Legal Toolbox
Juridinen työkalupakki
Palvelusopimus
Tietojenkäsittelysopimus
Rajanylityksiin liittyvät toimenpiteet
Alihankkijoita koskevat toimenpiteet
Ilmoitus asiakkaalle läpinäkyvyyden lisäämiseksi
×
Palvelusopimus
Pilvipalvelua koskeva palvelusopimus edellytetään. Palvelusopimuksessa määritellään palvelua koskevat pilvipalveluasiakkaan (Cloud Service Customer, CSC) ja pilvipalveluntarjoajan (Cloud Service Provider, CSP) velvollisuudet. CSP:n päävelvollisuutena on pilvipalvelun toimittaminen. Muut mahdolliset sopimusehdot (esimerkiksi ehdot koskien maksuviivästyksiä, palvelun sulkemista, palvelutasoja, saatavutta ja toimivuutta) riippuvat osapuolten tarpeista.
Yleisesti edellytetyn pilvipalvelusopimuksen ohella niin sanottu „CPC Legal Tool box“ –työkalupakki sisältää neljä osiota.
×
Tietojenkäsittelysopimus
Tietojenkäsittelysopimus on sopimus, jonka sisältöedellytykset määräytyvät sovellettavan kansallisen lainsäädännön mukaan. Mikäli nämä edellytykset täyttyvät, voidaan tietojenkäsittelysopimus solmia tietosuojalainsäädännön mukaisesti käytettäessä kumppaneita.
Tästä syystä on suositeltavaa käyttää tietojenkäsittelysopimusta silloin kun käytetään toimittajia.
×
Rajanylityksiin liittyvät toimenpiteet
Rajanylityksiä koskevat toimenpidepaketti sisältää ohjeet tietosuojalainsäädännönmukaiseen rajat ylittävään tietojen käsittelyyn. Edellytykset vaihtelevat sen mukaan, mihin maahan tietoja siirretään.
×
Alihankkijoita koskevat toimenpiteet
Alihankkijoita koskeva toimenpidepaketti sisältää ohjeet koskien pilvipalveluntarjojan käyttämien alihankkijoiden käyttöä.Erityiset vaatimukset koskevat tätä ryhmää johtuen tietojenkäsittelysopimuksesta ja mahdollisesta rajatylittävästä tietojen edelleenkäsittelystä.
×
Ilmoitus asiakkaalle läpinäkyvyyden lisäämiseksi
Erityisesti alihankkijoiden käyttäminen luo pilvipalvelun tarjoajalle velvollisuuden läpinäkyvyydestä pilvipalveluasiakasta kohtaan. „Läpinäkyvyysilmoitus“ kertoo ja selittää tämän velvollisuuden sisällön.
Vaihe 1
CPC esimeses faasis me kontrollime, kas kõnealuste asjaolude kirjeldus sisaldab isikuandmeid.
Ei
Jos vastaus on Ei, tällöin ei tietosuojaan liittyviä toimenpiteitä tarvita. Tällöin ainoa tarvittava toimenpide on palvelusopimus pilvipalveluasiakkaan ja pilvipalveluntarjoajajan välillä.
Kyllä
Jos vastaus on Kyllä, tulee suorittaa CPC:n toisen vaiheen testi.
Vaihe 2
CPC:n toisessa vaiheessa selvitettään, liittyykö pilvipalveluun kolmansia tahoja, jotka käsittelevät tai joilla on pääsy henkilötietoihin.
Ei
Toimitettavan palvelun tekninen rakenne on tärkeä. Siten lakimiehen tulee analysoida ja ymmärtää tekninen järjestely eli palvelun rakenne. Palvelun rakenteen sisällä niin sanottu muutoskohta voidaan määritellä. Jos muutoskohtaa ei ylitetä, ei järjestely ole tietosuojan kannalta merkityksellinen. Tällöin CPC:n mukainen analyysi voidaan lopettaa. Tällöin ainoa tarvittava toimenpide on palvelusopimus pilvipalveluasiakkaan ja pilvipalveluntarjoajajan välillä.
Kyllä
Mikäli muutoskohtaa koskeva kynnys ylittyy, tarvitaan lisätoimenpiteitä. Erityisesti tällöin tulee solmia tietojenkäsittelysopimus, joka solmitaan palvelusopimuksen lisäksi. Toisen vaiheen jälkeen tulee suorittaa kolmannen ja neljännen vaiheen testit.
Vaihe 3
CPC:n kolmannessa vaiheessa selvitetään, siirtyykö tietoja pilvipalveluasiakkaan kotivaltion ulkopuolelle.
Ei
Jos vastaus on EI, ei lisätoimenpiteitä tässä kolmannessa vaiheessa tarvita, vaan voidaan siirtyä suoraan vaiheeseen neljä.
Kyllä
Jos vastaus on KYLLÄ, tulee ottaa käyttöön „rajanylityspaketti“. Tämä paketti sisältää jonkin verran paperityötä, kuten EU:n mallisopimuslausekkeet ja mahdollisesti ilmoituksen tietosuojaviranomaisille. Tämän jälkeen siirrytään vaiheeseen neljä.
Vaihe 4
CPC:n neljännessä vaiheessa arvioidaan, käyttääkö pilvipalveluntarjoajaja alihankkijoita.
Ei
Jos vastaus on EI, voidaan CPC lopettaa eikä lisätoimenpiteitä tarvita.
Kyllä
Jos vastaus on KYLLÄ, toimenpiteet joihin viittaamme „alihankkijapaketilla“ tulee toteuttaa.
Tämä paketti edellyttää, että pilvipalvelun tarjoaja sitouttaa alihankkijan niihin samohin velvollisuuksiin kuin sillä on pilvipalveluasiakasta kohtaan. Lisäksi pilvipalveluasiakasta tulee informoida siitä, että palvelussa käytetään alihankkijoita sekä siitä missä nämä toimivat. Toimenpide on „Ilmoitus Pilvipalveluasiakkaalle. Tämän toimenpiteen tarkoituksena on lisätä läpinäkyvyyttä.
Contributors
FI submission contirbuted by:
