7.2 Jos Osapuoli on sovellettavan lain tai toimivaltaisen viranomaisen määräyksen nojalla velvollinen paljastamaan toisen Osapuolen Luottamuksellista tietoa viranomaisille tai Kolmansille osapuolille, kyseisen Osapuolen on viipymättä ilmoitettava asiasta Osapuolelle, jonka Luottamuksellista tietoa paljastetaan, jos sovellettava laki tai toimivaltaisen viranomaisen määräys sen sallii.

Näissä Yleisissä ehdoissa määritellyt salassapitovelvollisuudet pysyvät voimassa myös Perustamissopimuksen päättymisen jälkeen.

######## 8 AINEETTOMAT OIKEUDET

8.1 Osapuolten Aineettomia oikeuksia tulee kunnioittaa ja suojella Dataverkoston toiminnan yhteydessä.

Perustamissopimuksen allekirjoittaminen ja Datan jakaminen Verkostossa ei johda minkään Aineettomien oikeuksien siirtymiseen. Mahdolliset Aineettomia oikeuksia koskevat tarkemmat ehdot, jotka liittyvät tiettyihin Datajoukkoihin, sisältyvät sovellettaviin Datajoukon käyttöehtoihin. Selvyyden vuoksi mainittakoon, että mahdolliset uudet Aineettomat oikeudet, jotka Osapuoli luo, jäävät ne luoneelle Osapuolelle Aineettomia oikeuksia koskevan sovellettavan lainsäädännön mukaisesti.

8.2 Datan tarjoaja vastaa siitä, että sillä on riittävät oikeudet ja valtuudet saattaa Data muiden Osapuolien saataville ja käyttöön kaikkien soveltuvien sopimusehtojen mukaisesti.

Osapuolilla on oikeus käyttää ohjelmistorobotteja tai muita robotisoidun prosessiautomaation, koneoppimisen tai tekoälyn muotoja ja sovelluksia käsitellessään Dataa. Edellä mainitun sekä sovellettavien Datajoukon käyttöehtojen mukaisesti Osapuolilla on oikeus oppia Datasta sekä käyttää ammatillista osaamista ja kokemusta, joita heille karttuu Datan käsittelyn aikana.

######## 9 TIETOSUOJA

9.1 Dataverkostossa käsiteltäviä Henkilötietoja täytyy käsitellä sovellettavien tietosuojalakien ja -määräysten mukaisesti.

Termeillä, joita ei ole tässä määritelty, on GDPR:ssä tai muissa sovellettavissa tietosuojalaeissa esitetty merkitys.

9.2 Henkilötietojen käsittelemiseksi Verkostossa Osapuolien, jotka luovuttavat tai ottavat vastaan Dataa, oletetaan olevan yksittäin ja erikseen rekisterinpitäjiä GDPR:n nojalla. Kyseisten Osapuolten oletetaan myös käsittelevän Dataa omaan lukuunsa, jolleivat Osapuolet ole solmineet kirjallista Tietojenkäsittelysopimusta, jossa määritellään käsittelyn aihe, kesto, luonne ja tarkoitus, Henkilötietojen tyyppi, rekisteröityjen ryhmät sekä rekisterinpitäjän ja henkilötietojen käsittelijän velvollisuudet ja oikeudet. Mikäli tällainen Tietojenkäsittelysopimus koskee yleisesti tiettyjä Datajoukkoja tai Perustamissopimuksen nojalla tarjottavia palveluita, se täytyy lisätä Perustamissopimuksen Liitteeksi.

Osapuolten tulee estää Henkilötietojen luvaton ja lainvastainen käyttö toteuttamalla asianmukaiset tekniset ja organisatoriset toimenpiteet. Osapuolten tulee varmistaa, että henkilöt, joiden annetaan käsitellä Henkilötietoja, sitoutuvat pitämään kyseiset tiedot salassa tai että heitä sitoo asianmukainen lakisääteinen salassapitovelvollisuus.

9.3 Verkostossa jaettavia Henkilötietoja on sallittua siirtää Euroopan unionissa ja Euroopan talousalueella. Tällaisia Henkilötietoja voidaan myös siirtää EU:n ja Euroopan talousalueen ulkopuolelle soveltuvan lainsäädännön ja oikeuskäytännön mukaisesti, jollei sovellettavissa Datajoukon käyttöehdoissa muuta määrätä.

Osapuolet sitoutuvat kukin kohtuullisessa määrin avustamaan toisia Osapuolia, mikäli avustus on tarpeen rekisterinpitäjänä toimivan Osapuolen tietosuojalainsäädännöstä johtuvien velvoitteiden noudattamiseksi.

©2022 Sitra, Sääntökirjamalli (Reilun datatalouden sääntökirja - Sitra) Versio 2.0 fi, Joulukuu 2022 Sivu 39