Kaupunginhallitus
Pöytäkirja 23.10.2023/Pykälä 267

Kaupunginhallitus 23.10.2023 § 267  

1646/01.00.02/2023  

Yleinen tietosuoja-asetus GDPR (679/2016) ja EU:n tietosuojadirektiivi (680/2016) on annettu vuonna 2016 ja ne on saatettu Suomessa voimaan kansallisen täytäntöönpanon myötä vuoden 2018 aikana ja 1.1.2019.

Tietosuoja-asetus on yleissäädös, joka koskee lähtökohtaisesti kaikenlaista henkilötietojen käsittelyä. Se sisältää säännökset rekisteröidyn oikeuksista sekä rekisterinpitäjän ja henkilötietojen käsittelijän velvollisuuksista. 

Yleisen tietosuoja-asetuksen kansallisen lainsäädännön implementoinnin jälkeen tuli julkishallintoon pakolliseksi nimetä tietosuojavastaava. Tietosuojavastaava on organisaation sisäinen asiantuntija, joka seuraa henkilötietojen käsittelyä ja auttaa tietosuojasäännösten noudattamisessa.

Tietosuojavastaavan tehtävänä on mm.:

• seuraa tietosuojasääntöjen noudattamista koko organisaatiossa ja tuo esiin havaitsemiaan puutteita
• antaa tietoja ja neuvoja tietosuojasääntöjen mukaisista velvollisuuksista johdolle ja henkilötietoja käsitteleville työntekijöille
• antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoo vaikutustenarvioinnin toteutusta
• on rekisteröityjen yhteyshenkilö henkilötietojen käsittelyyn liittyvissä asioissa
• on tietosuojavaltuutetun toimiston yhteyshenkilö ja tekee yhteistyötä tietosuojavaltuutetun toimiston kanssa.

Tietosuojavastaavaa nimitettäessä on otettava huomioon henkilön ammattipätevyys, erityisesti asiantuntemus tietosuojalainsäädännöstä ja alan käytänteistä sekä valmiudet hoitaa hänelle kuuluvat tehtävät. Tietosuojavastaava on tehtävässään riippumaton. Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle. Tehtäviään suorittaessa tietosuojavastaavaa sitoo salassapitovelvollisuus. Tietosuojavastaava ei voi olla organisaatiossa sellaisessa asemassa, jossa hänen on määritettävä henkilötietojen käsittelyn tarkoitukset ja keinot. Yleisesti voidaan katsoa, että esimerkiksi ylemmät johtoasemat (esim. kunnanjohtaja, hallintojohtaja, talousjohtaja, johtava asiantuntijalääkäri, henkilöstöjohtaja tai tietoteknisen osaston johtaja) voivat aiheuttaa eturistiriidan organisaatiossa. Tietosuojavastaavana ei voi myöskään toimia henkilö, joka vastaa organisaation tietoturvasta. Tietosuojatyöryhmän Tietosuojavastaavia koskevat ohjeet.

Mänttä-Vilppulassa tietosuojavastaavana on aiemmin toiminut tietohallintopäällikkö ja hänen jälkeensä tiedottaja. Viestinnän kokonaisuudistuksen ollessa kesken, on tietosuojavastaavan tehtävään nimettävä henkilö.

 Valmistelu ja lisätiedot:

hallintojohtaja Anitta Hietaniemi

anitta.hietaniemi(at)taidekaupunki.fi, p. 044 097 9202

Esittelijä Kaupunginjohtaja Anne Heusala

Päätösesitys Kaupunginhallitus päättää
1. nimetä tietosuojavastaavaksi tiedonhallintasihteerin;
2. tietosuojavastaavan tehtävä huomioidaan tehtävän vaativuudessa, josta päätetään hallintosäännön mukaisesti.

Päätös Hyväksyttiin esityksen mukaisesti.