LUOTTAMUSVERKOSTON TUNNISTUSPALVELUITA KOSKEVAT KÄYTTÖOIKEUDEN TOIMITUSEHDOT
LUOTTAMUSVERKOSTON TUNNISTUSPALVELUITA KOSKEVAT KÄYTTÖOIKEUDEN TOIMITUSEHDOT
Käytössä uusissa sopimuksissa 1.6.2019 alkaen Käytössä vanhoissa sopimuksissa 1.7.2019 alkaen
1. Soveltamisala
Näitä ehtoja sovelletaan Tunnistusvälineen tarjoajan luovuttamalla Tunnistusvälineellä tapahtuvan tunnistustapahtuman välittämiseen Luottamusverkostossa toimivan Tunnistusvälityspalvelun toimesta sähköiseen tunnistukseen luottavalle osapuolelle (Asiointipalvelu). Osapuolten roolit on yksilöity ja määritelty Sopimuksessa, jonka osa nämä ehdot ovat.
Tunnistusvälineen tarjoajalla on vahvan sähköisen tunnistamisen Tunnistuspalvelu. Se ja sen kanssa samaan taloudelliseen yhteenliittymään kuuluvat Tunnistuspalvelun tarjoajaksi rekisteröityneet yhteisöt myöntävät Tunnistusvälineen haltijoille Tunnistusvälineitä. Tunnistusvälineillä voi luotettavasti tunnistaa Tunnistusvälineen haltijan.
Tunnistusvälityspalvelu vastaa siitä, että se sitouttaa omat sopijakumppaninsa ja näiden mahdolliset sopijakumppanit tämän sopimuksen mukaisiin velvollisuuksiin ja vastuisiin. Tämän sopimuksen tai muulla perusteella tämän sopimuksen soveltamisalaa koskevista Asiointipalvelun vastuulla olevista asioista Tunnistusvälineen tarjoajalle vastaa Tunnistusvälityspalvelu. Tunnistusvälityspalvelu vastaa siitä, että Tunnistusvälityspalvelun ja Asiointipalvelun väliseen sopimukseen sisältyy kaikki tämän sopimuksen mukaiset Pankin asemaa suojaava vaatimukset mukaan lukien vahingonkorvaukset ja vastuunrajaukset
Kumpikin osapuoli vahvistaa rekisteröityneensä Liikenne- ja viestintävirasto Traficomin ylläpitämään vahvan sähköisen tunnistuspalvelun tarjoajien rekisteriin tarjoamiensa Tunnistuspalveluiden mukaisella tavalla ja ylläpitämään rekisteröitymistään Sopimuksen voimassaoloajan. Osapuolet kuuluvat Luottamusverkostoon, joka mahdollistaa eri Tunnistusvälineillä tehtyjen Tunnistustapahtumien välittämisen Asiointipalveluille yhteensopivilla teknisillä ja hallinnollisilla järjestelyillä.
Näiden ehtojen lisäksi tähän sopimukseen sovelletaan lisäksi kulloinkin voimassa olevia Tunnistuspalvelun palvelunkuvausta ja Tunnistusvälineen tarjoajan Tunnistusperiaatteita.
2 Määritelmät
Tässä käyttöoikeuden toimitusehtoja koskevassa sopimuksessa ("Sopimus") tarkoitetaan:
"Asiointipalvelulla" Tunnistusvälityspalvelun tarjoajan asiakasta, jonka palveluun Tunnistusvälineen haltija haluaa tunnistautua ja jolle Tunnistusvälityspalvelun tarjoaja välittää Tunnistusvälineen tarjoajalta saamiaan tunnistamistietoja. Asiointipalvelun vastuulla olevista asioista Tunnistuvälineen tarjoajalle vastaa Tunnistusvälityspalvelu;
eIDAS-aetuksella Euroopan parlamentin ja neuvoston asetusta (EU) N:o 910/2014 sähköisestä tunnistamisesta ja sähköisiin transaktioihin liittyvistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta.
Kansainvälisillä pakotteilla Suomen valtion, Yhdistyneiden Kansakuntien, Euroopan Unionin, Amerikan Yhdysvaltojen ja Yhdistyneiden Kuningaskuntien taikka näiden toimivaltaisten viranomaisten tai toimielinten asettamaa, hallinnoimaa, hyväksymää tai toimeenpanemaa pakotetta, taloudellista sanktiota, vienti- tai tuontikieltoa, kauppasaartoa tai muuta rajoittavaa toimenpidettä.
Ketjutetulla tunnisteella Tunnistusvälineen tarjoajan myöntämän vahvan sähköisen tunnistusvälineen hyödyntäminen ensitunnistamiseen haettaessa vastaavan tai alemman varmuustason vahvaa sähköistä tunnistusvälinettä. Ketjutettu tunniste voi olla muu tunnistusväline, johon ei sovelleta tunnistuslakia. Ketjutetuksi tunnisteeksi katsotaan myös identiteetin lisääminen jo olemassa olevaan asiakkuuteen tai tunnistusmenetelmään.
"Käytännesäännöillä" Kulloinkin voimassa olevaa Viestintäviraston suositusta luottamusverkoston käytännesäännöiksi;
"Luottamuksellisella tiedolla" Osapuolen tai sen kanssa samaan konserniin tai taloudelliseen yhteenliittymään kuuluvan yhtiön taikka niiden alihankkijoiden luonteeltaan teknisiä, kaupallisia tai taloudellisia tietoja, kuten esimerkiksi asiakastiedot ja tieto asiakkuudesta jotka on merkitty luottamuksellisiksi tai jotka tulisi sellaiseksi ymmärtää tai joka on lain perusteella määrätty luottamukselliseksi;
"Luottamusverkostolla" vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009, ("Tunnistuslaki") 12 a §:ssä tarkoitettua Viestintävirastoon ilmoituksen tehneiden tunnistuspalvelun tarjoajien verkostoa;
”PSD2” PSD2:lla Euroopan parlamentin ja neuvoston direktiivi (EU) 2015/2366 maksupalveluista sisämarkkinoilla, direktiivien 2002/65/EY, 2009/1001/EY ja 2013/36/EU ja asetuksen (EU) N:o 1093/2010 muuttamisesta sekä direktiivin 2007/64/EY kumoamisesta
”Tarkistetiedot” Osapuolten tunnistamiseen käytettävät yksilöintitiedot sekä sanomien allekirjoittamiseen käytettävät avaimet.
"Tietosuojakäytänteellä" Kulloinkin voimassa olevaa Viestintäviraston antamaa suositusta henkilötietojen käsittelystä sähköisen tunnistamisen luottamusverkostossa;
”Tunnistetiedot” Tunnistustapahtuman yhteydessä välitetty henkilötieto, joka pitää sisällään etunimen, sukunimen ja henkilötunnuksen.
”Tunnistuslaki” Tunnistuslailla lakia vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (617/2009).
"Tunnistuspalvelulla" Tunnistusvälineen tarjoajan vahvan sähköisen tunnistamisen palvelua, jossa Tunnistusvälineen haltijat tunnistetaan Tunnistusvälineen avulla;
"Tunnistustapahtumalla" Tapahtumaketjua, jossa Tunnistusvälineen haltija tunnistautuu Asiointipalveluun, ja Asiointipalvelu käyttää Tunnistusvälityspalvelua ja Tunnistuspalvelua Tunnistusvälineen haltijan henkilöllisyyden tai muun ominaisuuden selvittämiseen;
"Tunnistusvälineellä" Tunnistusvälineen tarjoajan tai sen kanssa samaan taloudelliseen yhteenliittymään kuuluvan yhtiön (POP Pankki Ryhmä) asiakkailleen myöntämää tunnistusvälinettä;
"Tunnistusvälineen haltijalla" Tunnistusvälineen tarjoajan tai sen kanssa samaan taloudelliseen yhteenliittymään (POP Pankki Ryhmä) kuuluvan Tunnistusvälineen tarjoajan asiakasta,
jolle Xxxxxxxxxxxxxxxxx tarjoaja tai sen kanssa samaan taloudelliseen yhteenliittymään kuuluvan tunnistusvälineen tarjoaja on myöntänyt Tunnistusvälineen; ja
"Tunnistusvälityspalvelulla" Tunnistusvälityspalvelun tarjoajan tunnistuksenvälityspalvelua, jossa Tunnistusvälityspalvelun tarjoaja välittää Tunnistustapahtumia ja Tunnistetietoja Tunnistuspalvelusta Asiointipalvelulle.
3. Tunnistusväline ja tunnistaminen
Tunnistusvälineen tarjoaja tunnistaa Tunnistusvälinettä hakevan asiakkaansa Tunnistuslain edellyttämällä tavalla Ensitunnistamiseen perustuen ja tarjoaa tunnistetulle asiakkaalleen Tunnistuslain tarkoittaman Tunnistusvälineen, jota käyttäen Tunnistusvälineen haltija voi kirjautua Asiointipalveluun Tunnistuslain tarkoittamalla vahvalla sähköisellä tunnisteella.
Tunnistusvälityspalvelu välittää käyttäjän antaman tunnistamista koskevan toimeksiannon Tunnistusvälineen tarjoajalle, joka tunnistaa asiakkaan ja välittää asiakkaan tunnistamista koskevat Tunnistetiedot Tunnistusvälityspalvelulle palvelukuvauksessa kerrotulla tavalla.
Tunnistusvälityspalvelun tulee välittää käyttäjän Tunnistetieto aina eIDAS-asetuksen mukaisessa korotettu taso- tasoisena. Tunnistusvälineen tarjoaja toimittaa Tunnistusvälineen haltijan Tunnistetiedon Tunnistusvälityspalvelulle Tunnistuspalvelun palvelukuvauksessa kerrotulla tavalla. Tunnistusvälityspalvelun on tarkistettava Tunnistetiedon tulevan Tunnistusvälineen tarjoajalta käyttämällä Tunnistevälineen tarjoajalta saamiaan tunnuksia ja Tarkistetietoja. Asiointipalvelun on tarkistettava, että Tunnistusvälineen tarjoajalta saatu Tunnistetieto vastaa käyttäjän antamia yksilöintitietoja. Tunnistuspalvelun käytön edellytyksenä on, että Tunnistusvälineen haltija on antanut kussakin tilanteessa tunnistamista ja henkilötietojen luovuttamista koskevan toimeksiannon Tunnistusvälineellään Tunnistusvälityspalvelulle. Jos Tunnistusvälityspalvelu välittää Tunnistetiedon toiselle Tunnistuspalvelulle, on tästä sovittava erikseen Xxxxxxxxxxxxxxxxx kanssa.
Tunnistusvälineen tarjoaja ei varmista tunnistetun henkilö oikeutta edustaa henkilöä, yritystä tai muuta yhteisöä ja tämän oikeutta tehdä aiotut oikeustoimet.
Tunnistuspalvelun käyttöliittymä tulee tarjota Tunnistusvälineen haltijoille sellaisena kuin Tunnistusvälineen tarjoaja sen toimittaa. Linkkiä tai painiketta ei saa toimittaa sähköpostitse Tunnistusvälineen haltijalle.
Kumpikin Osapuoli vastaa omista kustannuksistaan palvelujen liittämisessä teknisesti toisiinsa sekä muista palvelujensa ylläpitokustannuksista.
4. Tunnistusvälineen käytön rajoitukset
Tunnistusvälityspalvelu saa välittää Tunnistusvälineellä tehdyn tunnistustapahtuman ETA-alueelle suunnattuun palveluun.
Tunnistusvälityspalvelu ei saa välittää Tunnistusvälineellä tehtyä tunnistustapahtumaa Tunnistusvälineen haltijan tunnistamiseksi palveluun, jota tarjoaa tai jonka määräysvaltaa käyttää kansainvälisten pakotteiden kohteena oleva taho.
Tunnistusvälityspalvelu ei saa käyttää tai välittää Tunnistusvälineellä tehtyä tunnistustapahtumaa tämän sopimuksen, Suomen lakia tai palvelun tarjontamaan lain taikka hyvän tavan vastaisiin tarkoituksiin.
Tunnistusvälineellä ei saa hyväksyä maksuja luottamusverkostossa toteutettavaan tunnistamiseen perustuen maksupalveludirektiivin (PSD2) perusteella annettujen teknisten standardien voimaan (RTS) tulon jälkeen.
Tunnistusvälityspalvelu tai Asiointipalvelu saa siirtää tunnistetun Tunnistusvälineen haltijan tunnistuslain mukaisesti vahvasti tunnistettuna toiseen Asiointipalveluun vain, jos palvelua tarjotaan osana portaalia.
Muut kulloinkin voimassa olevat Tunnistusvälinettä koskevat käytön rajoitukset on lueteltu Tunnistusvälineen tunnistusperiaatteissa, joka on saatavilla Tunnistusvälineen tarjoajan verkkosivuilla. Tunnistusvälityspalvelu on velvollinen varmistamaan, ettei sen palvelun kautta käytetä Tunnistusvälinettä siihen kohdistuvien rajoitusten vastaisesti ja huolehtia sopimussuhteessa Asiointipalvelun kanssa, että tunnistusvälineen käyttörajoitukset ja muu sääntely ja velvoitteet huomioidaan.
5 Osapuolten yleiset oikeudet ja velvollisuudet
Tunnistusvälineen tarjoaja vastaa Tunnistusvälityspalvelun tarjoajalle siitä, että:
a) sen Xxxxxxxxxxxxxxxx ja toiminta tämän Sopimuksen mukaisessa tarkoituksessa täyttää lakien ja niiden nojalla annettujen säädösten vaatimukset;
b) Tunnistusvälineen haltijan ensitunnistaminen tehdään tunnistuslain mukaisesti;
c) Tunnistuslain 18 §:n tarkoittamat Tunnistusvälineiden sopimusperusteiset tai tekniset käyttörajoitukset ovat Välityspalvelun tarjoajan tiedossa tai yksiselitteisesti havaittavissa;
d) Tunnistusvälineen haltijalla on mahdollisuus tehdä Tunnistusvälineen katoamisesta, joutumisesta oikeudettomasti toisen haltuun tai oikeudettomasta käytöstä tarkoitettu ilmoitus tunnistuslaissa tarkoitetulla tavalla. Tunnistusvälineen tarjoajalla ei ole velvollisuutta ilmoittaa Tunnistusvälineen katoamisesta erikseen Tunnistusvälityspalvelun tarjoajalle.
e) sen Tunnistuspalvelun tekninen rajapinta on toteutettu ja sitä ylläpidetään Palvelukuvauksen mukaisesti.
Tunnistusvälineen tarjoaja vastaa sen Luottamusverkoston tekniseen kokonaisuuteen liitettävien palvelujen ja sen Tunnistuspalvelun kehittämisestä. Tunnistusvälineen tarjoaja määrittää itsenäisesti käyttö- ja muut ehdot sekä hinnat omille asiakkailleen eli Tunnistusvälineen haltijoille.
Tunnistusvälityspalvelun tarjoaja vastaa Tunnistusvälineen tarjoajalle siitä, että:
a) sen Tunnistusvälityspalvelu ja sen toiminta tämän Sopimuksen mukaisessa tarkoituksessa täyttää lakien ja niiden nojalla annettujen säädösten vaatimukset; ja
b) sen Tunnistusvälityspalvelun tekninen rajapinta on toteutettu ja sitä ylläpidetään Palvelukuvauksen mukaisesti ja että se on yhteensopiva Tunnistuspalvelun Palvelukuvauksessa kuvatun rajapinnan kanssa;
c) se säilyttää palvelun käyttämiseksi Tunnistusvälineen tarjoajalta saamaansa tarkisteavainta (esim. XXX) huolellisesti ja siten, ettei se joudu kolmannen haltuun. Mikäli Tunnistusvälityspalvelun tarjoajalla on aihetta epäillä, että tarkisteavain on joutunut kolmannen haltuun, sen tulee ilmoittaa siitä välittömästi Tunnistusvälineen tarjoajalle;
d) Tunnistusvälityspalvelun tarjoaja sitoutuu sopimuksin varmistamaan, että mikäli Asiointipalvelu hyödyntää palvelua sopimusten tai muiden oikeustoimien tekemisessä, Asiointipalvelu vastaa siitä, että sen tekemät sopimukset ja muut oikeustoimet syntyvät pätevästi;
e) se sitoutuu sopimuksin varmistumaan, että Asiointipalvelu tuottaa ja markkinoi palvelujaan asiallisesti ja siten, että sen menettely on lain ja muun sääntelyn sekä hyvän tavan mukaista.
Tunnistusvälityspalvelun tarjoaja vastaa sen Luottamusverkoston tekniseen kokonaisuuteen liitettävien palvelujen ja sen Tunnistusvälityspalvelun kehittämisestä. Tunnistusvälityspalvelun tarjoaja määrittää itsenäisesti käyttö- ja muut ehdot sekä hinnat omille asiakkailleen eli Asiointipalveluille.
Tunnistusvälityspalvelu vastaa myös siitä, että palvelu täyttää myös kohdemaan lainsäädännön ja viranomaisten asettamat vaatimukset, mikäli se tarjoaa tai suuntaa palveluaan muualle kuin Suomeen.
Tunnistusvälineen tarjoaja avaa tunnistuspalvelun teknisen rajapinnan tunnistustapahtumien välittämiseen.
Kumpikin osapuoli vastaa siitä, että toisen Osapuolen saatavilla on palvelun käyttöönottoon liittyvä asianmukainen dokumentaatio ja käytön tuki sekä, että yksittäiset tunnistustapahtumat säilytetään ja arkistoidaan lain vaatimalla tavalla.
Kumpikin osapuoli vastaa siitä, että sen palveluksessa olevat työntekijät sekä osapuolen käyttämät alihankkijat sitoutuvat salassapitoa koskevassa kohdassa 8 mainittuihin salassapitoa koskeviin säännöksiin.
Tunnistuspalvelulla on oltava kyky tunnistaa palveluun ja sen käyttäjiin kohdistuvia uhkia, estää uhkien toteutuminen sekä havainnoida ja pysäyttää palveluihin ja sen käyttäjiin kohdistuvia tietoturvapoikkeamia. Lisäksi Tunnistuspalvelulla on oltava kyky raportoida uhista ja tietoturvapoikkeamista sekä nimetty yhteystaho väärinkäytöstapausten ja tietoturvatapausten käsittelyyn.
6 Rajapinta ja palvelutaso
Osapuolet sitoutuvat noudattamaan rajapintatoteutuksissa Luottamusverkoston teknisiä rajapintastandardeja. Kumpikin osapuoli vastaa itse omista laitteistaan, ohjelmistoistaan, palveluistaan ja tietojärjestelmistään sekä tietoturvallisuudesta.
Osapuolet tarjoavat vastaavaa palvelutasoa toisilleen syrjimättömästi, samoin ehdoin ja ominaisuuksin kuin ne tarjoavat muille Luottamusverkoston osapuolille. Luottamusverkostossa toteutettavien tunnistustapahtuminen välityksessä osapuolten tavoitteena on, että tunnistuspalvelu on käytössä 24 tuntia vuorokaudessa seitsemänä päivänä viikossa, pois lukien mahdolliset huolto- ja muutostyöt sekä mahdolliset häiriö- ja vikatilanteet, jotka saattavat aiheuttaa ennakoimattoman katkoksen tunnistuspalveluun.
7 Immateriaalioikeudet
Tunnistusvälineen tarjoajalla on kaikki immateriaalioikeudet sen Tunnistuspalveluun ja siihen liittyviin materiaaleihin, eikä tällä Sopimuksella siirretä tai luovuteta niihin oikeuksia Tunnistusvälityspalvelun tarjoajalle.
Tunnistusvälityspalvelun tarjoajalla on kaikki immateriaalioikeudet sen Tunnistusvälityspalveluun ja siihen liittyviin materiaaleihin, eikä tällä Sopimuksella siirretä tai luovuteta niihin oikeuksia Tunnistusvälineen tarjoajalle.
Tunnistusvälityspalvelu sitoutuu käyttämään tämän sopimuksen voimassaollessa Tunnistusvälineen tarjoajan toiminimeä, tavaramerkkiä tai muuta tunnusta Tunnistusvälineen tarjoajan ohjeiden mukaisesti tarjotessaan mahdollisuutta tunnistautua Tunnistusvälineen tarjoajan tunnistuspalvelussa. Tunnistusvälityspalvelulla ei ole oikeutta käyttää Tunnistusvälineen tarjoajan toiminimeä, tavaramerkkiä tai muuta tunnusta muussa kuin palvelun tarjoamisen yhteydessä ilman Tunnistusvälineen tarjoajan kirjallista suostumusta. Tunnistusvälineen tarjoajan toiminimen, tavaramerkin tai muun tunnisteen käyttö niin, että sillä pyritään lisäämään Tunnistusvälineen tarjoajan liikearvoa tai uskottavuutta on kiellettyä.
Tunnistusvälityspalvelun tarjoajalla on oikeus sopia Asiointipalvelun kanssa siitä, että Asiointipalvelu voi käyttää Tunnistusvälineen tarjoajan toiminimeä ja tavaramerkkiä tunnistustapahtuman yhteydessä Tunnistusvälineen tarjoajan antamien ohjeiden mukaisesti. Tunnistusvälityspalvelun tarjoajan tulee silloin sopia Asiointipalvelun kanssa siitä, että tavaramerkkien käsittelyssä noudatetaan niiden käyttöä koskevaa lainsäädäntöä, ja että Asiointipalvelu ei saa oikeudettomasti ja harhaanjohtavalla tavalla käyttää tavaramerkkiä hankkiakseen itselleen lisää liikearvoa.
Tunnistusvälineen tarjoajalla on oikeus käyttää Tunnistusvälityspalvelun tarjoajan toiminimeä ja tavaramerkkiä Osapuolten väliseen yhteistyöhön Luottamusverkostossa Tunnistusvälityspalvelun tarjoajan antamien ohjeiden mukaisesti. Tunnistusvälineen tarjoajalla on oikeus julkaista Tunnistusvälityspalvelun ja tässä sopimuksessa tarkoitetun Asiointipalvelun nimi Tunnistusvälinettä ja Luottamusverkostoa koskevassa viestinnässään.
Toisen osapuolen luovuttamaa tausta-aineistoa tai materiaalia saa käyttää vain tämän sopimuksen tarkoituksen toteuttamiseksi eikä käyttöoikeutta saa antaa tai muuten luovuttaa kolmansille osapuolille.
8 Salassapito
Osapuolet sitoutuvat pitämään sopimussuhteen aikana ja sen jälkeen luottamuksellisena toiselta Osapuolelta ja Luottamusverkostossa toimimisen johdosta saamansa luottamukselliset tiedot.
Luottamuksellisina tietoina pidetään kaikkea Osapuolen pankkisalaisuuden alaista, yrityssalaisuudeksi luokiteltavaa taikka Luottamusverkostossa toimimisen perusteella syntyvän ilmoitusvelvollisuuden täyttämiseksi annettua tai muuten luottamuksellista tietoa tai materiaalia riippumatta siitä, missä muodossa luottamuksellinen tieto on saatu tai annettu tai onko se immateriaalioikeuksin suojattua.
Tietoja vastaanottavalla Osapuolella on oikeus:
a) käyttää Luottamuksellista tietoa vain tämän Sopimuksen mukaiseen tarkoitukseen;
b) kopioida Luottamuksellista tietoa vain siinä määrin kuin on tarpeen tämän Sopimuksen mukaiseen tarkoitukseen; ja
c) luovuttaa tai paljastaa Luottamuksellista tietoa vain sellaisille työntekijöilleen, joilla on tarve saada Luottamuksellista tietoa käytettäväksi tämän Sopimuksen mukaiseen tarkoitukseen.
Osapuolella on lisäksi oikeus luovuttaa Luottamuksellista tietoa sen kanssa samaan konserniin tai taloudelliseen yhteenliittymään kuuluville yhtiölle ja sellaisille alihankkijoilleen, joilla on tarve saada Luottamuksellista tietoa käytettäväksi tämän Sopimuksen mukaiseen tarkoitukseen.
Kumpikin osapuoli vastaa osaltaan siitä, että sen palveluksessa olevat työntekijät sekä Osapuolen mahdollisesti käyttämät alihankkijat sitoutuvat tässä kohdassa 10 sovittuihin tai vastaavan laajuisiin salassapitosäännöksiin.
Salassapitovelvollisuus ei kuitenkaan koske aineistoa ja tietoa:
a) joka on yleisesti saatavilla taikka muuten julkista jo niiden luovutushetkellä ilman, että vastaanottava Osapuoli on rikkonut salassapitovelvoitettaan tai muita sopimusvelvoitteitaan; tai
b) jonka vastaanottava Osapuoli on saanut kolmannelta osapuolelta, jolla on ollut oikeus antaa tiedot ilman salassapitovelvollisuutta; tai
c) joka oli vastaanottavan Osapuolen hallussa ilman salassapitovelvollisuuteen liittyviä luovutus- tai käyttörajoituksia jo ennen sen saamista luovuttavalta Osapuolelta; tai
d) jonka vastaanottava Osapuoli on itsenäisesti kehittänyt hyödyntämättä luovuttavalta Osapuolelta saamaansa Luottamuksellista tietoa.
Tämän kohdan mukaiset salassapitovelvoitteet eivät kuitenkaan estä vastaanottavaa Osapuolta luovuttamasta tai paljastamasta sellaista Luottamuksellista tietoa, jonka se on velvollinen luovuttamaan tai paljastamaan lain, asetuksen tai muun viranomaismääräyksen taikka tuomioistuimen päätöksen ("Viranomaismääräys") perusteella siltä osin ja siinä puitteissa, kuin Viranomaismääräys velvoittaa vastaanottavan Osapuolen luovuttamaan tai paljastamaan Luottamuksellista tietoa viranomaisille kuten Liikenne ja Viestintävirasto Traficomille.
Vastaanottavan osapuolen tulee ilmoittaa asiasta välittömästi luovuttavalle Osapuolelle, ellei kyseinen Viranomaismääräys tällaista ilmoitusta kiellä. Tämän kohdan mukaisten salassapitomääräysten estämättä Osapuolet voivat luovuttaa tietoja Luottamusverkoston sisällä tai Asiointipalvelulle Käytännesääntöjen kohdan 4.7 mukaisissa tilanteissa lukuun ottamatta Osapuolten liikesalaisuuksia.
Vastaanottavan Osapuolen on välittömästi lopetettava luovuttavalta Osapuolelta saamansa Luottamuksellisen tiedon käyttäminen sekä, ellei erikseen sovita kyseisen aineiston hävittämisestä, palautettava kyseinen aineisto kaikkine kopioineen, kun tämä Sopimus päättyy tai kun vastaanottava Osapuoli ei enää tarvitse kyseistä aineistoa tämän Sopimuksen mukaiseen tarkoitukseen.
Kummallakin Osapuolella on kuitenkin oikeus säilyttää lain tai viranomaisten määräysten edellyttämät tiedot tai niiden kopiot noudattaen ko. lakeihin ja viranomaismääräyksiin perustuvia velvoitteita.
Kummallakin Osapuolella on oikeus esittää tämä Sopimus ja tiedot tunnistustapahtumasta ja sen välityksestä Tunnistusvälineen haltijalle tämän niin pyytäessä tai todisteena tuomioistuimessa tai muussa riidanratkaisuelimessä. Osapuoli ilmoittaa tästä etukäteen toiselle Osapuolelle. Samoin Osapuolella on oikeus esittää tiedot tunnistustapahtumasta Asiointipalvelulle, jos tiedon esittäminen on tarpeen Asiointipalvelun oikeuksin turvaamiseksi.
Tunnistusvälineen tarjoajalla ei ole velvollisuutta toimittaa Tunnistusvälityspalvelun tarjoajalle tai Asiointipalvelulle tietoja tai kopiota asiakirjasta, josta se on tunnistanut Tunnistusvälineen haltijan.
Tähän kohtaan liittyvät oikeudet ja velvoitteet jäävät voimaan tämän Sopimuksen päättymisen jälkeenkin ja ovat voimassa viisi (5) vuotta Sopimuksen päättymisen jälkeen, ellei lainsäädännöstä tai velvoittavista viranomaismääräyksistä johdu pidempää salassapitoaikaa. Tunnistusvälinettä käyttävän henkilön henkilötietojen osalta salassapitovelvollisuus on ajallisesti rajoittamaton.
9 Tietosuoja ja henkilötietojen käsittely
Osapuolet ovat itsenäisiä rekisterinpitäjiä ja vastaavat itsenäisesti siitä, että heillä on lainmukainen peruste käsitellä ja luovuttaa henkilötietoja. Palvelu tulee tuottaa EU:n tai ETA:n alueella sijaitsevalta palvelimelta. Palvelun kautta saatuja tietoja saa siirtää ETA –alueen ulkopuolelle vain sääntelyn edellyttämällä tavalla. Mikäli osapuoli siirtää tai luovuttaa ETA-alueen ulkopuolelle henkilötietoja tulee sen käyttää siirrossa EU-komission mallisopimuslausekkeita tai muuta EU:n hyväksymää siirtomekanismia. Tunnistustapahtuman tietoja siirtävän tai luovuttavan osapuolen on lisäksi informoitava tästä toista Osapuolta sekä Tunnistusvälineen haltijaa.
Osapuolet noudattavat henkilötietojen käsittelyssä kulloinkin voimassa olevaa tietosuojaa koskevaa sääntelyä.
Tunnistusvälityspalvelu vastaa Tunnistusvälineen tarjoajalle siitä, että Tunnistusvälineen haltija on saanut riittävät ja ymmärrettävät tiedot siitä, että Tunnistusvälineen haltijan nimi ja henkilötunnus luovutetaan Tunnistusvälityspalvelulle. Tunnistusvälityspalvelulla on oikeus käyttää tunnistetietoja Tunnistevälineen haltijan toimeksiannon mukaisessa laajuudessa.
Tunnistusvälityspalvelun tarjoaja vastaa rekisterinpitäjänä siitä, että se luovuttaa Tunnistusvälineen haltijan henkilötunnuksen vain sellaiselle Asiointipalvelulle, jolla on lain, viranomaisten antaminen käytännesääntöjen ja suositusten sekä tämän Sopimuksen perusteella oikeus palvelussaan käsitellä henkilötietoja.
Tunnistusvälityspalvelu ja Asiointipalvelu saavat käsitellä tunnistustapahtuman toteuttamisen yhteydessä saamiaan tietoja ainoastaan toimeksiannon mukaisessa laajuudessa sen yksittäisen vahvan sähköisen tunnistustapahtuman toteuttamiseksi ja todentamiseksi, johon Tunnistusvälineen haltija on antanut toimeksiannon Tunnistusvälityspalvelulle.
Kumpikin Osapuoli vastaa rekisterinpitäjänä omalta osaltaan rekisteröityjen informoimisesta ja oikeuksien toteuttamisesta sekä mahdollisista tietoturvaloukkauksista ilmoittamisesta tietosuojaviranomaisille ja rekisteröidyille.
10 Hinnat, laskutus ja maksuehdot
Tunnistusvälineen tarjoajalla on oikeus veloittaa Tunnistusvälityspalvelun tarjoajalta Tunnistustapahtumista hinnaston mukaiset maksut ja palkkiot.
Tunnistusvälineen tarjoajalla on oikeus muuttaa tämän sopimuksen perusteella perittäviä maksuja palkkioita ilmoittamalla siitä Tunnistusvälityspalvelulle. Muutos tulee voimaan aikaisintaan kolmen
(3) kuukauden kuluttua ilmoituksen julkaisemisesta.
Mikäli hinnaston mukainen sääntelyyn perustuva maksu sääntelyn vuoksi muuttuu, Tunnistusvälineen tarjoajalla on oikeus muuttaa maksua sääntelyn muutosta vastaavasti. Kumpikin Osapuoli vastaa omista kustannuksistaan palelujen liittämisestä teknisesti toisiinsa ja palveluidensa ylläpitokustannuksista.
Tunnistusvälineen tarjoaja laskuttaa 13.1 kohdassa tarkoitetut maksut kuukausittain tapahtumakuukautta seuraavana kuukautena. Maksuaika on kolmekymmentä (30) päivää netto laskun päiväyksestä. Viivästyskorko on korkolain mukainen.
11 Osapuolten ilmoitukset ja viestintä
Tähän Sopimukseen liittyvät ilmoitukset tulee tehdä Osapuolen Yhteyshenkilöt-lomakkeessa mainitulle yhteyshenkilölle.
Osapuolet ilmoittavat Yhteyshenkilöt-liitteen mukaisten yhteyshenkilöiden ja yhteystietojen muutoksista toimittamalla Yhteyshenkilöt-lomakkeen toisen Osapuolen vastuuhenkilön ilmoitettuun yhteystietoon.
Osapuolet ilmoittavat palvelunsa vika- ja häiriötilanteista toisilleen yhteystieto-lomakkeen yhteysosoitteeseen sekä tunnistusvälineen haltijoille omalla verkkovisullaan. Osapuolet ilmoittavat Viestintävirastolle oman palvelunsa toimivuuteen, tietoturvaan tai sähköisen henkilöllisyyden käyttöön kohdistuvista merkittävistä uhkista tai häiriöistä Käytännesääntöjen mukaisesti.
Osapuoli tiedottaa viivytyksettä toista Osapuolta tietoonsa tulleista omaan tai toisen palveluun liittyvistä tietoturvauhkista ja -häiriöistä sekä toimivuuteen vaikuttavista vikatilanteista siten, että Osapuolten on mahdollista ennakoida tilanteita ja/tai tehdä tarvittavat varautumis- tai korjaustoimenpiteet omaa palveluansa koskien.
Kumpikin Osapuoli tiedottaa omalta osaltaan tällaisista tilanteista ja niiden selvittämisestä myös muita sopimusosapuoliaan Luottamusverkossa sekä muita Luottamusverkostoon kuuluvia tunnistuspalvelun tarjoajia, jos uhka tai häiriö vaikuttaa näiden palveluihin.
Lisäksi Tunnistusvälineen tarjoaja tiedottaa tilanteista Tunnistusvälineen haltijoita ja Välityspalvelun tarjoaja Asiointipalveluita riippumatta siitä, kumman Osapuolen palvelussa häiriö on ollut. Selvyyden vuoksi todetaan, että Sopijapuolet toimittavat Asiointipalveluille tai Tunnistusvälineen haltijoille tai kolmannelle osapuolelle vain yleisluontoista tietoa, elleivät Osapuolet toisin erikseen sovi.
Luottamuksellista tietoa, jonka ne ovat saaneet Luottamusverkoston jäsenenä, ei toimiteta Asiointipalveluille tai Tunnistusvälineen haltijoille tai kolmannelle osapuolelle. Mikäli kyseessä on vain osapuolten välillä oleva uhka, vika tai häiriö, joka edellyttää julkista tiedottamista, Osapuolet sopivat julkistuksesta ja sen sisällöstä lähtökohtaisesti yhdessä.
Osapuolet tiedottavat omassa palvelussaan olevista huoltokatkoista, huoltokatkojen kestosta sekä palvelunsa muutoksista hyvissä ajoin etukäteen. Tiedottamisessa noudatetaan kuitenkin vähintään Käytännesäännöissä tarkoitettuja määräaikoja.
Tunnistusvälineen tarjoajalla ei ole velvollisuutta ilmoittaa Tunnistusvälityspalvelulle, jos Tunnistusvälineen käyttö tilapäisesti estyy ja yksittäisen Tunnistusvälineen haltijan antama toimeksianto keskeytyy tai jää hoitamatta.
12 Huolto- ja muutostyöt
Osapuolet voivat tehdä omien palveluidensa tekniikkaan ja käyttöön vaikuttavia huolto- ja muutostöitä. Osapuolet huomioivat huolto- ja muutostöiden suunnittelussa ja toteutuksessa vaikutukset toiseen Osapuoleen, muihin Luottamusverkoston jäseniin, Tunnistusvälineen haltijoihin ja Asiointipalveluihin.
Suunnitellut huolto- ja muutostyöt pyritään ilmoittamaan hyvissä ajoin etukäteen ja ajoittamaan siten, että palvelun keskeytys on niin lyhyt ja vaikutuksiltaan niin vähäinen kuin mahdollista.
Ilmoitukset tehdään toisen Osapuolen yhteyshenkilölle.
13 Vika- ja väärinkäytöstilanteet
Osapuoli pyrkii viipymättä korjaamaan palvelussaan olevat viat, joilla voi olla vaikutusta toisen Osapuolen palveluun, muihin Luottamusverkoston jäseniin tai Asiointipalveluihin. Tarvittaessa Osapuolet sitoutuvat tekemään yhteistyötä minimoidakseen vian vaikutukset muille Luottamusverkoston jäsenille ja Asiointipalveluille.
Osapuolet tekevät kohtuullisessa määrin yhteistyötä Luottamusverkostossa ilmenneen väärinkäytöstilanteen selvittämiseksi ja väärinkäytön jatkumisen estämiseksi riippumatta siitä onko väärinkäytös Osapuolen vastuulla.
14 Vastuu ja vastuunrajoitukset
Osapuolet eivät vastaa välillisistä tai epäsuorista vahingoista taikka vahingoista, joita Osapuoli ei ole voinut kohtuudella ennakoida. Välillisiä vahinkoja ovat esimerkiksi tulon ja ansion menetys, korkotappio tai saamatta jäänyt tuotto.
Osapuolella on velvollisuus korvata toiselle Osapuolelle aiheutuneet tuottamuksesta aiheutuneet välittömät vahingot määrään, joka rajoittuu kokonaisuudessaan kukin kalenterivuoden aikana enintään Välityspalvelun tarjoajan tämän Sopimuksen perusteella Tunnistusvälineen tarjoajalle maksamiin maksuihin.
Tämän kohdan vastuunrajoitukset eivät kuitenkaan koske vahinkoa, jonka Osapuoli on aiheuttanut tahallaan tai törkeällä tuottamuksella tai, jos vahinko on aiheutettu salassapitovelvollisuutta rikkoen. Määrällisiä vastuunrajoituksia ei myöskään sovelleta, jos vahinko on aiheutettu rikkoen tietosuojaa koskevia säännöksiä, immateriaalioikeuksia tai mikäli vastuuvelvoite johtuu muun maankuin Suomen kansallisesta lainsäädännöstä tulevasta velvoitteesta.
Mikäli Tunnistusvälineen tarjoaja joutuisi korvausvelvolliseksi Tunnistusvälineen haltijalle sopimuksen vastaisen tai oikeudettoman tunnistustapahtuman perusteella aiheutuneesta vahingosta, Tunnistusvälityspalvelu on velvollinen korvaamaan kaiken aiheutuneen vahingon ilman vastuunrajoitusta Tunnistusvälineen tarjoajalle, mikäli vahinko ei johdu Tunnistusvälineen tarjoajan virheestä.
Jollei tunnistuslaista muuta johdu, Tunnistuspalvelun tarjoaja ei vastaa Tunnistusvälineen oikeudettomasta käytöstä Tunnistusvälityspalvelun tarjoajalle tai Asiointipalvelulle aiheutuneista vahingoista.
Osapuolen tässä sopimuksessa määritellyistä vahingoista johtuvat korvausvaatimukset on esitettävä toiselle Osapuolelle kirjallisesti riittävästi yksilöityinä viimeistään yhden (1) vuoden kuluessa virheen tai vahingon toteamisesta tai siitä, kun se olisi pitänyt todeta. Jos korvausvaatimusta ei tehdä mainitussa määräajassa, Osapuolella ei ole oikeutta vaatia vahingonkorvausta asiassa. Oikeus korvauksen vaatimiseen päättyy, kun vuosi on kulunut sopimuksen päättymisestä, joka tapauksessa viiden vuoden kuluttua virheen aiheuttaneesta tapahtumasta. Vahvasta sähköisestätunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa säädettyjä korvauksia koskevat vaatimukset on lain mukaan esitettävä kolmen (3) vuoden kuluessa, kun Tunnistusvälityspalvelu sai tiedon tai sen olisi pitänyt saada tieto vahingon ilmenemisestä. Kaikki muutkin tähän Sopimukseen perustuvat vaatimukset on esitettävä kirjallisesti toiselle Osapuolelle viimeistään yhden (1) vuoden kuluessa siitä, kun Osapuoli tuli tai sen olisi pitänyt tulla tietoiseksi vaatimuksen perusteesta.
Huomautukset ja vaatimukset on ohjattava suoraan vastuussa olevalle taholle
15 Sopimuksen voimassaolo, palvelun keskeyttäminen ja Sopimuksen päättäminen
Sopimus tulee voimaan, kun molemmat Osapuolet ovat sen allekirjoittaneet. Sopimus on voimassa toistaiseksi.
Tunnistusvälityspalvelun tarjoaja voi irtisanoa Sopimuksen kolmenkymmenen (30) päivän irtisanomisajalla. Irtisanominen on tehtävä kirjallisesti. Tunnistusvälineen tarjoaja voi irtisanoa sopimuksen vai Käytännesääntöjen mukaisesti.
Osapuolella on oikeus kirjallisesti irtisanoa Sopimus päättymään kolmenkymmenen (30) päivän irtisanomisajalla, jos toinen Osapuoli toimii olennaisesti vastoin lakia, alemman tasoisia säännöksiä tai sen tunnistusperiaatteissa määriteltyä tarkoitusta taikka tämän Sopimuksen ehtoja, eikä korjaa menettelyään irtisanomisaikana. Tunnistusvälineen tarjoajalla on vastaava irtisanomisoikeus myös silloin, jos Tunnistusvälineen tarjoajalla on perusteltu syy epäillä Välityspalvelun tarjoajan maksukykyä aiemman maksulaiminlyönnin vuoksi, eikä Välityspalvelun tarjoaja aseta kohtuullista vakuutta.
Sopimus päättyy välittömästi, jos toinen Osapuoli lopettaa oman palvelunsa tai se asetetaan konkurssiin, velkajärjestely- tai yrityssaneerausmenettelyyn, selvitystilaan tai on muutoin ilmeisen maksukyvytön tai Osapuoli poistetaan Liikenne- ja Viestintävirasto Traficomin ylläpitämästä tunnistuspalvelun tarjoajien rekisteristä.
16 Sopimusehtojen muuttaminen
Osapuolet voivat sopia tämän sopimuksen ehtoihin tarvittavia muutoksia.
Pankilla on oikeus muuttaa kaikkia luottamusverkostosopimukseen sovellettavia ehtoja, palvelukuvauksia, ohjeita sekä tunnistusperiaatteita sekä toimintaa ilmoittamalla siitä Tunnistusvälityspalvelulle.
Muutos tulee voimaan pankin ilmoittamana aikana, kuitenkin aikaisintaan kolmen (3) kalenterikuukauden kuluttua ilmoituksen toimittamisesta.
17 Ylivoimainen este
Osapuoli vapautuu velvoitteistaan ja velvollisuudestaan maksaa vahingonkorvausta, jos sopimusvelvoitteiden rikkominen tai niiden täyttämättä jättäminen johtuu ylivoimaisesta esteestä.
Ylivoimaiseksi esteeksi (force majeure) katsotaan sellainen Sopimuksen syntymisen jälkeen sattunut yllättävä, epätavallinen ja asiaan vaikuttava tapahtuma, jota Osapuolen ei ole ollut mahdollista ottaa huomioon Sopimusta tehtäessä ja joka on Osapuolista tai niiden alihankkijoista riippumaton, tai jonka vaikutusta ei voida kohtuudella poistaa tai kiertää. Tällainen tapahtuma voi olla esim. sota, kapina, valuuttarajoitukset, vientilisenssin epääminen, pakko-otto tai takavarikko, tuonti- tai vientikielto, luonnonmullistus, vakava epidemia, pandemia, yleisen liikenteen, tietoliikenteen tai energiajakelun keskeytys, kuljetusvälineiden niukkuus, yleinen tavaran niukkuus, käyttövoiman rajoitukset, työselkkaus, tulipalo, kolmannelta osapuolelta hankittujen tai kolmannen osapuolen hallussa olevien teleyhteyksien tai laitteiden viallisuus tai viivästyminen, kolmannen osapuolen aiheuttama kaapelivaurio taikka muu vaikutuksiltaan vastaava ja epätavallinen Osapuolista riippumaton syy sekä edellä tässä kohdassa mainituista seikoista johtuvat toimituksissa olevat virheet taikka viivästykset. Alihankkijan viivästys katsotaan ylivoimaisen esteen aiheuttamiseksi vain, jos alihankkijan viivästyksen syynä on edellä määritelty ylivoimainen este, eikä alihankintaa voida tehdä toiselta alihankkijalta ilman kohtuutonta ajanhukkaa tai kustannuksia.
Ylivoimaiseen esteeseen on rinnastettava myös tietoliikenneverkosta aiheutunut vastaavan tasoinen syy, kuten voimakas palvelunestohyökkäys.
Osapuolen on viipymättä ilmoitettava ylivoimaisesta esteestä toiselle Osapuolelle kirjallisesti. Osapuolen on vastaavalla tavalla ilmoitettava esteen päättymisestä. Pankki voi ilmoittaa ylivoimaisesta esteestä esimerkiksi verkkosivuillaan.
18 Sopimuksen siirtäminen
Osapuolilla ei ole oikeutta siirtää tätä Sopimusta tai sen osaa kolmannelle osapuolelle ilman toisen Osapuolen etukäteen antamaa kirjallista suostumusta.
Osapuolella on kuitenkin ilman toisen Osapuolen suostumusta oikeus siirtää sopimus kokonaan tai osittain Osapuolen kanssa samaan konserniin tai taloudelliseen yhteenliittymään kuuluvalle yhteisölle tai kolmannelle osapuolelle, jolle Osapuolen Sopimuksen mukainen liiketoiminta siirtyy edellyttäen, että siirronsaaja on Luottamusverkoston jäsen. Siirrosta tulee ilmoittaa toiselle Osapuolelle etukäteen.
19 Sovellettava laki ja erimielisyyksien ratkaiseminen
Tähän Sopimukseen sovelletaan Suomen lakia lukuun ottamatta lainvalintaa koskevia säännöksiä.
Tällä Sopimuksella ei ole tarkoitus muuttaa sellaisia Osapuolten Luottamusverkostoon liittyviä velvollisuuksia ja oikeuksia, jotka perustuvat pakottavaan lainsäädäntöön tai Viestintäviraston määräyksiin. Mikäli jokin ehtokohta katsottaisiin Tunnistuslain säännösten vastaiseksi, se ei aiheuta näiden ehtojen mitättömyyttä kokonaisuudessaan.
Tästä Sopimuksesta mahdollisesti aiheutuvat erimielisyydet ratkaistaan ensisijaisesti neuvotteluteitse Osapuolten välillä. Jollei neuvotteluissa päästä Osapuolia tyydyttävään ratkaisuun kohtuullisessa ajassa, tästä Sopimuksesta aiheutuvat erimielisyydet ratkaistaan lopullisesti välimiesmenettelyssä Keskuskauppakamarin välityslautakunnan sääntöjen mukaisesti.
Välimiesmenettely pidetään Helsingissä ja välimiesmenettelyn kieli on suomi.