Kaupunginhallitus
Pöytäkirja 22.05.2023/Pykälä 161

716/07.01.00/2019
KH 18.11.2019 § 364

Valmistelijat

tietosuojavastaava Merja Sorjanen ja tietohallinnon
suunnittelija Saija Kurtti:

Tornion kaupungin henkilöstön tietoturva- ja tietosuojaohje on peräisin vuodelta 2010. Kyseinen ohje on määritellyt Tornion kaupungin tietoturvapolitiikkaa. Sitä on vuosien saatossa päivitetty (viimeksi 3.5.2019), mutta tietosuoja-asioita siinä käsitellään suppeasti.

Tietoturvapolitiikan sisältöä on nyt laajennettu tietosuojalla. Muutos perustuu EU:n yleisen tietosuoja-asetuksen vaatimuksiin ja kansalliseen tietosuojalakiin. Tornion kaupungin tietoturva- ja tietosuojaohje määrittelee tietosuojan ja tietoturvan periaatteet, vastuut, toimintatavat, valvonta ja seuraamukset. Tavoitteena on luoda yhdenmukaiset toimintaperiaatteet ja käytännöt sekä ohjata tietoturvan ja tietosuojan kehittämistä.

Tietosuojavastaava Merja Sorjanen ja tietohallinnon suunnittelija Saija Kurtti ovat laatineet luonnoksen Tornion kaupungin tietoturva- ja tietosuojaohjeeksi (tietoturva- ja tietosuojapolitiikaksi).

Ohje koskee koko Tornion kaupungin organisaatiota; sen viranhaltijaa, työntekijää ja luottamushenkilöä mukaan lukien konsernin sekä niitä organisaation sidosryhmien edustajia, jotka toimeksiantojensa puitteissa käsittelevät rekisterinpitäjän, tässä tapauksessa Tornion kaupungin omistamaa tai hallinnoimaa tietoa. Ohje kattaa kaupungin omistaman tiedon riippumatta sen esitystavasta, muodosta, suojaustasosta tai elinkaaren vaiheesta, esiintymisympäristöstä tai siirtotiestä.

Tietoturva- ja tietosuojaohje on käsitelty kaupungin tietoturva- ja tietosuojatyöryhmässä 30.10.2019 ja sen on lainsäädännön näkökulmasta käynyt läpi myös kaupunginlakimies.

Tietoturva- ja tietosuojatyöryhmä esittää, että kaupunginhallitus

1. hyväksyy Tornion kaupungille valmistelijoiden laatiman tietoturva- ja tietosuojaohjeen ja kumoaa samalla viimeksi 3.5.2019 päivitetyn Tornion kaupungin tietoturva- ja tietosuojaohjeen. Edelleen tietoturva- ja tietosuojatyöryhmä esittää tietosuoja-asetuksen dokumentointivelvoitteeseen viitaten, että ohje saatetaan tiedoksi ja huomioitavaksi

2. kaupungin toimialojen koko henkilöstölle ja luottamus henkilöille ja

3. kaupungin tytäryhteisöille sekä niille kaupungin sidosryhmien
edustajille, jotka käsittelevät toimeksiantosopimuksella Tornion kaupungin omistamaa ja hallinnoimaa tietoa.
 

OHEISAINEISTO  Tornion kaupungin tietoturva- ja tietosuojaohje
 

KAUPUNGINJOHTAJA TIMO NOUSIAINEN:
 

Kaupunginhallitus hyväksyy tietoturva- ja tietosuojatyöryhmän esitykset.
 

KAUPUNGINHALLITUS:

Hyväksyttiin.

LISÄTIEDOT:  Tietosuojavastaava Merja Sorjanen (tietosuoja-asiat) , 050 5971 341
Tietohallinnon suunnittelija Saija Kurtti (tietoturva-asiat), 040 8468 521

TÄYTÄNTÖÖNPANO:  Muutoksenhakuna oikaisuvaatimus

Otteet ja tietoturva- ja tietosuojaohje:
toimialajohtajien kautta toimialojen henkilöstölle ja luottamushenkilöille
tietohallinto
keskushallinnon tietosuojavastaava Merja Sorjanen
terveyspalveluiden tietosuojavastaava Heli Trög
sosiaalityön tietosuojavastaava Ritva Koskinen

_______

KH 22.05.2023 § 161  

3350/07.01.00/2023  

Valmistelija Tietosuojavastaava (ma.) Jaana Kunnari, p. 040 523 1179

Hallintosäännön 51§ mukaan Tornion kaupunki on tiedonhallintalain mukainen tiedonhallintayksikkö, jonka tehtävänä on järjestää tiedonhallinta lain vaatimusten mukaisesti. Tiedonhallintayksikön johtona toimii kaupunginhallitus.

Kaupunginhallitus vastaa tiedonhallinnan ohjeistuksesta, käytännöistä, vastuusta ja valvonnasta. Tornion kaupungin tietoturva- ja tietosuojapolitiikkaa ohjaa tietoturva- ja suojaohje.

Tietoturva- ja tietosuojaohje määrittelee tietosuojan ja tietoturvan periaatteet, vastuut, toimintatavat, valvonnan ja seuraamukset. Tavoitteena on luoda yhdenmukaiset toimintaperiaatteet ja käytännöt sekä ohjata tietoturvan ja tietosuojan kehittämistä.

Tornion kaupungin tietoturva- ja tietosuojaohje on peräisin vuodelta 2010, jolloin se laadittiin määrittelemään Tornion kaupungin tietoturvapolitiikkaa. Tietoturvapolitiikan sisältöä on laajennettu 2019 tietosuojalla, perustuen EU:n yleisen tietosuoja-asetuksen vaatimuksiin ja kansalliseen tietosuojalakiin.

Ohje on päivitetty vastaamaan tämän päivän tilannetta. Päivityksessä on huomioitu mm. tietosuojan vaikutustenarviointi (DPIA), tietosuoja- ja tietoturvakoulutuksen järjestäminen Tornion kaupungin henkilöstölle sekä luottamushenkilöille. Tietosuoja- ja tietoturvatyöryhmä on hyväksynyt päivityksen.

Ohjeeseen on lisäksi täydennetty 14.4.2023 TAISTO-harjoitusten pohjalta laadittu taulukko, jossa kuvataan toimintaohjeet erilaisiin tietoturvaan ja -tietosuojaan liittyviin häiriötilanteisiin, kuten esim. kyberturvallisuusrikoksiin. Ohje on käsitelty kaupunginjohtajan johtoryhmässä 17.4.2023.

Liite Tornion kaupungin tietoturva- ja tietosuojaohje

Esittelijä Kaupunginjohtaja Kujala Jukka

Päätösehdotus Kaupunginhallitus hyväksyy päivitetyn tietoturva- ja tietosuojaohjeen.

Päätös Päätettiin palauttaa asia valmisteluun.

 _______