Kunnanhallitus
Pöytäkirja 14.12.2022/Pykälä 274

Kunnanhallitus 14.12.2022 § 274  

127/07.01.01/2022  

Valmistelu/lisätiedot hallintojohtaja Tuija Saloranta, puh. 040 719 5069, etunimi.sukunimi@askola.fi

Kunnanhallitus on 21.8.2018 § 57 nimennyt EU:n tietosuoja-asetuksen (2016/67) mukaisen tietosuojavastaavaksi hallintojohtaja Tuija Salorannan hoitamaan asetuksessa säädettyjä tehtäviä. Asetuksen lähtökohtana on rekisterinpitäjän vahva velvollisuus huolehtia siitä, että käsitellyt henkilötiedot ovat suojassa.

Rekisterinpitäjän velvollisuuksiin kuuluu myös helpottaa rekisteröityjen mahdollisuuksia olla yhteydessä rekisterinpitäjään ja käyttää asetuksen rekisteröidylle antamia oikeuksia. Rekisterinpitäjän on annettava laajasti tietoa rekisteröidylle sekä rekisterien sisällöistä että rekisterinpitäjän toiminnasta ja teoista.

Tietosuojavastaavan tehtävänä on muun muassa seurata henkilötietojen käsittelyn lainmukaisuutta ja auttaa organisaatiota toteuttamaan lainsäädännön asettamat velvoitteet. Tietosuojavastaavan tehtävänä on myös toimia valvontaviranomaisen (Tietosuojavaltuutettu) sekä rekisteröityjen yhteyshenkilönä henkilötietojen käsittelyyn liittyvissä kysymyksissä. Tietosuojavastaava ei kuitenkaan ole vastuussa henkilötietojen käsittelyn lainmukaisuudesta, vaan vastuu kuuluu edelleen toimielinten johdolle. Askolan kunnan rekisterinpitäjät ovat kunnanhallitus lautakunnat.

Nimitettäessä tietosuojavastaava tulee ottaa huomioon henkilön ammattipätevyys ja erityisesti asiantuntemus tietosuojalainsäädännöstä ja alan käytänteistä. Tietosuojavastaavan on oltava riippumaton eikä hän saa ottaa vastaan ohjeita tehtäviensä hoitamisen yhteydessä. Tietosuojavastaava raportoi suoraan ylimmälle johdolle. Raportoinnilla on varmistettava riittävä tuki päätöksenteolle ja tietosuoja-asetuksen vaatimustenmukaisuuden valvonnalle.

Tietosuojavastaavan on oltava riippumaton, eikä hänellä voi olla eturistiriitoja tietosuojavastaavan tehtävien kanssa. Koska jokainen organisaatio on erilainen, eturistiriitoja on tarkasteltava tapauskohtaisesti. Tietosuojavastaava ei voi olla sellaisessa asemassa tai tehtävässä, jossa hänen on määritettävä henkilötietojen käsittelyn tarkoitukset ja keinot. Henkilötietojen käsittelyn tarkoitusten ja keinojen määrittely on rekisterinpitäjälle kuuluva tehtävä. Eturistiriitoja voi syntyä, jos tietosuojavastaavaksi on nimetty esimerkiksi tietoturvavastaava tai ylimmän johdon edustaja. Tämän johdosta ei ole tarkoituksenmukaista, että tietosuojavastaavana toimii hallintojohtaja.

Hyvinvointikoordinaattoria palkattaessa keskusteltiin jo alustavasti, että tietosuojavastaavan tehtävät siirtyvät hänen tehtäviinsä myöhemmin. Tämän johdosta hyvinvointikoordinaattori on opiskellut tämän vuoden aikana jo tietosuojavastaavan peruskoulutus -opinto-ohjelman kesäyliopistossa.

Esittelijä Kunnanjohtaja Ilari Soosalu

Päätösehdotus Kunnanhallitus nimeää tietosuojavastaavaksi 1.1.2023 alkaen hyvinvointikoordinaattori Johanna Viuhkon.

Päätös Hyväksyttiin päätösehdotuksen mukaisesti.