Kunnanhallitus
Pöytäkirja 05.09.2022/Pykälä 151

KH 05.09.2022 § 151  

712/00.02.01/2021  

 EU:n yleinen tietosuoja-asetus tuli voimaan toukokuussa 2016. Sitä on sovellettu 25.5.2018 lähtien sekä julkisella että yksityisellä sektorilla. Asetuksen tavoitteena on varmistaa, että ihmisten oikeus henkilötietojen suojaan ja sitä kautta yksityisyyteen toteutuu myös digiaikana. Asetuksen myötä kunnat saivat laajemman vastuun tietosuojasta huolehtimisesta ja käsiteltävien henkilötietojen suojaamisesta. Asetus toi sekä rekisterinpitäjille että henkilötietojen käsittelijöille uusia tehtäviä ja velvollisuuksia. Se vahvistaa rekisteröityjen oikeuksia valvoa henkilötietojensa käsittelyä. Rekisterinpitäjänä kunta on myös velvollinen antamaan tietoja rekisteröidylle sekä rekistereiden sisällöstä että tavastaan hoitaa rekistereitä.

Tietosuoja-asetuksessa säädetään henkilötietojen käsittelyä koskevista periaatteista. Sen tarkoituksena on lisätä henkilötietojen

käsittelyn avoimuutta ja läpinäkyvyyttä. Tietosuoja-asetuksen mukaan viranomaiset velvoitetaan nimittämään tietosuojavastaava.

Tietosuojavastaava;

- osallistuu organisaation henkilötietojen käsittelyä koskevaan suunnittelutoimintaan,

- osallistuu rekisterinpitäjän hyväksymiä tietosuoja- ja tietoturvaohjeita koskevaan valmisteluun ja ylläpitoon,

- seuraa ja valvoo henkilötietojen käsittelyä ja niiden suojausmenetelmiä,

- osallistuu rekisterinpitäjän henkilöstölle annettavan tietosuojakoulutuksen toteuttamiseen,

- tukee henkilökuntaa ja rekisteröityjä tietosuoja-asioissa,

- toimii yhdyssiteenä valvontaviranomaisiin,

- raportoi organisaation johdolle tietosuojan (ja tietoturvallisuuden) tilasta ja kehittämistarpeista (sisäiset auditoinnit ja käytönvalvonta),

- vastaa organisaation johdon osoittamista muista tietosuojaa tukevista tehtävistä.

Tietosuojavastaavan tulee tuntea organisaation asiakaspalvelu-, tietojenkäsittely- sekä asiakirjahallinnon prosessit ja niille asetettavat vaatimukset.

Tietosuojavastaavan ammattitaitoon ja asiantuntemukseen kuuluvat seuraavat:

-          asiantuntemus kansallisesta ja EU:n tietosuojalainsäädännöstä ja alan käytänteistä, myös yleisen tietosuoja-asetuksen perusteellinen tuntemus

-          suoritettujen käsittelytoimien tuntemus

-          tietojärjestelmien ja tietoturvan tuntemus

-          asianomaisen toimialan ja organisaation tuntemus

-          valmiudet edistää tietosuojakulttuuria organisaatiossa.

Tietosuojavastaavalla on oltava tarvittavat resurssit tehtäviensä hoitamiseen. Ylemmän johdon tulee tukea aktiivisesti tietosuojavastaavan tehtävää, tietosuojavastaavalle tulee varata riittävästi aikaa tehtävien hoitamiseen ja hänelle tulee tarjota jatkuvaa koulutusta.Tietosuojavastaavan tehtävä on asiantuntijan tehtävä, mikä edellyttää laajaa perehtymistä ja korkeaa motivaatiota asianomaiseen tehtävään.

Tietosuojavastaavan tehtävä muuttaa tehtävän vaativuutta ja vaatii korotuksen tehtäväkohtaiseen palkkaan. Nykyisen tietosuojavastaavan tehtäväkohtaista palkkaa on korotettu 230 €/kk tietosuojavastaavan tehtävien hoitamisesta.

Tuusniemen kunnan tietosuojavastaavana toiminut perhepäivähoidon ohjaaja Johanna Joukanen-Miettinen jää vanhuuseläkkeelle 21.9.2022. Toimistosihteeri Eija Tirkkosen kanssa on käyty keskusteluja tietosuoja-vastaavan tehtävästä, ja hän on antanut suostumuksensa Tuusniemen kunnan tietosuojavastaavaksi.

Valmistelija Hallintojohtaja Sirpa Hartojoki, puh. 044 7209 036

Kj:n päätösehdotus Kunnanhallitus nimeää Tuusniemen kunnan tietosuojavastaavaksi Eija Tirkkosen 21.9.2022 alkaen ja päättää, että tietosuojavastaavan tehtävien hoidosta tehtäväkohtaista palkkaa korotetaan 230 €/kk.

Päätös Kunnanhallitus hyväksyi päätösehdotuksen.