Kunnanhallitus
Pöytäkirja 19.05.2025/Pykälä 127

Kh 19.05.2025 § 127  

92/00.01.04.00/2025  

Valmistelija Henna Breilin, talous- ja hallintosuunnittelija, 040 5908 235

EU:n yleisen tietosuoja-asetuksen 37 artiklan 1 kohdan mukaan tietosuojavastaavan nimittäminen on pakollista, jos tietojenkäsittelyä suorittaa viranomainen tai julkishallinnon elin. Jokaisen kunnan tulee siten nimittää tietosuojavastaava. Tietosuojavastaavan nimittää organisaatio, joka on rekisterinpitäjä tai henkilötietojen käsittelijä. Tietosuoja-asetus sisältää yksityiskohtaiset säännökset tietosuojavastaavan tehtävistä ja asemasta.

Tietosuoja-asetuksen 39 artiklan 1 kohdan mukaan tietosuojavastaavan tehtäviin kuuluu

-          antaa tietoja ja neuvoja organisaation sisällä tietosuojalainsäädännön noudattamisesta,

-          seurata tietosuojasääntöjen noudattamista koko organisaatiossa ja tuoda esiin havaitsemiaan puutteita,

-          seurata henkilötietojen käsittelyä sekä siihen liittyviä menettelytapoja, mukaan lukien vastuunjako, tiedon lisääminen ja käsittelyyn osallistuvan henkilöstön koulutus sekä tähän liittyvät tarkastukset,

-          antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoa vaikutustenarvioinnin toteutusta, sekä

-          tehdä yhteistyötä tietosuojavaltuutetun toimiston kanssa sekä toimia yhteyshenkilönä käsittelyyn liittyvissä kysymyksissä.

Tietosuoja-asetuksen 38 artiklassa säännellään tietosuojavastaavan asemasta. Tietosuojavastaava on otettava asianmukaisesti ja riittävän ajoissa mukaan kaikkien henkilötietojen suojaa koskevien kysymysten käsittelyyn. Tietosuojavastaava on tehtävässään riippumaton eikä hän saa ottaa vastaan ohjeita asetuksen mukaisten tehtävien hoitamisen yhteydessä. Rekisterinpitäjä tai henkilötietojen käsittelijä ei saa erottaa tai rangaista tietosuojavastaavaa sen vuoksi, että hän on hoitanut tehtäviään tietosuojavastaavana. Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle.

Tehtäviään suorittaessa tietosuojavastaavaa sitoo salassapitovelvollisuus EU:n lainsäädännön tai jäsenvaltion lainsäädännön mukaisesti.

Tietosuojavastaava voi suorittaa muita tehtäviä ja velvollisuuksia. Rekisterinpitäjän tai henkilötietojen käsittelijän on kuitenkin varmistettava, etteivät tällaiset tehtävät ja velvollisuudet aiheuta eturistiriitoja. Rekisterinpitäjän tulee julkistaa tietosuojavastaavan yhteystiedot ja ilmoittaa ne tietosuojavaltuutetun toimistolle. Tietosuojavastaavan yhteystiedot tulee julkistaa siten, että rekisteröidyt ja tietosuojavaltuutetun toimisto voivat tavoittaa tietosuojavastaavan helposti. Tietosuojavastaavan yhteystiedoista olisi hyvä tiedottaa myös organisaatiossa sisäisesti.

Tietosuojavastaavan tehtäviä on hoitanut ICT-suunnittelija Klaus Läntinen viranhaltijan määräyksellä 1.9.2022 alkaen.

Esittelijä Kunnanjohtaja Touko Aalto

Päätösehdotus Kunnanhallitus päättää vahvistaa ICT-suunnittelija Klaus Läntisen nimeämisen Toivakan kunnan tietosuojavastaavaksi.

Päätös Hyväksyttiin yksimielisesti.