Standardvillkor

Användare av Kapseli förbinder sig att följa de tillhörande standardvillkoren, som du hittar nedan. Standardvillkoren gäller för export, användning, lagringstjänst och uttag av material från Kapseli.

Dessa villkor gäller från och med 1 februari 2025. Om du vill avboka eller göra ändringar i din Kapseli-beställning, gör det via vår e-tjänst eller skicka ett meddelande till kapseli@findata.fi. Ladda ner de tidigare standardvillkoren här (PDF, 140 kB).

Standardvillkor för den informationssäkra Kapseli®-driftmiljön och för datalagringstjänsten

Dessa villkor gäller användningen av den informationssäkra driftmiljö (nedan ”Kapseli”) som avses i 20 § 1 mom. i lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019, nedan ”lagen om sekundär användning”) och datalagringstjänsten, vilka förvaltas av Tillståndsmyndigheten för användning av social- och hälsodata Findata (nedan ”Findata”). Findata förvaltar dessa tjänster i enlighet med lagen om sekundär användning och dessa villkor.

Findata är personuppgiftsbiträde vid behandling av personuppgifter enligt dessa villkor. Personuppgiftsansvarig är den part som i myndighetens beslut om dataanvändningstillstånd eller annat dokument som gäller materialet har konstaterats eller anmälts vara den personuppgiftsansvarige (nedan ”Beställaren”).

Findata har rätt att ändra dessa villkor genom att meddela detta på förhand. Ändringar meddelas på Findatas webbplats och separat till Beställaren. Findata har rätt att utan förhandsanmälan göra smärre ändringar samt ändringar av teknisk karaktär i dessa villkor. Angående uppdateringar av pris- och faktureringsvillkor, se Priser och Fakturering.

Beställning

1. Den som enligt beslutet om dataanvändningstillstånd är skyldig att använda Kapseli eller som vill använda Kapseli eller Datalagringstjänsten ska göra en separat beställning till Findata. Beställningen görs med stark autentisering enligt anvisningarna på Findatas webbplats.
2. Findata har rätt att efter eget övervägande godkänna eller avvisa beställningen. Beställningen avvisas om det inte finns någon laglig grund för den eller om den strider mot de avtalsvillkor som är bindande för Findata eller mot dessa villkor.
3. Findata meddelar Beställaren när beställningen har godkänts. Användningen av tjänsterna är avgiftsbelagd, se nedan under Priser och fakturering.

Material som får behandlas i Kapseli

4. I Kapseli får man behandla sådant material för vilket Findata har utfärdat ett beslut om tillstånd och/eller annat material. För att få överföra annat material till Kapseli måste Beställaren ha behöriga dataanvändningstillstånd eller någon annan laglig grund för behandlingen. Findata har rätt att vägra att överföra material till Kapseli om Findata anser att det inte finns någon laglig grund för att behandla materialet eller om överföringen av materialet skulle medföra en obefogad informationssäkerhetsrisk.

Överföring av material till Kapseli

5. Findata överför materialet till Kapseli när beställningen har godkänts och Findata har mottagit materialet från de personuppgiftsansvariga och granskat materialet samt vid behov förbehandlat, pseudonymiserat eller anonymiserat det.
6. När det gäller material som Findata själv har beviljat tillstånd för, sköter Findata överföringen av det aktuella materialet till Kapseli och meddelar Beställaren när materialet är färdigt för behandling.
7. Beträffande annat material än det som Findata har beviljat tillstånd för, ger Findata Beställaren anvisningar om i vilken form och på vilket sätt Beställaren ska skicka materialet till Findata för överföring till Kapseli. Beställaren är skyldig att följa Findatas anvisningar. Om Findatas anvisningar inte följs kan det leda till en kränkning av informationssäkerheten för vilken Beställaren är ansvarig.

Findatas program i Kapseli

8. Findata installerar program i det nya Kapseli motsvarande det urval av program som beskrivs närmare på Findatas webbplats (standardprogram).
9. Findata genomför sådana uppdateringar av standardprogrammen som Findata bedömer vara nödvändiga, i synnerhet av informationssäkerhetsskäl. Beställaren kan dessutom begära en uppdatering av de standardprogramversioner som används, i enlighet med anvisningarna på Findatas webbplats.

Installation av program som inte tillhandahålls av Findata i Kapseli

10. Beställaren kan begära att Findata installerar andra program i Kapseli än de som Findata erbjuder. Begäran görs enligt anvisningarna på Findatas webbplats.
11. Beställaren ansvarar för att ha de giltiga licenser som behövs för att använda programmen i Kapseli.
12. Beställaren ska tillhandahålla Findata installationsanvisningen för programmet samt de uppgifter som behövs för installation och användning. Eftersom Kapseli inte har någon nätverksanslutning måste programmet kunna installeras och användas i en sluten miljö.
13. Findata bedömer programmets informationssäkerhet och kompatibilitet med Kapseli före installationen.
14. En avgift uppbärs för installation av Beställarens program i Kapseli. För bedömningen av informationssäkerhet och kompatibilitet uppbärs även en avgift för expertarbete enligt antalet utförda arbetstimmar.
15. Findata ansvarar inte för funktionen eller användningen av andra program än de som Findata tillhandahåller. Findata ansvarar inte heller för de licenser som behövs för att använda programmen, deras giltighet eller för att de anvisningar som behövs för installationen finns eller är korrekta.

Inloggning i Kapseli

16. Inloggningen i Kapseli sker med tvåfaktorsautentisering. Findata ger närmare anvisningar om inloggningen i Kapseli.
17. De personer som får användarrättigheter ska se till att de identifieringsverktyg som används vid inloggningen används och förvaras på ett informationssäkert sätt.

Granskning av materialet i Kapseli och rapportering av fel

18. Beställaren ska kontrollera att det material som överförts till Kapseli för Beställarens behandling är korrekt. Findata ska utan dröjsmål underrättas om misstänkta felaktigheter eller avvikelser, dock senast inom tre månader från det att Beställaren har fått tillgång till materialet.

Behandling av material i Kapseli

19. Beställaren är skyldig att behandla materialet i Kapseli på det sätt och i det syfte som krävs enligt lagen om sekundär användning, dataanvändningstillståndet för materialet eller någon annan rättslig grund.
20. Vid behandlingen av materialet ska det ombesörjas att sekretessbelagd information inte på något sätt förmedlas till utomstående. Endast anonymiserade resultatuppgifter får tas ut ur den informationssäkra driftmiljön.

Paus i användningen av Kapseli

21. Beställaren har rätt att pausa användningen av Kapseli för en viss tid. Villkoren för tidsfristerna finns på Findatas webbplats. En förutsättning för att pausa användningen av Kapseli är att dataanvändningstillståndet och beställningen av Kapseli är i kraft under pausen.
22. Beställaren ska göra en separat beställning till Findata om en paus i användningen. Beställningen behandlas enligt villkoren 1–3. En avgift tas ut för pausen. För prissättning och fakturering, se Priser och fakturering.
23. Beställaren har inte tillgång till Kapseli under pausen. Findata upprätthåller Kapseli och det material och de verktyg som det innehåller under pausen så att Beställaren kan fortsätta behandlingen av materialet efter pausen.
24. Efter att pausen i användningen av Kapseli upphört möjliggörs åtkomst till Kapseli för Beställaren.

Upphörande av användningen av Kapseli samt uppsägning och annullering av beställningen

25. Materialet får behandlas i Kapseli så länge som myndighetstillståndet eller någon annan rättslig grund för behandlingen av materialet är i kraft. Dessutom ska beställningen av Kapseli vara i kraft och fakturorna för användningen av Kapseli betalda.
26. Beställningen av Kapseli upphör när beställningens giltighetstid löper ut, när Beställaren säger upp beställningen och uppsägningstiden löper ut eller när beställningen annulleras. Uppsägningstiden är en (1) hel kalendermånad. Avgifter enligt Findatas prislista debiteras fram till utgången av uppsägningstiden. Redan betalda avgifter återbetalas inte.
27. När beställningen av Kapseli upphör, upphör Beställarens rätt att behandla materialet i Kapseli. Findata raderar materialet senast tre månader efter att beställningen avslutats.
28. Findata har rätt att annullera beställningen och häva Beställarens användningsrätt, om
    1. Beställaren bryter mot tillståndsvillkoren för behandling av materialet och inte har korrigerat sitt förfarande inom 14 dagar efter Findatas skriftliga anmärkning, eller förfarandet inte kan korrigeras, eller
    2. Beställaren underlåter att betala fakturan för Kapseli och inte har betalat fakturan trots påminnelse, eller
    3. Beställaren i övrigt bryter mot dessa villkor och inte har korrigerat sitt förfarande inom 14 dagar efter Findatas skriftliga anmärkning, eller förfarandet inte kan korrigeras.
29. Till följd av att beställningen annulleras upphör användningsrätten till Kapseli omedelbart.
30. I stället för att annullera beställningen har Findata efter eget övervägande rätt att ta bort enskilda användares användningsrätt för Kapseli, om dessa användare inte följer tillståndsvillkoren för behandling av materialet eller dessa villkor.

Datalagringstjänsten

31. Beställaren kan efter att beställningen av Kapseli upphört lagra materialet i den datalagringstjänst som Findata tillhandahåller genom att beställa datalagringstjänsten från Findata. Kapseln och datalagringstjänsten kan inte användas samtidigt.
32. Datalagringstjänsten beställs för viss tid. Villkoren för tidsfristerna finns på Findatas webbplats. Ett dataanvändningstillstånd eller någon annan laglig grund för behandlingen av materialet ska gälla under hela den tid som beställningen löper.
33. Beställningen av datalagringstjänsten kan sägas upp innan tidsfristen löper ut genom en separat beställning enligt villkoren 1–3. Uppsägningstiden för beställningen är fyra veckor.
34. Datalagringstjänsten eller en förlängning av beställningen av denna beställs i enlighet med villkoren 1–3 minst fyra veckor innan beställningen av Kapseli eller datalagringstjänsten upphör.
35. I datalagringstjänsten lagras det material som avses i datatillståndet samt eventuella andra filer i anslutning till undersökningen. När datalagringstjänsten tas i bruk tas det Kapseli som Beställaren använt bort tillsammans med eventuella andra program än de som erbjuds av Findata vilka installerats i Kapseli.
36. Materialet överförs till datalagringstjänsten i den status som anges av beställningens startdatum. Det går inte att göra ändringar i materialet under den som datalagringstjänsten används.
37. Materialet kan vid behov överföras för behandling till en ny Kapseli-miljö eller en annan driftmiljö enligt eventuella dataanvändningstillstånd för materialet. En beställning gällande överföring av materialet och en ny Kapseli-miljö görs i enlighet med villkor 1–3 senast fyra veckor före den önskade tidpunkten för överföringen.
38. När datalagringstjänsten tas i bruk får Beställaren en krypteringsnyckel och en unik identifierare som är nödvändiga för att returnera materialet. Krypteringsnyckeln och den unika identifieraren ska skyddas mot obehörig åtkomst. Beställaren ska spara de uppgifter som förs in i datalagringstjänsten i ett sådant filformat att det är möjligt att behandla dem efter att de returnerats.
39. Beställningen av datalagringstjänsten upphör när beställningens giltighetstid löper ut, när Beställaren säger upp beställningen och uppsägningstiden löper ut eller när beställningen annulleras. Uppsägningstiden är en (1) hel kalendermånad. Avgifter enligt Findatas prislista debiteras fram till utgången av uppsägningstiden. Redan betalda avgifter återbetalas inte.
40. När beställningen av datalagringstjänsten upphör, upphör användningsrätten till datalagringstjänsten. Findata raderar materialet senast tre månader efter att beställningen avslutats.
41. Findata kan annullera beställningen av datalagringstjänsten om
    1. Beställaren bryter mot tillståndsvillkoren för behandling av materialet och inte har korrigerat sitt förfarande inom 14 dagar efter Findatas skriftliga anmärkning, eller förfarandet inte kan korrigeras, eller
    2. Beställaren underlåter att betala fakturan för datalagringstjänsten och inte har betalat fakturan trots påminnelse, eller
    3. Beställaren i övrigt bryter mot dessa villkor och inte har korrigerat sitt förfarande inom 14 dagar efter Findatas skriftliga anmärkning, eller förfarandet inte kan korrigeras.
42. Till följd av att beställningen annulleras upphör användningsrätten till datalagringstjänsten omedelbart.
43. Datalagringstjänsten är avgiftsbelagd. För prissättning och fakturering, se Priser och fakturering.Avgiften för att ta i bruk datalagringstjänsten och avgiften för de första 12 månadernas användning tas ut i samband med att tjänsten tas i bruk.

Behandling av personuppgifter: den personuppgiftsansvariges och personuppgiftsbiträdets skyldigheter

44. Om materialet som överförts till Kapseli eller datalagringstjänsten innehåller personuppgifter gäller följande villkor: Findata förvaltar Kapseli och datalagringstjänsten i enlighet med 20 § i lagen om sekundär användning.  Findata genomför nödvändiga tekniska och organisatoriska åtgärder för att säkerställa att behandlingen är säker. Vid fastställandet av nödvändiga åtgärder beaktas den säkerhetsnivå som motsvarar risken i enlighet med artikel 32 i EU:s allmänna dataskyddsförordning.  Findatas anställda som behandlar materialet iakttar den lagstadgade tystnadsplikten och sekretesskyldigheten. Findatas personal har undertecknat en separat sekretessförbindelse. Dessutom har en normal säkerhetsutredning av Skyddspolisen gjorts för personalen.
45. Findata anlitar Tieteen Tietotekniikan keskus Oy (CSC) som tjänsteproducent för att genomföra det tekniska underhållet och utvecklingen av Kapseli och datalagringstjänsten. CSC fungerar som personuppgiftsbiträde för Findatas räkning.  En normal säkerhetsutredning av Skyddspolisen har gjorts för CSC:s personal. CSC har beviljat användarrättigheter till tjänsterna endast för de personer som behöver det för att kunna sköta sina arbetsuppgifter. Vid användning av CSC som personuppgiftsbiträde följer Findata de villkor för användning av ett annat personuppgiftsbiträde som avses i artikel 28.2 och 28.4 i EU:s allmänna dataskyddsförordning.
46. Den personuppgiftsansvarige ansvarar för att de registrerades rättigheter enligt kapitel III i EU:s allmänna dataskyddsförordning tillgodoses i fråga om behandlingen av personuppgifter i Kapseli eller datalagringstjänsten. Den personuppgiftsansvarige svarar på begäranden i anslutning till dessa rättigheter. Findata bistår i egenskap av personuppgiftsbiträde den personuppgiftsansvarige med lämpliga tekniska och organisatoriska åtgärder i den mån det är möjligt att uppfylla den personuppgiftsansvariges skyldighet att svara på begäranden i anslutning till de registrerades rättigheter enligt EU:s allmänna dataskyddsförordning.
47. Findata bistår den personuppgiftsansvarige att säkerställa att de skyldigheter som gäller konsekvensbedömning och förhandssamråd enligt artiklarna 32–36 i EU:s allmänna dataskyddsförordningen och som gäller säkerhet vid behandling, kränkningar av informationssäkerheten samt dataskydd iakttas med beaktande av behandlingens art och de uppgifter som Findata har tillgång till. Findata ger den personuppgiftsansvarige all information som krävs för att visa att skyldigheterna enligt artikel 28 i EU:s allmänna dataskyddsförordning har fullgjorts och bidrar vid behov till granskningar och utredningar i ärendet.

Priser och fakturering

48. Findata tar av Beställaren ut avgifter för användning av Kapseli, tillfälliga pauser i användningen samt datalagringstjänsten enligt sin prislista. Priserna anges på Findatas webbplats.
49. Findata fastställer priserna regelbundet. Findata förbehåller sig rätten till prisändringar. Prisändringar meddelas senast en månad innan de nya priserna tas i bruk.

Begränsningar i tillhandahållandet av tjänster och Findatas ansvarsbegränsningar

50. Findata har rätt att tillfälligt avbryta åtkomsten till Kapseli om det är nödvändigt för att upprätthålla eller trygga Kapselis verksamhet, på grund av tekniska ändringar i tjänsten eller av någon annan viktig orsak.
51. Findata meddelar på förhand om avbrott i tjänsterna om behovet och tidpunkten för avbrottet är kända för Findata på förhand.
52. Användningen av Kapseli kan behöva avbrytas utan förhandsmeddelande om avbrottet beror på åtgärder som enligt Findatas bedömning är nödvändiga att genomföra omedelbart eller utan onödigt dröjsmål. Sådana avbrott meddelas användarna av Kapseli så snart som möjligt efter att avbrottet har börjat.
53. Under underhållsavbrott kan tillfälliga ändringar göras i mappstrukturerna eller placeringen av material i Kapseli.
54. Findata ansvarar inte för skador eller förseningar som orsakas av störningar eller fel i program, informationssystem eller dataanslutningar hos tjänsteproducenter som Findata använder eller tredje part.
55. Findata ansvarar inte för indirekta skador som användningen av tjänsterna orsakar användarna, det material som de behandlar i tjänsterna eller annan egendom eller för skador och förseningar som orsakas av driftavbrott eller begränsningar av användningen. Findatas ersättningsansvar är begränsat till högst beloppet för de användningsavgifter som Beställaren betalat till Findata under det år skadan inträffade.
56. Findata ansvarar inte på något sätt för att andra program än de som Findata erbjuder och som installerats i Kapseli fungerar eller för eventuella störningar eller fel i dem eller för skador eller förseningar som användningen av dem orsakar Beställaren.
57. Beställaren ansvarar själv för att de anordningar och dataförbindelser som Beställaren använder fungerar och för skador och förseningar som eventuella störningar eller fel i dem orsakar Beställaren.
58. Beställaren ansvarar för att de standardprogram som används i Kapseli används på korrekt sätt. Findata tillhandahåller inte användarstöd för programmen.
59. Findatas skyldighet att ersätta de avgifter som tagits ut för användningen av Kapseli.
    1. Findatas ersättningsskyldighet uppstår endast när
       1. Användningen av Kapseli är helt förhindrad av orsaker som Findata eller den tjänsteproducent som Findata anlitar ansvarar för, och
       2. Användningen är förhindrad under minst 72 timmar under en kalendermånad av någon annan orsak än en tidigare meddelad orsak.
    2. Fastställande av ersättning
       1. Indirekta skador eller olägenheter ersätts inte.
       2. Ersättningsbeloppet beräknas på basis av de faktiska fullständiga 24-timmarsperioderna sammanlagt.
       3. Ersättning betalas för motsvarande andel av tjänstens månadsavgift.En felanmälan ska göras omedelbart när ett fel har upptäckts för att det ska beaktas vid fastställandet av ersättningen.
       4. Findata behandlar felanmälningar och godkänner genom ett separat meddelande störningar som berättigar till ersättning.
    3. Ansökan om ersättning
       1. Ersättning ska sökas inom två veckor från utgången av den kalendermånad då den störning som förhindrade användningen inträffade, om inte Findata i enskilda fall ger andra anvisningar. Ersättning söks enligt Findatas anvisningar.