Tietosuoja-asetuksen huomiointi soteen liittyvissä julkisissa IT-hankinnoissa

1. Julkiset IT-hankinnat
Outi Jousi | Kuntamarkkinat 13.-14.9.2017

2. Hannes Snellman Helsinki
> Yli sadan vuoden kokemuksella
> Yli 150 asiantuntijaa
> Johtava kansainvälisissä ranking-julkaisuissa

3. Palvelumme
> Capital Markets
> Competition & Procurement
> Corporate Advisory
> Corporate Responsibility & Compliance
> Dispute Resolution
> Employment
> Environment & Natural Resources
> Finance
> Infrastructure & Energy
> IP & TMT
> Joint Ventures & Commercial Cooperation
> Private Equity
> Private M&A
> Projects & Construction
> Public M&A
> Real Estate
> Restructuring & Insolvency
> Tax & Structuring

4. Hannes Snellman on johtava pohjoismainen
asianajotoimisto, joka on erikoistunut haastaviin liike-
elämän järjestelyihin ja vaativaan riidanratkaisuun.
2
Kaksi toimistoa, jotka
sijaitsevat Helsingissä ja
Tukholmassa
Fokus
Erikoistunut liike-elämän
järjestelyihin ja
riidanratkaisuun
180
Yli 180 motivoitunutta,
ammattitaitoista ja
palveluhenkistä
juristia
1909
Perustettu 1909
Helsingissä

5. Prospera Tier 1 Law Firm Review
2016 – Finland
Large Projects – All
Rank Company
1 Hannes Snellman
2 Roschier
3 Castrén & Snellman
4 Krogerus
5 Borenius
Prospera Tier 1 Law Firm Review
2016 – Finland
Integrity & Ethics – Tier 1A
Rank Company
1 Hannes Snellman
2 Roschier
3 White & Case
4 Castrén & Snellman
5 Dittmar & Indrenius

6. Tietosuoja-asetuksen huomioiminen soteen liittyvissä
julkisissa IT-hankinnoissa
> Laki julkisista hankinnoista ja käyttöoikeussopimuksista tuli voimaan 1.1.2017
> EU:n yleinen tietosuoja-asetus tulee voimaan 25.5.2018
> Sote- ja maakuntauudistusta koskevia hallituksen esityksiä 2017-2018

7. Sote-IT-hankintojen tilanteita
Vanhan järjestelmän
muokkaaminen, mm:
• Laajentamisen arviointi
• Kilpailutus vrt.
suorahankintaperusteet
• Alkuperäisen
sopimuksen muutos
Vanhan järjestelmän siirto
toiselle hankintayksikölle,
mm:
• Siirtoperusteet
• Toimittajalukko,
lisensointi
• Sidosyksikkösääntely
• Hankinnan
laajentaminen,
supistaminen
Uusi
järjestelmä
Vesiputous
Tarjouspyyntö
• Soveltuvuusvaatimukset
• Pisteytysperusteet
• Sopimusehdot
• Seuranta, sanktiointi
• Ehdottomat vaatimukset
Ketterä
Tietosuoja

8. IT-sopimusten siirto maakuntauudistuksessa
> Lakiehdotuksen mukaan kuntien on siirrettävä sosiaali- ja terveydenhuollon
sekä pelastustoimen järjestämiseen liittyvät sopimukset maakunnalle
> Due diligence –prosessi
> Toimenpiteiden hankintajuridiset edellytykset selvitettävä!

9. Osuuko julkinen IT-hankinta paremmin maaliinsa, jos
se toteutetaan ketterällä ohjelmistokehityksellä?
Backlog Finished Work
1-4 week
sprint
Every
24 Hours
Sprint Review
Sprint Retrospective
Sprint Planning

10. Sisäänrakennetun ja oletusarvoisen
tietosuojan periaatteet olisi myös
huomioitava julkisten tarjouskilpailujen
yhteydessä.
- GDPR:n perustelut

11. Tietosuoja-asetuksen huomioiminen soteen liittyvissä
julkisissa IT-hankinnoissa
Markkinavuoropuhelu Tarjouspyyntö Sopimuskausi
1
• Soveltuvuusvaatimukset
• Poissulkuperusteet
2
• Ehdottomat vaatimukset
• Pisteytettävät seikat
3
•Sopimusmalli

12. Tietosuoja-asetuksesta aiheutuu hankintoihin
runsaasti vaatimuksia, esimerkiksi
Osoitusvelvollisuus
Siirto järjestelmästä
toiseen
Tietosuojavastaava Minimointi
Ilmoitukset
Poisto

13. Tietosuoja-asetus ja sote
> Tietosuoja-asetus määrittelee terveyteen liittyvien tietojen käsittelyperusteen
> Terveyttä koskevien henkilötietojen käsitteen määrittely
> Järjestelmähankinnoissa on huomioitava rekisteröidyn oikeus päästä omiin terveystietoihinsa
> Henkilöiden automaattinen profilointi säänneltyä (esim. automatisoidut diagnoosit tai
työkykyisyyspäätökset)
> Tietoturvaloukkauksista ilmoitettava valvontaviranomaiselle
> Ennen tietojenkäsittelyä tehtävä tietosuojaa koskeva vaikutustenarviointi. Erityisesti, jos
tietojen arkaluonteisuuden vuoksi syntynyt korkea riski. Tullaan siis todennäköisesti vaatimaan
sote-toimijoilta.
– Riskien lieventäminen
– Henkilötietojen suojan varmistaminen
– Asetuksen noudattamisen osoittaminen

14. Maakuntauudistus ja tietosuoja
> Tämänhetkinen maakuntalain esitys:
Maakunta on henkilötietolain (523/1999) 3 §:n 4 kohdassa tarkoitettu rekisterinpitäjä sen
järjestämisvastuulle kuuluvassa toiminnassa syntyneille sosiaali- ja terveydenhuollon
asiakas- ja potilastiedoille. Näistä asiakas- ja potilastiedoista ja niiden käsittelystä
säädetään [erityislainsäädännössä].
Maakunnan järjestämisvastuulle kuuluvien sosiaali- ja terveyspalvelujen tuottajalla on
oikeus käsitellä 1 momentissa tarkoitetussa maakunnan asiakas- ja potilasrekisterissä
olevia tietoja silloin kun se on tarpeen asiakkaan palvelun toteuttamiseksi.

15. Muistettavaa sote-hankinnoissa
> Kyseistä palvelua koskeva erityislainsäädäntö
> Palvelujen laatu
> Kattavuus
> Saatavuus
> Jatkuvuus
> Esteettömyys
> Käyttäjien erityistarpeet

16. Kokonaisuus on kehittymässä
> Tietosuojalakia koskeva mietintö ei ota kantaa sote-erityissääntelyyn, jota
ollaan kuitenkin päivittämässä.
> Sote-ICT-hankintoja tekeviä tahoja perustetaan paraikaa ja ne kehittävät
keskinäistä työnjakoaan.
> Kansallisesti ollaan säätämässä julkishallinnon hallinnollisten sanktioiden
määrästä. Tämän ei kuitenkaan tulisi vaikuttaa tietosuoja-asetuksen
noudattamisen tarkkuuteen.

17. Outi Jousi
Counsel
Toimisto: Helsinki
Työpuh: +358 9 2288 4284
Matkapuh: +358 405637343
Sähköposti: outi.jousi@hannessnellman.com
Kielitaito: English, Finnish
TOIMIALA & KOKEMUS
Outi kuuluu IP&TMT-ryhmäämme, ja hän avustaa asiakkaitamme julkisiin
hankintoihin ja teknologiaan liittyvissä asioissa. Outi tarjoaa strategista neuvonantoa
ja avustaa asiakkaita – sekä hankintayksiköitä että tarjoajia – neuvotteluissa,
markkinakartoituksissa, kilpailutuksissa, markkinaoikeusprosesseissa,
tarjouspyynnönmukaisuuden arvioinneissa sekä projektien uudelleenjärjestelyissä.
Ennen työtään Hannes Snellmanilla Outi perusti julkisia IT-hankintoja koskevan
praktiikan kansainvälisen asianajotoimiston Suomen toimistoon.
Outilla on juristin tutkinnon lisäksi tausta ohjelmistosuunnittelijana. Valtion
yhteishankintayksikkö Hanselissa työskennellessään Outi toi ketterät sopimusmallit
julkisiin hankintoihin, ja hän on suorittanut myös Scrum Master -sertifikaatin.
Outi järjestää säännöllisesti seminaareja ja kirjoittaa artikkeleja koskien julkisia
hankintoja, ketterän kehityksen mukaisia sopimusmalleja sekä hankintojen
tietosuojaa ja tietoturvaa.
VIIMEAIKAISIA REFERENSSEJÄ
> Neuvonanto valtion omistamalle yhtiölle koskien IT-palveluiden ulkoistamista.
> Neuvonanto Innovaatiorahoituskeskus Tekesille sen toteutettua ensimmäisen
suomalaisen julkisena hankintana tehdyn hackathon-suunnittelukilpailun, jonka
seurauksena Outi kehitti uudenlaisen, turvallisen ja ketterän kehityssopimuksen
uraauurtavalle digitaaliselle TekesMatch-työkalulle, joka tuo innovaattoreita ja
sijoittajia yhteen keinoälyä ja semanttisia hakualgoritmeja hyödyntäen.*
> Neuvonanto MPY Palvelut Oyj:lle julkista IT-laitehankintaa koskevassa
markkinaoikeusprosessissa. Hankinnan arvo oli 19 miljoonaa euroa.*
> Neuvonanto hankintaviranomaisille useissa IT-järjestelmien ja -palvelujen
julkista hankintaa koskevissa asioissa.*
> Neuvonanto toimittajille useita eri toimialoja ja tarjouskilpailun eri vaiheita
koskevissa tarjousmenettelyissä.*
> Neuvonanto useille hankintaviranomaisille ja tarjoajille liittyen
markkinaoikeuden sekä korkeimman hallinto-oikeuden menettelyihin.
(*=Referenssit ajalta ennen Hannes Snellmania)

18. Keskustelemme mielellämme lisää:
Kuntatalon 3.krs, ständi S.38
Image
here
Mika Pohjonen
Specialist Partner
Puh: +358 9 2288 4454
mika.pohjonen@hannessnellman.com
Image
here
Outi Jousi
Counsel
Puh: +358 9 2288 4284
outi.jousi@hannessnellman.com
Image
here
Toni Malminen
Senior Associate
Puh: +358 9 2288 4438
toni.malminen@hannessnellman.com
Image
here
Emma Swahne
Associate
Puh: +358 9 2288 4261
emma.swahne@hannessnellman.com
Image
here
Pirjo Autio
Associate
Puh: +358 9 2288 4336
pirjo.autio@hannessnellman.com
Image
here
Klaus Metsä-Simola
Counsel
Puh: +358 9 2288 4595
klaus.metsa-simola@hannessnellman.com

19. Helsinki
Hannes Snellman Attorneys Ltd
Eteläesplanadi 20 | P.O.Box 333
00130 | 00131 Helsinki, Finland
Tel: +358 9 228 841
Fax: +358 9 177 393
mikko.heinonen@hannessnellman.com
Stockholm
Hannes Snellman Attorneys Ltd
Kungsträdgårdsgatan 20 | P.O. Box 7801
111 47 | 103 96 Stockholm, Sweden
Tel: +46 760 000 000
Fax: +46 8 679 85 11
paula.rottorp@hannessnellman.com
www.hannessnellman.com