Kunnanhallitus
Pöytäkirja 06.02.2023/Pykälä 26

KHALL 06.02.2023 § 26  

63/07.01.01/2023  

Kunnan tietosuojavastaavaksi 1.10.2022 alkaen on nimetty hallintopäällikkö. Tietosuojatyö on laaja-alaista ja koskettaa koko organisaatiota. On suositeltavaa muodostaa tietosuojavastaavan ympärille tietosuojaorganisaatio useamman toimialan jäsenistä. Tietosuojaorganisaation yhtenä tehtävänä on esimerkiksi raportoida uusista henkilötietojen käsittelyä koskevista hankkeista, muutoksista ja haasteista sekä laatia tietosuojaan liittyvää ohjeistusta yhdessä tietosuojavastaavan kanssa. Nämä toimet toteuttavat rekisterinpitäjän osoitusvelvollisuutta.

Tietosuojan tarkoitus on osoittaa, millä edellytyksillä ja milloin henkilötietoja voidaan käsitellä. Henkilötietojen käsittelyssä noudatetaan tietosuoja-asetuksen säännöksiä. Rekisterinpitäjällä on osoitusvelvollisuus eli sen on pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä. Rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet täyttääkseen osoitusvelvollisuuden vaatimukset. Osoitusvelvollisuus tarkoittaa myös dokumentointivelvollisuutta, käytännössä tiettyjen toimenpiteiden tekemistä ja kirjaamista.

Tietoturva on yksi tietosuojan toteuttamisen keino. Sen tarkoitus on suojata tietoaineisto ja tietojärjestelmät. Tietoturva tarkoittaa muun muassa organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan tiedon luottamuksellisuus ja eheys, järjestelmien käytettävyys sekä rekisteröidyn oikeuksien toteutuminen.

Kunnan henkilöstöresurssit huomioiden ei ole tarkoituksenmukaista ylläpitää kahta erillistä ryhmää vaan muodostaa yksi ryhmä, joka käsittelee sekä tietosuojaan että tietoturvaan liittyviä kysymyksiä. Tammelan kuntaan on vuonna 2018 muodostettu tietosuojaryhmä, mutta sen toiminta on henkilöstömuutosten vuoksi päättynyt.

Tammelan kunnan hallintosäännössä ei ole erikseen mainintaa siitä, kenen toimivaltaan tämän kaltaisten työryhmien asettaminen kuuluu. Hallintosäännön 44 §:ssä todetaan, että mikäli hallintosäännössä ei ole toiminnan ohjaamiseen määräystä, ratkaisuvalta on silloin kunnanhallituksella.

Valmistelija: Hallintopäällikkö Jaana Jokikoivu-Hiukkamäki, puh. 040 809 5455

Esittelijä:  Kunnanjohtaja

Päätösehdotus: Kunnanhallitus päättää 

1)     käynnistää uudelleen tietosuojatyöryhmän toiminnan ja toteaa, että ryhmä toimii kunnan tietosuojaorganisaationa,

2)     nimetä tietosuojaryhmään jäseniksi seuraavat henkilöt: atk-suunnittelija Jouni Karhe, henkilöstöpäällikkö Leena Ahola, hallintosihteeri Melia Salonen, hallintosihteeri Kaija Kaikkonen, hallintosihteeri Sari Lukkala, varhaiskasvatuspäällikkö Paula Laakso, hallintosihteeri Anna Leena Hakala sekä hallintosihteeri Katrianna Saaristo,

3)     nimeää tietosuojaryhmän koollekutsujaksi ja puheenjohtajaksi tietosuojavastaavan sekä

4)     oikeuttaa kunnanjohtajan tekemään jatkossa muutokset tietosuojaryhmän kokoonpanoon.

Päätös:  Kunnanhallitus hyväksyi päätösehdotuksen yksimielisesti.

Ote:  Tietosuojaryhmään valitut henkilöt, tietosuojavastaava