Toimet tietosuojalainsäädännön vaatimusten noudattamisen turvaamiseksi Mallilausekkeet

Toimet tietosuojalainsäädännön vaatimusten noudattamisen turvaamiseksi. Palveluntuottajan tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa riittävät tekniset ja organisatoriset toimet sen varmistamiseksi, että henkilötietojen käsittely täyttää tietosuojalainsäädännön vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu. Palveluntuottaja sitoutuu tarvittaessa avustamaan Tilaajaa Tietosuojalainsäädännön mukaisen tietosuojaa koskevan vaikutustenarvioinnin tekemisessä ja mahdollisessa ennakkokuulemisessa tietosuoja-asetuksen 35– 36 artiklan mukaisesti. Palveluntuottaja huolehtii esimerkiksi käsittelemiensä henkilötietojen asianmukaisesta suojaamisesta varmistaakseen niiden luottamuksellisuuden, eheyden ja saatavuuden sekä noudattaa sopimuksen kohteen toteuttamisessa sisäänrakennetun ja oletusarvoisen tietosuojan periaatetta. Sopijapuolet vastaavat siitä, että sopimuksen mukaiset tehtävät tehdään huolellisesti ja ettei Eksoten aineiston tai luottamuksellisten tietojen luottamuksellisuus, saatavuus tai eheys vaarannu sopijapuolten henkilöstön huolimattomuuden, virheellisten työtapojen tai muun sopimuksen vastaisen toiminnan johdosta. Sopijapuolten tulee määritellä organisaatiossaan tietosuojaan ja -turvallisuuteen liittyvät tehtävät ja vastuut sekä nimetä kokemukseltaan ja pätevyydeltään riittävät vastuuhenkilöt ja ilmoittaa heidän yhteystietonsa toiselle sopijapuolelle. Palveluntuottajalla tulee olla nimetty tietosuojavastaava, jonka tehtävien hoidosta Palveluntuottaja on velvollinen raportoimaan Eksotelle tarvittaessa. Lisäksi on huolehdittava tietoturvasta. Sama henkilö voi toimia tietosuoja- ja tietoturvavastaavana, mikäli hänellä on siihen osaaminen. Tietosuojavastaavan tehtävät määritellään EU:n tietosuoja-asetuksessa. Tietosuojavastaava huolehtii, että tässä palvelussa noudetaan hyvää tietojen käsittelytapaa. Palveluntuottaja ei veloita erikseen tietosuoja- ja tietoturvavastaavan toiminnasta. Eksoten tietosuojavastaava on Xxxxx Xxxxxxx, p. 040 651 1974, xxxxxxxxxx@xxxxxx.xx

Toimet tietosuojalainsäädännön vaatimusten noudattamisen turvaamiseksi. 33 Sopijapuolten tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa riittävät tekniset ja organisatoriset toimet sen varmistamiseksi, että henkilötietojen käsittely täyttää tietosuojalainsäädännön vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu. Teknisistä ja organisatorisista toimista tulee laatia kirjallinen dokumentaatio, joka on pidettävä ajan tasalla. Esimerkiksi HUSin tulee huolehtia käsittelemiensä henkilötietojen asianmukaisesta suojaamisesta varmistaakseen niiden luottamuksellisuuden, eheyden ja saatavuuden sekä noudattaa sopimuksen kohteen toteuttamisessa sisäänrakennetun ja oletusarvoisen tietosuojan periaatetta. #34 HUSin on nimettävä tietosuoja-asetuksen 37 artiklan mukaisesti tietosuojavastaava ja ilmoitettava hänen yhteystietonsa tilaajalle tai julkisilla verkkosivuillaan.