Nytt modellavtal för dataskydd i Valtoris AWS-tjänster

Valtori har tillsammans med Amazon Web Services (AWS) infört en ny och mer exakt dataskyddsbilaga. Avtalet preciserar AWS roll som personuppgiftsbiträde och preciserar flera centrala skyldigheter i fråga om dataskydd och informationssäkerhet.

Den nya bilagan ersätter de tidigare dataskyddsöverenskommelserna mellan AWS och Valtori. Dataskyddsbilagan är resultatet av avtalsförhandlingarna inom finansministeriets Cirrus-projekt. Projektet genomförde en omfattande utvärdering av AWS avtalsbaserade och tekniska skyddsåtgärder. 

Projektet ansvarade också för leverantörssamarbetet, fastställandet av avtalsinnehållet och för att avtalen motsvarar både statsförvaltningens strikta krav på dataskydd och informationssäkerhet och beredskapsbehoven – inklusive ett tillräckligt skydd för personuppgifter som finländska aktörer inom den offentliga sektorn lagrat i AWS-molnet.
 
Det är fråga om en uppdaterad dataskyddsbilaga (DPA) som fastställer AWS skyldigheter i egenskap av personuppgiftsbiträde för Valtori och dess kunder. Kunderna inom den offentliga förvaltningen i Finland kan i likhet med tidigare fortsätta använda AWS-tjänster i enlighet med EU:s och Finlands lagstiftning och utnyttja datasäkra molntjänstlösningar.

Avtalet förtydligar AWS roll och stärker dataskyddet för Valtoris kunder. Samtidigt minskar det riskerna i anslutning till behandlingen av uppgifter inom den offentliga förvaltningen och förbättrar avtalssäkerheten. Den nya bilagan skapar mer transparenta spelregler för användningen av molntjänster och stöder statsförvaltningens övergång till säkra molntjänster.

Mer information:
Kirsi Janhunen specialsakkunnig, finansministeriet, tfn 0295 530 077, kirsi.janhunen(at)gov.fi
Katri Harjuveteläinen, dataskyddsombud, Valtori, tfn 0293 460 286, katri.harjuvetelainen(at)valtori.fi