Henkilötietojen käsittelysopimus (DPA)

Tämä sopimus on osa palvelusopimusta. English version: /en/dpa/.

Versio 1.0.0 — 17.10.2026

Tämä henkilötietojen käsittelysopimus (“Käsittelysopimus”) on liite Sopimuksessa nimetyn asiakkaan (“Asiakas”, rekisterinpitäjä) ja ISECure Oy:n, Y-tunnus FI22963369, Helsinki (“ISECure”, käsittelijä) väliseen palvelusopimukseen (“Sopimus”). Se toteuttaa EU:n yleisen tietosuoja-asetuksen 2016/679 (“tietosuoja-asetus”) 28 artiklan vaatimukset. Jos tämä Käsittelysopimus ja Sopimus ovat ristiriidassa henkilötietojen käsittelyn osalta, tämä Käsittelysopimus on etusijalla.

1. Käsittelyn kohde ja luonne

ISECure tarjoaa WS Channel API -palvelun: ylläpidetyn yhdyskäytävän, joka välittää pankkiaineistoja Asiakkaan järjestelmien ja suomalaisten pankkien välillä pankkien SEPA Web Services -kanavan kautta, mukaan lukien pankkivarmenteiden haku ja uusinta. ISECure käsittelee henkilötietoja vain siltä osin kuin niitä sisältyy pankkiaineistoihin ja tilitietoihin, jotka Asiakas lähettää palvelun kautta. Käsittely kuvataan liitteessä 1.

ISECure ei lue, analysoi tai käytä pankkiaineistojen sisältöä omiin tarkoituksiinsa muutoin kuin laskeakseen yhteenlaskettuja käyttömääriä (kuten havaittujen pankkitilien ja aineistojen lukumääriä) laskutusta ja lisensointia varten. ISECuren ohjelmistot, joita Asiakas ajaa omilla laitteillaan (kuten ISECure Admin App), käsittelevät tietoja paikallisesti Asiakkaan hallinnassa, eikä tämä Käsittelysopimus koske niitä.

2. Kesto

Tämä Käsittelysopimus on voimassa niin kauan kuin ISECure käsittelee henkilötietoja Asiakkaan lukuun Sopimuksen perusteella, ja siihen saakka, kunnes tiedot on poistettu kohdan 10 mukaisesti.

3. Asiakkaan ohjeet

ISECure käsittelee henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti. Sopimus, tämä Käsittelysopimus ja Asiakkaan valtuutettujen käyttäjien palvelun kautta tekemät API-pyynnöt muodostavat ohjeet kokonaisuudessaan. ISECure ilmoittaa Asiakkaalle, jos sen käsityksen mukaan ohje rikkoo tietosuoja-asetusta tai muuta EU:n tai jäsenvaltion tietosuojalainsäädäntöä.

ISECure voi käsitellä henkilötietoja ilman ohjeita, jos EU:n tai jäsenvaltion lainsäädäntö sitä edellyttää. Tällöin ISECure ilmoittaa Asiakkaalle lakisääteisestä vaatimuksesta ennen käsittelyä, ellei laki kiellä ilmoittamista.

4. Salassapito

ISECure varmistaa, että henkilötietoja käsittelemään valtuutetut henkilöt ovat sitoutuneet sopimukseen perustuvaan tai lakisääteiseen salassapitovelvollisuuteen. Pääsy on rajattu henkilöihin, jotka tarvitsevat sitä palvelun ylläpitoon, tukeen tai turvaamiseen.

5. Tietoturva

ISECure toteuttaa liitteessä 2 kuvatut tekniset ja organisatoriset toimenpiteet ja pitää ne riskiin nähden asianmukaisella tasolla ottaen huomioon uusimman tekniikan, tietojen luonteen ja toteutuksen kustannukset (tietosuoja-asetuksen 32 artikla). ISECure voi päivittää liitettä 2, kunhan tietoturvan kokonaistaso ei heikkene.

6. Alihankkijat (alikäsittelijät)

Asiakas antaa yleisen kirjallisen ennakkoluvan liitteessä 3 luetelluille alikäsittelijöille. ISECure ilmoittaa Asiakkaalle sähköpostitse vähintään 30 päivää ennen alikäsittelijän lisäämistä tai vaihtamista. Asiakas voi vastustaa muutosta perustellusta tietosuojasyystä tämän ajan kuluessa. Jos osapuolet eivät pääse vastustuksesta yhteisymmärrykseen, Asiakas voi irtisanoa kyseisen palvelun.

ISECure asettaa jokaiselle alikäsittelijälle kirjallisella sopimuksella samat tietosuojavelvoitteet kuin tässä Käsittelysopimuksessa ja vastaa Asiakkaalle täysimääräisesti alikäsittelijän toiminnasta.

7. Siirrot EU:n ulkopuolelle

Henkilötiedot säilytetään ja käsitellään Euroopan unionissa (AWS-alue eu-west-1, Irlanti). ISECure ei siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle, ellei Asiakas sitä ohjeista tai ellei luettelossa oleva alikäsittelijä tee niin tietosuoja-asetuksen V luvun mukaisella pätevällä siirtoperusteella, kuten riittävyyspäätöksellä tai Euroopan komission vakiosopimuslausekkeilla.

8. Asiakkaan avustaminen

Käsittelyn luonne huomioon ottaen ISECure avustaa Asiakasta asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä rekisteröityjen tietosuoja-asetuksen III luvun mukaisiin pyyntöihin vastaamisessa. Jos rekisteröity ottaa yhteyttä suoraan ISECureen, ISECure ohjaa pyynnön Asiakkaalle ilman aiheetonta viivytystä eikä vastaa Asiakkaan puolesta ilman ohjetta.

ISECure avustaa Asiakasta myös tietosuoja-asetuksen 32–36 artiklan mukaisten velvoitteiden täyttämisessä (tietoturva, tietoturvaloukkauksista ilmoittaminen, vaikutustenarviointi ja ennakkokuuleminen) ISECuren käytettävissä olevien tietojen perusteella. ISECure voi veloittaa kohtuulliset kustannukset avusta, joka ylittää sen, mitä palvelu ja tämä Käsittelysopimus tavanomaisesti edellyttävät.

9. Henkilötietojen tietoturvaloukkaus

ISECure ilmoittaa Asiakkaalle ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on saanut tietoonsa Asiakkaan henkilötietoihin kohdistuvan tietoturvaloukkauksen. Ilmoitus sisältää sillä hetkellä saatavilla olevat tiedot, erityisesti loukkauksen luonteen, rekisteröityjen ryhmät ja arvioidun lukumäärän, tietueiden ryhmät ja arvioidun lukumäärän, todennäköiset seuraukset sekä toteutetut tai ehdotetut toimenpiteet. ISECure täydentää tietoja sitä mukaa kuin niitä saadaan. Ilmoitus lähetetään Asiakkaan omistajatilille rekisteröityyn sähköpostiosoitteeseen ja lyhyenä hälytyksenä tekstiviestillä tilin vahvistettuun puhelinnumeroon. Asiakas pitää nämä yhteystiedot ajan tasalla.

10. Tietojen poistaminen ja palauttaminen

Sopimuksen päättyessä tai aiemmin Asiakkaan pyynnöstä ISECure poistaa Asiakkaan käyttäjätilit sekä pankkivarmenteet ja -avaimet 30 päivän kuluessa, ellei EU:n tai jäsenvaltion lainsäädäntö edellytä pidempää säilytystä. Pankkisanomalokit vanhenevat liitteessä 1 mainitun säilytysajan päättyessä, eikä niitä kopioida muualle. Pankkiaineistoja ei säilytetä noudettavaksi, joten niitä ei palauteta; Asiakas noutaa omat kopionsa pankista tai omista järjestelmistään.

Tilien ja varmenteiden hallinnan tapahtumalokit (liite 1) säilytetään poiston jälkeen, jotta Asiakas ja ISECure voivat myöhemmin osoittaa, mitä tilille on tehty ja kenen toimesta. Tämän jäännössäilytyksen osalta ISECure toimii itsenäisenä rekisterinpitäjänä oikeutetun etunsa perusteella: palvelun toimittamisen todentaminen ja tietoturvapoikkeamien selvittäminen. Tapahtumat sisältävät vain käyttäjien sähköpostiosoitteet ja tapahtuman metatiedot, ei koskaan aineistojen sisältöä tai avainmateriaalia.

11. Tarkastusoikeus

ISECure antaa Asiakkaan käyttöön tiedot, jotka ovat tarpeen tämän Käsittelysopimuksen noudattamisen osoittamiseksi. ISECure vastaa kohtuullisiin kirjallisiin kysymyksiin ja toimittaa saatavilla olevat kuvaukset tietoturvatoimenpiteistään ja alikäsittelijöistään. Jos tämä ei riitä, Asiakas tai salassapitoon sitoutunut ja ISECuren hyväksymä riippumaton tarkastaja voi tarkastaa ISECuren käsittelyn kerran kalenterivuodessa vähintään 30 päivän kirjallisella ennakkoilmoituksella, tavanomaisena työaikana ja palvelua häiritsemättä. Tarkastus rajoittuu ISECuren omaan toimintaan; AWS tarkastetaan AWS:n julkaisemien vaatimustenmukaisuusraporttien perusteella. Asiakas vastaa omista tarkastuskustannuksistaan.

12. Vastuu ja yleiset ehdot

Osapuolten vastuu tämän Käsittelysopimuksen perusteella määräytyy Sopimuksen vastuunrajoituksen mukaisesti, paitsi siltä osin kuin tietosuoja-asetus ei salli rajoitusta. Tähän Käsittelysopimukseen sovelletaan Suomen lakia. Erimielisyydet ratkaistaan Sopimuksessa sovitulla tavalla.

Liite 1 — Käsittelyn kuvaus

Kohta	Kuvaus
Käsittelyn kohde	Pankkiaineistojen välitys Asiakkaan ja suomalaisten pankkien välillä WS Channel API:n kautta sekä pankkivarmenteiden haku ja uusinta.
Luonne	Siirto, tilapäinen säilytys siirron aikana, allekirjoitus ja salaus pankkikanavaa varten, lokitus.
Tarkoitus	Sopimuksen täyttäminen: maksu-, tiliote-, raportointi- ja muiden aineistojen välitys Asiakkaan liittämiin pankkeihin ja niistä pois.
Rekisteröidyt	Asiakkaan työntekijät, asiakkaat, toimittajat ja muut maksunsaajat tai maksajat, joiden tietoja on pankkiaineistoissa; Asiakkaan palvelun käyttäjät.
Henkilötietoryhmät	Pankkiaineistoissa: nimet, tilinumerot (IBAN, BIC), maksujen summat, viitteet ja viestit, lasku- ja palkkatiedot, osoitteet ja muut Asiakkaan sisällyttämät tunnisteet. Asiakas päättää aineistojen sisällöstä. Palvelun käyttäjätiedot: nimi, sähköpostiosoite, puhelinnumero, yritys, rooli, kirjautumis- ja tapahtumalokit.
Erityiset henkilötietoryhmät	Ei tarkoituksellisesti. Palkka-aineistot voivat paljastaa ammattiliiton jäsenyyden tai terveyteen liittyviä vähennyksiä, jos Asiakas sisällyttää ne; Asiakas vastaa tällaisesta sisällöstä.
Säilytyspaikka	AWS-alue eu-west-1 (Irlanti). Tuotanto- ja testiympäristöt ovat erillisissä AWS-tileissä. Testiympäristö on tarkoitettu integraatiotestaukseen synteettisellä aineistolla ja siinä on vain perustason suojaukset; Asiakas ei saa lähettää siihen todellisia henkilötietoja.
Säilytysajat	Pankkiaineistot kulkevat API:n läpi, eikä niitä säilytetä myöhempää noutoa varten. Sovellustason pankkisanomien sisältö (pyyntö ja vastaus) kirjoitetaan Asiakkaan omaan lokivirtaan ja säilytetään 30 päivää tukea ja täsmäytystä varten. API Gateway- ja Lambda-diagnostiikkalokit eivät sisällä pyyntöjen tai vastausten sisältöä ja vanhenevat 30 päivässä. Tilien ja varmenteiden hallinnan tapahtumalokit, jotka sisältävät käyttäjien sähköpostiosoitteet mutta eivät aineistojen sisältöä, säilytetään 10 vuotta ja ne säilyvät tilin poiston jälkeen, jotta Asiakas voi osoittaa oman tilihistoriansa. Pankkivarmenteet ja -avaimet säilytetään, kunnes Asiakas poistaa ne käytöstä tai tili poistetaan.

Liite 2 — Tekniset ja organisatoriset tietoturvatoimenpiteet

Palvelinympäristö. Palvelu toimii AWS API Gateway- ja AWS Lambda -palveluissa alueella eu-west-1. Tuotanto ja testi ovat erillisiä AWS-tilejä. AWS:n fyysinen ja infrastruktuurin tietoturva on katettu AWS:n omilla sertifioinneilla (ISO 27001, SOC 1/2/3).

Salaus siirron aikana. Kaikki API-liikenne käyttää TLS-salausta. Salasanat ja kirjautumishaasteet salataan TLS:n sisällä lisäksi RSA-OAEP-menetelmällä kirjautumiskohtaisilla parametreilla. Pankkiliikenne käyttää pankkien allekirjoitettua ja TLS-suojattua Web Services -kanavaa.

Salaus levossa. Tietokannat käyttävät AWS:n hallinnoimaa levossa olevan tiedon salausta. Pankkivarmenteet ja yksityiset avaimet salataan AWS Key Management Service -palvelulla ennen tallennusta. Lokit tallennetaan AWS CloudWatch Logs -palveluun palvelinpuolen salauksella.

Tunnistautuminen ja pääsynhallinta. Käyttäjäidentiteetit hallitaan Amazon Cognito -palvelussa. Jokainen Asiakas (tenant) tunnistetaan omalla API-avaimellaan; jokainen pyyntö tarkistetaan avaimen todennettua omistajaa vastaan ennen tietojen lukemista tai kirjoittamista. Käyttäjillä on erilliset hallinta- ja aineistoroolit erillisillä salasanoilla. Hallintatoimet edellyttävät monivaiheista tunnistautumista (tekstiviesti tai todennussovellus). Pyyntörajat ovat asiakaskohtaisia.

Asiakkaiden erottelu. Tilitiedot, varmenteet ja lokit on sidottu todennettuun asiakkaaseen. Pyynnön parametreilla ei voi ohjata lokitusta tai tietojen käyttöä toiselle asiakkaalle.

Lokitus ja valvonta. Tilien ja varmenteiden hallintatoimet kirjataan tapahtumalokiin, jonka Asiakas voi lukea API:n kautta. Liitteessä 1 kuvattua Asiakkaan omaa pankkisanomalokia lukuun ottamatta ajonaikaiset diagnostiikkalokit (API Gateway, Lambda) sisältävät vain rakenteellisia kenttiä eivätkä koskaan pyyntöjen tai vastausten sisältöä, aineistojen sisältöä, salasanoja, tokeneita, MFA-koodeja tai avainmateriaalia. Palvelun ajonaikaisilla oikeuksilla ei voi poistaa tapahtumalokia eikä muuttaa sen säilytysaikaa. API Gateway- ja Lambda-lokit vanhenevat 30 päivässä.

ISECuren henkilöstön pääsy. Vain nimetyillä ISECuren henkilöillä on AWS-pääsy, joka on suojattu monivaiheisella tunnistautumisella. Pääsy asiakastietoihin on rajattu siihen, mitä tuki tai ylläpito edellyttää. Tukihenkilöstö pyytää API-pyynnön tunnistetta, ei koskaan tunnuksia tai aineistojen sisältöä.

Turvallinen kehitys. Muutokset testataan synteettisellä aineistolla ennen käyttöönottoa. Todellista asiakasdataa ei koskaan käytetä testeissä, versionhallinnassa tai tehtävänseurannassa.

Varmuuskopiot ja saatavuus. Tili- ja varmennetietoja sisältävissä tauluissa on käytössä DynamoDB:n ajankohtaan palautus (point-in-time recovery). Palvelu on riippuvainen pankkien saatavuudesta; häiriöt käsitellään Sopimuksen mukaisen tukiyhteystahon kautta.

Liite 3 — Alikäsittelijät

Alikäsittelijä	Tarkoitus	Sijainti
Amazon Web Services EMEA SARL (AWS)	Palvelinympäristö, laskenta, tallennus, identiteetinhallinta (Cognito), avaintenhallinta (KMS), lokit, vahvistus- ja MFA-koodien toimitus sähköpostilla ja tekstiviestillä	EU, alue eu-west-1 (Irlanti). Tekstiviestien toimitus käyttäjän numeroon voi kulkea AWS:n kansainvälisten operaattorien kautta.

Pankit, joihin Asiakas liittyy, ovat Asiakkaan omia sopimuskumppaneita ja itsenäisiä rekisterinpitäjiä. Ne eivät ole ISECuren alikäsittelijöitä.

Luettelon muutoksista ilmoitetaan kohdan 6 mukaisesti.

Viestisi