Kunnanhallitus
Pöytäkirja 12.09.2022/Pykälä 229

KHALL 12.09.2022 § 229  

261/07.01.01/2022  

Yleisen tietosuoja-asetuksen (679/2016) mukaan tiettyjen rekisterinpitäjien ja henkilötietojen käsittelijöiden on nimitettävä tietosuojavastaava. Velvoite koskee kaikkia viranomaisia ja julkishallinnon elimiä. Jokaisessa kunnassa on näin ollen oltava tietosuojavastaava.

On olemassa erilaisia vaihtoehtoja tietosuojavastaavan nimittämiseen, esimerkiksi useampi kunta voi nimittää yhteisen tietosuojavastaavan huomioiden kuntien organisaatiorakenteen ja koon. Tietosuojavastaava voi olla organisaation henkilöstöön kuuluva tai hoitaa tehtävää palvelusopimuksen perusteella. Tietosuojavastaavaan tulee kuitenkin voida ottaa helposti yhteyttä organisaation jokaisesta toimipaikasta. Kunnassa voi toimia myös useampia tietosuojavastaavia.

Kuntaliiton mukaan tietosuojavastaavaa nimitettäessä tulee ottaa huomioon henkilön ammattipätevyys ja erityisesti asiantuntemus tietosuojalainsäädännöstä ja alan käytänteistä. Henkilön olisi hyvä olla perehtynyt organisaation hallinnollisiin sääntöihin ja menettelyihin. Asetus ei kuitenkaan aseta ehtoja tietosuojavastaavan ammattipätevyydelle.

Rekisterinpitäjän tulee julkistaa tietosuojavastaavan yhteystiedot ja ilmoittaa ne tietosuojavaltuutetun toimistolle. Tietosuojavastaavan yhteystiedot (postiosoite, puhelinnumero ja/tai sähköpostiosoite) tulisi julkistaa siten, että rekisteröidyt ja tietosuojavaltuutetun toimisto voivat tavoittaa tietosuojavastaavan helposti. Yleisön kanssa viestimiseen voidaan tarvittaessa käyttää myös muita viestintäkanavia. Tietosuojavastaavan yhteystiedoista olisi hyvä tiedottaa myös organisaatiossa sisäisesti.

Tietosuojavastaavan tehtäviin kuuluu mm.

• antaa tietoja ja neuvoja tietosuojaan liittyen rekisterinpitäjälle ja henkilötietoja käsitteleville työntekijöille,
• seurata tietosuojasääntöjen noudattamista koko organisaatiossa ja tuoda esiin havaitsemiaan puutteita,
• antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoo vaikutustenarvioinnin toteutusta
• toimia rekisteröityjen yhteyshenkilönä henkilötietojen käsittelyyn liittyvissä asioissa sekä
• olla tietosuojavaltuutetun toimiston yhteyshenkilö ja tehdä yhteistyötä tietosuojavaltuutetun toimiston kanssa.

Tietosuojavastaavalla pitäisi olla myös mahdollisuus kouluttautua. Tietosuojavastaava on tehtävässään riippumaton eikä hän saa ottaa vastaan ohjeita asetuksen mukaisten tehtävien hoitamisen yhteydessä. Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle. Tehtäviään suorittaessa tietosuojavastaavaa sitoo salassapitovelvollisuus Euroopan unionin lainsäädännön tai kansallisen lainsäädännön mukaisesti.

Tammelan kunnassa on edelleen voimassa kunnanhallituksen 4.12.2017 tekemä päätös aikaisemman tietosuojavastaavan nimittämisestä. Kyseinen henkilö ei ole enää muutamaan vuoteen ollut virkasuhteessa Tammelan kuntaan.

Valmistelija: Hallintopäällikkö Jaana Jokikoivu-Hiukkamäki, puh. 040 809 5455

Esittelijä  Vt. kunnanjohtaja

Päätösehdotus: Kunnanhallitus päättää

1)     kumota 4.12.2017 tekemänsä päätöksen tietosuojavastaavasta ja

2)     nimittää hallintopäällikkö Jaana Jokikoivu-Hiukkamäen Tammelan kunnan tietosuojavastaavaksi 1.10.2022 alkaen.

Asian käsittely: Jaana Jokikoivu-Hiukkamäki poistui esteellisenä (asianosaisjäävi) kokouksesta asian käsittelyn ajaksi klo 18.51-18.53. Pöytäkirjanpitäjänä asian käsittelyn ajan toimi esittelijä Taavi Leinikka.

Päätös:  Kunnanhallitus hyväksyi päätösehdotuksen yksimielisesti.