Legal Toolbox
Juridinen työkalupakki
Palvelusopimus
Tietojenkäsittelysopimus
Rajanylityksiin liittyvät toimenpiteet
Alihankkijoita koskevat toimenpiteet
Ilmoitus asiakkaalle läpinäkyvyyden lisäämiseksi




Vaihe 1
CPC esimeses faasis me kontrollime, kas kõnealuste asjaolude kirjeldus sisaldab isikuandmeid.
Ei
Jos vastaus on Ei, tällöin ei tietosuojaan liittyviä toimenpiteitä tarvita. Tällöin ainoa tarvittava toimenpide on palvelusopimus pilvipalveluasiakkaan ja pilvipalveluntarjoajajan välillä.
Kyllä
Jos vastaus on Kyllä, tulee suorittaa CPC:n toisen vaiheen testi.
Vaihe 2
CPC:n toisessa vaiheessa selvitettään, liittyykö pilvipalveluun kolmansia tahoja, jotka käsittelevät tai joilla on pääsy henkilötietoihin.
Ei
Toimitettavan palvelun tekninen rakenne on tärkeä. Siten lakimiehen tulee analysoida ja ymmärtää tekninen järjestely eli palvelun rakenne. Palvelun rakenteen sisällä niin sanottu muutoskohta voidaan määritellä. Jos muutoskohtaa ei ylitetä, ei järjestely ole tietosuojan kannalta merkityksellinen. Tällöin CPC:n mukainen analyysi voidaan lopettaa. Tällöin ainoa tarvittava toimenpide on palvelusopimus pilvipalveluasiakkaan ja pilvipalveluntarjoajajan välillä.
Kyllä
Mikäli muutoskohtaa koskeva kynnys ylittyy, tarvitaan lisätoimenpiteitä. Erityisesti tällöin tulee solmia tietojenkäsittelysopimus, joka solmitaan palvelusopimuksen lisäksi. Toisen vaiheen jälkeen tulee suorittaa kolmannen ja neljännen vaiheen testit.
Vaihe 3
CPC:n kolmannessa vaiheessa selvitetään, siirtyykö tietoja pilvipalveluasiakkaan kotivaltion ulkopuolelle.
Ei
Jos vastaus on EI, ei lisätoimenpiteitä tässä kolmannessa vaiheessa tarvita, vaan voidaan siirtyä suoraan vaiheeseen neljä.
Kyllä
Jos vastaus on KYLLÄ, tulee ottaa käyttöön „rajanylityspaketti“. Tämä paketti sisältää jonkin verran paperityötä, kuten EU:n mallisopimuslausekkeet ja mahdollisesti ilmoituksen tietosuojaviranomaisille. Tämän jälkeen siirrytään vaiheeseen neljä.
Vaihe 4
CPC:n neljännessä vaiheessa arvioidaan, käyttääkö pilvipalveluntarjoajaja alihankkijoita.
Ei
Jos vastaus on EI, voidaan CPC lopettaa eikä lisätoimenpiteitä tarvita.
Kyllä
Jos vastaus on KYLLÄ, toimenpiteet joihin viittaamme „alihankkijapaketilla“ tulee toteuttaa.
Tämä paketti edellyttää, että pilvipalvelun tarjoaja sitouttaa alihankkijan niihin samohin velvollisuuksiin kuin sillä on pilvipalveluasiakasta kohtaan. Lisäksi pilvipalveluasiakasta tulee informoida siitä, että palvelussa käytetään alihankkijoita sekä siitä missä nämä toimivat. Toimenpide on „Ilmoitus Pilvipalveluasiakkaalle. Tämän toimenpiteen tarkoituksena on lisätä läpinäkyvyyttä.
Contributors
FI submission contirbuted by:

Erkko Korhonen
+358 9 2288 4308, +358 40 483 5763
Hannes Snellman Attorneys Ltd
erkko.korhonen@hannessnellman.com