Organisaation tulee määritellä ja sopia tietoturvavaatimukset kunkin toimittajan kanssa tyypin perusteella. Tällä pyritään varmistamaan yhtenäinen tietoturvan taso toimittajien vuorovaikutuksessa. Dokumentoidut toimittajasopimukset ovat ratkaisevan tärkeitä selkeän ymmärryksen luomiseksi organisaation ja toimittajan välille, ja niissä määritellään molempien osapuolten velvollisuudet tietoturvavaatimusten täyttämisessä.
Henkikötietojen käsittelijät (esim. tietojärjestelmien toimittajat, muut henkilötietojen käsittelijät) sekä henkilötietojen käsittelyyn liittyvät sopimukset on kartoitettu. Dokumentaatio sisältää mm.:
Käsittelysopimuksella sidotaan henkilötietoja käsittelevän kumppaniin tekemisiä. Etenkin tärkeiden kumppanien kanssa käsittelysopimuksen sisältöä on syytä analysoida tarkemmin, josta dokumentoidaan oma arvioinsa. Tärkeät kumppanit voivat olla meihin nähden joko henkilötietojen käsittelijöitä tai rekisterinpitäjiä.
Meille voi olla tärkeää esimerkiksi vastuuttaa tärkeää kumppania huolehtimaan salassapitovelvollisuuden varmistamisesta henkilöstölleen sekä rajoittaa toisten henkilötietojen käsittelijöiden (alihankinnan) käyttöä tietoihimme liittyen.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
