Puitesopimusten keskustelutilaisuuksissa (10.10. ja 5.11.) nostettiin esiin kysymys siitä, että vahingonkorvauskaton muotoilu sisältää nykyisellään myös henkilötietojen käsittelyyn liittyvän korvauskaton. Näin todella on, koska puitesopimuksen teksti on ajalta, jolloin henkilötietojen käsittelyä ei oltu huomioitu erikseen. Todettiin yhdessä, että keskustelua on jatkettava, jotta muotoilu tyydyttää sopijapuolia. Puitesopimuksen tasolla vahingonkorvauksista säädetään kohdassa 13 Vahingoista seuraavasti:
13 VAHINGOISTA
(1) Sopijapuolella on oikeus saada vahingonkorvausta toisen Sopijapuolen sopimusrikkomuksesta aiheutuneesta välittömästä vahingosta JIT 2015 – Yleiset ehdot kohdan 11 mukaisesti, kuitenkin siten, että kohtaa 11(3) sovelletaan seuraavasti muutettuna:
Sopimukseen perustuva Sopijapuolen vahingonkorvausvelvollisuus toiselle Sopijapuolelle on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään 20% toimituksen kohteen kokonaishinnasta. Jos toimituksen kohteena on toistuvaismaksuna laskutettava tuote tai palvelu, vahingonkorvausvelvollisuus on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään 20% sen toimituksen kohteena olevan palvelun osan, jonka yhteydessä kyseinen vahinko tapahtuu, laskennallisesta 12 kuukauden hinnasta.
(2) Sopijapuoli ei milloinkaan vastaa eikä Sopijapuolella ole oikeutta saada korvausta välillisestä tai epäsuorasta vahingosta, kuten esimerkiksi saamatta jääneestä tulosta, kateostosta, käytön tai käyttöhyödyn menetyksestä taikka tiedon tai tiedostojen tuhoutumisesta tai uudelleen luomisen kustannuksista.
Puitesopimuksen 2019 -versioon liitetään uudistuneet JIT-2015 Yleiset ehdot, joiden kohdassa 11 Vahingonkorvaus ja vastuunrajoitus todetaan seuraavasti:
11 Vahingonkorvaus ja vastuunrajoitus
(1) Sopijapuolella on oikeus saada vahingonkorvausta toisen sopijapuolen sopimusrikkomuksesta aiheutuneesta välittömästä vahingosta.
(2) Jos sopijapuolella on velvollisuus suorittaa viivästys-, palvelutaso- tai muuta sopimussakkoa tai hyvitystä, on sopijapuolella velvollisuus suorittaa lisäksi vahingonkorvausta siltä osin kuin vahingon määrä ylittää viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset.
(3) Sopimukseen perustuva sopijapuolen vahingonkorvausvelvollisuus toiselle sopijapuolelle on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään toimituksen kohteen kokonaishinta. Jos toimituksen kohteena on toistuvaismaksuna laskutettava tuote tai palvelu, vahingonkorvausvelvollisuus on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään toimituksen kohteen laskennallinen 12 kuukauden hinta.
(4) Sopijapuoli ei vastaa toisen sopijapuolen tietojen tai tiedostojen tuhoutumisesta, katoamisesta tai muuttumisesta ja tästä aiheutuneista kuluista, kuten tietojen ja tiedostojen uudelleen luomisen aiheuttamista kustannuksista. Tätä kohtaa ei kuitenkaan sovelleta, jos sopijapuolen velvollisuutena on sopimuksen mukaan toisen sopijapuolen tietojen ja tiedostojen käytettävyydestä ja saatavuudesta huolehtiminen, ja sopijapuoli on rikkonut tätä velvollisuuttaan.
(5) Sopijapuoli ei vastaa välillisestä vahingosta.
(6) Näiden ehtojen mukaiset vahingonkorvausvelvollisuuden rajoitukset eivät koske tapausta, jossa sopijapuoli on aiheuttanut vahingon tahallisesti tai törkeällä huolimattomuudella, rikkonut salassapitositoumuksen, tai loukannut immateriaalioikeuksia, kopioinut tai käyttänyt tuotetta lain tai sopimuksen vastaisesti tai rikkonut vienti- ja luovutusrajoituksia.
(7) Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan.
Ehdotuksemme on, että jätetään puitesopimuksen kohta 13 ennalleen. Tällöin Puitesopimuksen tasolla muutetaan ainoastaan JIT-ehtojen kohtaa 11(3) rajaten vahingonkorvaukset 20% (tai 12kk) toimituksen kohteen kokonaishinnasta, mikä korvauskatto on tasoltaan sama kuin esim. IT2018-ehdoissa. Muut JIT-ehtojen kohdat 11 (1-2) ja 11 (4-6) säilyvät voimassa muuttumattomina ja uusi kohta 11(7) rekisteröidyille maksettavaista korvauksista tulee voimaan.
Tällöin vahingonkorvauksissa noudatettaisiin maltillista 20% kattoa mutta korvauskaton ulkopuolella jäisivät henkilötietojen käsittelyyn liittyvät rekisteröidyille maksettavat korvaukset kuten myös kohdan 11(6) mukaiset tahallisesti ja törkeällä huolimattomuudella aiheutetut vahingot.
Toisena kohtana esitettiin, että täydennetään puitesopimuksen kirjausta vahingonkorvauksista siten, että toimittajan alihankkijoiden vahingonkorvausvelvollisuus saadaan ketjutettua siten, että vahinkoa kärsinyt osapuoli saisi mahdollisen puitesopimuksen kohtaa 13(1) suuremman alihankkijan maksaman vahingonkorvauksen hyödykseen.
Ehdotamme, että lisätään puitesopimukseen uusi kohta 13(3) seuraavasti:
13 (3) Mikäli Palvelu, jonka yhteydessä vahinko tapahtuu, perustuu osin tai kokonaan alihankintaan, ja alihankkijan toteutunut vahingonkorvaus ylittää kohdan 13(1) mukaisesti lasketun vahingonkorvauksen, on vahinkoa kärsinyt Sopijapuoli oikeutettu saamaan vahinkoaan vastaavan suhteellisen osuutensa toteutuneesta korkeammasta vahingonkorvauksesta vähennettynä asiaa hoitaneen Sopijapuolen kohtuullisilla kuluilla.