Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Rekisterin nimi

JUSTUS - Julkaisutietojen tallennuspalvelupalvelu


Tietoturvallisuus

  • Sopijapuolet sitoutuvat kumpikin omalta osaltaan huolehtimaan ja vastaamaan tietoturvallisuudesta, yksityisyyden suojasta henkilötietoja käsiteltäessä ja noudattamaan Suomen lainsäädäntöä. Sopijapuolten välisestä tietoturvaan ja -suojaan liittyvästä vastuunjaosta sovitaan täsmällisemmin niiden välisessä palvelua koskevassa sopimuksessa.
  • CSC on velvollinen huolehtimaan valtakunnallisesti keskitetyn järjestelmän asianmukaisuudesta, ylläpidosta, suojaamisesta, tietoturvallisuudesta ja tietojen säilyttämisestä Tilaajan lukuun. CSC:llä on oikeus käyttää Tilaajan tietoja järjestelmän virheettömyyden varmistamiseen ja toiminnan valvontaan osana teknisen ylläpidon tehtäviä.
  • Tilaaja vastaa hallitsemansa tietojärjestelmän suojauksesta.
  • Kumpikin sopijapuoli vastaa oman viestintäverkkonsa tietoturvasta. Kumpikaan sopijapuoli ei vastaa julkisen internetverkon tietoturvasta tai siellä mahdollisesti ilmenevistä häiriöistä tai muista omien vaikutusmahdollisuuksiensa ulkopuolella olevista ohjelmistopalvelun käyttöä haittaavista tekijöistä tai niistä aiheutuvista vahingoista.
  • Sopijapuoli sitoutuu viipymättä ilmoittamaan toiselle sopijapuolelle, mikäli sen tietoon tulee tai sillä on perusteltu syy epäillä järjestelmän tietosuojaa tai tietoturvaa koskevan poikkeaman tapahtuneen.
  • Sopijapuolella on oikeus ryhtyä toimiin tietoturvaloukkausten torjumiseksi ja tietoturvaan kohdistuvien häiriöiden poistamiseksi. Sopijapuolen tulee mitoittaa toimenpiteet torjuttavan häiriön vakavuuden mukaan ja lopettaa ne heti, kun niiden toteuttamiselle ei ole perustetta.
  • Sopijapuolen tulee osaltaan ryhtyä välittömästi toimenpiteisiin tietoturvaloukkauksen vaikutuksen poistamiseksi tai pienentämiseksi. Erityisistä tietoturvariskien hallinnan edellyttämistä toimista sovitaan erikseen.
  • Sopijapuolella on velvollisuus myötävaikuttaa tietoturvaloukkausten tutkintaan.

...

  • Tilaaja tietojensa rekisterinpitäjänä käyttää järjestelmää, jossa käsitellään ja tallennetaan henkilötietoja. Järjestelmässä käsitellään julkaisujen ja tutkimusaktiviteettien tekijätietoja: tekijän nimi, tekijän organisaatio ja yksikkö, tekijän sähköposti, ORCID-tunniste tai muu yksilöivä tunniste. Muista mahdollisista käsiteltävistä tiedoista sovitaan erikseen. Lisäksi järjestelmään tallentuu organisaatiokohtainen lokirekisteri käyttäjien suorittamista toimenpiteistä. Tilaaja huolehtii rekisterinpitäjänä tietosuojan toteutumisesta käyttäessään järjestelmää. Tilaaja huolehtii rekisteriselosteen ajantasaisuudesta.
  • Tilaaja on rekisterinpitäjänä vastuussa Palvelussa käsiteltävistä henkilötiedoista. Tilaaja vastaa siitä, että sillä on oikeus siirtää kyseiset henkilötiedot Toimittajalle mahdolliseen Sopimuksen mukaiseen käsittelyyn. Toimittaja noudattaa henkilötietoja käsitellessään lainsäädännön edellyttämää hyvää henkilötietojen käsittelytapaa ja tietojen suojaamista koskevia säännöksiä. Toimittaja käsittelee henkilötietoja vain Sopimuksen ja Tilaajan antamien kirjallisten ohjeiden mukaisesti. Toimittaja toteuttaa tekniset ja organisatoriset toimet, joista on sovittu.

...

Alla on luetteloituna kaikki Toimittajan käyttämät alihankkijat, jotka käsittelevät tai voivat käsitellä Tilaajan henkilötietoja.

YritysYrityksen sijaintiKäsittelyn tarkoitusKäsittelyn kestoAlihankkijan toteuttamat tekniset ja organisatoriset suojaustoimenpiteetTietojen tallennuspaikka 1Kansainvälisten siirtojen suojatoimenpiteetKansainvälisten siirtojen laillinen peruste
Gofore Oyj

Suomi

Sovelluksen ylläpito ja kehitys


Alihankkijan ja CSC:n välisen sopimuksen voimassaolon ajan
  • Käyttöoikeuksen hallinta


Suomi

Tietoja ei siirretä alihankkijalle.

Eivät tarpeen, ei kansainvälisiä siirtojaEivät tarpeen, ei kansainvälisiä siirtoja
Digia OyjSuomiSovelluksen ylläpito ja kehitysAlihankkijan ja CSC:n välisen sopimuksen voimassaolon ajan
  • Käyttöoikeuksen hallinta

Suomi

Tietoja ei siirretä alihankkijalle. 

Eivät tarpeen, ei kansainvälisiä siirtojaEivät tarpeen, ei kansainvälisiä siirtoja