Liikenne- ja viestintävirasto Traficom
Liikenne- ja viestintävirasto Traficom
SR2 Vakuutusmyyjän rekisteröintisopimus
Sisällys
3 Sopimuksen tausta ja tarkoitus 3
6 Rekisteröintitoiminnan järjestäminen 6
6.1 Rekisteröintitoimintaan liittyvät palvelut 6
6.3 Sopimusrekisteröijän henkilökunta 6
6.3.1 Rekisteröinnin vastuuhenkilö 6
6.3.2 Käyttöoikeusvastuuhenkilö 7
6.4 Henkilöstön luotettavuuden arviointi 7
7 Tietojen käyttö ja oikeus toimia Traficomin lukuun 8
7.1 Käyttöoikeuksien ylläpito 8
8 Tietojärjestelmien tekniset vaatimukset 9
9 Järjestelmätuki ja käyttöhäiriöt 9
10 Salassapito ja vaitiolovelvollisuus 9
11 Hallinnollinen ja fyysinen tietoturvallisuus 10
11.2 Sopimusrekisteröijän toimitilojen turvallisuus 10
13 Henkilötietojen käsittely 11
13.2 Osapuolten roolit Henkilötietojen käsittelyssä 12
13.3 Sopimusrekisteröijän yleiset velvollisuudet 12
13.4 Traficomin henkilötietojen käsittelyn ohjeet 13
13.5 Sopimusrekisteröijän henkilöstö 13
13.6 Sopimusrekisteröijän Toimipaikka/Toimitila 13
13.7 Henkilötietojen tietoturvaloukkaukset 13
13.8 Henkilötietojen käsittelyn päättyminen 14
14 Henkilötietojen käsittelytoimien kuvaus 14
14.1 Henkilötietojen tyypit 14
14.2 Turvakiellollisten Henkilötietojen käsittely 15
14.3 Käsittelyn luonne ja tarkoitus 15
14.4 Henkilötietojen käsittelyn kesto 15
16 Traficomin valvontaoikeus 15
17 Rekisteröintitoiminnasta perittävät maksut 16
18 Vahingonkorvaus ja sopimussakko 16
20 Sopimuksen päättyminen vakuutusyhtiön sopimuksen päättyessä 17
23 Toiminnan siirto sopimuksen päättyessä tai yritysmuodon muutostapauksissa .17 24 Sopimuksen purkaminen 18
25 Sovellettava laki ja erimielisyyksien ratkaiseminen 18
26 Sopimuksen soveltamisjärjestys 18
27 Sopimuksen voimassaolo ja irtisanominen 19
Liikenne- ja viestintävirasto Traficom (jäljempänä Traficom) PL 320, 00059 TRAFICOM
Ja Sopimusrekisteröijä:
Sopimusrekisteröijä ja yhteystiedot ilmoitettu liitteessä 1.
Viitattaessa molempiin osapuoliin samanaikaisesti, käytetään termiä Sopijapuolet.
Kumpikin sopijapuoli nimeää yhden tai useamman sopimusyhteyshenkilön, jonka tehtävä on seurata ja valvoa sopimuksen toteutumista ja tiedottaa sopimuksen toteutumiseen liittyvistä asioista. Sopimusyhteyshenkilöllä ei ole oikeutta muuttaa sopimusta. Sopimusyhteyshenkilön vaihtumisesta on heti ilmoitettava kirjallisesti toisen sopijapuolen sopimusyhteyshenkilölle.
3 Sopimuksen tausta ja tarkoitus
Sopimus perustuu liikenteen palveluista annetun lain (320/2017) mukaiseen ajoneuvojen rekisteröintiin. Liikenneasioiden rekisteri on valtakunnallinen (pl. Ahvenanmaa) rekisteri, jonka ylläpito ja käyttö ovat Liikenne- ja viestintävirasto Traficomin vastuulla. Traficom vastaa rekisteritietojen ylläpitämisestä ja käsittelystä siten kuin niistä edellä mainitussa laissa säädetään.
Kyseessä on avustavien julkisten hallintotehtävien siirrosta Traficomilta Sopimusrekisteröijälle. Tämä Sopimus sitoo Sopimusrekisteröijän toimimaan rikosoikeudellisessa virkavastuussa liikenteen palveluista annetun lain 210§ mukaisesti sekä noudattamaan julkisuuslakia (621/1999).
Tällä sopimuksella Traficom järjestää ajoneuvojen Rekisteröintitoimintaa hankkimalla toimintaan tarvittavia avustavia Palveluja Sopimusrekisteröijältä. Sopimuksen tarkoituksena on lisäksi sopia niistä ehdoista ja menettelytavoista, joita sovelletaan sopijapuolten välillä silloin, kun Sopimusrekisteröijällä on oikeus käyttää tässä sopimuksessa tarkoitetun rekisteröintitehtävän ja liikennevakuutusasioiden hoitamiseksi tietoja Traficomin ylläpitämästä liikenneasioiden rekisteristä.
Sopimus koskee Henkilötietojen käsittelyä ja Traficomin tilaamaa Palvelua ajoneuvojen rekisteröimiseksi Traficomin lukuun sekä liikennevakuuttamista tämän sopimuksen ja sen liitteiden mukaisesti. Henkilötietojen käsittelystä on sovittu tarkemmin tämän sopimuksen kohdassa 13 ja 14 ja Rekisteröintipalvelut on kuvattu tarkemmin liitteessä 2.
Sopimusrekisteröijän on noudatettava tämän Sopimuksen mukaisten Palvelujen tuottamisessa Suomessa voimassa olevia ja Suomea velvoittavia säädöksiä erityisesti ajoneuvolakia (82/2021), ajoneuvoista annettua valtioneuvoston asetusta (162/2021), lakia liikenteen palveluista , EU:n yleistä tietosuoja-asetusta (2016/679), tiedonhallintalakia (609/2019), tietosuojalakia (1050/2018), hallintolakia (434/2003), kielilakia (423/2003), oikeudenkäynneistä hallintoasioissa annettua lakia (808/2019) ja julkisuuslakia.
Traficom tiedottaa Sopimusrekisteröijälle niistä säädösmuutoksista, joilla on vaikutusta tämän sopimuksen mukaiseen toimintaan. Traficom toimittaa Sopimusrekisteröijälle toimintaohjeet säädösmuutosten aiheuttamista muutoksista palveluiden tuottamisessa.
Sopimusrekisteröijän on lisäksi noudatettava Traficomin sekä Liikenne- ja viestintäministeriön antamia ohjeita ja määräyksiä. Traficom tiedottaa ohjeiden ja määräysten muutoksista sekä voimaantulosta Sopimusrekisteröijälle. Ohjeistuksen järjestämistä on kuvattu tarkemmin liitteessä 4.
Sopimus koskee liitteessä 2 mainittujen Rekisteröintipalveluiden tuottamista Traficomille VARES-käyttöliittymällä tämän sopimuksen mukaisesti.
Sopimus koskee myös Henkilötietojen käsittelyä. Rekisteröintipalvelun tuottajana ja henkilötietojen käsittelijänä on Sopimusrekisteröijä, joka käsittelee Palvelun tuottamiseen tarvittavia Henkilötietoja Traficomin lukuun.
Tämän Sopimuksen tavoitteena on varmistaa tuotettavien Rekisteröintipalveluiden elinkaaren kattava turvallisuus ja Sopimusrekisteröijän toiminnan vaatimustenmukaisuus. Tavoitteena on lisäksi varmistaa Traficomin aineiston luottamuksellisuus, eheys ja saatavuus palvelutuotannossa siitä riippumatta, onko Traficomin aineisto tämän sopimuksen perusteella Xxxxxxx pidettävää tietoa. Tämä sopimus asettaa myös vaatimukset turvallisuusjärjestelyille, salassapidolle, tietosuojalle ja muusta tietoturvallisuudesta Palveluiden tuottamisessa sekä kaikessa sopimukseen liittyvässä Traficomin ja Sopimusrekisteröijän välisessä yhteistyössä.
Tässä sopimuksessa tarkoitetaan:
Ajoneuvotietojärjestelmällä tai ATJ:llä Traficomin ajoneuvoliikenteen tietojärjestelmää.
Henkilötiedolla kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja kuten se on määritelty EU:n yleisessä tietosuoja- asetuksessa.
Käsittelyllä tai Henkilötietojen käsittelyllä tietojen keräämistä, tallettamista, kopiointia, järjestämistä, käyttöä, lukemista, siirtämistä, luovuttamista, säilyttämistä, muuttamista, yhdistämistä, suojaamista, poistamista, tuhoamista sekä muita tietoihin kohdistuvia toimenpiteitä kuten se on määritelty EU:n yleisessä tietosuoja-asetuksessa.
Käyttöoikeusvastuuhenkilöllä henkilöä, joka huolehtii Sopimusrekisteröijän käyttöoikeuksien hallinnoinnista.
Palvelulla tai Rekisteröintipalvelulla Traficomin lukuun toimitettavaa palvelua, josta Traficom ja Sopimusrekisteröijä ovat sopineet sopimuksessa rekisteröintitoiminnasta.
Rekisterillä tai Liikenneasioidenrekisterillä liikenteen palveluista annetun lain mukaista liikenneasioiden rekisteriä.
Rekisteröijällä Sopimusrekisteröijään työsuhteessa olevaa henkilöä, joka tekee rekisteröintitehtäviä vastuuhenkilön ohjauksen ja valvonnan alaisuudessa.
Rekisteröinnin vastuuhenkilöllä Sopimusrekisteröijään työsuhteessa olevaa henkilöä, jolla on Traficomin hyväksymä asiantuntemus ja perehtyneisyys rekisteröintitoiminnasta.
Rekisteröintitoiminnalla ajoneuvojen rekisteröintiin liittyviä toimenpiteitä, joita Sopimusrekisteröijä saa sopimuksen puitteissa tehdä Traficomin lukuun.
Xxxxxxx pidettävällä tiedolla kaikkea sellaista asiakirjamuotoista tai muuta tietoa, joka on määritelty Xxxxxxx pidettäväksi laissa viranomaisten toiminnan julkisuudesta, jäljempänä ”julkisuuslaki” tai muussa lainsäädännössä, ja jonka tilaaja on tällaiseksi tiedoksi ilmoittanut tai jonka Sopimusrekisteröijä tiesi tai olisi pitänyt tietää kuuluvan tällaisiin tietoihin. Salassa pidettävä tieto on luokiteltu Salassa pidettäväksi perustuen julkisuuslain 24.1 §:n kohtiin 1–32 taikka turvallisuusluokitelluksi perustuen julkisuuslain 24.1 §:n kohtiin 2, 5, 7–11.
Salassa pidettävää tai turvallisuusluokiteltua tietoa voivat olla esimerkiksi Traficomin henkilöstöön, asiakkaisiin, alihankkijoihin, prosesseihin, palveluihin, tiloihin, tietojärjestelmiin, tietokantoihin, ohjelmistoihin, rekistereihin, turvallisuus- ja varautumisjärjestelyihin sekä liikesalaisuuksiin liittyvät tiedot samoin kuin näiden tietojen muotoiluun, rakenteeseen ja metatietoon liittyvät tiedot.
Sopimuksella Traficomin ja Sopimusrekisteröijän välistä sopimusasiakirjaa, jossa sovitaan Rekisteröintipalvelun sisällöstä, vastuista ja ehdoista.
Sopimusrekisteröijällä palveluntuottajaa, joka tuottaa rekisteröintitoimintaan liittyviä Palveluita ollessaan sopimussuhteessa Xxxxxxxxxx kanssa.
Toimipaikalla Sopimusrekisteröijänä toimivan palvelun tarjoajan toimipaikkaa tai muuta tilaa, jossa harjoitetaan rekisteröintitoimintaa. Toimipaikka voi olla joko yksittäinen huone tai niistä muodostuva kokonaisuus sekä tietotekninen laitetila, joissa suoritetaan Sopimuksessa sovittuja tai siihen liittyviä tehtäviä, ja joissa säilytetään, käytetään tai muutoin käsitellään tietoja.
Traficomin aineistolla sopimuksen mukaisen tuotteen toimituksen tai palvelun yhteydessä käytettävää tai niihin sisältyvää Traficomin asiakirjaa, kirjallisia tietoja, tietokantoja ja ohjelmistoja, sekä muuta aineistoa, jonka Traficom on luovuttanut Sopimusrekisteröijälle Palvelun tuottamista varten, sekä lisäksi Palvelua käytettäessä syntynyttä Traficomin tietoaineistoa, tämän muotoilua, rakennetta ja metatietoa.
Tietoaineisto voi olla tallennusteknisesti tiedostoissa, tietokannoissa tai muissa tallennusmuodoissa. Tässä määritelmässä tietosisällöllä ja tiedolla tarkoitetaan sekä raakatietoa että jalostettua tietoa.
Vakuutusmyyjärekisteröijällä Rekisteröijää, joka tekee rekisteröintejä VARES käyttöliittymällä ainoastaan uuden vakuutuksen myöntämisen yhteydessä ja jolla on rekisteröintisopimus Traficomin kanssa.
VARES-käyttöliittymällä vakuutusyhtiön käyttöliittymää, jolla vakuutusyhtiö välittää ajoneuvojen rekisteröintitapahtumia ATJ järjestelmään.
VARES-rekisteröijällä VARES-käyttöliittymää käyttävää rekisteröijää
VARES-rekisteröinnillä vakuutusyhtiön järjestelmästä VARES-käyttöliittymillä ATJ:ään välitettävää ajoneuvon rekisteröintitapahtumaa.
6 Rekisteröintitoiminnan järjestäminen
6.1 Rekisteröintitoimintaan liittyvät palvelut
Sopimusrekisteröijän tulee ottaa vastaan liitteessä 2 mainittuja rekisteri- ilmoituksia, merkitä rekisteri-ilmoituksissa ilmoitetut tiedot rekisteriin Traficomin ohjeistuksen mukaisesti.
Sopimusrekisteröijä tekee rekisteröinnin VARES -käyttöliittymällä. Tämän sopimuksen mukaisen Sopimusrekisteröijän harjoittaman rekisteröintitoiminnan edellytyksenä on, että Sopimusrekisteröijällä on sopimus VARES-käyttöliittymän käytöstä vähintään yhden vakuutusyhtiön kanssa.
Rekisteri-ilmoitusasiakirjat on lähetettävä Traficomin ohjeiden mukaisesti.
Sopimusrekisteröijän on pyrittävä tarjoamaan kaikkia liitteessä 2 mainittuja palveluja asiakkaille toimipaikkojen aukioloaikoina.
Sopimusrekisteröijän asiakaspalvelu on järjestettävä kielilain edellyttämällä tavalla.
Sopimusrekisteröijän on neuvottava asiakasta rekisteröinteihin liittyvissä asioissa hallintolain edellyttämällä tavalla. Sopimusrekisteröijällä tai sen palvelukseen kuuluvalla ei ole oikeutta antaa Traficomia sitovia ohjeita rekisteröimisestä tai rekisteröimisen edellytyksistä, jotka poikkeavat tai voivat poiketa Traficomin ohjeistuksesta.
Sopimusrekisteröijän tulee noudattaa liitteessä 5 asetettuja vaatimuksia toimipaikan perustamisesta ja toimipaikan lopettamisesta. Sopimusrekisteröijän toimipaikan tulee täyttää liitteessä 5 asetetut edellytykset.
6.3 Sopimusrekisteröijän henkilökunta
Sopimusrekisteröijällä pitää olla rekisteröinnin vastuuhenkilö, yksi tai useampi käyttöoikeusvastuuhenkilö, rekisteröijiä, nimetty sopimusyhteyshenkilö, tietosuojavastaava ja tietoturvavastaava. Vastuu- ja yhteyshenkilöiden muutoksista tulee viipymättä ilmoittaa Traficomiin sopimuskumppanilomakkeella.
6.3.1 Rekisteröinnin vastuuhenkilö
Rekisteröinnin vastuuhenkilöllä on oltava riittävä asiantuntemus ja perehtyneisyys rekisteröintitoiminnasta. Rekisteröinnin vastuuhenkilön on osallistuttava Traficomin tarkoituksenmukaisesti järjestämään koulutukseen.
Rekisteröinnin vastuuhenkilön velvollisuus on ilmoittaa Sopimusrekisteröijän vastuuhenkilö- ja toimipaikkatiedoissa tapahtuvat muutokset Traficomille.
Vastuuhenkilö vastaa,
- rekisteröijien riittävästä perehdyttämisestä rekisteröintitoimintaan
- toiminnan laadun ylläpitämisestä ja kehittämisestä
- valvontaa koskevien tietojen toimittamisesta Traficomille
- rekisteröinnin tai vakuuttamisen yhteydessä tapahtuneen virheen korjauksesta yhdessä VARES-käyttöliittymän omistajavakuutusyhtiön rekisteröinnin vastuuhenkilön kanssa.
6.3.2 Käyttöoikeusvastuuhenkilö
Sopimusrekisteröijän tulee ilmoittaa Traficomille käyttöoikeusvastuuhenkilö, jonka tehtävänä on hakea sopimusrekisteröijän käyttöoikeudet sekä ilmoittaa niissä tapahtuneista muutoksista. Sopimusrekisteröijä huolehtii käyttäjätunnusten ja salasanojen käytöstä Traficomin antamien ohjeiden mukaisesti.
Sopimusrekisteröijän käyttöoikeusvastuuhenkilö hakee oikeudet kaikille VARES- rekisteröijille.
Rekisteröijällä tulee olla riittävä asiantuntemus ja perehtyneisyys rekisteröintitoimintaan. Rekisteröijä voi aloittaa tehtävät heti suoritettuaan mahdollisesti vaadittavan kokeen ja saatuaan henkilökohtaisen rekisteröintioikeuden.
Sopimusyhteyshenkilö seuraa ja valvoo sopimuksen toteutumista ja tiedottaa sopimuksen toteutumiseen liittyvistä asioista. Sopimusyhteyshenkilöllä ei ole oikeutta muuttaa Sopimusta. Sopimusyhteyshenkilön vaihtumisesta on viipymättä ilmoitettava Traficomiin.
Sopimusyhteyshenkilö voi allekirjoittaa sopimuksen, jos hänellä on yrityksen allekirjoitusoikeus.
Sopimusrekisteröijä nimeää tietosuojasta vastaavan yhteyshenkilön Traficomin rekisterinpitovastuulla oleviin Henkilötietoihin liittyviä yhteydenottoja varten.
Sopimusrekisteröijä nimeää Tietoturvavastaavan tai tietoturvasta vastaavan yhteyshenkilön Traficomin tietoturvallisuuteen liittyvissä yhteydenotoissa.
Tietoturvavastaava henkilö vastaa tietoturvallisuudesta, kehittää ja valvoo sopimusrekisteröijän tietoturvallisuutta ja reagoi poikkeamaepäilyihin sekä raportoi mahdollisista poikkeamista tietoturvassa Traficomille.
6.4 Henkilöstön luotettavuuden arviointi
Sopimusrekisteröijä on vastuussa henkilöstönsä luotettavuudesta liikenteen palveluista annetun lain tarkoittamalla tavalla. Yksittäistä rekisteröijää voidaan pitää luotettavana, jos tämä ei ole toiminnallaan osoittanut olevansa ilmeisen sopimaton rekisteröintejä suorittavaksi henkilöksi. Henkilö, jota ei enää voida pitää luotettavana, ei saa toimia rekisteröintitehtävissä. Rekisteröintejä suorittavan ja
rekisteröinnistä vastaavan henkilön luotettavuuden arvioinnista on säädetty liikenteen palveluista annetussa lain 212 §:ssä.
Traficom arvioi Sopimusrekisteröijän henkilöstön luotettavuuden ennen käyttöoikeuden myöntämistä. Käyttöoikeuden epäämistilanteissa, Sopimusrekisteröijä vastaa siitä, ettei henkilö osallistu välillisestikään sopimuksen mukaisen Rekisteröintipalvelun tuottamiseen.
Traficomilla on luotettavuuden arvioinnista tai muusta vastaavasta selvityksestä ilmenneestä syystä oikeus olla hyväksymättä Sopimusrekisteröijän ehdottamia henkilöitä sopimuksen mukaisten Palvelujen tuottamiseen. Traficom ei vastaa henkilön työskentelyn epäämisestä aiheutuvista kustannuksista. Korvaavalla henkilöllä on oltava vastaava pätevyys ja ammattitaito sekä Xxxxxxxxxx hyväksyntä.
Sopimusrekisteröijän tulee suorittaa sisäistä valvontaa ja jos sopimuksen voimassaoloaikana käy ilmi sellainen rekisteröijään liittyvä seikka, joka osoittaa henkilön olevan sopimaton rekisteröintejä suorittavaksi henkilöksi, tulee Sopimusrekisteröijän ilmoittaa siitä Xxxxxxxxxxxx tiedon saatuaan.
Traficom vastaa rekisteröinnissä käytettävien Traficomin lomakkeiden tietosisällöstä, ulkoasusta ja painatuskustannuksista. Traficom vastaa myös rekisteröinnissä käytettävistä palautuskuorista ja niiden postimaksuista. Edellä mainittuja lomakkeita ja palautuskuoria saa käyttää vain Rekisteröintitoiminnassa.
Sopimusrekisteröijä vastaa siitä, että heidän käyttämänsä lomakkeet ja sähköiset lomakkeet ovat Traficomin määrittelyjen mukaisia. Lomakkeiden tilausmenettelystä liitteessä 4.
7 Tietojen käyttö ja oikeus toimia Traficomin lukuun
Sopimusrekisteröijällä on oikeus käyttää tietoja tällä Sopimuksella annettuihin ajoneuvoihin liittyviin avustaviin rekisteröintitehtäviin ja niiden valmisteluun.
Mikäli Sopimusrekisteröijä on epävarma siitä, miten tietoja saa käyttää, tulee sen kääntyä Xxxxxxxxxx puoleen, joka päättää asiasta.
Sopimusrekisteröijä ei saa julkaista, jälleenmyydä, tallentaa tai muuten edelleen luovuttaa tietoja kolmannelle osapuolelle. Tarkemmin henkilötietojen käsittelyn ehdoista kohdassa 13 ja 14.
Käsittelyoikeus ei anna Sopimusrekisteröijälle oikeutta ohjelmistoihin ja menetelmiin eikä yksinoikeutta käytettäviin tietoihin.
Traficom tarkistaa ennen myöntämistä Käyttöoikeusvastuuhenkilön hakemien käyttöoikeuksien edellytykset ja huolehtii siitä, että myönnettävät käyttöoikeudet ovat muutoin Sopimusrekisteröijän käyttöoikeushakemuksissa ilmoitettujen käyttöoikeustarpeiden mukaisia. Sopimusrekisteröijän Käyttöoikeusvastuuhenkilö hallinnoi Sopimusrekisteröijän käyttäjien käyttäjätunnuksia ja salasanoja.
Traficomilla on Sopimusrekisteröijän Käyttöoikeusvastuuhenkilön lisäksi oikeus hallinnoida käyttöoikeuksia sekä poistaa vähintään kaksitoista (12) kuukautta yhtäjaksoisesti käyttämättä ollut käyttäjätunnus ilman ennakkoilmoitusta.
8 Tietojärjestelmien tekniset vaatimukset
Sopimusrekisteröijän on järjestettävä rekisteröintitoimintaan tarvittava yhteys vakuutusyhtiön VARES-käyttöliittymän kautta.
9 Järjestelmätuki ja käyttöhäiriöt
VARES-käyttöliittymän järjestelmätuesta vastaa sen ylläpidosta vastaava vakuutusyhtiö.
10 Salassapito ja vaitiolovelvollisuus
Traficom noudattaa julkisyhteisönä viranomaisten toiminnan julkisuudesta annetusta laissa sekä muussa lainsäädännössä olevia julkisuutta ja salassapitoa koskevia säännöksiä. Rekisteriin sovelletaan, mitä EU:n yleisessä tietosuoja- asetuksessa, tietosuojalaissa ja tiedonhallintalaista säädetään Henkilötietojen käsittelystä.
Sopimusrekisteröijän henkilöstöä sitoo liikenteen palveluista annetun lain 210 §:n 2 momentissa mainittu salassapitovelvoite, joka jatkuu myös sopimuksen päättymisen jälkeen. Sopijapuolet vastaavat, että tämä määräys toteutuu kaikkien heidän palveluksessaan olevien osalta.
Sopimusrekisteröijän palveluksessa olevan henkilön on täytettävä seuraavat edellytykset saadakseen oikeuden käsitellä Xxxxxxx pidettävää tietoa, joka on julkisuuslain nojalla Xxxxxxx pidettävää:
- Sopimusrekisteröijä on hyväksyttänyt henkilön Xxxxxxxxxxxx etukäteen;
- henkilön luotettavuus on varmistettu erityislainsäädännössä määritetyillä tavoilla;
- henkilö on tietoinen tämän sopimuksen ja sen liitteiden mukaisista velvoitteistaan, ml. salassapito;
- henkilö on suorittanut Xxxxxxxxxx osoittaman tietoturvakoulutuksen, mikäli Xxxxxxxx edellyttää sen suorittamista.
Sopimusrekisteröijä huolehtii hallussaan olevien tietojen osalta siitä, että tietosuojaa, salassapitoa ja tietoturvallisuutta koskevia säännöksiä ja viranomaisten määräyksiä noudatetaan.
Sopimusrekisteröijä sitoutuu pitämään Xxxxxxx pidettävän tiedon salassa ja käsittelemään sitä tämän sopimuksen vaatimusten mukaisesti.
Sopimusrekisteröijä saa luovuttaa Traficomin aineistoa vain niille henkilöille, jotka tarvitsevat tietoja Rekisteröintipalvelun tuottamiseen ja liikennevakuuttamiseen liittyvissä työtehtävissään ja joilla on tämän sopimuksen mukainen Xxxxxxx pidettävien tietojen käsittelyoikeus. Traficomin aineistoa ei saa oikeudetta näyttää eikä luovuttaa sivulliselle eikä antaa sitä oikeudetta teknisen käyttöyhteyden avulla tai muulla tavalla sivullisen nähtäväksi tai käytettäväksi
Tarpeettomat tiedostot ja tulosteet tulee tuhota tietoturvan edellyttämällä tavalla, ellei Traficom ole antanut asiasta tarkempaa ohjeistusta.
Sopimusrekisteröijä sitoutuu noudattamaan tämän Sopimuksen velvoitteita Xxxxxxx pidettävän tiedon käsittelystä ja varmistamaan, että Rekisteröintipalveluun tuottamiseen osallistuva henkilöstö ja mahdollisen Xxxxxxxxxxxx henkilöstö noudattavat näitä velvoitteita.
Sopimusrekisteröijä on velvollinen valvomaan mainittujen tietojen ja Sopimuksen sekä sen liiteasiakirjojen käsittelyä omissa toimipaikoissaan ja ilmoittamaan Traficomille mahdollisista väärinkäytöksistä.
Sopimuksen päättyessä tai purkautuessa Sopimusrekisteröijän on palautettava tai Traficomin suostumuksella hävitettävä Traficomin aineisto.
Sopimusrekisteröijä auttaa Rekisterinpitäjää täyttämään rekisteröidyn oikeuksiin liittyvät pyynnöt, auttaa Rekisterinpitäjää toteuttamaan tietoturvaloukkausten ilmoittamiseen liittyvät velvoitteet ja käsittelee Henkilötietoja vain Rekisterinpitäjän antaman ohjeistuksen mukaisesti.
Sopimusrekisteröijä tiedostaa, että Xxxxxxx pidettävän tiedon luvaton paljastaminen tai oikeudeton käsittely saattaa olla rikoslain mukaan rangaistava teko. Traficom valvoo lainsäädännön sallimin keinoin salassapitovelvoitteiden noudattamista.
11 Hallinnollinen ja fyysinen tietoturvallisuus
Sopimusrekisteröijän on noudatettava toiminnassaan julkista hallintotehtävää Traficomin lukuun toimittavalle palveluntuottajalle asetettuja turvallisuusvaatimuksia.
Sopimusrekisteröijä sitoutuu toteuttamaan riittävät tekniset ja organisatoriset toimenpiteet, joita tarvitaan Traficomin aineiston suojaamiseksi luvattomalta tietoihin pääsyltä tai tietojen tuhoutumiselta tai muuttumiselta.
Traficom on määrittänyt Palveluun ja Sopimusrekisteröijän toimintaan liittyvät tietoturvavaatimukset, jotka Sopimusrekisteröijän tulee täyttää. Vaatimukset on esitetty tässä sopimuksessa. Vaatimukset asettavat vähimmäistason Palvelun tietoturvallisuudelle. Lisäksi Sopimusrekisteröijän tulee säännönmukaisesti arvioida Rekisteröintitoimintaan liittyvän toimintansa riskejä, toteuttaa lisähallintakeinoja ja seurattava niiden vaikuttavuutta.
Sopimusrekisteröijä sitoutuu noudattamaan tiedonhallintalain ja asiakirjojen turvallisuusluokittelusta valtionhallinnossa annetun asetuksen mukaisia käsittelysääntöjä.
Sopimusrekisteröijä on velvollinen ilmoittamaan Traficomille, jos Sopimusrekisteröijän on noudatettava sopimuksen mukaisessa toiminnassaan muuta kuin Suomen tai Euroopan unionin lainsäädäntöä, joka voi muodostaa ristiriidan tämän sopimuksen ehtojen kanssa.
11.2 Sopimusrekisteröijän toimitilojen turvallisuus
Sopimusrekisteröijän toimitilojen tulee olla Salassa pidettävän tiedon asettamat vaatimukset huomioon ottaen asianmukaisesti suojattu riittävillä turvallisuusjärjestelyillä luvattoman pääsyn estämiseksi toimitiloihin ja siellä olevaan Salassa pidettävään tietoon. Sopimusrekisteröijän tulee varmistaa tilojen tarkoituksenmukainen fyysinen turvallisuus tulipalon, sähkökatkosten, vesivaurioiden, ulkopuolisten häiriötekijöiden yms. erityistilanteiden varalta.
Traficom ja Sopimusrekisteröijät sopivat tarvittaessa Palveluun liittyvistä tarkemmista vaatimuksista.
Sopimusrekisteröijä valvoo tämän sopimuksen edellyttämän turvallisuustason toteutumista ja vaatimuksen mukaisuutta toiminnassaan säännöllisesti ja suunnitelmallisesti, kirjaa mahdolliset poikkeamat ja raportoi ne Traficomille viivytyksettä sekä aloittaa korjaustoimet ensi tilassa. Sopimusrekisteröijä ei veloita tämän kohdan mukaisista toimenpiteistä. Tietosuojaan liittyvät poikkeamat tulee käsitellä sopimuksen kohdan 13.7. mukaisesti.
Sopimusrekisteröijä on viipymättä velvollinen ilmoittamaan Traficomille, jos Sopimusrekisteröijään kohdistuu Traficomia mahdollisesti uhkaavia yhteydenottoja tai uhkatilanteita. Ohjeistus löytyy Traficomin ylläpitämällä sivustolla.
Traficom seuraa tietoturvallisuuteen ja jatkuvuuden varmistamiseen liittyviä muutoksia ja ilmoittaa Sopimusrekisteröijälle muutostarpeista. Muutosten toteuttamisesta ja kustannuksista sovitaan erikseen.
Tässä kohdassa määritellään Traficomia ja Sopimusrekisteröijää sitovat ne Henkilötietojen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Sopimusrekisteröijä Traficomin toimeksiannosta käsittelee Henkilötietoja Traficomin lukuun. Henkilötietojen käsittelyn ehdoissa kuvatuista Sopimusrekisteröijän toimenpiteistä ja velvollisuuksista ei suoriteta erillistä korvausta, ellei toisin ole tässä sopimuksessa sovittu.
Tietosuoja-asetuksessa tarkoitettuna Rekisterinpitäjänä sopimuksen perusteella käsiteltävien Henkilötietojen osalta toimii Traficom. Sopimusrekisteröijä toimii Henkilötietojen käsittelijänä ja noudattaa tämän sopimuksen ehtoja Henkilötietojen käsittelystä.
Sopimusrekisteröijä ei saa käyttää tai muulla tavoin hyödyntää sopimuksen perusteella käsittelemiään Henkilötietoja muuhun kuin sopimuksen täyttämisen mukaiseen tarkoitukseen ja silloinkin ainoastaan tarkoituksen edellyttämässä laajuudessa.
Sopimusrekisteröijän on poistettava kaikki henkilötiedot Henkilötietojen käsittelyyn liittyvien Palveluiden tarjoamisen päätyttyä omista järjestelmistään sekä tuhottava mahdollisesti olemassa olevat jäljennökset, paitsi jos Henkilötietojen käsittelijään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään henkilötiedot. Tällaisista Henkilötiedoista Sopimusrekisteröijä vastaa itsenäisesti Rekisterinpitäjänä, eivätkä tällaisten Henkilötietojen käsittelyyn liittyvät vastuut tai velvoitteet koske tätä sopimusta tai Traficomia.
Sopimusrekisteröijän on noudatettava voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja Henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Sopimusrekisteröijä vastaa siitä, että Palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja tämän sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä on säädetty sisäänrakennetusta ja oletusarvoisesta tietosuojasta.
Sopimusrekisteröijä huolehtii tämän sopimuksen perusteella käsittelemiensä Henkilötietojen asianmukaisesta suojaamisesta omien käytäntöjensä sekä tämän sopimuksen vaatimusten mukaisesti varmistaakseen Henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden.
13.2 Osapuolten roolit Henkilötietojen käsittelyssä
Käsiteltäessä Henkilötietoja Xxxxxxxx on Rekisterinpitäjä ja Sopimusrekisteröijä on Henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei Henkilötietojen
käsittelyn tarkoituksesta muuta johdu. ”Traficomin henkilötiedoilla” tarkoitetaan näissä ehdoissa Henkilötietoja, joista Traficom vastaa Rekisterinpitäjänä.
Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä Henkilötietojen tyypit ja rekisteröityjen ryhmät sekä Rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan sopimuksen kohdassa 14 olevassa Henkilötietojen käsittelytoimien kuvauksessa.
13.3 Sopimusrekisteröijän yleiset velvollisuudet
Sopimusrekisteröijä käsittelee Henkilötietoja sopimuksen mukaisesti.
Sopimusrekisteröijä toteuttaa riittävät ja asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Traficomin Henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa Henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja Palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus.
Sopimusrekisteröijä ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään Henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa.
Sopimusrekisteröijä nimeää Tietosuojavastaavan. Traficomin Henkilötietoihin liittyviä yhteydenottoja varten. Sopimusrekisteröijä ilmoittaa kirjallisesti Tietosuojavastaavan yhteystiedot Traficomille.
Sopimusrekisteröijä saattaa Xxxxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Traficom tarvitsee Rekisterinpitäjälle ja Sopimusrekisteröijälle tällä Sopimuksella säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen.
Sopimusrekisteröijä ilmoittaa Traficomille viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä.
Sopimusrekisteröijä ei itse vastaa näihin pyyntöihin. Sopimusrekisteröijä avustaa Traficomia, jotta Xxxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Sopimusrekisteröijää esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, Henkilötietojen oikaisemisessa tai poistamisessa.
Sopimusrekisteröijä sallii Traficomin tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksen kohdassa 16 Traficomin valvontaoikeus.
13.4 Traficomin henkilötietojen käsittelyn ohjeet
Sopimusrekisteröijä noudattaa Xxxxxxxxxx Henkilötietojen käsittelyssä tätä Sopimusta ja ohjeistusta joka on käsitelty Sopimuksen kohdissa 13 ja 14. Sopimusrekisteröijä ilmoittaa ilman aiheetonta viivytystä Traficomille, jos Traficomin antamat ohjeet ovat puutteellisia tai jos Sopimusrekisteröijä epäilee niitä lainvastaisiksi. Edellä mainitun lisäksi, Traficomilla on oikeus antaa tarkennettu ohjeistus Henkilötietojen käsittelystä.
Henkilötietoja on oikeus käsitellä vain Traficomin antamien, tässä sopimuksessa kirjattujen, ohjeiden mukaisesti. Henkilötietojen käsittelyn kuvaus on sopimuksen kohdassa 14. Traficomilla on oikeus muuttaa, täydentää ja päivittää Sopimusrekisteröijälle antamiaan Henkilötietojen käsittelyä ja tietosuojaa koskevia ohjeita. Jos ohjeiden muutoksista aiheutuu sopimuksen mukaisiin Palveluihin liittyviä muita kuin vähäisiä muutoksia, niiden vaikutuksesta sovitaan erillisellä muutossopimuksella.
13.5 Sopimusrekisteröijän henkilöstö
Sopimusrekisteröijä varmistaa, että kaikki sen alaisuudessa toimivat henkilöt, joilla on oikeus käsitellä Traficomin Henkilötietoja, ovat sitoutuneet noudattamaan sopimuksessa sovittuja salassapitoehtoja tai heitä koskee lakisääteinen salassapitovelvollisuus. Sopimusrekisteröijä varmistaa, että jokainen sen alaisuudessa toimiva henkilö, jolla on pääsy Traficomin Henkilötietoihin, on tietoinen Henkilötietojen käsittelyyn liittyvistä velvoitteistaan ja käsittelee niitä ainoastaan sopimuksen ehtojen mukaisesti. Tarkempi määrittely henkilöstön luotettavuudesta kohdassa 6.4.
13.6 Sopimusrekisteröijän Toimipaikka/Toimitila
Sopimusrekisteröijällä on oikeus käsitellä Traficomin aineistoa vain sovitulla palvelutuotantoalueella. Xxxxx Xxxxxxxx tuottamispaikasta tai tilaajan aineiston käsittelystä ole toisin kirjallisesti sovittu, Sopimusrekisteröijällä on oikeus käsitellä Traficomin aineistoa ainoastaan Suomessa. Mitä sopimuksessa ja sen liitteissä sovitaan Traficomin aineiston käsittelystä, koskee myös pääsyn mahdollistamista Traficomin aineistoon esimerkiksi hallinta- ja valvontayhteyden välityksellä.
Sopimusrekisteröijä tiedostaa tämän vaatimuksen koskevan myös erilaisia teknisiä tukijärjestelmiä, joita se hyödyntää palvelujen tuotannossa.
Sopimusrekisteröijä on pyynnöstä velvollinen ilmoittamaan Traficomille kaikki ne toimipisteet ja mahdolliset valtiot, joista Sopimusrekisteröijä tuottaa Rekisteröintipalvelua ja/tai käsittelee Traficomin aineistoa.
Sopimusrekisteröijä voi siirtää Traficomin aineistoa sovitusta Palvelun tuottamispaikasta ainoastaan Traficomin etukäteen antaman kirjallisen luvan tai ohjeen perusteella. Henkilötietojen siirrossa sopijapuolet huolehtivat siitä, että siirto toteutetaan tietosuojalainsäädännön mukaisesti.
13.7 Henkilötietojen tietoturvaloukkaukset
Sopimusrekisteröijän on ilmoitettava Traficomille kirjallisesti tietoonsa tulleesta Henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä osoitteeseen xxxxxxxxxxxxxxxxxxxxxx@xxxxxxxx.xx sekä xxxxxxxxxxxxxxxx@xxxxxxxx.xx. Lisäksi Sopimusrekisteröijä sitoutuu ilmoittamaan Traficomille ilman aiheetonta viivytystä muista Palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin.
Sopimusrekisteröijän on annettava Traficomille vähintään seuraavat tiedot tietoturvaloukkauksesta:
1. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa;
2. tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja;
3. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja
4. kuvaus toimenpiteistä, joita Sopimusrekisteröijä ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.
Henkilötietojen tietoturvaloukkauksen havaittuaan Sopimusrekisteröijä ryhtyy viipymättä sopimuksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.
13.8 Henkilötietojen käsittelyn päättyminen
Sopimusrekisteröijä saa käsitellä Henkilötietoja ainoastaan rekisteröintitoimintaan liittyvissä toimenpiteissä.
Sopimusrekisteröijä ei saa säilyttää eikä käsitellä toimipaikalla mitään Henkilötietoja sen jälkeen, kun rekisteröinti on tallennettu ATJ-tietojärjestelmään. Henkilötietojen käsittely tulee päättää välittömästi, kun rekisteröintitoimenpide on päättynyt.
Rekisteröinnin suorittamisen jälkeen voi olla tarve tarkistaa rekisteröinnin oikeellisuutta, jolloin Henkilötietoja voi käsitellä rekisteröinnin loppuun saattamiseksi.
14 Henkilötietojen käsittelytoimien kuvaus
Tässä kuvataan käsittelytoimet, joita Sopimusrekisteröijä Henkilötietojen käsittelijänä tekee Traficomin puolesta, henkilötietojentyypit sekä käsiteltävät Henkilötiedot.
Henkilötietojen käsittelyssä on noudatettava Sopimusrekisteröijän ja Traficomin välistä Sopimusta.
Osapuolet ovat sopineet, että Sopimusrekisteröijä käsittelee Xxxxxxxxxx puolesta Sopimuksessa sovitun rekisteröintitoiminnan tuottamiseksi seuraavia asiakkaan henkilörekisteriin kuuluvia Henkilötietoja. Sopimusrekisteröijä käsittelee ajoneuvojen rekisteröintiin ja liikennevakuuttamiseen liittyviä Henkilötietoja jotka ovat:
- ajoneuvon rekisteritunnus ja valmistenumero.
- ajoneuvon omistajan/haltijan/luovutuksensaajan nimi, henkilötunnus, asiakasnumero, yhteystiedot; katuosoite, paikkakunta, valtio, puhelinnumero, sähköposti, asiointikieli ja kansalaisuus.
14.2 Turvakiellollisten Henkilötietojen käsittely
Mikäli tämän sopimuksen perusteella käytettävässä VARES-järjestelmässä ilmenee, että henkilöllä on turvakielto, ei tietoja saa milloinkaan luovuttaa asiakkaalle tai kolmannelle osapuolelle, eikä myöskään mainita, että henkilöllä on turvakielto.
Asiakkaalle itselleen todetaan, että ”tietoja ei ole saatavilla”. Tietoa siitä, onko henkilöllä turvakielto voimassa, ei koskaan luovuteta.
14.3 Käsittelyn luonne ja tarkoitus
Osapuolet ovat sopineet, että Sopimusrekisteröijä käsittelee liikenteen palvelusta annetun lain mukaiseen ajoneuvojen rekisteröintiin ja liikennevakuuttamiseen liittyviä Henkilötietoja. Traficom tilaa Sopimusrekisteröijältä ajoneuvojen Rekisteröintitoimintaan tarvittavia Palveluita ja rekisteröinnin edellytyksenä on liikennevakuutus, minkä vuoksi Sopimusrekisteröijän on käsiteltävä asiakkaan Henkilötietoja myös liikennevakuuttamisen yhteydessä, jotta ajoneuvojen rekisteröinnit voidaan kirjata ATJ-tietojärjestelmään.
14.4 Henkilötietojen käsittelyn kesto
Sopimusrekisteröijä käsittelee tässä sopimuksessa yksilöityjä Henkilötietoja ainoastaan rekisteröintitoimenpiteen tai liikennevakuutuksen myöntämiseen tarvittavan toimenpiteen ajan.
Traficom järjestää Sopimusrekisteröijälle koulutusta liitteen 4 mukaisesti.
Sopimusrekisteröijä on velvollinen antamaan Traficomille valvontaa varten tarvittavia tietoja. Traficomilla on oikeus nimittää riippumaton tarkastaja tai tehdä itse tarkastuksia Sopimusrekisteröijän toimipaikoissa ja saada tietoja Rekisteröintitoimintaan liittyvistä asiakirjoista, vakuutusyhtiön järjestelmän lokitiedoista ja käyttäjistä. Traficomilla on oikeus tarkastaa Sopimusrekisteröijän vakavaraisuus sekä rekisteröintitulojen kirjaamisen oikeellisuus. Traficomilla on myös oikeus tarkastaa, että integroidut järjestelmät toimivat määrittelydokumentaation mukaisesti. Sopimusrekisteröijän on järjestettävä olosuhteet sellaiseksi, että tarkastus voidaan asianmukaisesti suorittaa.
Traficomilla on oikeus käyttää virka-apua valvonnan suorittamisessa, jos Sopimusrekisteröijä ei sitä muutoin mahdollista.
Traficom valvoo, että rekisteröintitoiminnan aloittamisen edellytyksenä olevat seikat ovat voimassa koko sopimuskauden ajan. Sopimusrekisteröijän tulee kehittää sekä valvoa Rekisteröintitoimintaa ja henkilökuntaa Traficomin ohjeistamalla tavalla.
Lisäksi Traficomilla on oikeus Liikenteen palveluista annetun lain 215 §:n nojalla tarkastaa ja/tai auditoida Sopimusrekisteröijän toimintaa tässä sopimuksessa tarkoitettujen Henkilötietojen käsittelyn sekä tietoturvan osalta. Tarkastuksen voi suorittaa Traficom tai Traficomin valtuuttama taho. Virastolla on oikeus tehdä valvontaa varten tarkastuksia Sopimusrekisteröijän toimitiloissa ja saada salassapitosäännösten estämättä tietoja rekisteröintitehtävien tietoturvalliseen toteuttamiseen liittyvistä kontrolleista, menettelyistä ja prosesseista sekä tietojenkäsittely-ympäristöistä. Toimitilojen tarkastuksessa noudatetaan hallintolain 39 §:ää. Olennaiset puutteet, jotka muodostavat ilmeisen uhkan tietoturvallisuudelle, on korjattava heti tai Xxxxxxxxxx asettamassa aikataulussa.
Traficom ei vastaa edellä mainituista korjauksista aiheutuvista kuluista ja kustannuksista.
Traficom valvoo, että vastuuhenkilöiden edellytykset ovat voimassa koko työsuhteen ajan.
Yksittäisen rekisteröijän yleisten edellytysten on oltava olemassa koko työsuhteen ajan. Traficom valvoo rekisteröijien tekemiä rekisteröintejä.
Mikäli tarkastuksessa on ilmennyt seikkoja, joiden johdosta Sopimusrekisteröijän voidaan osoittaa laiminlyöneen tai rikkoneen sille tässä sopimuksessa asetettuja velvoitteita ja ehtoja, vastaa Sopimusrekisteröijä tarkastuksesta Traficomille aiheutuvista kustannuksista, kuten tarkastajalle maksettavasta palkkiosta. Muussa tapauksessa Xxxxxxxx vastaa tarkastuksesta aiheutuneista kuluista.
Traficomilla on oikeus antaa yksi kirjallinen muistutus ja yksi kirjallinen huomautus tämän sopimuksen vastaisesta toiminnasta tai rekisteröinneissä tapahtuneista virheistä. Jos rekisteröinninvastuuhenkilö tai rekisteröijä ei korjaa virhettä Traficomin antamaan määräaikaan mennessä tai Traficomin tietoturvallisuuden vakava vaarantuminen on ilmeistä, Traficom voi yksipuolisella päätöksellä lukita käyttäjätunnukset siihen saakka, kunnes virheellinen toiminta on korjattu.
Traficomilla on oikeus tehdä tässä luvussa tarkoitettu tarkastus myös sopimuksen päättymisen jälkeen. Traficom voi tarkastaa erityisesti sen, että Sopimusrekisteröijä on Sopimuksen mukaisesti tuhonnut tietoturvallisesti kaiken sopimuksen perusteella käsittelemänsä Traficomin aineiston.
17 Rekisteröintitoiminnasta perittävät maksut
Sopimusrekisteröijän tulee informoida asiakasta asiakkaalta Liikenne- ja viestintäviraston maksullisista suoritteista annetun Liikenne- ja Viestintäministeriön asetuksen mukaisesti säädetyn rekisteröintimaksun perimisestä.
18 Vahingonkorvaus ja sopimussakko
Osapuolilla on oikeus saada vahingonkorvausta toisen sopijapuolen sopimusrikkomuksesta aiheutuneesta toteen näytetystä välittömästä vahingosta. Sopimuksella tarkoitetaan tätä sopimusta liitteineen.
Mikäli toinen osapuoli on aiheuttanut vahingon tahallisesti tai törkeällä tuottamuksella, rikkonut salassapitovelvoitetta tai loukannut immateriaalioikeuksia, on vahinkoa kärsineellä sopijapuolella oikeus korvaukseen myös toteen näytetystä välillisestä vahingosta.
Traficomilla on oikeus saada Sopimusrekisteröijältä sopimussakkoa, jos Traficom osoittaa Sopimusrekisteröijän rikkoneen tai laiminlyöneen salassapito- ja vaitiolovelvollisuutta, tietosuojaa, hallinnollista ja fyysistä tietoturvallisuutta, tietojärjestelmän hallinnan vaatimuksia, ohjelmistoturvallisuutta taikka raportointi velvollisuutta. Traficomilla on oikeus sopimussakkoon ilman velvollisuutta näyttää toteen Traficomille rikkomuksesta aiheutunutta vahinkoa. Traficom voi pidättää sopimussakon mahdollisista Sopimusrekisteröijälle suoritettavista sopimuksen mukaisista korvauksista.
Sopimussakon määrä jokaista salassapitovelvoitteen rikkomusta tai laiminlyöntiä kohden on 2 % sopimuksen mukaisten Rekisteröintipalveluiden vuosittaisesta liikevaihdosta, kuitenkin vähintään 1000 euroa.
Ennen sopimussakon perimistä Xxxxxxxxxx tulee ilmoittaa Sopimusrekisteröijälle kirjallisesti tämän sopimuksen rikkomuksesta. Jos sopijapuoli kirjallisesti pyytää, käsitellään rikkomus lisäksi Xxxxxxxxxx ja Sopimusrekisteröijän välisissä neuvotteluissa.
Sopimussakko ei rajoita Xxxxxxxxxx oikeutta saada Sopimusrekisteröijältä vahingonkorvausta.
Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan.
Sopimusrekisteröijä ei saa käyttää alihankkijoita tähän sopimukseen liittyvän rekisteröintitoiminnan järjestämisessä.
20 Sopimuksen päättyminen vakuutusyhtiön sopimuksen päättyessä
Sopimusrekisteröijän kanssa tehty sopimus päättyy, jos yrityksellä ei ole enää voimassa olevaa sopimusta vakuutusyhtiön kanssa VARES-käyttöliittymän käytöstä.
Sopijapuolet voivat pätevästi tehdä muutoksia tähän sopimukseen yhteisellä kirjallisella, molemminpuolisesti asianmukaisesti allekirjoitetulla ja päivätyllä asiakirjalla.
Sopimusosapuolella ei ole oikeutta veloittaa toista sopijapuolta neuvotteluista tai muusta ajankäytöstä, jotka johtuvat tämän sopimuksen muutosehdotusten käsittelystä.
Edellä sanotun estämättä Traficomilla on kuitenkin oikeus yksipuolisesti tiedottamalla muuttaa seuraavia liitteitä: 4 Koulutuksen, ohjeistuksen ja lomakehuollon järjestäminen ja 5 Toimipaikat.
Traficomilla on oikeus vapaasti siirtää sopimukseen liittyvät oikeutensa ja velvollisuutensa toiselle valtiohallintoon kuuluvalle yksikölle, mikäli valtion tehtävien hoito tai uudelleenjärjestelyt sitä edellyttävät. Muunlainen sopimuksen siirto on sallittu vain kummankin sopijapuolen allekirjoittamalla siirtosopimuksella.
Sopimusrekisteröijä ei saa siirtää Sopimusta tai siihen perustuvia oikeuksia taikka velvollisuuksia miltään osin kolmannelle osapuolelle.
23 Toiminnan siirto sopimuksen päättyessä tai yritysmuodon muutostapauksissa
Sopimuksen päätyttyä sopimusrekisteröijällä ei ole oikeutta käyttää rekisteriä, eikä antaa siitä tietoja. Kun sopimussuhde päättyy irtisanomisen taikka purkamisen
perusteella, on Sopimusrekisteröijä velvollinen luovuttamaan kaikki toimintaan perustuvat tiedot ja asiakirjat Traficomille. Traficomilla on sopimuksen päättyessä oikeus siirtää toiminta toisen Sopimusrekisteröijän suoritettavaksi.
Sopimusrekisteröijän kanssa tehty sopimus päättyy, jos Sopimusrekisteröijän yritys- tai yhteisötunnus muuttuu. Traficom voi erikseen Sopimusrekisteröijän kanssa sovittaessa päättää, että Sopimusrekisteröijälle kuuluvat sopimukseen perustuvat oikeudet ja velvollisuudet sellaisinaan siirtyvät uudelle yritysmuodolle ja tehdä siirrosta uusi sopimus.
Sopijapuolella on oikeus purkaa sopimus, jos sopimuksen täyttäminen todetun ylivoimaisen esteen jatkumisen vuoksi viivästyy yli kolme (3) kuukautta.
Sopijapuoli voi aina purkaa sopimuksen edellä mainitusta määräajasta riippumatta, mikäli viivästymisellä on sille oleellinen merkitys.
Mikäli sopijapuoli on olennaisesti rikkonut sopimusvelvoitteitaan eikä toisen sopijapuolen kirjallisesta kehotuksesta huolimatta ryhdy kolmenkymmenen (30) päivän kuluessa noudattamaan sopimusta, on loukatulla sopijapuolella oikeus purkaa sopimus päättymään välittömästi. Sopimusvelvoitteet koskevat kaikkia kohdissa 6.1 ja 7 sekä liitteessä 2 mainittuja toimintoja.
Jos sopijapuoli rikkoo tahallisesti tai törkeästä huolimattomuudesta olennaisesti tätä Sopimusta, loukattu sopijapuoli voi purkaa sopimuksen päättymään välittömästi.
Jos sopijapuoli asetetaan selvitystilaan tai konkurssiin taikka sille on vahvistettu akordi, velkajärjestely- tai yrityssaneerausohjelma, on Traficomilla oikeus purkaa sopimus päättymään välittömästi.
Jos sopijapuoli tulee kykenemättömäksi hoitamaan tämän sopimuksen mukaista toimintaa, on toisella sopijapuolella oikeus purkaa sopimus päättymään välittömästi. Sopimuksen purkaminen tulee tehdä kirjallisesti.
25 Sovellettava laki ja erimielisyyksien ratkaiseminen
Tähän sopimukseen sovelletaan Suomessa voimassa olevaa lainsäädäntöä.
Sopimusta ja sen liitteitä koskevat erimielisyydet ratkaistaan ensisijaisesti keskinäisin neuvotteluin. Tätä sopimusta koskeva riita käsitellään hallintoriita- asiana hallinto-oikeudessa siten kuin oikeudenkäynneistä hallintoasioissa annetussa laissa säädetään. Jos hallinto-oikeus katsoo, ettei sillä ole toimivaltaa ratkaista riitakysymystä hallintoriita-asiana tai jos tästä asiasta ei ole erimielisyyttä sopijapuolten välillä, riita käsitellään Helsingin käräjäoikeudessa.
26 Sopimuksen soveltamisjärjestys
Tämän sopimuksen osia ovat seuraavat, alla yksilöidyt numeroidut liitteet, joita mahdollisen sisällöllisen ristiriidan osalta sovelletaan niin, että tämän pääsopimuksen teksti syrjäyttää kaikki liitteet ja liitteitä sovelletaan keskenään numerojärjestyksessä siten, että pienempinumeroinen liite syrjäyttää suurempinumeroisen liitteen. Traficom tiedottaa Sopimusrekisteröijää liitteiden muutoksista.
Liite 1 Sopimuksen allekirjoitusliite ja yhteyshenkilöt Liite 2 Rekisteröintipalvelut
Liite 3 Palveluhinnasto
Liite 4 Koulutuksen, ohjeistuksen ja lomakehuollon järjestäminen Liite 5 Toimipaikat
27 Sopimuksen voimassaolo ja irtisanominen
Sopimus tulee voimaan, kun molemmat sopijapuolet ovat allekirjoittaneet Sopimuksen liitteen 1.
Sopimuksen irtisanomisaika on 4 kuukautta. Irtisanomisaika lasketaan sen kuukauden viimeisestä päivästä, jonka aikana sopimus on irtisanottu.
Irtisanominen on toimitettava kirjallisesti.
Tätä sopimusta on laadittu kaksi (2) samasanaista kappaletta, yksi (1) kummallekin sopijapuolelle.
Liite 2 (SR2) Vakuutusmyyjän rekisteröintipalvelut
Vakuutusmyyjän tarjoamat Rekisteröintipalvelut VARES-käyttöliittymällä:
VARES vakuutusmyyjän rekisteröintioikeus on sidoksissa siihen, että ajoneuvolle tehdään rekisteri-ilmoitus uuden yksittäisen liikennevakuutuksen (ei ryhmäliikennevakuutus) tekemisen yhteydessä.
Seuraavassa lista VARES vakuutusmyyjän suorittamista rekisteröintitapahtumista, joiden tarkemmat käsittelysäännöt ja rajaukset kerrotaan Xxxxxxxxxx rekisteröinnin ohjeissa:
• Ensirekisteröinti
• Omistajan vaihto
• Haltijan muutos
• Liikennekäyttöönotto
LIITE 3 (SR2) Rekisteröinnin palveluhinnasto
1.1.2022 alkaen
Rekisteröintien yhdistelmästä tulee aina vain yksi tuote, joka on aina yhdistelmän kalliimpi tuote. Esim. omistajanvaihdos ja LKP laskutetaan LKP:n mukaan tai vauriopoisto ja omistajanvaihdos yhdistelmä laskutetaan omistajanvaihdoksen mukaan. Kilvet laskutetaan kuitenkin aina erikseen rekisteröintimaksun lisäksi.
Lopullinen poisto on aina maksuton. Tapahtumat, joille ei ole taulukossa määritetty erillistä hintaa laskutetaan liitteettömän tai liitteellisen rekisteröinnin mukaisesti.
Sopimusrekisteröijän tulee informoida asiakasta asiakkaalta Liikenne- ja viestintävirasto Traficomin maksullisista suoritteista annetun Liikenne- ja Viestintäministeriön asetuksen mukaisesti säädetyn rekisteröintimaksun perimisestä.
Ajoneuvojen rekisteröinti | Asiakashinta € |
1. VARES-henkilöpalvelu | |
Liitteetön rekisteri-ilmoitus | 8,50 |
Luovutusilmoitus | 0,00 |
Liikennekäytöstäpoisto | 19,00 |
Liikennekäyttöönotto | 0,00 |
Lopullinen poisto (romutuspoisto tai tuhoutuneena poisto) | 0,00 |
Vakuutuksen päättäminen | 0,00 |
Rekisterikilvet | 5,50 |
Ennakkoilmoitetun ajoneuvon rekisterikilpi | |
LIITE 4 (SR2) Koulutuksen, ohjeistuksen ja lomakehuollon järjestäminen
Koulutus
Ohjeistus
Traficom järjestää ajankohtaisista ja muuttuvista asioista rekisteröintikoulutusta tarvittavin väliajoin. Traficomin järjestämä koulutus on maksutonta.
Sopimusrekisteröijä vastaa omista kustannuksistaan. Rekisteröinnin vastuuhenkilön tulee osallistua Traficomin järjestämään rekisteröintikoulutukseen. Mikäli vastuuhenkilö on estynyt osallistumaan koulutuksiin, voi hän määrätä korvaavan henkilön osallistumaan koulutukseen. Mikäli sopimusrekisteröijän edustajan ei ole mahdollista osallistua koulutukseen, tulee rekisteröinnin vastuuhenkilön muulla tavoin omaksua ja välittää edelleen koulutuksen sisältö.
Rekisteröinninvastuuhenkilö vastaa aloittavien rekisteröijien käytännön perehdytyksestä yhdessä VARES-käyttöliittymän vakuutusyhtiön rekisteröinnin vastuuhenkilön kanssa. Aloittavan rekisteröijän tulee omaksua rekisteröinnin ohjeet sekä järjestelmän käyttö.
Traficom voi järjestää peruskoulutusta rekisteröinnin prosesseista aloittaville tai kertausta tarvitseville rekisteröijille erikseen ilmoitettavina ajankohtina.
Rekisteröinnin vastuuhenkilön on seurattava uuden rekisteröijän rekisteröinnin laatua.
Traficom ohjeistaa ajoneuvojen rekisteröintitoimintaa. Traficom ylläpitää Sopimusrekisteröijän ohjeita extranetissa.
Lomakkeet
Traficom vastaa Rekisteröintitoiminnassa käytettävien lomakkeiden ja palautuskuorien tietosisällöstä ja valmistuksesta. Sopimusrekisteröijän tulee tilata Sopimusrekisteröijän käyttämät lomakkeet ja palautuskuoret keskitetysti Traficomin valitsemalta toimittajalta. Traficom vastaa lomakkeiden ja palautuskuorien kuluista.
LIITE 5 (SR2) Toimipaikat
Toimipaikan perustaminen
Sopimusrekisteröijän tulee ilmoittaa kirjallisesti Traficomille uudesta toimipaikasta ennen toiminnan aloittamista. Sopimusrekisteröijän on ennen toiminnan aloittamista varmistuttava siitä, että:
Toimipaikan laitteet ja toimitilat soveltuvat rekisteröintitoimintaan Toimipaikalla on edellytykset täyttävät rekisteröintitoimintaa harjoittavat
henkilöt
Tietoliikenneyhteydet toimivat ja ovat tietoturvallisia
Toimipaikan lopettaminen
Sopimusrekisteröijän on ilmoitettava Sopimusrekisteröijän toimipaikan rekisteröintitoiminnan lopettamisesta Traficomille ennen toiminnan lopettamista.
Toimipaikalta vaadittavat edellytykset
Vastaanottopisteet tulee järjestää siten, että asiakkaiden tietosuoja on turvattu.
Vastaanottopisteissä olevat työasemien näytöt on sijoitettava niin, että asiakkaat eivät näe näytöllä olevia salassapitovelvollisuuden alaisia tietoja.
Toimipaikoilla on järjestettävä rekisteröintitoiminnassa tarvittavien tai sen yhteydessä saatavien asiakirjojen ja muiden tarvikkeiden säilytys turvallisesti. Säilytyspaikka on oltava suojattu ja lukittu siten, että toimipisteen sisätiloista ei voida säilytyspaikkaa murtamatta päästä käsiksi em. asiakirjoihin tai tarvikkeisiin.
Toimipaikan tulee lisäksi täyttää tällä sopimuksella tietosuojasta ja tietoturvasta esitetyt vaatimukset. Muualla kuin sopimuskumppanin toimipaikalla tehtävän etätyön osalta on huolehdittava tietosuoja- ja tietoturvavaatimuksista ja kaikesta muusta tässä sopimuksessa sovitusta toiminnasta sopimuksen mukaisesti.
Toimitilojen tarkastus
Traficom voi suorittaa uuden toimipaikan tarkastuksen. Tarkastuksessa käydään läpi toimitilojen, laitteiden ja varusteiden sopivuus rekisteröintitoimintaan.