Kunnanhallitus
Pöytäkirja 24.04.2023/Pykälä 95

Kh 24.04.2023 § 95  

128/03.03/2023  

Valmistelija ICT-suunnittelija Klaus Läntinen, p. 040 590 1081

Tietotilinpäätös on osa tiedonhallinnan ja tietojenkäsittelyn kulttuuria. Se on koontiraportti, joka syntyy sisäisen tarkastelun tuloksena ja auttaa hahmottamaan kuvaa organisaation tiedonhallinnasta ja tietojenkäsittelystä sekä digiturvasta. Tietotilinpäätös on myös jatkuvasta kehittyvä yhteenveto, joka seuraa organisaation tiedonhallinnan kehittymistä. 

Toivakan kunnan tietotilinpäätöksestä kuvataan, kuinka kunta on toteuttanut tietosuojaa ja tietoturvaa. Tilinpäätöksellä vastataan EU:n tietosuoja-asetuksen (GDPR) edellytykseen, että organisaatiot kertovat avoimesti tietojensa käsittelystä.

Suomen tietosuojasääntely

Suomessa tietosuojasääntely koostuu tietosuoja-asetuksesta, kansallisesta tietosuojalaista sekä erityislainsäädännöstä. Suomessa tietosuojavaltuutetun toimisto valvoo tietosuojalainsäädännön noudattamista.

Tietosuoja-asetuksessa (GDPR) on keskeisenä teemana tietosuojariskien hallinta ja rekisterinpitäjän tilintekokykyisyys-periaate. Enää ei riitä, että ilmoittaa noudattavansa lakeja ja hyviä tietosuojakäytänteitä, vaan se pitää pystyä mm. dokumentaatioin todistamaan. Osoitusvelvollisuuteen kuuluu mm. se, että organisaation sopimuksissa ja alihankinnoissa on huomioitu tietosuojan ja -turvan vaatimukset. Lisäksi rekisterinpitäjän tulee huomioida rekisteröidyn henkilötietojen käsittelyyn kohdistuvat riskit. 

Rekisterinpitäjän (Toivakan kunta) tulee huolehtia siitä, että henkilöstöllä ja ulkopuolisilla henkilötietojen käsittelijöillä on tarvittava ohjeistus ja osaaminen. Rekisterinpitäjän tulee myös seurata, raportoida ja valvoa tietosuojaan ja -turvaan liittyviä asioita ja huolehtia siitä, että tietosuojaan koskeva sääntely toteutuu organisaatiolla. Osoitusvelvollisuuden toteutumista tukee vahvasti tietotilinpäätöksen laatiminen. Tietotilinpäätösprosessia kehittämällä opitaan mitä tunnuslukuja ja mittareita meillä on ja mitä kannattaa seurata ja mitä pitää kehittää.

Tietotilinpäätöksen tavoitteena on lisätä avoimuutta ja luottamusta siihen, että organisaatiossa noudatetaan organisaation luomia tietoturva- ja tietosuojaperiaatteita ja käsitellään henkilötietoja niiden mukaisesti. Hyvin hoidetulla tietosuojatyöllä vaikutetaan organisaation tehokkuuteen ja kilpailukykyyn.

Esittelijä  

Päätösehdotus Kunnanhallitus hyväksyy tietotilinpäätöksen vuodelta 2022.

Päätös Hyväksyttiin yksimielisesti.