EU:n tietosuojalaki

Tietosuojalaki on uusi EU:n lainsäädäntö, jonka tarkoituksena on helpottaa asiakkaiden siirtymistä myyjältä toiselle ja joka liittyy yleisesti tietopalveluihin. Tässä on EU:n kuvaus.

"Kilpailukykyisten markkinoiden varmistamiseksi EU:ssa tietojenkäsittelypalvelujen (myös pilvi- ja reunapalvelujen) asiakkaiden olisi voitava vaihtaa saumattomasti palveluntarjoajaa. Tällä hetkellä asiakkaat kohtaavat kuitenkin useita esteitä, kuten esimerkiksi tietojen siirtämiseen liittyvät korkeat maksut, pitkät menettelyt ja palveluntarjoajien välisen yhteentoimivuuden puute, joka voi johtaa tietojen ja sovellusten katoamiseen.

Tietosuojalaki tekee vaihtamisesta vapaata, nopeaa ja sujuvaa. Tämä hyödyttää asiakkaita, jotka voivat vapaasti valita tarpeitaan parhaiten vastaavat palvelut, sekä palveluntarjoajia, jotka hyötyvät suuremmasta asiakaskunnasta."

Tärkeimmät tietosuojalaissa käsiteltävät aiheet ovat seuraavat

• Helppo irtisanomisoikeus, eli ei pitkiä sitovia sopimuksia ja kalliita irtisanomismaksuja.

• Helppo tietojen vienti ja avoimet käyttöliittymät

• Mahdollisuus käyttää järjestelmiä rinnakkain

• Verkkotietoa siitä, mitä ja miten viedään

• Sopimuslausekkeet tietosuojalain vaatimusten mukaisesti.

Tietosuojalain tiettyjä lukuja sovelletaan 12. syyskuuta 2025 alkaen "tietojenkäsittelypalvelujen" tarjoajiin, mukaan lukien SaaS-palvelujen (Software as a Service) tarjoajat.

Identum AS on SaaS-pohjaisten IAM-ratkaisujen toimittaja, joten tietosuojalaki vaikuttaa siihen ja se noudattaa sen vaatimuksia. Koska Norja ei ole osa EU:ta, ei ole varmaa, milloin tätä aletaan soveltaa ETA-sopimuksen kautta. Sitä sovelletaan liiketoimintaamme Ruotsissa, Tanskassa, Suomessa ja Alankomaissa 12. syyskuuta 2025 alkaen. Tietolakia sovelletaan myös EU:ssa sijaitseville yrityksille palveluja tarjoaviin myyjiin.

Kehittyneiden liiketoimintaohjelmistojen osalta toimittajalta toiselle siirtyminen on kuitenkin paljon monimutkaisempaa kuin tietosuojalain poistamat esteet. IAM-järjestelmän kaltaisen liiketoimintaratkaisun integrointi organisaation IT-infrastruktuuriin vaatii yleensä suunnittelua ja päteviä resursseja.

Alla on yhteenveto Data ACT -vaatimuksista ja siitä, miten varmistamme niiden noudattamisen.

Sopimusehdot

Sopimusehdoissa otetaan huomioon asiaankuuluvan Data ACT -lainsäädännön ehdot. Olemme julkaisseet lisäyksen Identumin käyttöehtoihin Data Actin osalta. Lisäys aktivoituu automaattisesti kaikkien asiakkaidemme osalta. Lisäys on julkaistu verkossa, ja siinä käsitellään yksityiskohtaisesti alla olevia aiheita. Katso tästä linkistä Identumin käyttöehtojen lisäys tietolakiin: Näytä asiakirja täältä.

Irtisanomisoikeudet ja ennenaikaisen irtisanomisen maksut

Tietosuojalaki edellyttää, että asiakkaat voivat vaihtaa myyjää enintään kahden kuukauden irtisanomisajalla. Identumin uusien ja nykyisten asiakkaiden sopimuksiin sisältyy kahden kuukauden irtisanomisaika. Jos sopimuksessa on määritelty vähimmäiskesto ja asiakas päättää irtisanoa sopimuksen ennenaikaisesti, hän vastaa sopimuksen jäljellä olevasta arvosta.

Emme veloita erillisiä ennenaikaisen irtisanomisen maksuja, lukuun ottamatta kustannuksia, jotka liittyvät suoraan vaihtoprosessiin. Asiakkaiden on maksettava nykyinen käyttö ja laskutuskausi. Näin varmistamme, että noudatamme tietosuojalakia ja säilytämme samalla selkeät ja oikeudenmukaiset ehdot asiakkaillemme.

Kuvaus siitä, mitä voit viedä ja miten viedä.

Verkkodokumentaatiossamme kuvataan, miten ja mitä voit viedä. Linkit tähän dokumentaatioon ovat edellä mainitussa sopimuksen lisäyksessä. Tiedot ovat saatavilla yleisessä koneellisesti luettavassa muodossa, kuten CSV- tai Excel- tai Google Sheet Open -muodossa. Katso kuvaus jäljempänä lisäyksessä A:

Avoimet rajapinnat

Tarjoamme jo online-dokumentaatiota kaikista sovellusrajapinnoistamme, ja asiakkaat voivat käyttää niitä vapaasti mihin tahansa tarkoitukseen, joka ei riko käyttöehtojamme.

Aliprosessorit

Yleiskatsaus alihankkijoistamme ja niiden toimivallasta löytyy Visma Trust Centre-sivustolta.

Tietojesi suojaaminen

Seuraavassa tietosuojaselosteessa on tietoja teknisistä, organisatorisista ja sopimuksellisista toimenpiteistä, joita on toteutettu estämään kansainvälisten hallitusten pääsy muihin kuin henkilötietoihin.

Liite A

eADM-tietojen vienti

Kaikki käyttäjän rekisteröidyt lähdetiedot voidaan viedä eADM:stä CSV-tiedostoksi, jota voidaan käyttää jatkokäsittelyyn esimerkiksi Microsoft Excelissä. Voit joustavasti viedä yksittäisten käyttäjien, kaikkien käyttäjien tai käyttöoikeuksien, osastojen tai muiden sääntöjen perusteella suodatetun valikoiman tietoja.

Vietäessäsi voit valita tietyt attribuutit, jotka haluat sisällyttää CSV-tiedostoon. Kattava luettelo käytettävissä olevista attribuuteista on saatavilla dokumentaatiossa. On tärkeää, että vietyä tiedostoa, joka saattaa sisältää henkilötietoja, käsitellään organisaation sisäisten ohjeiden ja voimassa olevan tietosuojalainsäädännön mukaisesti.

Tietopohja-artikkeli: CSV-tiedostoon vieminen: Kuinka viedä käyttäjätiedot CSV-tiedostoon?

Luettelo a) Vietävät tiedot:

Käyttäjä- ja työllisyystiedot

• Ansattnummer

• Yrityksen numero

• ACompany

• ACostCentre Nimi1

• ACostCentreName2

• ACostCentre Nimi3

• AEmployeeNumber

• Sijainti

• APositionCodeld

• APositionld

• APositionManager

• AQualificationCode

• AServicePlaceName

• AShiftWark

• AUserid

• Viikoittaiset tunnit

• AYearly Hours

• Adresse, privat

• Adresse, privat: Gateadresse

• Adressise, privat: Postnummer:

• Adresse, privat: Poststed

• Adresselinje 1

• Adresselinje 2

• Ahourly Palkat

• Alle avdelingsnummer

• Kaikki stillingskoder

• Alle stillingstyper

• AlternateDepartment

• Ansatt ID -Visma brukeradministrasjon -Visma brukeradministrasjon

• Ansattkategori

• Ansvar

• Aproject

• Arbeidsoppgaver

• Arbeidstype

• AtitleSsb

• Avdeling

• Avdelingsleder

• Aulelemmer

Luettelo b) Muut kuin vietävät tiedot:

• Käyttölokit

• Järjestelmän asetukset

• Konfigurointiparametrit

eFEIDE-tietojen vienti

eFEIDE on Norjan koulutussektorille tarkoitettu identiteetin- ja pääsynhallintajärjestelmä, joka automatisoi käyttäjätilien elinkaaren synkronoimalla koulujen hallintojärjestelmien tiedot.

Kaikki eFEIDE-järjestelmään rekisteröidyn käyttäjän tiedot voidaan viedä eFEIDE-järjestelmästä CSV-tiedostona. Näin voit viedä yksittäisten käyttäjien, kaikkien käyttäjien tai koulun, osaston ja päivämäärän perusteella suodatetun valinnan tiedot. Vietäessäsi tietoja voit valita tietyt attribuutit, jotka haluat sisällyttää ladattuun CSV-tiedostoon.

Tietopohja-artikkeli: Eksportere brukerdata fra eFEIDE.

Luettelo a) Vietävät tiedot:

Käyttäjä- ja työllisyystiedot

• Id

• Etunimi

• Sukunimi

• Sosiaaliturvatunnus (SSN)

• Sähköposti

• Puhelinnumero

• Käyttäjätunnus

• Ensimmäisen kerran salasana

• Rooli

• Ryhmä

• Koulu

Luettelo b) Muut kuin vietävät tiedot:

• Käyttölokit

• Järjestelmän asetukset

• Konfigurointiparametrit