuolten yhteyshenkilöiden välillä. Ulkopuolisen auditoijan voidaan edellyttää allekirjoittavan tietoturvasopimuksen Toimittajan kanssa. EXAM-sovelluksen tietoturva-auditointi voidaan niin sovittaessa toteuttaa myös EXAM-konsortion toimeksiannosta ennen laajempaa käyttöönottoa.
Tietoturvallisuus ja tietosuoja. Osapuolten välillä on tehty erillinen sopimus henkilötie- tojen käsittelystä. Siltä osin kuin Osapuolet eivät ole toisin sopineet, sovelletaan seuraavia ehtoja. Palveluntuottaja noudattaa henkilötietoja käsitelles- sään lainsäädännön edellyttämää hyvää henkilötieto- jen käsittelytapaa ja tietojen suojaamista koskevia säännöksiä. Kumpikin Osapuoli vastaa oman tietojär- jestelmänsä ja viestintäverkkonsa tietoturvasta. Kum- pikaan Osapuoli ei vastaa yleisen viestintäverkon tieto- turvasta tai siellä mahdollisesti ilmenevistä häiriöistä tai muista omien vaikutusmahdollisuuksiensa ulkopuolella olevista ohjelmistopalvelun käyttöä haittaavista teki- jöistä tai niistä aiheutuvista vahingoista. Palveluntuottajalla on oikeus ryhtyä tarvittaviin toimiin tietoturvaloukkausten torjumiseksi ja tietoturvaan koh- distuvien häiriöiden poistamiseksi. Tällaisia toimia ovat esimerkiksi viestien välittämisen ja vastaanottamisen estäminen tai tietoturvaa vaarantavien haittaohjelmien poistaminen viesteistä. Palveluntuottaja mitoittaa toi- menpiteet torjuttavan häiriön vakavuuden mukaan ja lopettaa ne heti, kun niiden toteuttamiselle ei ole perus- tetta.
Tietoturvallisuus ja tietosuoja. (1) Toimittaja noudattaa viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa sekä sopijapuolten mahdollisesti sopimia muita tietoturvajärjestelyjä tietoturvallisuudesta ja tietosuojasta huolehtimiseksi. Valtionhallinnon tilaajien osalta toimittajan on noudatettava myös valtioneuvoston asetuksessa tietoturvallisuudesta valtionhallinnossa (681/2010) olevia salassa pidettävien tietojen luokittelua ja käsittelyä koskevia säännöksiä tilaajan sopimuksessa esittämien vaatimusten mukaisesti.
Tietoturvallisuus ja tietosuoja. 1. Yhtiö säilyttää Asiakkaasta kirjattuja henkilötietoja lakien ja asetusten vaatimalla tavalla ja vastaa niiden järjestelmien tietoturvasta, joissa näitä tietoja talletetaan ja ylläpidetään. Nämä tiedot eritellään erillisessä julkisesti saatavilla olevassa rekisteriselosteessa.
Tietoturvallisuus ja tietosuoja. 8.1 Toimittaja noudattaa julkisuuslaissa tarkoitettua hyvää tiedonhallintapaa sekä Henkilötietoja käsitelleessään luonnollisten henkilöiden suojelusta henkilötieto- jen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (jäljempänä ”EU:n yleinen tietosuoja-asetus”), asetuksen perus- teella annetun kansallisen tietosuojalain sekä muun kulloinkin voimassa olevan henkilötietojen käsittelyä koskevan lainsäädännön edellyttämää hyvää tietojen LIITE 3 7 (11) 28.4.2020 käsittelytapaa ja tietojen suojaamista koskevia säännöksiä sekä muuta tieto- suojaa koskevaa lainsäädäntöä palvelusopimuksen liittyvän Palvelun tuottami- sessa.