AVTAL 1 (6)
AVTAL 1 (6)
x.x.2021 OPH-xx-2021
Anslutningsavtal för MPASSid:s förtroendenät
1 Parter
Förtroendenätets medlem (i fortsättningen ”medlem”): Namn: (organisationens namn)
FO-nummer: (xxxxxx-x)
Identifieringstjänstens ägare (i fortsättningen ”Utbildningsstyrelsen”): Namn: Utbildningsstyrelsen
2 Kontaktpersoner
Medlemmen utser en administrativ kontaktperson för att övervaka avtalets genomförande och informera om frågor relaterade till avtalet. Medlemmen utser också en kontaktperson för tekniska ärenden samt en person som ansvarar för dataskyddsfrågor. Kontaktpersonernas uppgifter ska meddelas till Utbildningsstyrelsen enligt Bilaga 1 innan avtalet undertecknas.
Om kontaktpersonernas uppgifter ändras ska medlemmen utan dröjsmål skriftligen underrätta Utbildningsstyrelsen om ändringarna.
3 MPASSid-förtroendenät
MPASSid-förtroendenätet (nedan "förtroendenätet") är en samarbetsstruktur som bildas av medlemsorganisationerna och Utbildningsstyrelsen.
Medlemskap i nätverket berättigar till att använda MPASSid- identifieringstjänsten (nedan "identifieringstjänsten") avgiftsfritt för att över organisationsgränserna identifiera slutanvändaren och förmedla uppgifter om slutanvändaren.
Med slutanvändare avses en elev, studerande, lärande och en fysisk person som är anställd hos utbildningsanordnaren eller som annars har anknytning till en sådan aktör. Identifieringstjänsten är avgiftsfri också för slutanvändaren.
Syftet med förtroendenätet och den identifieringstjänst det tillhandahåller är att göra tillgången till, ibruktagandet och användningen av digitala verktyg smidigare när undervisning och utbildning anordnas, genom att förenhetliga de uppgifter som behövs för att identifiera användaren. Samtidigt stöds kontinuerligt lärande.
OPETUSHALLITUS Hakaniemenranta 6, PL 380
00531 Helsinki
puhelin 0295 331 000 xxx.xx
UTBILDNINGSSTYRELSEN Hagnäskajen 6, PB 380
00531 Helsingfors
telefon 0000 000 000 xxx.xx
4 Föremål för avtalet
Genom avtalet avtalas om anslutning till förtroendenätet och förutsättningarna för användningen av identifieringstjänsten samt om dess gemensamma regler och förfaringssätt för att säkerställa att nätverkets verksamhet är flexibel, tillförlitlig, ändamålsenlig och lagenlig.
Parterna förbinder sig att iaktta detta avtal.
5 Identifieringstjänsten
Identifieringstjänsten är ett datasystem som upprätthålls av Utbildningsstyrelsen. Via ett gränssnitt begär systemet uppgifter om slutanvändaren från de informationskällor som upprätthålls av de utbildningsanordnare som anslutit sig som medlemmar i förtroendenätet och förmedlar dem till de digitala tjänsterna hos de tjänsteleverantörer som anslutit sig som medlemmar till förtroendenätet. Uppgifterna förmedlas enligt en enhetlig MPASSid-datamodell (Bilaga 3). Uppgifterna sparas inte i identifieringstjänsten.
6 Att ansluta sig till förtroendenätet
Förtroendenätet bildas av Utbildningsstyrelsen tillsammans med medlemmarna. Medlemmar i förtroendenätet är de aktörer med vilka Utbildningsstyrelsen har undertecknat ett anslutningsavtal.
Förtroendenätet har två slags medlemmar, utbildningsanordnare ("hemorganisation") samt tjänsteleverantörer som tillhandahåller digitala tjänster för sådana instanser ("tjänsteleverantör").
Aktörer som kan ansluta sig som hemorganisationer är aktörer som ordnar fostran, undervisning eller utbildning som avses i lagen om småbarnspedagogik (540/2018), lagen om grundläggande utbildning (628/1998), lagen om grundläggande konstundervisning (633/1998), lagen om yrkesutbildning (531/2017), gymnasielagen (714/2018), lagen om fritt bildningsarbete (632/1998), yrkeshögskolelagen (932/2014) eller universitetslagen (558/2009).
Som tjänsteleverantör kan aktörer som tillhandahåller hemorganisationer digitala tjänster som stöder anordnandet av undervisning eller utbildning ansluta sig, förutsatt att de använder identifieringstjänsten endast för att tillhandahålla digitala verktyg som används för sådana ändamål.
Hemorganisationen kan också fungera som tjänsteleverantör.
Medlemmen ska meddela vilken typ av medlemskap som ansöks, tillställa Utbildningsstyrelsen utredningar om typen av medlemskap i fråga (Bilaga 1) samt installera, konfigurera och testa servrar och/eller tjänster som uppfyller
förtroendenätets krav innan identifieringstjänsten tas i bruk. Villkoren för att vara medlem (Bilaga 2) ska uppfyllas vid tidpunkten för undertecknandet och under hela avtalets giltighetstid.
En aktuell modell av anslutningsavtalet jämte bilagor finns alltid tillgänglig på Utbildningsstyrelsens webbplats.
7 En medlems ställning och uppgifter
Alla medlemmar. Medlemskap i förtroendenätet och användningen av identifieringstjänsten förutsätter en ändamålsenlig informationssäkerhetsnivå (Bilaga 2). Dessutom ska medlemmen aktivt samarbeta med förtroendenätet för att förebygga, hantera och utreda kränkningar av informationssäkerheten, störningar och missbruk. Om medlemmen blir delaktig i ett ärende som gäller kränkning av informationssäkerheten ska medlemmen agera så att ärendet kan utredas och utan dröjsmål besvara andra medlemmars eller Utbildningsstyrelsens begäran om hjälp.
Medlemskap i förtroendenätet förutsätter att medlemmen till fullo fullgör sina skyldigheter enligt gällande dataskyddslagstiftning. När hemorganisationen skaffar digitala verktyg av tjänsteleverantören för att anordna undervisning eller utbildning fungerar hemorganisationen som dataskyddslagstiftningens personuppgiftsansvarige för slutanvändarnas personuppgifter och tjänsteleverantören som personuppgiftsbiträde. Genom att underteckna detta avtal försäkrar medlemmen att den har de administrativa och tekniska processer som krävs för att uppfylla kraven i dataskyddslagstiftningen. Hemorganisationen och tjänsteleverantören som tillhandahåller hemorganisationen digitala tjänster ska dessutom ha ett separat avtal eller någon annan juridiskt bindande handling där man kommer överens om behandlingen av personuppgifter och villkoren för behandlingen på det sätt som förutsätts i dataskyddslagstiftningen.
Hemorganisationer. När en medlem ansluter sig till förtroendenätet i rollen som hemorganisation, ska medlemmen uppfylla förutsättningarna för att godkännas som hemorganisation (Bilaga 2).
Tjänsteleverantörer. När en medlem ansluter sig till förtroendenätet i rollen som tjänsteleverantör ska medlemmen uppfylla förutsättningarna för att godkännas som tjänsteleverantör samt kraven på tjänster som ansluts till förtroendenätet (Bilaga 2).
Tjänsteleverantören ska meddela Utbildningsstyrelsen när tillhandahållandet av tjänsten inleds.
Tjänsteleverantören har enligt detta avtal rätt att använda uppgifter som förmedlats via identifieringstjänsten endast för att verifiera slutanvändarnas identitet och kontrollera användarrättigheterna.
Om en medlem som endast är tjänsteleverantör anlitar ett annat personuppgiftsbiträdes tjänster, är medlemmen till fullo ansvarig för att den underleverantör som medlemmen anlitar följer dataskyddslagstiftningen.
8 Utbildningsstyrelsens ställning och uppgifter
Utbildningsstyrelsen tillhandahåller identifieringstjänsten för medlemmarna i förtroendenätet och koordinerar förtroendenätet. Utbildningsstyrelsen sköter underhållet av identifieringstjänsten och webbservern så att deras tillgänglighet och användbarhet överensstämmer med den överenskomna servicenivån (Bilaga 4). Dessutom ansvarar Utbildningsstyrelsen för förvaltningen av förtroendenätets avtal och upprätthållandet av tekniska definitioner.
Serviceavbrott meddelas på förhand. Tillhandahållandet av identifieringstjänsten kan avbrytas utan förhandsanmälan för att genomföra nödvändiga reparationer, utreda allvarliga störningar eller undvika säkerhetsproblem. Utbildningsstyrelsen meddelar den kontaktpunkt enligt Bilaga 4 till vilken anmälningar om hinder, avbrott eller kvalitet i anslutning till användningen av tjänsten samt andra felanmälningar kan lämnas.
Om användningen av identifieringstjänsten förhindras eller avbryts av en orsak som beror på Utbildningsstyrelsen eller om tjänstens kvalitet sjunker eller upprepade gånger är dålig, ska medlemmen skriftligen underrätta Utbildningsstyrelsen om detta. Utbildningsstyrelsen ska ges skälig tid att vidta nödvändiga åtgärder.
Utbildningsstyrelsen för en logg över identifieringar som skett i identifieringstjänsten. I loggen lagras användarens unika identifikationskod, identifieringsverktyg samt den tjänst som tagit emot uppgifterna enligt källsystemet.
Utbildningsstyrelsen kan helt eller delvis avbryta eller avsluta att tillhandahålla identifieringstjänsten för en eller flera slutanvändare, om slutanvändaren orsakar tekniska problem i identifieringstjänsten eller om han eller hon misstänks för bedräglig eller olaglig användning av tjänsten.
Utbildningsstyrelsen underrättar slutanvändarens hemorganisation och de tjänsteleverantörer som situationen gäller om situationen.
De uppgifter som förmedlas i enlighet med datamodellen för identifieringstjänsten är personuppgifter som avses i dataskyddslagstiftningen. Hemorganisationens och Utbildningsstyrelsens skyldigheter i anslutning till behandlingen av personuppgifterna avtalas närmare i bilaga 5.
Utbildningsstyrelsen är personuppgiftsansvarig när den behandlar förtroendenätets medlemmars kontaktinformation samt logguppgifter.
9 Överföring av användarkonto till slutanvändaren
Om slutanvändarens förhållande till utbildningsanordnaren eller dennes verksamhet har upphört till exempel på grund av att studeranden utexaminerats, kan han eller hon med hemorganisationens samtycke överföra ett användarkonto som är kopplat till identifieringstjänsten till eget bruk.
10 Avtalets giltighetstid och upphörande
Avtalet träder i kraft den 1 januari 2022 och gäller tills vidare.
Medlemmen kan säga upp avtalet med en månads uppsägningstid. Om användningen av identifieringstjänsten till väsentliga delar är förhindrad under 60 dagar och Utbildningsstyrelsen inte fram till dess har kunnat vidta korrigerande åtgärder, kan medlemmen häva avtalet utan uppsägningstid.
När medlemmen endast fungerar som tjänsteleverantör kan Utbildningsstyrelsen säga upp avtalet med sex månaders uppsägningstid. Om medlemmen fungerar som hemorganisation kan Utbildningsstyrelsen säga upp avtalet så att uppsägningen träder i kraft från början av följande termin eller, om det är mindre än ett halvt år tills terminen inleds, med sex månaders uppsägningstid. Om det sker betydande förändringar i identifieringstjänstens bakgrundsfaktorer, såsom i lagstiftningen, ägandet eller finansieringen, tillämpas i stället för de ovan nämnda en skälig uppsägningstid på Utbildningsstyrelsen.
Utbildningsstyrelsen kan häva avtalet utan uppsägningstid, om medlemmen väsentligt bryter mot sina skyldigheter enligt detta avtal. Utbildningsstyrelsen kan dock häva avtalet endast om den har sänt medlemmen ett skriftligt meddelande om att skyldigheterna inte fullgjorts och medlemmen inte har korrigerat sitt förfarande inom skälig tid efter att anmälan mottagits.
Anmälningar enligt denna punkt 10 ska lämnas skriftligen till den andra partens administrativa kontaktperson och till Utbildningsstyrelsens kontaktpunkt.
11 Ändringar i avtalet
Parterna ska skriftligen avtala om ändring av avtalet. Med avvikelse från detta har utbildningsstyrelsen dock rätt att ensidigt ändra MPASSid-datamodellen (Bilaga 3), om ändringarna är nödvändiga med tanke på utvecklingen av systemet och dess funktion samt säkerheten. Utbildningsstyrelsen meddelar medlemmen skriftligen om ändringen i god tid innan ändringen träder i kraft. Om medlemmen inte godkänner ändringen har vardera parten rätt att säga upp avtalet så att det upphör att gälla inom den uppsägningstid som fastställs i punkt 10 i avtalet.
12 Ansvar för skadeersättningar och begränsningar i ansvaret.
Utbildningsstyrelsen ansvarar inte för driftavbrott i identifieringstjänsten eller för skador som uppkommit på grund av användningen av tjänsten eller på grund av att avtalet avslutats enligt punkt 10. Parterna ansvarar inte heller för indirekta skador som orsakats den andra parten, med undantag av skador som orsakats uppsåtligen eller av grov oaktsamhet.
Skadeståndsansvaret för skador orsakade av behandling av personuppgifter fastställs i enlighet med EU:s allmänna dataskyddsförordning (2016/679).
13 Meningsskiljaktigheter angående avtalet och tillämplig lag
Meningsskiljaktigheter löses i första hand genom förhandlingar. Om förhandlingarna inte leder till någon lösning inom tre månader, löses meningsskiljaktigheten i Helsingfors tingsrätt.
På avtalet tillämpas finsk lag.
14 Bilagor till avtalet och tillämpningsordning
Till avtalet hör som oskiljaktiga delar följande bilagor
• Bilaga 1. Uppgifter som ska lämnas före anslutningen
• Bilaga 2. Medlemskrav
• Bilaga 3. Datamodell
• Bilaga 4. Utbildningsstyrelsens servicenivå
• Bilaga 5. Behandling av personuppgifter
Om avtalshandlingarna är motstridiga iakttas först avtalet och därefter bilagorna i den numerära ordning som anges ovan från den första till den sista.
15 Underskrifter
Avtalet har upprättats i två (2) exemplar, ett för vardera parten. (Underskrifter/elektronisk underskrift)