Käsittelysopimus kirjaa rekisterinpitäjän ja käsittelijän väliset GDPR:n mukaiset järjestelyt. Siinä on muun muassa määriteltävä käsittelyn kohde, kesto, luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät, turvatoimenpiteet, alihankkijoiden käyttö sekä tietojen palauttamista tai poistamista koskevat velvoitteet. Laadimme ja tarkistamme tietosuojasopimukset, jotta ne ovat avoimia.

Tilauksesta kehitettyjen ohjelmistojen tekijänoikeudet kuuluvat periaatteessa kehittäjälle, ellei kirjallisesti ole toisin sovittu. Asiakkaan, joka haluaa hankkia oikeudet, on siksi liitettävä mukaan selkeä siirtokirja tai laaja lisenssi. Myös olemassa olevista komponenteista, avoimesta lähdekoodista ja käyttöoikeuksista tulee sopia. Varmistamme, että immateriaalioikeuksista on huolehdittu.

Palvelutasosopimus (SLA) kirjaa IT-palvelun sovitun laadun, kuten saatavuuden, vasteajat, tuen ja ylläpitoikkunat. Tasojen saavuttamatta jättäminen liittyy usein sakkoihin tai palveluhyvityksiin. Selkeä palvelutasosopimus estää kiistat siitä, mitä "hyvä palvelu" tarkoittaa, ja antaa asiakkaalle konkreettista etulyöntiasemaa, jos sopimuksia ei täytetä. Laadimme tasapainoiset palvelutasosopimukset ja tarkistamme toimittajien sopimukset.

Avoimen lähdekoodin komponenttien käyttö on ilmaista, mutta niihin sovelletaan sovellettavan lisenssin ehtoja. Jotkin lisenssit (kuten copyleft) edellyttävät johdannaislähdekoodin saataville asettamista, mikä voi vaikuttaa kaupallisiin ohjelmistoihin. Lisenssiluettelo ja vaatimustenmukaisuuskäytäntö estävät tahattomat velvoitteet ja rikkomukset. Neuvomme avoimen lähdekoodin vastuullisessa käytössä.

NIS2-direktiivi nostaa kyberturvallisuusvaatimuksia laajalle joukolle keskisuuria ja suuria organisaatioita keskeisillä ja tärkeillä aloilla. Se edellyttää muun muassa riskienhallintatoimenpiteitä, poikkeamaraportointia ja johdon vastuuvelvollisuutta. Säännösten noudattamatta jättäminen voi johtaa merkittäviin sakkoihin. Autamme kartoittamaan, kuulutko NIS2-direktiivin piiriin ja miten voit täyttää sen.

Pilvipalveluissa on tärkeää, kuka on vastuussa saatavuudesta, tietoturvasta, tiedoista ja varmuuskopioista, ja miten vastuuta rajoitetaan. Toimittajasopimukset sisältävät usein laajoja poikkeuksia; asiakkaana on tärkeää arvioida näitä kriittisesti ja mukauttaa niitä tarvittaessa. Myös poistumis- ja tietojen palautusjärjestelyjen tulisi olla hyvin säänneltyjä. Neuvottelemme nämä ehdot puolestasi.

Henkilötietojen siirrot ETA-alueen ulkopuolisiin maihin ovat sallittuja vain, jos riittävä suojan taso on taattu, esimerkiksi riittävyyspäätöksellä tai lisätoimenpiteitä sisältävillä vakiosopimuslausekkeilla. Koska kyseessä on tärkeä oikeuskäytäntö, tarvitaan huolellinen arviointi. Neuvomme laillisissa kansainvälisissä tiedonsiirroissa ja tarvittavassa dokumentaatiossa.

Ei-ehdottoman välttämättömien evästeiden ja seurantatyökalujen asettaminen edellyttää periaatteessa käyttäjän etukäteen antamaa tietoista suostumusta. Läpinäkyvyysvelvoitteita sovelletaan myös evästeselosteen kautta. Virheelliset evästebannerit ja pakotettu suostumus aiheuttavat valvontariskejä. Arvioimme evästeratkaisusi laillisuuden.

Liikesalaisuuksia suojataan, jos ne ovat salaisia, arvokkaita ja niitä suojellaan kohtuullisin toimenpitein. Lakisääteisen suojan ohella sopimuksissa ja työsopimuksissa olevat luottamuksellisuus- ja kilpailukieltosopimukset ovat olennaisia. Loukkaustapauksessa voidaan vaatia muun muassa kieltomääräystä ja vahingonkorvausta. Autamme suojaamaan osaamistasi sekä sopimuksellisesti että käytännössä.

Riidat koskevat usein viivästyksiä, virheitä, lisätöitä tai sopimuksen irtisanomista. Ensimmäinen vaihe on sopimuksen ja toimitetun suorituksen tutkiminen, minkä jälkeen esitetään perusteltu vaatimus ja tarvittaessa ilmoitus laiminlyönnistä. Jos neuvottelu- tai sovitteluratkaisuun ei päästä, voi seurata oikeudenkäynti. Edustamme etujasi ensimmäisestä muistutuksesta aina oikeussaliin asti.

Siirron myötä ohjelmiston tekijänoikeudet siirtyvät pysyvästi asiakkaalle, kun taas lisenssin myötä tekijä pysyy oikeuksien haltijana ja myöntää vain käyttöoikeuden. Tilauksesta kehitettyjen ohjelmistojen osalta tästä tulee sopia etukäteen, muuten oikeudet pysyvät kehittäjällä.

Verkkokaupan on selkeästi ilmoitettava muun muassa myyjän henkilöllisyys, hinta veroineen, toimituskulut, peruuttamisoikeus ja maksutavat. Pakollisten tietojen puuttuminen voi pidentää peruuttamisaikaa ja johtaa sääntelyviranomaisen määräämiin sakkoihin.

Tietosuojavaikutusten arviointi on pakollinen yksityisyyden suojaan liittyvien riskien arviointi silloin, kun käsittelyyn liittyy todennäköisesti korkea riski, kuten laajamittainen profilointi tai videovalvonta. Tulos auttaa sinua ryhtymään asianmukaisiin toimenpiteisiin ennen käsittelyn aloittamista.

SaaS-sopimuksissa määritellään järjestelyt saatavuudesta, tietoturvasta, tietojen menetyksestä ja vastuun ylärajasta. Kiinnitä huomiota välillisten vahinkojen poissulkemiseen, vastuun ylärajan tasoon sekä tietojen palauttamista ja poistamista koskeviin järjestelyihin sopimuksen päättyessä.

Jos käytät osapuolta, joka käsittelee henkilötietoja puolestasi, sinun on tehtävä tietojenkäsittelysopimus, jossa on järjestelyt turvallisuudesta, luottamuksellisuudesta, alihankkijoista ja tietoturvaloukkauksista ilmoittamisesta. Rekisterinpitäjänä olet viime kädessä vastuussa laillisesta käsittelystä.