Tietoturvaloukkauksista ilmoittaminen. Tietoturvaloukkauksista ilmoittamiseen liittyvät vaatimukset on kuvattu pääsopimuksen kohdassa 10.2. Tietoturvaloukkauksista ilmoitetaan Datahubin Tukipalvelun kautta.
Tietoturvaloukkauksista ilmoittaminen. 9.2.1 Osapuolet tiedostavat, että tietoturvaan liittyvät riskit ja erityisesti tietoturvaan kohdistuvat loukkaukset voivat edellyttää nopeita toimenpiteitä Datahub-järjestelmään toimitettujen tietojen luottamuksellisuuden turvaamiseksi ja vahinkojen rajoittamiseksi. Osapuoli sitoutuu ilmoittamaan toiselle Osapuolelle Datahub-järjestelmään kohdistuvista ja sitä uhkaavista tietoturvaloukkauksista, joilla on tai saattaa olla vaikutusta Datahub-järjestelmän tietoturvaan, viipymättä ja viimeistään 24 tunnin kuluessa siitä, kun loukkaus tai sen uhka on tullut Osapuolen tietoon.
9.2.2 Osapuolet sitoutuvat toimimaan yhteistyössä tietoturvaloukkauksen tai sen uhan selvittämiseksi ja toteuttamaan kaikki kohtuulliset toimenpiteet tietoturvaloukkauksen aiheuttaman vahingon rajoittamiseksi.
Tietoturvaloukkauksista ilmoittaminen. Rekisterinpitäjä edellyttää tietojen käsittelijää tekemään ilmoitukset tietoturvaloukkausten ilmi tullessa asetuksen mukaisesti (artikla 33 ja 34).
Tietoturvaloukkauksista ilmoittaminen. Henkilötietojen Käsittelijä ilmoittaa tämän sopimuksen mukaisten henkilötietojen käsittelyn kohdistuneesta henkilötietojen tietoturvaloukkauksesta Rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan sen tietoonsa.
Tietoturvaloukkauksista ilmoittaminen. Henkilötietojen tietoturvaloukkauksella tarkoitetaan tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin. Toimittajan on ilmoitettava henkilötietojen tietoturvaloukkauksesta Tilaajalle ilman aiheetonta viivytystä sen jälkeen, kun Toimittaja on tullut tietoiseksi loukkauksesta. Toimittajan on toimitettava Tilaajalle ilman aiheetonta viivytystä tieto tietoturvaloukkaukseen johtaneista olosuhteista sekä muista siihen liittyvistä Toimittajan saatavilla olevista seikoista Tilaajan kohtuullisten pyyntöjen mukaisesti. Siltä osin kuin kyseinen tieto on Toimittajan saatavilla, on Tilaajalle tehtävässä ilmoituksessa vähintään: kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät; ilmoitettava sen henkilön nimi ja yhteystiedot, joka vastaa Toimittajan tietosuoja-asioista ja jolta voi saada lisätietoa; selostettava tietoturvaloukkauksen todennäköiset seuraukset; sekä selostettava toimenpiteet, joita Toimittaja ehdottaa toteutettaviksi ja/tai on toteuttanut tietoturvaloukkauksen johdosta, sisältäen tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. Mikäli kaikkia näitä tietoja ei ole mahdollista toimittaa välittömästi, tiedot voidaan toimittaa vaiheittain ilman aiheetonta viivytystä.
Tietoturvaloukkauksista ilmoittaminen. Asiakas ja Toimittaja vastaavat kumpikin omalta osaltaan siitä, että ne ilmoittavat kaikista henkilötietojen tietoturvaloukkauksista toiselle Osapuolelle ilman aiheetonta viivytystä saatuaan sen tietoonsa. Ilmoituksen tulee sisältää tiedot henkilötietojen tietoturvaloukkauksesta, tietoturvaloukkauksen todennäköisistä seurauksista sekä toimenpiteet, joita Toimittaja ehdottaa tai jotka se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta ja tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi. Lisäksi ilmoituksen tulee sisältää tietosuojasta vastaavan henkilön nimi ja yhteystiedot tai muu yhteyspiste, josta voi saada lisätietoa. Osapuolen on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset, mukaan lukien henkilötietojen tietoturvaloukkaukseen liittyvät seikat, sen vaikutukset ja toteutetut korjaavat toimet.
Tietoturvaloukkauksista ilmoittaminen. Keskusjärjestö tekee ilmoituksen järjestelmää koskevasta tietoturvaloukkauksesta viranomaiselle. Tämän lisäksi Keskusjärjestön on ilmoitettava Paikallisyhdistykselle tietoturvaloukkauksesta ilman aiheetonta viivytystä siitä hetkestä, kun Keskusjärjestö on tullut siitä tietoiseksi, ja riittävässä ajassa Rekisterinpitäjän Tietosuojasääntelyn mukaisten ilmoitusvelvollisuuksien täyttämiseksi, asianmukaisella tavalla esimerkiksi puhelimitse tai sähköpostitse. Ilmoitukseen on sisällytettävä vähintään seuraavat tiedot:
1. kuvaus tietoturvaloukkauksesta, mahdollisuuksien mukaan tiedot siitä, mitä Rekisteröityjen ryhmiä ja henkilörekistereitä tietoturvaloukkaus on koskenut ja niiden arvioitu lukumäärä;
2. Keskusjärjestön tietosuoja-asioista vastaavan yhteyshenkilön nimi ja yhteystiedot;
3. kuvaus todennäköisistä seurauksista ja/tai toteutuneet seuraukset;
4. kuvaus toimenpiteistä, joihin on ryhdytty tietoturvaloukkauksen johdosta ja sen haittavaikutusten lieventämiseksi. Keskusjärjestön on dokumentoitava jäsenrekisteriin kohdistuvat tietoturvaloukkaukset ja pyynnöstä toimitettava dokumentaatio Paikallisyhdistykselle. Paikallisyhdistyksen on tehtävä Keskusjärjestölle vastaava ilmoitus, mikäli se tulee tietoiseksi loukkauksesta.