5 Liikesalaisuuksien suojaaminen
Kun tietoja annetaan käyttäjän saataville tämän pyynnöstä, tietojen haltija voi ilmoittaa, että tietyt tämän sopimuksen piiriin kuuluvat tiedot ovat direktiivissä (EU) 2016/943 (jäljempänä ’liikesalaisuuksia koskeva direktiivi’) määriteltyjä liikesalaisuuksia. Tällöin tietojen haltijalla on tiettyjä oikeuksia kyseisten liikesalaisuuksien luottamuksellisuuden säilyttämiseksi.
5.1 Liikesalaisuussopimusten soveltamisala
5.1.1 Tämän sopimuksen kohtien 5.2. ja 5.3 mukaisesti sovitut suojatoimenpiteet koskevat yksinomaan niitä tietoja tai metatietoja, jotka sisältyvät tietojen haltijan käyttäjälle luovuttamiin tietoihin ja jotka ovat liikesalaisuuksina suojattuja (kuten määritelty liikesalaisuuksia koskevan direktiivin (EU) 2016/943 2. artiklan 1. kohdassa) ja jotka ovat tietojen haltijan tai toisen liikesalaisuuden haltijan (kuten mainitussa direktiivissä määritelty) hallussa.
5.1.2 Liikesalaisuuksina suojatut tiedot (jäljempänä ”tunnistetut liikesalaisuudet”) sekä liikesalaisuuden haltijan tai haltijoiden henkilöllisyys on määriteltävä erikseen kirjallisesti tietojen haltijan toimesta ja ne muodostavat olennaisen osan tätä sopimusta.
5.1.3 Kohdissa 5.2 ja 5.3 määritellyt velvoitteet pysyvät voimassa sopimuksen päättymisen jälkeenkin, ellei osapuolten kesken toisin sovita.
5.2 Käyttäjän toteuttamat suojatoimenpiteet
5.2.1 Käyttäjän on noudatettava niitä suojatoimenpiteitä, jotka tietojen haltija on erikseen kirjallisesti määritellyt (jäljempänä: ”käyttäjän tunnistetut liikesalaisuudet ja toimenpiteet”) ja joista on sovittu kirjallisesti.
5.2.2 Sen varmistamiseksi, onko käyttäjä ottanut käyttöön ja ylläpitääkö hän tunnistettuja liikesalaisuuksia koskevia toimenpiteitä ja missä laajuudessa, käyttäjä sitoutuu joko (i) hankkimaan vuosittain omalla kustannuksellaan turvallisuuden vaatimustenmukaisuuden arviointia koskevan tarkastusraportin käyttäjän valitsemalta riippumattomalta kolmannelta osapuolelta, tai (ii) sallimaan vuosittain tietojen haltijan suorittaman tietoturvan vaatimustenmukaisuuden arviointitarkastuksen. Edellä kohdassa (i) tarkoitetussa tietoturvatarkastusraportissa on osoitettava, että käyttäjä noudattaa saatavuuden, eheyden ja luottamuksellisuuden periaatteita, kuten kyseisenä ajankohtana voimassa olevissa käyttäjän tunnistettujen liikesalaisuuksien toimenpiteissä tarkemmin kuvataan. Edellä kohdassa (i) mainitun tarkastusraportin tulokset toimitetaan molemmille osapuolille viipymättä.
5.3 Tietojen haltijan totetuttamat suojatoimenpiteet
5.3.1 Tietojen haltija voi toteuttaa asianmukaisia teknisiä ja organisatorisia suojatoimenpiteitä jaetun ja muutoin luovutetun tunnistetun liikesalaisuuden luottamuksellisuuden säilyttämiseksi (jäljempänä: ‘tietojen haltijan tunnistetut liikesalaisuudet ja toimenpiteet’).
5.3.2 Tietojen haltija voi myös yksipuolisesti ottaa käyttöön asianmukaisia teknisiä ja organisatorisia suojatoimenpiteitä, edellyttäen että ne eivät haittaa käyttäjän pääsyä tietoihin ja niiden käyttöä tämän sopimuksen mukaisesti.
5.3.3 Käyttäjä sitoutuu olemaan muuttamatta tai poistamatta tällaisia tunnistettuja liikesalaisuuksia ja tietojen haltijan suojatoimenpiteitä, ellei osapuolten välillä ole toisin sovittu.
5.3.4 Mikäli käyttäjä laiminlyö tunnistettujen liikesalaisuuksien suojatoimenpiteiden toteuttamisen ja ylläpitämisen ja mikäli tietojen haltija pystyy asianmukaisesti osoittamaan tämän laiminlyönnin, esimerkiksi riippumattoman kolmannen osapuolen laatimassa tietoturvatarkastusraportissa, tietojen haltijalla on oikeus pidättää tai keskeyttää kyseisten tunnistettujen liikesalaisuuksien jakaminen, kunnes käyttäjä on korjannut tilanteen.
5.4 Tuotannon lopettaminen ja oikeuksia loukkaavien materiaalien hävittäminen
Rajoittamatta muita oikeussuojakeinoja, jotka tietojen haltijalla on käytettävissään tämän sopimuksen tai sovellettavan lainsäädännön nojalla, jos käyttäjä muuttaa tai poistaa tietojen haltijan asettamia teknisiä suojatoimenpiteitä tai laiminlyö ylläpitää niitä teknisiä ja organisatorisia toimenpiteitä, joista on sovittu tietojen haltijan kanssa kohtien 5.2 ja 5.3 mukaisesti, tietojen haltija voi vaatia käyttäjää:
(a) poistamaan tietojen haltijan toimittamat tiedot tai niiden kopiot; ja/tai
(b) lopettamaan tunnistettujen liikesalaisuuksien avulla saadun tiedon perusteella tuotettujen materiaalien, johdettujen tietojen tai palvelujen tuotannon, tarjoamisen, markkinoille saattamisen tai käytön, tai näitä tarkoituksia varten tapahtuvan materiaalien tuonnin, viennin tai varastoinnin näihin tarkoituksiin, sekä tuhota kaikki loukkaavat materiaalit, jos on olemassa vakava riski, että näiden tietojen laiton käyttö aiheuttaa merkittävää haittaa tietojen haltijalle tai liikesalaisuuden haltijalle, tai jos tällainen toimenpide ei olisi kohtuuton tietojen haltijan tai liikesalaisuuden haltijan etujen kannalta; ja/tai
(c) korvaamaan vahingon sille osapuolelle, joka on kärsinyt sanotun laittomasti hankitun tai käytetyn tiedon väärinkäytöstä tai paljastamisesta.