PALVELUSOPIMUS OHJAUSTAVERKOSSA.FI KÄYTÖSTÄ OSAPUOLET Keski-Suomen elinkeino-, liikenne- ja ympäristökeskus (Y-tunnus 2296962-1) Cygnaeuksenkatu 1, 40100 Jyväskylä (jäljempänä “ELY”); ja [lisää yleishyödyllisen organisaation nimi] (Y-tunnus XXXXXXX-X)...
PALVELUSOPIMUS XXXXXXXXXXXXXXXX.XX KÄYTÖSTÄ
OSAPUOLET
Keski-Suomen elinkeino-, liikenne- ja ympäristökeskus (Y-tunnus 2296962-1) Xxxxxxxxxxxxxxx 0, 00000 Xxxxxxxxx (jäljempänä “ELY”); ja
[lisää yleishyödyllisen organisaation nimi] (Y-tunnus XXXXXXX-X) [lisää osoite], (jäljempänä “Käyttäjäorganisaatio”)
jäljempänä yhdessä “Osapuolet” ja erikseen “Osapuoli”
SOPIMUKSEN TAUSTA JA TARKOITUS
Kohtaamo-hankkeen yhtenä tavoitteena on ollut kehittää valtakunnallisia verkko-ohjauspalveluja, joissa erityisesti nuoret saavat neuvontaa ja henkilökohtaista ohjausta. Xxxxxxxxxxxxxxxx.xx (jäljempänä “Palvelu”) on suunniteltu ja kehitetty tätä tarkoitusta varten. Xxxxxxxx suunnittelusta ja kehittämisestä on vastannut ELY. Kohtaamo-hankkeen päättyessä Palvelun toimittamisesta vastaa ELY tai muu kolmas osapuoli riippuen siitä, kenelle tehtävä osoitetaan tulevaisuudessa. Mikäli Xxxxxxxx toimittamisesta jatkossa vastaa muu kuin ELY, ELY:llä on oikeus siirtää tämä Sopimus kolmannelle osapuolelle tämän Sopimuksen kohdan 12.3 mukaisesti.
Palvelu on suunniteltu alun perin viranomaisten käyttöön mutta tavoitteena on nyt laajentaa Palvelu myös suomalaisten yleishyödyllisten organisaatioiden saataville.
Tällä palvelusopimuksella xxxxxxxxxxxxxxxx.xx käytöstä (jäljempänä “Sopimus”) Osapuolet sopivat Palvelun toimittamiseen sovellettavista ehdoista.
PALVELUKUVAUS
Palvelu on digitaalinen alusta, joka on tarkoitettu Käyttäjäorganisaation ohjaus- ja neuvontapalveluiden tueksi. Palvelun käyttö on maksutonta.
Käyttäjäorganisaatio voi harkintansa mukaan käyttää seuraavia Palvelun sisältämiä toimintoja.
Ohjaustila. Käyttäjäorganisaatio voi ohjaustilassa tarjota asiakkaillensa henkilökohtaista ohjausta.
Yhteydenottolomake. Käyttäjäorganisaatio voi Palvelun avulla luoda yhteydenottolomakkeita sähköisiin kanaviinsa ja vastata asiakkaidensa sitä kautta esittämiin kysymyksiin.
Palaute ohjauksesta. Käyttäjäorganisaatio voi Palvelun kautta kerätä tietoa ohjauksen ja neuvonnan vaikuttavuudesta.
Käyttäjäorganisaatio vastaa itsenäisesti Palvelussa antamastaan ohjauksesta ja neuvonnasta. ELY ei miltään osin vastaa Käyttäjäorganisaation Palvelussa antaman ohjauksen ja neuvonnan oikeellisuudesta, täydellisyydestä tai niissä mahdollisesti olevista virheistä tai puutteista tai niiden perusteella suoritetuista toimenpiteistä.
Käyttäjäorganisaatiolla on oikeus käyttää Palvelua yksinomaan Suomessa ja tarjota Palvelua Suomen kansalaisille tai Suomessa asuville asiakkaille, ellei erikseen ole muuta sovittu.
ELYN yleiset oikeudet ja velvollisuudet
ELY tuottaa Palvelun parhaaksi katsomallaan tavalla kulloinkin voimassaolevien käytäntöjensä mukaisesti. Palvelu toimitetaan “sellaisena kuin se on”, eikä ELY takaa Palvelun saatavuutta tiettynä yksittäisenä ajankohtana. ELY ei takaa Palvelun virheettömyyttä tai että se toimii tai on saatavilla keskeytyksettä.
ELY voi keskeyttää tilapäisesti Palvelun toimittamisen, jos se on välttämätöntä Palvelun, sen muuttamisen tai päivittämisen vuoksi. ELY pyrkii toteuttamaan keskeytyksen niin, että se aiheuttaa mahdollisimman vähän haittaa ja ilmoittamaan keskeytyksestä etukäteen, jos tämä on kohtuudella mahdollista.
ELY voi tehdä Palveluun vaikuttavia muutoksia. Mikäli ELY muuttaa Palvelua ja tällaista muutosta on pidettävä olennaisena, ELY ilmoittaa muutoksesta Käyttäjäorganisaatiolle kolmekymmentä (30) päivää ennen muutoksen voimaantuloa. Mikäli Käyttäjäorganisaatio ei hyväksy tällaista muutosta, Käyttäjäorganisaatiolla on oikeus irtisanoa Sopimus päättymään muutoksen voimaantulopäivästä ilmoittamalla siitä ELY:lle ennen muutoksen voimaantuloa.
ELY:lla on oikeus käyttää Palvelun tuottamisessa alihankkijoita ja se vastaa alihankkijoidensa toiminnasta kuin omastaan.
KÄYTTÄJÄORGANISAATION YLEISET oikeudet ja VELVOLLISUUDET
Käyttäjäorganisaatio sitoutuu käyttämään Palvelua tämän Sopimuksen mukaisesti. Käyttäjäorganisaatiolla on oikeus käyttää Palvelua yleishyödyllisen toiminnan harjoittamisen yhteydessä siltä osin, kun siihen liittyy asiakkaiden ohjausta ja neuvontaa. Käyttäjäorganisaatio ei saa käyttää Palvelua kaupallisiin tarkoituksiin, kuten myydä tai välittää Palvelua kolmannelle osapuolelle. Käyttäjäorganisaatio ei myöskään saa veloittaa asiakkaitansa Palvelun käytöstä.
Käyttäjäorganisaatio vastaa Palvelun sopivuudesta Käyttäjäorganisaation ja sen asiakkaiden käyttötarkoituksiin. Käyttäjäorganisaatio vastaa kaikista Palvelun käyttämisen edellyttämistä laite-, ohjelmisto- ja tietoliikenneyhteyshankinnoista sekä siitä, että ne soveltuvat ja ovat yhteensopivia Palveluiden käyttämiselle.
Käyttäjäorganisaatio nimeää Palvelua varten yhteyshenkilöt ja toimittaa heidän yhteystietonsa ELY:lle sekä ilmoittaa niihin liittyvistä muutoksista ilman aiheetonta viivytystä.
immateriaalioikeudet
“Immateriaalioikeudet” tarkoittavat patentteja, hyödyllisyysmalleja, mallioikeuksia, tekijänoikeuksia lähioikeuksineen, verkkotunnuksia, tavaramerkkejä, toiminimiä ja kaikkia muita immateriaalioikeuksia (riippumatta siitä, ovatko ne rekisteröityjä) sekä kaikkia liike- ja ammattisalaisuuksia.
Omistusoikeus ja Immateriaalioikeudet Palveluun, siihen liittyvään muuhun aineistoon, sekä ELY:n tai kolmannen osapuolen niihin tekemiin muutoksiin ja niiden uusiin versioihin kuuluvat ELY:lle (tai sen lisenssinantajille).
ELY myöntää Käyttäjäorganisaatiolle ajallisesti rajoitetun ja siirtokelvottoman oikeuden käyttää Palvelua tämän Sopimuksen voimassaoloaikana.
ELY ei myönnä Käyttäjäorganisaatiolle yksinoikeutta Palveluun, vaan ELY voi tarjota Palvelua myös muille, esimerkiksi toiselle Käyttäjäorganisaatiolle, Sopimuksen voimassaoloaikana.
TIETOSUOJA
Käyttäjäorganisaatio toimii Palvelussa käsiteltävien henkilötietojen rekisterinpitäjänä. Henkilötietojen käsittelyyn sovelletaan tältä osin Liitteen 1 (Tietosuojaliite) ehtoja.
vastuunrajoitus
Kumpikaan Osapuoli ei vastaa mistään välillisestä tai epäsuorasta vahingosta, kuten menetetystä liikevaihdosta tai tietojen tuhoutumisesta tai muuttumisesta.
Osapuolen Sopimukseen perustuva vahingonkorvausvastuu on enintään [50 000] euroa.
Vastuunrajoitukset eivät koske vahinkoja, jotka johtuvat kohtien 6 (Immateriaalioikeudet), 7 (Tietosuoja) tai 9 (Luottamuksellisuus) rikkomisesta tai joka on aiheutettu tahallisesti tai törkeällä huolimattomuudella.
LUOTTAMUKSELLISUUS
Osapuolet sitoutuvat pitämään luottamuksellisina toisiltaan saamansa aineistot ja tiedot, jotka on merkitty luottamukselliseksi tai jotka on sellaisiksi ymmärrettävä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoituksiin (“Luottamuksellinen Aineisto”). Salassapitovelvollisuus ei kuitenkaan koske aineistoa ja tietoa
joka on yleisesti saatavilla taikka muuten julkista;
jonka Osapuoli on saanut kolmannelta osapuolelta ilman salassapitovelvollisuutta;
joka oli vastaanottavan Osapuolen hallussa ilman niitä koskevaa salassapitovelvollisuutta ennen niiden saamista toiselta Osapuolelta;
jonka Osapuoli on itsenäisesti kehittänyt hyödyntämättä toiselta Osapuolelta saamaansa aineistoa tai tietoa; tai
jonka Xxxxxxxx on velvollinen luovuttamaan lain tai viranomaismääräyksen nojalla.
Tässä kohdassa 9 tarkoitetut velvoitteet jatkuvat myös tämän Sopimuksen voimassaolon päättymisen jälkeen.
sopimuksen VOIMAANTULO JA PÄÄTTYMINEN
Tämä Sopimus tulee voimaan, kun molemmat Osapuolet ovat sen allekirjoittaneet ja pysyy voimassa toistaiseksi.
Osapuoli voi irtisanoa Sopimuksen ilmoittamalla asiasta kirjallisesti toiselle Osapuolelle kaksi (2) kuukautta ennen irtisanomisen voimaan tuloa.
ELY voi irtisanoa Sopimuksen välittömin vaikutuksin ilmoittamalla asiasta kirjallisesti Käyttäjäorganisaatiolle seuraavin perustein:
Käyttäjäorganisaatio lopettaa yleishyödyllisen toiminnan harjoittamisen;
Käyttäjäorganisaatio olennaisesti rikkoo Sopimuksen ehtoja eikä korjaa toimintaansa neljäntoista (14) päivän kuluessa saatuaan ELY:lta kirjallisen ilmoituksen, jossa rikkomus on yksilöity; tai
viranomaispäätöksen tai lainsäädännön perusteella.
Sopimuksen ne ehdot, jotka niiden luonteensa vuoksi jäävät voimaan, ovat voimassa Sopimuksen päättymisen jälkeenkin. Näitä ehtoja ovat mm. kohdat 8 (Vastuunrajoitus) ja 9 (Luottamuksellisuus).
sovellettava laki ja riidanratkaisu
Tähän Sopimukseen sovelletaan Suomen lakia lukuun ottamatta sen kansainvälistä lainvalintaa koskevia sääntöjä ja periaatteita.
Tästä Sopimuksesta aiheutuvat erimielisyydet pyritään ensisijaisesti ratkaisemaan Osapuolten keskinäisin neuvotteluin. Mikäli erimielisyyttä ei neuvotteluin ole saatu ratkaistuksi kuudenkymmenen (60) päivän kuluessa toisen Osapuolen kirjallisesta pyynnöstä neuvotteluiden aloittamiseksi, ratkaistaan tästä Sopimuksesta aiheutuvat riidat ensiasteena Helsingin käräjäoikeudessa.
MUUT EHDOT
Kaikki muutokset tai lisäykset tähän Sopimukseen on sovittava kirjallisesti Osapuolten allekirjoittamalla sopimusmuutoksella, jotta ne olisivat päteviä.
Käyttäjäorganisaatio ei saa siirtää Sopimusta kolmannelle osapuolelle ilman ELY:n kirjallista suostumusta.
ELY:lla on oikeus siirtää tämä Sopimus kolmannelle osapuolelle ilman Käyttäjäorganisaation suostumusta edellyttäen, että kolmas osapuoli sitoutuu tämän Sopimuksen mukaisiin ehtoihin.
SOPIMUSASIAKIRJAT
Sopimukseen kuuluvat sen erottamattomana osana seuraavat Liitteet:
• Liite 1 – Tietosuojaliite
Mikäli tämän Sopimuksen ja Liitteen 1 välillä on ristiriitaa, sovelletaan ensisijaisesti sitä, mitä Liitteessä 1 on sovittu.
allekirjoitus
Tästä Sopimuksesta on laadittu kaksi (2) samanlaista kappaletta, yksi (1) kummallekin Osapuolelle.
[Paikka] [Päiväys]
-
[KÄYTTÄJÄORGANISAATIO]
KESKI-SUOMEN ELY-KESKUS
_________________________
__________________________
Nimi:
Nimi:
Asema:
Asema:
LIITE 1 – TIETOSUOJALIITE
tausta ja tarkoitus
Osapuolet ovat solmineet Sopimuksen Palvelun toimittamisesta. Palvelun toimittamisen yhteydessä ELY saa pääsyn Käyttäjäorganisaation Henkilötietoihin. Tämä tietosuojaliite (“Liite”) määrittää ELY:n Käyttäjäorganisaation puolesta suorittaman Henkilötietojen käsittelyn ehdot. Tämä Liite on olennainen ja erottamaton osa Sopimusta.
ELY toimii Tietosuojasääntelyn mukaisena Käsittelijänä ja Käyttäjäorganisaatio Rekisterinpitäjänä.
Jos tämän Liitteen ja Sopimuksen välillä on ristiriitoja, sovelletaan tämän Liitteen ehtoja.
määritelmät
Tässä Liitteessä käytetyillä käsitteillä “Henkilötieto”, “Käsittelijä”, “Rekisterinpitäjä”, “Rekisteröity” ja “Tietoturvaloukkaus” on sama merkityssisältö kuin Tietosuojasääntelyn vastaavilla käsitteillä. Tähän Liitteeseen sovelletaan soveltuvin osin Sopimuksen määritelmiä.
“Tietosuoja-asetus” tarkoittaa Euroopan unionin yleistä tietosuoja-asetusta 2016/679/EU.
“Tietosuojasääntely” tarkoittaa sovellettavia henkilötietojen suojaa koskevia säännöksiä, mukaan lukien Tietosuoja-asetus ja sitä täydentävä Tietosuojalaki (1050/2018) sekä niiden muutoksia.
KÄYTTÄJÄORGANISAATION OIKEUDET JA velvollisuudet
Käyttäjäorganisaatio sitoutuu käsittelemään Henkilötietoja Palvelussa Tietosuojasääntelyn mukaisesti.
Käyttäjäorganisaatio sitoutuu lisäämään Palveluun Käyttäjäorganisaation tietosuojaselosteen tai linkin tietosuojaselosteeseen, jolla Rekisteröityjä informoidaan Henkilötietojen käsittelystä Tietosuoja-asetuksen edellyttämällä tavalla. Käyttäjäorganisaatio vastaa aina siitä, että tietosuojaselosteessa on huomioitu asiaankuuluvalla tavalla Palveluun liittyvä Henkilötietojen käsittely.
Käyttäjäorganisaatio vastaa siitä, että se kerää ja muutoin käsittelee Palvelussa vain sellaisia Henkilötietoja, joiden käsittelyyn sillä on Tietosuojasääntelyn mukainen peruste.. Esimerkiksi Palvelu voi sisältää toiminnallisuuksia, joiden tarkoituksena on helpottaa ohjauksen antamista mahdollistamalla Rekisteröidyn henkilökohtaisen tilanteen kartoittaminen Palvelussa. Käyttäjäorganisaatio vastaa siitä, että se ottaa käyttöönsä ja käyttää tällaisia Palvelun toiminnallisuuksia vain siltä osin, kun sillä on oikeus käsitellä kyseisiä Henkilötietoja.
Käyttäjäorganisaation antamat kirjalliset ohjeet Henkilötietojen käsittelystä sisältyvät tähän Liitteeseen. Uusista kirjallisista ohjeista tai muutoksista nykyisiin kirjallisiin ohjeisiin on sovittava kirjallisesti Osapuolten kesken.
ELYN OIKEUDET JA VELVOLLISUUDET
ELY sitoutuu käsittelemään Henkilötietoja Palvelussa Tietosuojasääntelyn mukaisesti.
ELY sitoutuu varmistamaan, että sen alaisuudessa toimivat henkilöt, joilla on pääsy Henkilötietoihin, ovat sopimuksin sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo lakisääteinen salassapitovelvollisuus.
ELY sitoutuu toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä ja tietojen häviämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Kuvaus toimenpiteistä on annettu tämän Liitteen kohdassa 7.
ELY sitoutuu ilmoittamaan Käyttäjäorganisaatiolle kaikista Tietoturvaloukkauksista ilman aiheetonta viivytystä, kun ELY on tullut tietoiseksi Tietoturvaloukkauksesta. Ilmoitukseen on sisällytettävä ainakin Tietosuoja-asetuksen edellyttämät tiedot. ELY toteuttaa yhteistyössä Käyttäjäorganisaation kanssa asianmukaiset toimenpiteet Henkilötietojen suojaamiseksi ja avustaa Käyttäjäorganisaatiota Tietoturvaloukkauksen selvittämisessä ja ilmoitusvelvollisuuden toteuttamisessa.
ELY sitoutuu avustamaan Käyttäjäorganisaatiota asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä täyttämään Rekisteröityjen Tietosuojasääntelyn mukaiset pyynnöt. Palveluun on sisällytetty toimintoja, joiden tarkoituksena on edesauttaa Käyttäjäorganisaatiota Rekisteröityjen oikeuksien toteuttamisessa. Rekisteröity voi ohjaustilassa esimerkiksi ladata itseänsä koskevat Henkilötiedot.
ELY sitoutuu ilmoittamaan ilman aiheetonta viivytystä Käyttäjäorganisaatiolle sellaisista Rekisteröityjen ja valvovan viranomaisen Tietosuojasääntelyn perusteella tekemistä Henkilötietojen käsittelyä koskevista pyynnöistä, jotka kohdistuvat Käyttäjäorganisaation Henkilötietoihin.
ELY sitoutuu avustamaan Käyttäjäorganisaatiota Tietosuojasääntelyn mukaisten velvoitteiden täyttämisessä, jotka voivat liittyä esimerkiksi tietoturvaan tai vaikutustenarviointeihin.
ELY sitoutuu antamaan Käyttäjäorganisaatiolle tiedot, jotka ovat tarpeen tämän Liitteen ja Tietosuojasääntelyn mukaisten velvoitteiden noudattamisen osoittamiseksi.
ELY:lla on oikeus käyttää Palvelun tuottamisessa ja siihen liittyvässä Henkilötietojen käsittelyssä alihankkijoita Sopimuksen kohdan 4.4 mukaisesti. Sopimuksen voimaantulohetkellä käytetyt alihankkijat, joilla on pääsy Henkilötietoihin, on listattu tämän Liitteen kohdassa 7. ELY:n tulee varmistua siitä, että alihankkijat ovat sitoutuneet noudattamaan tätä Liitettä vastaavia velvollisuuksia, mukaan lukien salassapitovelvollisuutta. ELY vastaa alihankkijoidensa tekemästä työstä kuin omastaan.
Henkilötietoja käsittely tapahtuu Suomessa.
auditointi
Käyttäjäorganisaatiolla on kerran kalenterivuodessa oikeus auditoida Palvelu varmistuakseen siitä, että Xxxxxxx on tämän Liitteen mukainen. Auditoijan tulee olla riippumaton kolmas osapuoli, jolla on riittävä asiantuntemus ja kokemus auditoinnista. Auditoijan tulee sitoutua ELY:n edellyttämään salassapitovelvollisuuteen. Käyttäjäorganisaation tulee ilmoittaa ELY:lle kirjallisesti auditoinnin suorittamisesta vähintään kaksi (2) kuukautta etukäteen. Käyttäjäorganisaatio vastaa auditoinnista aiheutuneista kuluista ja kustannuksista, mukaan lukien kolmannen osapuolen palkkiosta.
Osapuolet voivat vaihtoehtoisesti sopia, että ELY toimittaa Palvelusta auditointiraportin, joka ei ole kahtatoista (12) kuukautta vanhempi.
SOPIMUKSEN PÄÄTTÄMINEN
Tätä Liitettä sovelletaan niin kauan kuin ELY käsittelee Henkilötietoja Käyttäjäorganisaation puolesta.
Yksittäiset ohjaustilat pysyvät aktiivisina niin kauan kunnes asiakas ei ole tunnistautunut ohjaustilaan kolmeen (3) kuukauteen tai se suljetaan käyttäjäorganisaation toimesta.
Suljettu ohjaustila voidaan aktivoida käyttäjäorganisaation toimesta seuraavan kolmen (3) kuukauden ajan. Mikäli ohjaustilaa ei tänä aikana aktivoida, kyseinen ohjaustila arkistoidaan kahdeksitoista (12) kuukaudeksi ja samalla se poistuu ohjaajalta näkyvistä.
Arkistoidut ohjaustilat näkyvät tunnistautuneelle asiakkaalle ja niiden sisältö on asiakkaan ladattavissa koko arkistoinnin ajan. Arkistointiajan jälkeen ohjaustila poistetaan pysyvästi. Jos poistettava ohjaustila on kyseisen asiakkaan ainoa käyttäjätiliin liitetty ohjaustila, niin kaikki asiakkaan käyttäjätiliin liittyvät tiedot poistetaan järjestelmästä ja arkistosta.
Sopimuksen päättyessä tai Käyttäjäorganisaation kirjallisesta pyynnöstä, ELY poistaa tai palauttaa Käyttäjäorganisaatiolle Henkilötiedot Tietosuojasääntelyn mukaisesti.
HENKILÖTIETOJEN KÄSITTELYN KUVAUS
-
Tarkoitus
Sopimuksen mukaisen Palvelun toimittaminen
Käsittelytoimet
Palvelua tarjotessaan ELY voi saada pääsyn Henkilötietoihin esim. palvelun teknisen ongelman selvittämisen yhteydessä.
Rekisteröidyt
Henkilötiedot koskevat
(i) Käyttäjäorganisaation asiakkaita ja
(ii) Käyttäjäorganisaation edustajia
Henkilötietoryhmät
(i) Ohjaustilassa asiakkaasta voidaan käsitellä seuraavia Henkilötietoja:
asiakkaan nimi ja henkilötunnus
sähköpostiosoite
asiakkaan antamat tiedot omasta elämäntilanteesta ja ohjaajan vastaukset
vastaukset 10 kysymykseen
tiedot suostumuksesta ja sen peruuttamisesta (mikäli soveltuvat)
tekniset tiedot Palvelun käytöstä
asiakkaan antama palaute
Edellä mainitut soveltuvat myös yhteydenottolomakkeisiin siltä osin, kun ne sisältävät Henkilötietoja.
(ii) Käyttäjäorganisaation edustajista voidaan käsitellä seuraavia Henkilötietoja:
edustajan nimi
käyttäjätunnus ja sähköposti
työnantaja ja rooli/asema Käyttäjäorganisaatiossa
Palvelussa annettu ohjaus ja neuvonta ja muut vastaukset
tekniset tiedot Palvelun käytöstä
Sijainti
Suomi / Euroopan talousalue
Alihankkijat
Visma Consulting Oy
Kuvaus tietoturva-toimenpiteistä
Palvelun osalta on käytössä mm. seuraavat toimenpiteet:
Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa.
Mikäli manuaalista aineistoa muodostuu, sitä säilytetään lukitussa tilassa lukitussa kaapissa.
Sähköiset rekisterit on suojattu teknisesti mm. palomuurein ja salasanoin.
Pääsy Henkilötietoihin on rajattu niihin henkilöihin, joilla on työtehtäviensä vuoksi tarve saada pääsy.
Käyttöoikeudet myönnetään tehtäväkohtaisesti ja käyttäjillä on vaitiolovelvollisuus.
Käyttöä valvotaan lokituksin.
Henkilötietojen käsittely ohjaustilassa edellyttää sähköistä tunnistautumista.