Jos yrityksesi käsittelee toisen yrityksen henkilötietoja tai jos luovutat toiselle yrityksenne henkilötietoja palveluiden tuottamista varten, sinun kannattaa olla nyt hereillä ja ottaa selvää EU:n uudesta tietosuoja-asetuksesta. Tähän saakka näistä asioista on voitu sopia melko vapaasti ja lyhyin ehdoin, mutta 25.5.2018 alkaen tilanne muuttuu. Tuolloin yrityksesi täytyy sopia tietyistä velvollisuuksista rekisteriä pitävän yrityksen kanssa kirjallisesti.
6.9.2016
Uusi tietosuoja-asetus: sopimustekstit pidentyvät
Rekisterinpitäjä ja henkilötietojen käsittelijä
Tietosuoja-asetuksen mukaan rekisterinpitäjä on yritys tai muu yhteisö, joka pitää listaa henkilöistä ja rekisteröi heidän tietojaan. Käytännössä lähes kaikki yritykset ovat siis rekisterinpitäjiä jo pelkästään sillä perusteella, että heillä on omaa henkilökuntaa.
Jos yrityksesi tarjoaa vaikkapa palkkahallinnon palveluja yrityksille tai yrityksesi pilvipalvelussa säilytetään ja käsitellään toisen yrityksen asiakastietoja, yrityksesi on asetuksen mukaan henkilötietojen käsittelijä.
Päivitä kaikki henkilötietojen käsittelyä koskevat sopimuksesi
Nykyinen normisto, tietosuojadirektiivi ja henkilötietolaki, asettavat henkilötietojen käsittelyä koskevia velvoitteita lähinnä rekisterinpitäjälle: rekisterinpitäjä on vastannut siitä, että se käsittelee henkilötietoja lain vaatimalla tavalla.
Rekisterinpitäjä ja käsittelijä ovat puolestaan voineet vaikkapa palvelusopimuksessa sopia keskinäiset vastuunsa henkilötietojen käsittelystä. Osapuolet ovat saattaneet sopia esimerkiksi siitä, mitä tietoturvatoimia he noudattavat henkilötietojen käsittelyn suhteen ja onko käsittelijällä oikeus siirtää henkilötietoja EU/ETA-alueen ulkopuolelle.
Jatkossa asetus tuo vaatimuksia myös henkilötietojen käsittelijälle ja ne täytyy kirjata mukaan sopimukseen, elleivät ne siellä jo ennestään ole. Käytännössä tämä tarkoittaa sitä, että edustitpa sitten rekisterinpitäjää tai henkilötietojen käsittelijää, kaikki yrityksienne väliset henkilötietojen käsittelyä koskevat sopimukset täytyy päivittää, mikäli ne ovat voimassa asetuksen voimaantulon jälkeen.
Sovi vähintään näistä asioista
Mikäli edustat henkilötietojen käsittelijää, tietosuoja-asetus velvoittaa yritystäsi sopimaan siitä, että
Riippumatta siitä, teetkö sopimusta rekisterinpitäjän vai käsittelijän roolissa, kirjaa sopimukseen henkilötietojen käsittelyn kohde, kesto, luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät (esimerkiksi loppuasiakkaat) sekä rekisterinpitäjän oikeudet ja velvollisuudet. Sopimuksessa on syytä huomioida myös seuraavat asiat:
Uskon, että henkilötietojen käsittelyä koskevien sopimusehtojen painoarvo kasvaa entisestään ja osapuolet sopivat jatkossa yksityiskohtaisempia ehtoja. Vastaavasti sopimuksen osapuolet antavat henkilötietojen käsittelyä koskeville asioille suurempaa painoarvoa myös muissa sopimusehdoissa, kuten takuu- ja vastuunrajoitusehdoissa. Lisääntyneet vastuut näkyvät usein myös palveluiden hinnoittelussa.
Uusimmat uutiset
Julkaistu 16.9.2024 – Rahoitus
Private credit on vaihtoehto pankkirahoitukselle
Julkaistu 5.9.2024 – Data ja teknologia
Teknologiahankinta voi siivittää yrityksen kasvuun – tai kaataa sen
Julkaistu 28.8.2024 – Kiinteistösijoittaminen ja -transaktiot
Rakentamislaista uusia ilmastovaatimuksia rakentamiselle
Julkaistu 14.8.2024 – ESG ja yritysvastuu
Yritysvastuudirektiivin siirtymäkausi alkoi jo
Tero Tuomisto, Minna Korhonen & Jenny Shahnovskij
Topi Lusenius, Anders Forss & Kim Parviainen
Antti Kaakkola, Sonja Leinonen & Jessica Salmia
Anna Kuusniemi-Laine & Lia Heasman
Uusimmat referenssit
A. Ahlström – ESG-neuvonanto ja huolellisuusvelvoiteprosessin suunnittelu
Toimimme A. Ahlströmin neuvonantajana yritysvastuuseen liittyvän huolellisuusvelvoiteprosessin suunnittelussa, jossa hyödynnetään toimialatuntemukseemme perustuvia parhaita käytäntöjä ja räätälöityjä ratkaisuja. Kattava ESG-neuvonantomme sisälsi myös sijoitustiimin ja johtoryhmän jäsenille sekä useiden portfolioyhtiöiden hallituksille räätälöityjä koulutuksia. ”Saimme Castrén & Snellmanin asiantuntijoilta ESG-sääntelytsunamiin liittyviä oikeudellisia ja käytännön neuvoja, jotka meidän tulee ottaa käyttöön omassa ESG-työssämme”, kommentoi Camilla Sågbom, Director, Sustainability and Communications, A. Ahlström Oy. Perheyhtiö A. Ahlström on teollinen omistaja, joka kehittää yritysomistuksistaan maailman johtavia metsä- ja kuitusektorin sekä ympäristöteknologian erikoisosaajia.
Julkaistu 5.9.2024
Vapaus Bikes Finland – Series A -rahoituskierros
Edustimme työsuhdepyöräpalveluita tarjoavaa Vapaus Bikes Finland Oy:tä sen 10 miljoonan euron kansainvälisellä Series A -rahoituskierroksella. Rahoituksen takana ovat pääomasijoittajat Shift4Good ja Superhero Capital Oy sekä Tesi yhdessä Euroopan investointipankin EGF-rahoitusohjelman kanssa. Saatu rahoitus tukee yrityksen kansainvälistä laajentumista, ohjelmistokehitystä, alustan automatisointia sekä käytettyjen pyörien konseptin laajentamista. Vapaus Bikes Finland on kestävien liikkumispalvelujen edelläkävijä ja toiminut etulinjassa työsuhdepyöräalalla vuoden 2020 lopusta lähtien. Siitä on tullut yksi Suomen nopeimmin kasvavista yrityksistä. Shift4Good on vaikuttavuuteen keskittyvä pääomasijoitusrahasto, joka tähtää liikennesektorin hiilidioksidipäästöjen vähentämiseen. Tesi eli Suomen Teollisuussijoitus Oy on Suomen valtion pääomasijoitusyhtiö, joka sijoittaa markkinaehtoisesti pääomasijoitusrahastoihin ja suoraan kasvuyrityksiin.
Julkaistu 21.8.2024
Rovaniemen kaupunki – Entiset työntekijät tuomittiin maksamaan kaupungille vahingonkorvausta sijoituspäätösasiassa
Avustimme menestyksekkäästi Rovaniemen kaupunkia virkarikos- ja vahingonkorvausasiassa, joka koski kaupungin tekemää merkittävää sijoituspäätöstä. Vastaajina olivat kaupungin entinen työsuhteinen konserniasiamies sekä hänen esihenkilönään virkasuhteessa toiminut kaupunginkamreeri. Rikosasia liittyi kaupunginhallituksen tekemään sijoituspäätökseen, jossa vastaajien valmisteleman päätöksen mukaisesti sijoitettiin 2 miljoonaa euroa kaupungin varoja vastaperustetun sijoitusyhtiön velkakirjoihin. Yhtiön toiminnasta merkittävä osa oli niin sanottua pikavippitoimintaa. Keskeinen oikeuskysymys asiassa oli, onko julkisten varojen sijoittaminen julkisen vallan käyttöä ja siten virkarikossäännösten piirissä myös työsuhteessa olevan henkilön osalta. Työsuhteista konserniasiamiestä syytettiin törkeästä virka-aseman väärinkäyttämisestä perustuen hänen laiminlyönteihinsä sijoituspäätöksen valmistelussa ja esittelyssä sekä esteellisyyteen siksi, että hän oli sijoittanut omia varojaan yhtiöön, joka sai rahoitusta kaupunginhallitukselle esitetyltä sijoituskohteelta. Kaupunginkamreeria koskevat virkarikossyytteet kohdistuivat hänen tehtävänkuvaansa kaupungin sijoitustoiminnan valvojana ja raportoijana. Hän osallistui myös kaupunginhallituksen päätöksenteon valmisteluun ja esittelyyn. Asian käsittely alkoi Lapin käräjäoikeudessa kesäkuussa 2022. Elokuussa 2022 antamassaan tuomiossa käräjäoikeus totesi muun muassa argumentaatioomme perustuen, että julkisten varojen sijoittaminen on julkisen vallan käyttöä, ja siten virkarikossäännöksiä voitiin soveltaa konserniasiamieheen. Käräjäoikeus katsoi entisen konserniasiamiehen menettelyn täyttävän virka-aseman väärinkäyttämisen tunnusmerkistön ja entisen kaupunginkamreerin menettelyn täyttävän sijoituspäätöksen valmistelun osalta virkavelvollisuuden rikkomisen tunnusmerkistön, mutta syyteoikeus oli vanhentunut. Siten vastaajia ei voitu tuomita rangaistuksiin, mutta vastaajat tuomittiin suorittamaan yhteisvastuullisesti kaupungille vahingonkorvausta noin 114 000 euroa viivästyskorkoineen, kaupunginkamreerin osuuden ollessa 10 % summasta. Syyttäjä tyytyi käräjäoikeuden tuomioon, mutta muut osapuolet valittivat hovioikeuteen. Siten ajoimme kaupungin puolesta hovioikeudessa sekä rangaistus- että korvausvaatimuksia. Rovaniemen hovioikeuden käsittely oli marras-joulukuussa 2023. Kesäkuussa 2024 antamassaan tuomiossa hovioikeus piti käräjäoikeuden tuomion ennallaan virka-aseman väärinkäyttämisen ja virkavelvollisuuden rikkomisen osalta. Hovioikeus katsoi, että konserniasiamies oli laiminlyönyt velvollisuutensa ilmoittaa esteellisyydestään. Lisäksi hän oli laiminlyönyt velvollisuutensa huolehtia siitä, että hänen valmistelemansa sijoituspäätös oli kaupungin sijoitusohjeiden mukainen ja että se oli asianmukaisesti kilpailutettu. Hovioikeus katsoi myös, että sijoituskohteen esittelyteksti oli laadittu puutteellisesti ja harhaanjohtavasti ja että konserniasiamiehen menettely oli ollut tahallista. Kaupunginkamreerin osalta hovioikeus katsoi hänen laiminlyöneen velvollisuutensa valvoa, että kaupunginhallitukselle tehty sijoitusesitys oli sijoitusohjeiden mukainen ja että esitys ei ollut harhaanjohtava ja että riskit oli otettu huomioon sijoitusohjeiden edellyttämällä tavalla. Hovioikeuden tuomio on selkeä kannanotto siihen, että virkatoiminnassa ja julkista valtaa käytettäessä ei hyväksytä väärinkäytöksiä, ja tärkeä linjaus siltä osin, että julkisten varojen sijoittaminen on julkisen vallan käyttöä ja siten virkavastuun piirissä myös työsuhteisten henkilöiden osalta. Lisäksi hovioikeudessa oli keskeisenä arvioitavana kysymyksenä taloudellisen vahingon määrittäminen sijoitustoimintaan liittyvässä tapauksessa. Hovioikeus katsoi argumenttiemme pohjalta, että konserniasiamiehen ja kaupunginkamreerin menettelystä oli aiheutunut kaupungille vahinkoa. Hovioikeus korotti vahingonkorvauksen määrän 210 000 euroon, kamreerin osuuden rajoittuessa 10 %:iin. Vahingonkorvauksen korottaminen perustui siihen, että hovioikeus katsoi kaupungille aiheutuneen vahinkoa pääoman menetyksen lisäksi myös arvioitujen sijoitustuottojen menetyksestä. Tuomio ei ole lainvoimainen.
Julkaistu 21.8.2024
Tesi – Sijoitus Sisu Autoon
Neuvoimme Tesiä sen sijoittaessa raskasajoneuvoja valmistavaan Oy Sisu Auto Ab:hen. Sijoituksen myötä Tesistä tuli Sisu Auton omistaja 24,4 prosentin osuudella. Sisu on Suomen markkinoilla edelläkävijä raskasajoneuvojen kehittämisessä. Sisun ydinosaaminen on keskittynyt Suomessa valmistettavien kuorma- ja sotilasajoneuvojen tuotekehitykseen ja tuotantoon. Tesi eli Suomen Teollisuussijoitus Oy on Suomen valtion pääomasijoitusyhtiö, joka sijoittaa markkinaehtoisesti pääomasijoitusrahastoihin ja suoraan kasvuyrityksiin. Tesin hallinnoimat pääomasijoitukset ovat yhteensä 2,1 miljardia euroa.
Julkaistu 19.8.2024