Arkistointinimike:

tilanteessa Käsittelijän on ilmoitettava Rekisterinpitäjälle lain vaatimuksesta ennen Henkilötietojen käsittelyä, ellei ilmoittamista ole laissa kielletty; (d) auttaa asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä Rekisterinpitäjää täyttämään velvollisuutensa vastata pyyntöihin, jotka koskevat Tietosuojalainsäädännössä säädettyjen rekisteröidyn oikeuksien käyttämistä, käsittelytoimen luonne huomioon ottaen; (e) auttaa kohtuullisesti ja Rekisterinpitäjän kohtuullisesta pyynnöstä Rekisterinpitäjää varmistamaan, että tämä noudattaa lakisääteisiä velvollisuuksiaan, kuten Tietosuojalainsäädännössä säädettyjä tietoturvaa, tietosuojaa koskevaa vaikutustenarviointia ja ennakkokuulemista koskevia velvollisuuksiaan, käsittelytoimen luonne ja Käsittelijän käytettävissä olevat tiedot huomioiden; (f) saa käyttää Henkilötietojen käsittelyssä alihankkijana CSC - Tieteen tietotekniikan keskus Oy:tä sekä muita Käsittelijän toiminnan kannalta tarpeellisia luotettuja keskuksia ja muita alihankkijoita (jäljempänä ). Käsittelijä ilmoittaa Alikäsittelijä Rekisterinpitäjälle ilman aiheetonta viivytystä Alikäsittelijöissä tapahtuvista muutoksista. Käsittelijä vastaa kaikissa tilanteissa Alikäsittelijöidensä velvollisuuksista kuin omistaan ja sopii Alikäsittelijöidensä kanssa tämän Tietosuojaliitteen velvoitteita vastaavista sopimusvelvoitteista; ja (g) käsittelee Henkilötietoja ainoastaan Sopimuksen voimassaolon ajan.

3.3 toisin ole sovittu, Käsittelijällä on oikeus laskuttaa yllä kohdissa (d) ja (e) kuvatuista 3.3 toisin ole sovittu, Käsittelijällä on oikeus laskuttaa yllä kohdissa (d) ja (e) kuvatuista Rekisterinpitäjän edellyttämistä toimista aiheutuvat kohtuulliset kustannukset.

## 4 SELOSTE, TIETOPYYNNÖT JAAUDITOINNIT

4.1 on pidettävä Käsittelijää sitovan Tietosuojalainsäädännön mukaisesti selostetta 4.1 on pidettävä Käsittelijää sitovan Tietosuojalainsäädännön mukaisesti selostetta kaikista Rekisterinpitäjän puolesta suoritettavista käsittelytoimista. Käsittelijän on Tietosuojalainsäädännön mukaisesti saatettava Rekisterinpitäjän saataville 4.2 sellaiset tiedot, jotka ovat kohtuullisesti arvioiden tarpeellisia sen osoittamiseksi, että Käsittelijä noudattaa Käsittelijälle Tietosuojalainsäädännössä säädettyjä velvollisuuksia, ja sallittava Rekisterinpitäjän tai muun Rekisterinpitäjän valtuuttaman auditoijan tätä tarkoitusta varten ja ainoastaan Rekisterinpitäjän Henkilötietojen osalta suorittamat auditoinnit, kuten tarkastukset, sekä osallistuttava niihin. Tämä edellyttää, että Rekisterinpitäjä

- (a) ilmoittaa Käsittelijälle kohtuullisesti etukäteen tietopyynnöstä, auditoinnista ja/tai tarkastuksesta;

(b) huolehtii siitä, että kaikki Rekisterinpitäjän tai sen auditoijan/auditoijien tietopyyntöjen, auditointien ja tarkastusten yhteydessä hankkimat tai tuottamat tiedot pidetään ehdottoman luottamuksellisina (lukuun ottamatta henkilötietojen luovuttamista valvontaviranomaiselle tai muuta laista johtuvaa luovuttamista); (c) huolehtii siitä, että auditointi tai tarkastus suoritetaan tavanomaisen työajan kuluessa niin, että se aiheuttaa mahdollisimman vähän häiriötä Käsittelijän, alihankkijoiden ja Käsittelijän muiden asiakkaiden toiminnalle; ja (d) maksaa Käsittelijälle tämän kohtuulliset kulut, jotka aiheutuvat auditoinneista ja tarkastuksista.

2 (3)