Common use of Tietoturvaloukkaukset Clause in Contracts

Tietoturvaloukkaukset. Oumanin on ilmoitettava henkilötietojen tietoturvaloukkauksesta Asiakkaalle ilman aiheetonta viivytystä saatuaan sen tietoonsa. Mikäli Asiakas havaitsee tietoturvaloukkauksen, tulee tämän ilmoittaa siitä Oumanille ilman aiheetonta viivästystä. Osapuolten toisilleen antamassa ilmoituksessa on: a) kuvattava henkilötietojen tietoturvaloukkaus; b) ilmoitettava tietosuojavastaavan nimi ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa; c) kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset; d) kuvattava toimenpiteet, joita rekisterinpitäjä on ehdottanut tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta. Mikäli tietoja ei ole mahdollista toimittaa samanaikaisesti, tiedot voidaan toimittaa vaiheittain ilman aiheetonta viivytystä. Asiakkaan on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset, mukaan lukien henkilötietojen tietoturvaloukkaukseen liittyvät seikat, sen vaikutukset ja toteutetut korjaavat toimet. Asiakas vastaa tarvittavien ilmoitusten tekemisestä viranomaiselle. Mikäli tietoturvaloukkaus johtuu Asiakkaan vastuulla olevasta seikasta, Oumanilla on oikeus laskuttaa Asiakasta loukkauksesta ja sen selvittämisestä aiheutuvista kustannuksista.

Tietoturvaloukkaukset. Oumanin on ilmoitettava (1) Toimittaja ilmoittaa kirjallisesti tilaajalle tietoonsa tulleesta tilaajan henkilötietojen tietoturvaloukkauksesta Asiakkaalle ilman aiheetonta viivytystä saatuaan sen tietoonsasovitusta palveluajasta riippumatta. Mikäli Asiakas havaitsee tietoturvaloukkauksen, tulee tämän Lisäksi toimittaja ilmoittaa siitä Oumanille tilaajalle ilman aiheetonta viivästystä. Osapuolten toisilleen antamassa ilmoituksessa onviivytystä muista palvelun olennaisista häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. (2) Toimittaja ilmoittaa kirjallisesti tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta: a) kuvattava henkilötietojen tietoturvaloukkaus; b) ilmoitettava tietosuojavastaavan nimi ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa; c) kuvattava henkilötietojen i. tapahtuneen tietoturvaloukkauksen todennäköiset seuraukset; d) kuvattava toimenpiteet, joita rekisterinpitäjä on ehdottanut tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta. Mikäli tietoja ei ole mahdollista toimittaa samanaikaisesti, tiedot voidaan toimittaa vaiheittain ilman aiheetonta viivytystä. Asiakkaan on dokumentoitava kaikki henkilötietojen tietoturvaloukkauksetkuvaus, mukaan lukien henkilötietojen tietoturvaloukkaukseen liittyvät seikatasianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa; ii. tietosuojavastaavan tai muun yhteyshenkilön nimi ja yhteystiedot, sen vaikutukset jolta voi saada asiassa lisätietoja; iii. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja iv. kuvaus toimenpiteistä, joita toimittaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja toteutetut korjaavat toimet. Asiakas vastaa tarvittavien ilmoitusten tekemisestä viranomaiselle. Mikäli tietoturvaloukkaus johtuu Asiakkaan vastuulla olevasta seikasta, Oumanilla on oikeus laskuttaa Asiakasta loukkauksesta tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. (3) Henkilötietojen tietoturvaloukkauksen havaittuaan toimittaja ryhtyy viipymättä sopimuksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen selvittämisestä aiheutuvista kustannuksistavaikutusten rajoittamiseksi ja korjaamiseksi.

Tietoturvaloukkaukset. Oumanin Palveluntuottajan on ilmoitettava henkilötietojen Rekisterinpitäjälle kirjallisesti tietoonsa tulleesta henkilö- tietojen tietoturvaloukkauksesta Asiakkaalle ilman aiheetonta viivytystä saatuaan sen tietoonsa. Mikäli Asiakas havaitsee tietoturvaloukkauksen, tulee tämän ilmoittaa siitä Oumanille ilman aiheetonta viivästystä. Osapuolten toisilleen antamassa ilmoituksessa on: a) kuvattava henkilötietojen tietoturvaloukkaus; b) ilmoitettava tietosuojavastaavan nimi ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa; c) kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset; d) kuvattava toimenpiteet, joita rekisterinpitäjä on ehdottanut tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta. Mikäli tietoja ei ole mahdollista toimittaa samanaikaisesti, tiedot voidaan toimittaa vaiheittain ilman aiheetonta viivytystä. Asiakkaan Lisäksi Palveluntuottaja sitou- tuu ilmoittamaan Rekisterinpitäjälle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. Palveluntuottajan on dokumentoitava kaikki henkilötietojen tietoturvaloukkauksetannettava Rekisterinpitäjälle vähintään seuraavat tiedot tietoturva- loukkauksesta: - tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien henkilötietojen tietoturvaloukkaukseen liittyvät seikatasianomaisten rekisteröity- jen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut luku- määrät sillä tarkkuudella kuin nämä ovat tiedossa; - tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, sen vaikutukset jolta voi saada asiassa lisätietoja; - kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja toteutetut korjaavat toimet- kuvaus toimenpiteistä, joita Käsittelijä ehdottaa tai joita se on jo toteuttanut tietoturva- loukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lie- ventämiseksi. Asiakas vastaa tarvittavien ilmoitusten tekemisestä viranomaiselle. Mikäli tietoturvaloukkaus johtuu Asiakkaan vastuulla olevasta seikasta, Oumanilla on oikeus laskuttaa Asiakasta loukkauksesta Henkilötietojen tietoturvaloukkauksen havaittuaan Palveluntuottaja ryhtyy toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen selvittämisestä aiheutuvista kustannuksistavaikutusten rajoittamiseksi ja korjaamiseksi.