Kunnanhallitus
Pöytäkirja 25.09.2023/Pykälä 160

KH 25.09.2023 § 160  

165/00.02.01/2023  

EU:n yleinen tietosuoja-asetus tuli voimaan toukokuussa 2016. Sitä on sovellettu 25.5.2018 lähtien sekä julkisella että yksityisellä sektorilla. Asetuksen tavoitteena on varmistaa, että ihmisten oikeus henkilötietojen suojaan ja sitä kautta yksityisyyteen toteutuu myös digiaikana. Asetuksen myötä kunnat saivat laajemman vastuun tietosuojasta huolehtimisesta ja käsiteltävien henkilötietojen suojaamisesta. Asetus toi sekä rekisterinpitäjille että henkilötietojen käsittelijöille uusia tehtäviä ja velvollisuuksia. Se vahvistaa rekisteröityjen oikeuksia valvoa henkilötietojensa käsittelyä. Rekisterinpitäjänä kunta on myös velvollinen antamaan tietoja rekisteröidylle sekä rekistereiden sisällöstä että tavastaan hoitaa rekistereitä.

Tietosuoja-asetuksessa säädetään henkilötietojen käsittelyä koskevista periaatteista. Sen tarkoituksena on lisätä henkilötietojen

käsittelyn avoimuutta ja läpinäkyvyyttä. Tietosuoja-asetuksen mukaan viranomaiset velvoitetaan nimittämään tietosuojavastaava.

Tietosuojavastaava;

- osallistuu organisaation henkilötietojen käsittelyä koskevaan suunnittelutoimintaan,

- osallistuu rekisterinpitäjän hyväksymiä tietosuoja- ja tietoturvaohjeita koskevaan valmisteluun ja ylläpitoon,

- seuraa ja valvoo henkilötietojen käsittelyä ja niiden suojausmenetelmiä,

- osallistuu rekisterinpitäjän henkilöstölle annettavan tietosuojakoulutuksen toteuttamiseen,

- tukee henkilökuntaa ja rekisteröityjä tietosuoja-asioissa,

- toimii yhdyssiteenä valvontaviranomaisiin,

- raportoi organisaation johdolle tietosuojan (ja tietoturvallisuuden) tilasta ja kehittämistarpeista (sisäiset auditoinnit ja käytönvalvonta),

- vastaa organisaation johdon osoittamista muista tietosuojaa tukevista tehtävistä.

Tietosuojavastaavan tulee tuntea organisaation asiakaspalvelu-, tietojenkäsittely- sekä asiakirjahallinnon prosessit ja niille asetettavat vaatimukset.

Tietosuojavastaavan ammattitaitoon ja asiantuntemukseen kuuluvat seuraavat:

-          asiantuntemus kansallisesta ja EU:n tietosuojalainsäädännöstä ja alan käytänteistä, myös yleisen tietosuoja-asetuksen perusteellinen tuntemus

-          suoritettujen käsittelytoimien tuntemus

-          tietojärjestelmien ja tietoturvan tuntemus

-          asianomaisen toimialan ja organisaation tuntemus

-          valmiudet edistää tietosuojakulttuuria organisaatiossa.

Tietosuojavastaavalla on oltava tarvittavat resurssit tehtäviensä hoitamiseen. Ylemmän johdon tulee tukea aktiivisesti tietosuojavastaavan tehtävää, tietosuojavastaavalle tulee varata riittävästi aikaa tehtävien hoitamiseen ja hänelle tulee tarjota jatkuvaa koulutusta. Tietosuojavastaavan tehtävä on asiantuntijan tehtävä, mikä edellyttää laajaa perehtymistä ja korkeaa motivaatiota asianomaiseen tehtävään.

Tietosuojavastaavan tehtävä muuttaa tehtävän vaativuutta ja vaatii korotuksen tehtäväkohtaiseen palkkaan. Kunnan aiempien tietosuojavastaavien tehtäväkohtaista palkkaa on korotettu 240,63 €/kk tietosuojavastaavan tehtävien hoitamisesta.

Tuusniemen kunnan tietosuojavastaavana toimineelle toimistosihteeri Eija Tirkkoselle on myönnetty työvapaa 11.9.2023 – 10.3.2024. Toimistosihteeri Sari Joutsenen kanssa on käyty keskusteluja tietosuojavastaavan tehtävästä, ja hän on antanut suostumuksensa Tuusniemen kunnan tietosuojavastaavaksi.

Valmistelija Hallintojohtaja Sirpa Hartojoki, puh. 044 7209 036

Kj:n päätösehdotus Kunnanhallitus nimeää Tuusniemen kunnan tietosuojavastaavaksi Sari Joutsenen ja päättää, että tietosuojavastaavan tehtävien hoidosta tehtäväkohtaista palkkaa korotetaan 240,63 €/kk.

Päätös Kunnanhallitus hyväksyi päätösehdotuksen.