Page 125

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 124 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Määritetään luottamuksellinen tieto: Luottamukselliseksi tiedoksi katsotaan kaikki tiedot, menetelmät, suunnitelmat, ohjelmistot, data, raportit ja muut materiaalit, jotka liittyvät yhteistyöhön ja jotka vaihdetaan osapuolten välillä. Määritetään salassapitovelvoitteet: Molemmat osapuolet sitoutuvat olemaan paljastamatta luottamuksellisia tietoja kolmansille osapuolille ilman toisen osapuolen kirjallista suostumusta. Molemmat osapuolet sitoutuvat käyttämään luottamuksellisia tietoja vain yhteistyön tarkoituksen mukaisesti. Mikä on DPA? DPA eli Data Processing Agreement on Sopimus henkilötietojen käsittelystä. Kaikki samaa ja yhtä termiä. Kun käsitellään asiakkaan henkilötietoja asiakkaan lukuun, esimerkiksi tilitoimisto käsittelee asiakkaan kirjanpidon aineistoja, niin tällöin näiden kahden osapuolen on tehtävä Sopimus henkilötietojen käsittelystä. Mikä on SLA? SLA eli Service Level Agreement on suomeksi Palvelutasokuvaus tai palvelutasosopimus. Se on sopimus (yleensä palveluntarjoajan ja asiakkaan välillä), jossa määritellään: • Palvelun sisältö ja laajuus (mitä palveluja tarjotaan). • Palvelutasotavoitteet (esim. vasteajat, käytettävyysprosentit, toimitusajat). • Mittarit ja seuranta (miten palvelutasoa mitataan). • Sanktiot tai hyvitykset, jos sovittuja tasoja ei saavuteta. • Osapuolten vastuut ja velvollisuudet. Milloin pitää olla tietosuojaseloste? Tietosuojaseloste on oltava aina, kun yritys kerää tai käsittelee henkilötietoja. Tietosuojaselosteessa kerrotaan, mitä tietoja kerätään, miksi niitä kerätään, miten niitä käytetään ja kuinka kauan niitä säilytetään. Tietosuojaseloste on osa EU:n yleisen tietosuojaasetuksen (GDPR) vaatimuksia. Kuka valvoo tietosuojaa? Tietosuojaa valvoo Tietosuojavaltuutetun toimisto Suomessa. Tietosuojavaltuutetun ja kahden apulaistietosuojavaltuutetun lisäksi toimistossa työskentelee noin 45 asiantuntijaa. Heidän tehtävänsä on valvoa, että tietosuojalainsäädäntöä noudatetaan ja että yksilöiden oikeuksia kunnioitetaan henkilötietojen käsittelyssä.