SOPIMUS OPETUKSEN JÄRJESTÄMISESTÄ SAIRAALAKOULUSSA
SOPIMUS OPETUKSEN JÄRJESTÄMISESTÄ SAIRAALAKOULUSSA
Sopijapuolet: Turun kaupunki (jäljempänä myös ’’Turku’’) Sivistystoimiala
Yliopistonkatu 27 a
20100 Turku
X kunta (jäljempänä myös ’’Ostajakunta’’) Osoite
Jäljempänä sopijapuolesta käytetään erikseen nimitystä Sopijapuoli ja sopija- puolista yhdessä yhteisnimitystä Sopijapuolet.
Yhteyshenkilöt ja heidän tehtävänsä
Turun kaupunki:
Etunimi Sukunimi titteli puhelinnumero sähköposti
X kunta:
Etunimi Sukunimi titteli puhelinnumero sähköposti
Yhteyshenkilöiden tehtävänä on seurata ja valvoa sopimuksen toteutumista ja tiedottaa siitä oman organisaationsa sisällä ja toiselle sopijapuolelle. Vain so- pimuksen yhteyshenkilölle ilmoitetut tiedonannot ja yhteydenotot ovat päteviä. Sopimuksen yhteyshenkilöllä ei ole oikeutta muuttaa sopimusta. Sopijapuolen on viivytyksettä ilmoitettava kirjallisesti yhteyshenkilön vaihtumisesta toisen sopijapuolen yhteyshenkilölle.
1. Sopimuksen tarkoitus
Tällä sopimuksella korvataan aikaisemmin tehty sopimus (ko.kunnan kanssa, pvm, diaari).
Tällä sopimuksella Turun kaupunki (jälj. ’’Turku) ja :n kunta (jälj. ’’Ostajakunta’’) sopivat perusopetuksen järjestämisestä (jäljempänä ’’Sopimus) voimassa olevan perusopetuslain (21.8.1998/628) 4 a §:n mukaisesti erikoissairaanhoidossa olevalle oppilaalle. Sairaalan sijaintikunta on lain mukaan velvollinen järjestämään sairaalassa poti- laana olevalle oppilaalle opetusta siinä määrin kuin se hänen terveytensä huomioon ottaen on mahdollista. (jäljempänä ’’Palvelu’’).
Sopimus koskee sairaalaopetusta sekä palveluna tarjottavaa konsultointia ja tarkoituksena on sopia kustannusten jakamisesta ja laskuttamisesta.
2. Hallinto ja talous
Turku huolehtii tämän sopimuksen tarkoittaman opetuksen edellyttämästä hallinnosta ja taloudesta.
3. Ostajakunnalta perittävät korvaukset
Voimassa olevan kunnan peruspalvelujen valtionosuudesta annetun lain (29.12.2009/1704) 41 §:n 1 momentin mukaisesti oppilaan kotikunta on velvollinen maksamaan oppilaasta sai- raalaopetuksen järjestäjälle korvauksen. Sen estämättä mitä kunnan peruspalvelujen valti- onosuudesta annetun lain 41 §:ssä säädetään kotikunnan korvauksen määräytymisestä, kunnat voivat keskenään tai muun opetuksen järjestäjän kanssa sopia korvauksesta myös toisin.
Turku laskuttaa oppilaasta edellisen vuoden tilinpäätöksen mukaan lasketun hinnan perus- teella. Oppilaskohtainen, laskutettava hinta muodostuu siten, että päiväkohtainen hinta ker- rotaan oppilaalle järjestettyjen opetuspäivien määrällä.
Päiväkohtainen hinta on voimassa lukuvuoden kerrallaan ja hinta ilmoitetaan etukäteen so- pijakunnalle lukuvuosittain tilinpäätöksen vahvistamisen jälkeen. Esimerkiksi lukuvuoden 2020 – 2021 päiväkustannus muodostuu kalenterivuoden 2019 vahvistetun tilinpäätöksen perusteella lasketusta keskimääräisestä sairaalakoulun oppilaskohtaisesta kustannuksesta.
Ostajakunta järjestää oppilaalle koulukuljetuksen ja vastaa koulukuljetuskustannuksista op- pilaan kotoa kouluun silloin, kun oppilas on avo-opetuksessa. Sairaalan ja koulun välisistä mahdollisista kuljetuksista ja sen aiheuttamista kustannuksista vastaa Turku. Ostajakunta vastaa myös mahdollisen henkilökohtaisen koulunkäyntiavustajan palkkauskustannuksista ja oppilaan mahdollisista majoituskustannuksista. Henkilökohtaisen avustajan palkkaami- sesta Turun on sovittava Ostajakunnan kanssa ennen palkkauspäätöksen tekemistä. Oppi- materiaalit tulevat ensisijaisesti Ostajakunnan oppilaan omalta koululta.
Konsultaatio sisältyy sairaalaopetuksen päivähintaan. Ostajakunta vastaa matkakustannus- ten korvaamisesta konsultoivalle viranhaltijalle/työntekijälle.
Mikäli viranomaisten määräämien julkisten maksujen tai arvonlisäveron suuruus tai kanta- misperuste muuttuu, joko säädösmuutosten tai verotuskäytännön muutoksen seurauksena, hinnat muuttuvat vastaavasti.
4. Ostajakunnan laskuttaminen, maksuaika ja viivästyskorko
Turku laskuttaa oppilaan kotikunnan maksuosuudet puolivuosittain jälkikäteen. Laskutus tapahtuu kuukauden kuluessa puolivuotiskauden päättymisestä eli laskutus tapahtuu 31.1. ja 31.7. Laskuista käy ilmi laskutuksen perusteet, ja ne eivät sisällä lain mukaan salassapi- dettäviä tietoja.
Maksut maksetaan laskun perusteella. Lasku erääntyy maksettavaksi kolmenkymmenen
(30) päivän kuluttua hyväksyttävän laskun saapumisesta. Jos Ostajakunta ei maksa laskua viimeistään eräpäivänä, Turulla on oikeus periä viivästyskorkoa voimassa olevan korkolain (20.8.1982/633) 4 §:n 1 momentin mukaisesti sekä kohtuulliset perintäkulut.
Ostajakunta toimittaa laskutusosoitteen sopimuksen liitteeksi.
5. Tietosuoja ja henkilötietojen käsittely
Sopijapuolet huolehtivat kumpikin omalta osaltaan, että sopimuksen aikana ja sen päätty- misen jälkeen tämän Sopimuksen piirissä olevien asioiden, asiakirjojen ja tietojen käsitte- lyssä noudatetaan kulloinkin voimassa olevaa lainsäädäntöä sekä määräyksiä salassapi- dosta, vaitiolovelvollisuudesta, tietosuojasta ja salassa pidettävien tietojen luovuttamisesta annettuja voimassa olevia säädöksiä.
Sopijapuolet sitoutuvat erityisesti noudattamaan henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (EU 2016/679, jäljempänä myös ’’tietosuoja-asetus’’), kansallista tieto-
suojalakia (1050/2018) ja muuta kulloinkin voimassa olevaa tietosuojalainsäädäntöä. Tilan- teessa, jossa Palveluun liittyvien henkilötietojen käsittelyssä Turulle muodostuu rekisterin- pitäjyys ja Ostajakunta käsittelee henkilötietoja Turun lukuun, sovelletaan liitteenä olevaa Turun kaupungin ehdot henkilötietojen käsittelijälle (kts. Liite 1). Tilanteessa, jossa Turku käsittelee henkilötietoja Ostajakunnan lukuun, sovelletaan Ostajakunnan asettamia ehtoja henkilötietojen käsittelystä. Sopijapuolet vastaavat omalta osaltaan rekisterinpitäjän vas- tuista.
Palvelussa on noudatettava salassapidosta annettua julkista hallintoa koskevia voimassa olevia säädöksi kuten lakia viranomaisten toiminnan julkisuudesta (621/1999). Sopijapuolet vastaavat siitä, ettei Palvelua tuotettaessa ja Sopimuksen mukaisessa toiminnassa muuten tietoon tullutta yksityistä tai perheen salaisuutta luvatta ilmaista. Sopijapuoli ei saa ilman toisen Sopijapuolen lupaa luovuttaa ulkopuolisille henkilötietoja tai tietoja, jotka voivat olla salassa pidettäviä. Sopijapuolten on selvitettävä Palvelua suorittavalle henkilöstölle salas- sapitovelvollisuuden sisältö.
Sopijapuolet sitoutuvat pitämään salassa toisiltaan saamansa luottamuksellisiksi katsotta- vat aineistot ja tiedot, jotka ovat lain perusteella salassa pidettäviä sekä olemaan käyttä- mättä niitä muihin kuin sopimuksen mukaisiin tarkoituksiin. Salassapitovelvollisuuden rikko- misena ei pidetä viranomaisten velvoittavan määräyksen vuoksi tapahtuvaa tietojen luovut- tamista viranomaisille tai muulle taholle.
Sopijapuolet varmistavat Sopimusta koskevien tietojen asianmukaisesta suojaamisesta. Sopijapuolten on noudatettava voimassa olevan viranomaisten toiminnasta julkisuudesta annetussa laissa tarkoitettua hyvää tiedonhallintatapaa sekä Sopijapuolten mahdollisesti sopimia muita järjestelyjä tietoturvallisuudesta ja tietosuojasta huolehtimiseksi. Sopijapuol- ten on huolehdittava, että sen omistamat laitteet sekä tilat on asianmukaisesti suojattu tie- toturvariskejä vastaan ja että suojaukseen ja tiedonvarmistukseen liittyviä menettelyjä nou- datetaan. Sopijapuolet noudattavat voimassa olevan tietosuojalain edellyttämää hyvää tie- tojen käsittelytapaa ja tietojen suojaamista koskevia säännöksiä sekä muuta tietosuojaa koskevaa lainsäädäntöä.
6. Ilmoitusvelvollisuus
Sopijapuolen tulee ilmoittaa viipymättä kirjallisesti toiselle Sopijapuolelle asioista, joilla on sopimussuhteen tai sopimuksen täyttämisen kannalta olennainen merkitys.
7. Sopimuksen muuttaminen ja siirtäminen
Sopijapuolet voivat muuttaa tätä sopimusta kirjallisesti. Muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat Sopijapuolet ovat ne asianmukaisesti hyväksy- neet ja allekirjoittaneet Sopijapuolten toimivaltaisten edustajien toimesta.
Sopijapuoli ei voi kokonaan tai osittain siirtää tätä sopimusta kolmannelle ilman toisen So- pijapuolen etukäteen antamaa kirjallista suostumusta. Sopijapuolella on oikeus siirtää sopi- mus sellaiselle kolmannelle osapuolelle, jolle Sopijapuolen tehtävät siirtyvät kokonaan tai osittain.
8. Vahingonkorvaus
Sopijapuolet ovat velvollisia korvaamana tämän Sopimuksen ehtojen rikkomisesta tahal- laan tai tuottamuksellisesti toiselle Sopijapuolelle aiheutuneen vahingon täysmääräisesti.
Vahingonkorvausvelvollisuutta ei kuitenkaan ole välillisiin ja epäsuoriin vahinkoihin paitsi, milloin nämä on aiheutettu tahallaan tai törkeästä huolimattomuudesta.
9. Sopimuksen voimassaolo, irtisanominen ja purkaminen
Tämä sopimus on voimassa 1.8.2020 lukien toistaiseksi.
Kumpikin Sopijapuoli voi irtisanoa sopimuksen päättymään vuosittain kunkin vuoden heinä- kuun 31. päivänä. Irtisanominen on tehtävä kirjallisella irtisanomisilmoituksella, joka on toi- mitettava toiselle Sopijapuolelle vähintään vuotta ennen sopimuksen päättymistä.
Kumpikin Sopijapuoli saa purkaa sopimuksen kokonaan tai osittain, jos toinen Sopijapuoli on olennaisesti rikkonut tässä Sopimuksessa sovittuja sopimusvelvoitteitaan tai on ilmeistä, että olennainen sopimusrikkomus tulee tapahtumaan. Sopimuksen purkaminen on tehtävä kirjal- lisesti.
10. Sopimukseen sovellettava laki ja erimielisyyksien ratkaiseminen
Tähän sopimukseen ja sen tulkintaan sovelletaan Suomen lakia.
Mahdolliset sopimuserimielisyydet pyritään ensisijaisesti ratkaisemaan neuvottelemalla. Mikäli neuvottelut eivät johda Sopijapuolia tyydyttävään lopputulokseen, ratkaistaan erimie- lisyydet ensimmäisenä oikeusasteena Varsinais-Suomen käräjäoikeudessa.
11. Muut ehdot
Mikäli sopimussuhteen aikana lainsäädännön muutoksista tai valtion toimenpiteistä aiheutuu olosuhteen muutoksia, jotka vaikuttavat tämän Sopimuksen soveltamiseen, tarkistetaan So- pimusta olosuhteiden muutosta vastaavasti. Tällaisia muutoksia voisivat olla esimerkiksi val- tion tekemät opetustoimen rahoitukseen liittyvät muutokset.
Tätä Sopimusta on laadittu kaksi (2) samasanaista kappaletta, yksi (1) kummallekin Sopija- puolelle.
Turussa, . .20 , . .20
Turun kaupunki X kunta
Sivistystoimiala
nimi nimi
titteli titteli
Liite 1 Turun kaupungin ehdot henkilötietojen käsittelijälle
Turun kaupungin ehdot henkilötietojen käsittelijälle
OSA I: Tietosuojaa koskevat ehdot
1 Yleistä
1.1 Tämä sopimusliite ”Turun kaupungin ehdot henkilötietojen käsittelijälle” on osa Opetuksen jär- jestämisestä sairaalakoulussa sopimusta (Dnro ), jäljempänä ”Sopimus”, jonka Tu- run kaupunki on tehnyt Ostajakunnan kanssa.
1.2 Tässä sopimusliitteessä määritetään Turun kaupunkia ja Ostajakuntaa sitovasti ne henkilötieto- jen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Ostajakunta Turun kau- punki toimeksiannosta käsittelee henkilötietoja Turun kaupungin puolesta ja lukuun Sopimuk- sessa olevien sopimusehtojen lisäksi. Mikäli Ostajakunta muodostaa Sopimuksen toteuttami- sen yhteydessä henkilörekistereitä, Ostajakunta vastaa niistä EU:n yleisen tietosuoja-asetuk- sen mukaisena rekisterinpitäjänä.
1.3 Osapuolet sitoutuvat noudattamaan toiminnassaan soveltuvaa voimassaolevaa henkilötietojen käsittelyyn ja tietosuojaan liittyvää lainsäädäntöä, ja lisäksi Osapuolet sitoutuvat saattamaan henkilötietojen käsittelyn ja tietosuojan EU:n yleisen tietosuoja-asetuksen (EU)2016/679 mukai- selle vaatimustasolle ennen Sopimuksen toteuttamiseen ryhtymistä..
1.4 Tämän liitteen perusteella suoritetuista toimenpiteistä syntyvät kustannukset sisältyvät Sopi- muksessa esitettyyn sopimushintaan, eikä Ostajakunnalla ole oikeutta veloittaa niistä erikseen. Kohdissa 7.1 ja 7.5 esitettyjen olennaisten muutostöiden korvaamisesta sovitaan erikseen. En- nen ryhtymistä olennaisiin muutostöihin Ostajakunnan pyydettävältä Turun kaupungilta kirjalli- nen ennakkolupa.
2 Osapuolten roolit henkilötietojen käsittelyssä
2.1 Turun kaupunki toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoitta- mana rekisterinpitäjänä, silloin kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja kei- not. Osapuolet ymmärtävät, että rekisterinpitäjänä Turun kaupunki saa käyttää ainoastaan sel- laisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknis- ten ja organisatoristen toimien täytäntöön panemiseksi niin, että käsittely täyttää kulloinkin voi- massaolevan henkilötietojen käsittelyyn ja tietosuojaan liittyvän kansallisen lainsäädännön vaa- timukset ja EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekiste- röidyn oikeuksien suojelu.
2.2 Ostajakunta toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoitta- mana henkilötietojen käsittelijänä, joka käsittelee Turun kaupungin henkilötietoja Turun kaupun- gin puolesta ja lukuun.
2.3 Turun kaupunki sitoutuu huolehtimaan henkilötietojen käsittelyä ja tietosuojaa koskevan lain- säädännön mukaisista rekisterinpitäjän velvollisuuksista.
2.5 Jos kohdan 2.4 mukaista kuvausta ei ole tehty tai se on puutteellinen, Turun kaupunki laatii tai täydentää kuvausta tarvittaessa yhteistyössä Ostajakunnan kanssa. Ostajakunnan on ilmoitet- tava Turun kaupungille, jos tämän antama ohjeistus on puutteellinen tai jos Ostajakunta epäilee sen rikkovan EU:n yleistä tietosuoja-asetusta, muita EU:n tietosuojasäännöksiä tai kansallista tietosuojalainsäädäntöä.
2.6 Ostajakunta osallistuu Turun kaupungin pyynnöstä tietojärjestelmäselosteen laatimiseen.
3 Henkilötietojen käsittelijän yleiset velvollisuudet
3.1 Henkilötietojen käsittelijä käsittelee henkilötietoja Sopimuksen ja Turun kaupungin antamien ohjeiden mukaisesti.
3.2 Henkilötietojen käsittelijä sitoutuu varmistamaan, että kaikki sen alaisuudessa toimivat henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.
3.3 Sen lisäksi, mitä Sopimuksessa on sovittu henkilötietojen suojaa, tietoturvallisuutta ja tietojen salassapitoa koskevista vaatimuksista, henkilötietojen käsittelijä sitoutuu toteuttamaan riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimen- piteet henkilötietojen käsittelyn turvallisuuden varmistamiseksi ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnol- listen henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit sekä noudattamaan Turun kaupungin ohjeita ja mahdollisia Turun kaupungin ohjeiden päivityksiä. Ostajakunnan on Turun kaupungin pyynnöstä osoitettava tekniset ja or- ganisatoriset toimet, joihin edellä esitetyn turvallisuustason varmistamiseksi on ryhdytty. Tekni- siä ja organisatorisia toimia voivat olla esimerkiksi seuraavat:
1) Henkilötietojen pseudonymisointi ja xxxxxx.
2) Kyky taata käsittelyjärjestelmien ja palveluiden jatkuva luottamuksellisuus, eheys, käy- tettävyys ja vikasietoisuus.
3) Kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa.
4) Menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisato- risten toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.
3.4 Henkilötietojen käsittelijän on myös toteutettava toimenpiteet sen varmistamiseksi, että jokainen henkilötietojen käsittelijän alaisuudessa toimiva luonnollinen henkilö, jolla on pääsy henkilötie- toihin, käsittelee niitä ainoastaan Sopimuksen ja Turun kaupungin ohjeiden mukaisesti.
3.5 Henkilötietojen käsittelijä sitoutuu ilman aiheetonta viivästystä ilmoittamaan Turun kaupungille kaikista rekisteröityjen pyynnöistä, jotka koskevat voimassaolevan lainsäädännön sekä EU:n yleisen tietosuoja-asetuksen mukaisten rekisteröidyn oikeuksien käyttämistä.
3.6 Henkilötietojen käsittelijä sitoutuu avustamaan Turun kaupunkia asianmukaisilla teknisillä ja or- ganisatorisilla toimenpiteillä, jotta Turun kaupunki pystyy täyttämään velvollisuutensa vastata pyyntöihin, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Henkilötietojen käsittelijä ym- märtää, että näiden oikeuksien käyttämistä koskevat pyynnöt voivat edellyttää siltä avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa ja/tai henkilötietojen siirtämisessä järjestelmästä toiseen.
3.7 Ostajakunnan on huolehdittava siitä, että sen käsittelemät henkilötiedot ovat sellaisessa ylei- sesti käytetyssä ja koneellisesti luettavassa muodossa, joita ovat esimerkiksi csv, xml ja xls(x), ja että ne voidaan automaattisesti irrottaa järjestelmästä siirrettäväksi toiseen järjestelmään.
3.8 Henkilötietojen käsittelijä sitoutuu tarvittaessa avustamaan Turun kaupunkia EU:n yleisen tieto- suoja-asetuksen mukaisen tietosuojaa koskevan vaikutusten arvioinnin tekemisessä, mahdolli- sessa ennakkokuulemisessa ja mahdollisen tietosuojaa koskevan sertifioinnin hankkimisessa. Mikäli avustamisesta syntyy merkittäviä ja ennakoimattomia lisäkustannuksia, voidaan niiden jakautumisesta sopia erikseen yksittäistapauksissa. Jos osapuolet eivät pääse yhteisymmärryk- seen kustannusten merkittävyydestä ja ennakoimattomuudesta, kuuluvat avustamiskustannuk- set Ostajakunnan vastattavaksi.
3.9 Henkilötietojen käsittelijä sitoutuu Turun kaupungin valinnan mukaan poistamaan tai palautta- maan käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki Turun kaupungin henkilötie- dot Turun kaupungille ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään henkilötiedot. Turun kaupunki voi antaa tältä osin tarkempia ohjeita.
3.10 Henkilötietojen käsittelijä ei saa siirtää henkilötietoja EU:n tai ETA-alueen ulkopuolelle ilman Turun kaupungin kirjallista ennakkolupaa.
3.11 Henkilötietojen käsittelijä saattaa Turun kaupungille saataville kaikki tiedot, jotka ovat tarpeen tässä sopimusliitteessä kuvattujen velvollisuuksien noudattamisen osoittamista varten, ja sallii Turun kaupungin valtuuttaman auditoijan suorittamat auditoinnit, kuten tarkastukset, sekä osal- listuu niihin. Turun kaupunki voi edellyttää Ostajakunnalta kahta (2) auditointitarkastusta kalen- terivuotta kohden. Mikäli Turun kaupungilla on kuitenkin perusteltu epäilys auditoinnin tarpeelli- suudesta, on Turun kaupungilla oikeus ylimääräisiin auditointeihin. Perusteltuna epäilyksenä pidetään esimerkiksi Ostajakunnan toiminnassa havaittuja tietosuojapuutteita tai -loukkauksia.
4 Henkilötietojen käsittelijän erityiset velvollisuudet
4.1 Ostajakunnalla on oltava valmius asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta. Ostaja- kunnan tulee pystyä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai kokonaan Turun kaupungin vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisterissä olevien luonnollisten henkilöiden henkilötietojen rajoittamiseen, ellei Turun kaupungin ja Ostajakunnan kesken kirjallisesti toisin sovita.
4.2 Ellei toisin sovita, Ostajakunta on velvollinen ylläpitämään luetteloa rekisteröityjen henkilötieto- jen oikaisuista, poistoista tai käsittelyn rajoituksista. Luettelo on luovutettava pyydettäessä Tu- run kaupungille. Turun kaupungin pyynnöstä Ostajakunnan on luovutettava luettelossa mainit- tuja tietoja Turun kaupungin pyytämässä laajuudessa Turun kaupungin yksilöimille kolmansille tahoille.
5 Tietoturvaloukkaukset
5.1 Henkilötietojen käsittelijän on ilmoitettava kirjallisesti henkilötietojen tietoturvaloukkauksesta Tu- run kaupungille 24 tunnin kuluessa tiedon saamisesta. Lisäksi Ostajakunta sitoutuu ilmoitta- maan Turun kaupungille muista Ostajakunnan tuottaman palvelun olennaisista häiriö- tai ongel- matilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. Ilmoitus on tehtävä edellä mainitussa määräajassa.
5.2 Henkilötietojen käsittelijän on annettava Turun kaupungille viipymättä, kuitenkin viimeistään seitsemän (7) päivän kuluessa, vähintään seuraavat tiedot tietoturvaloukkauksesta:
1) kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asi- anomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
2) ilmoitettava tietosuojavastaava tai muu vastuuhenkilö, jolta voi saada asiassa lisätietoja;
3) kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset;
4) esitettävä arvio aiheutuuko tietoturvaloukkauksesta todennäköisesti rekisteröidyn oikeuksiin tai vapauksiin kohdistuva korkea riski; sekä
5) kuvattava toimenpiteet, joita kyseinen henkilötietojen käsittelijä ehdottaisi tai joita se on to- teuttanut henkilötietojen tietoturvaloukkauksen johdosta ja tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.
5.3 Jos Turun kaupunki on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomi- sen johdosta aiheutuneesta vahingosta, on Turun kaupungilla oikeus Sopimuksessa sovittujen