Public cloud PII processor’s purpose

Tarjottujen pilvipalveluiden sopimuksen perusteella käsiteltäviä henkilötietoja ei voida käsitellä mihinkään muuhun tarkoitukseen tai poiketen asiakkaan ohjeista.

Asiakkaan ohjeet tietojen käsittelijälle voivat sisältyä pilvipalvelun tarjoajan ja asiakkaan väliseen sopimukseen, joka sisältää esimerkiksi palvelun tarkoituksen ja todennäköisen aikataulun.

Organisaation tarjoamiin digipalveluihin liittyvät sopimusehdot on kartoitettu ja dokumentoitu. Sopimusehtoihin sisältyvät vähintään seuraavat kohdat:

• Tarjotun palvelun luonne ja laajuus
• Tietoturvallisuusvaatimukset (sisältäen jaetun turvallisuuden mallin)
• Muutostenhallintamenettelyn kuvaus
• Tallennetut lokit ja niiden valvonta
• Häiriöiden hallinnan ja ilmoittamisen toimintatavat
• Oikeus auditointiin ja kolmannen osapuolen arviointiin
• Yhteensopivuus
• Tietosuojavaatimukset ja kuvaukset henkilötietojen käsittelystä
• Palvelun päättäminen