Sopimukset henkilötietojen käsittelystä on tehty ja sopimusten hallinta on kunnossa (TsA 28 art)
Lisätiedot:
– Onko tietosuoja sisäänrakennettu hankintaprosessiin?
– Onko henkilötietojen käsittelyn vaatimukset ja ehdot huomioitu henkilötietojen käsittelijöiden kanssa tehdyissä sopimuksissa?
– Onko sopimusten hallintamalli laadittu?
– Onko siirrot 3. maihin otettu huomioon?
Henkikötietojen käsittelijät (esim. tietojärjestelmien toimittajat, muut henkilötietojen käsittelijät) sekä henkilötietojen käsittelyyn liittyvät sopimukset on kartoitettu. Dokumentaatio sisältää mm.:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.