Tietoturvatoimenpiteet Mallilausekkeet

Tietoturvatoimenpiteet. Toimittajan on toteutettava asianmukaiset tekniset, fyysiset ja organisatoriset toimenpiteet, joilla varmistetaan Henkilötietojen korkea turvallisuustaso ja suojellaan Henkilötietoja luvattomalta tai laittomalta käsittelyltä sekä tahattomalta menettämiseltä, tuhoamiselta, vahingolta, muutokselta tai luovuttamiselta Asiakkaan ohjeistuksen ja liitteen 1B mukaisesti. Toimittajan on varmistettava, että vain sellaisilla sen puolesta toimivilla henkilöillä, joilla on tarve saada Henkilötietoihin pääsy tämän Sopimuksen täyttämiseksi, on Henkilötietoihin pääsy, ja että heitä sitoo asianmukainen salassapitovelvollisuus.

Tietoturvatoimenpiteet. 7.1 Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen Rekisterinpitäjän Henkilötietojen turvallisen Käsittelyn, ja erityisesti estääkseen ja suojellakseen Henkilötietoja tahattomalta katoamiselta, muuttumiselta, tuhoutumiselta tai vahingoittumiselta. Käsittelijän on tällaisten tietoturvatoimenpiteiden asianmukaista tasoa arvioidessaan otettava huomioon Henkilötietojen Käsittelyyn liittyvät riskit, teknologian taso ja toteutuskustannukset, sekä Käsittelyn luonne, laajuus, konteksti ja tarkoitukset, ja luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat riskit, joiden todennäköisyys ja vakavuus vaihtelevat. Käsittelijä sitoutuu vähintään: 7.1.1 tarvittaessa pseudonymisoimaan ja salaamaan Henkilötiedot niiden luottamuksellisuuden säilyttämiseksi; 7.1.2 takaamaan käsittelyjärjestelmien ja -palveluiden jatkuvan luottamuksellisuuden, eheyden, käytettävyyden ja vikasietoisuuden; 7.1.3 varmistamaan kyvykkyyden palauttaa kohtuullisessa ajassa saatavuuden ja pääsyn Henkilötietoihin fyysisen tai teknisen vian sattuessa; 7.1.4 luomaan toimintamallin, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta turvallisen tietojenkäsittelyn varmistamiseksi; ja 7.1.5 suorittamaan tietoturvatarkastuksia Henkilötietojen käsittelytoimintoihin. 7.2 Käsittelijä ymmärtää, että Henkilötiedot ovat luottamuksellista tietoa ja niitä tulee kohdella vastaavasti. Käsittelijä varmistaa, että Henkilötietoja Käsittelevät vain sellaiset henkilöt, joilla on oikeus käsitellä niitä Palvelusopimuksessa sovitun Palvelun toimittamiseksi. Käsittelijä varmistaa, että henkilöt, joilla on oikeus käsitellä Henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvolli- suus.

Tietoturvatoimenpiteet. Lemonsoft Oy säilyttää henkilötietoja tietojärjestelmissä, joihin on pääsy erikseen rajatuilla henkilöillä, ja jotka sijaitsevat fyysisin turvatoimin suojatuissa tiloissa. Lemonsoft Oy käyttää henkilötietojen siirroissa erillisillä käyttöoikeuksilla suojattuja järjestelmiä, joiden teknologia estää tietojen tarkastelun siirron aikana. Tietojen siirrossa käytetään salattuja yhteyksiä, jotka on suojattu esimerkiksi SSL-salauksella. Lemonsoft Oy:n henkilöstön kanssa tehdyt työsopimukset sisältävät asiakkaiden tietojen käsittelyä koskevan salassapitopykälän.

Tietoturvatoimenpiteet. 4.1. Käsittelijä ylläpitää riittäviä tietoturvatoimenpiteitä, joilla varmistetaan, että Henkilötiedot on suojattu tuhoutumiselta, muuttamiselta ja leviämiseltä. Lisäksi Käsittelijä varmistaa, että Henkilötiedot ovat suojattu luvattomalta pääsyltä ja että tiedonhakutapahtumat kirjataan ja ovat jäljitettävissä. 4.2. Käsittelijä varmistaa, että i) ainoastaan valtuutetut työntekijät, jotka tarvitsevat pääsyn tietoihin Käsittelijää Sopimuksen nojalla koskevien velvoitteiden täyttämiseksi, pääsevät käsiksi Henkilötietoihin, ii) valtuutetut työntekijät käsittelevät Henkilötietoja ainoastaan tämän Tietojenkäsittelysopimuksen ja Rekisteripitäjän ohjeiden mukaisesti ja iii) jokainen valtuutettu työntekijä on antanut Käsittelijälle Henkilötietoja koskevan salassapitositoumuksen. 4.3. Käsittelijä ilmoittaa henkilötietojen tietoturvaloukkauksesta Rekisterinpitäjälle ilman aiheetonta Sovellettavalla Lainsäädännöllä Yleisellä tietosuoja- asetuksella tarkoitetaan i) Yleistä tietosuoja- asetusta ja ii) sitä mahdollisesti täydentävää sovellettavaa lainsäädäntöä. tarkoitetaan Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, sellaisena kuin se on myöhemmin muutettuna, täydennettynä ja/tai mukautettuna. viivytystä saatuaan sen tietoonsa. Ilmoituksessa on oltava mahdollisuuksien mukaan ainakin Yleisen tietosuoja- asetuksen 33 artiklan 3 kohdassa kuvatut tiedot.