Kuntien tietosuojan perusohjeet

Kuntien tietosuojan perusohjeet

Kirjoittajat: Oona Ojajärvi ja Ida Sulin

Henkilötietojen käsittely on osa lähes kaikkea kunnan toimintaa, ja tietosuojasta huolehtiminen kuuluu siksi kunnan perustehtäviin. Tämä ohjeistus kokoaa yhteen kuntien tietosuojatyön keskeisiä perusteita ja tukee kuntia EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä tietosuoja-asetus) ja sitä täydentävän kansallisen lainsäädännön velvoitteiden käytännön toteuttamisessa. Ohjeistuksesta vastaavat Suomen Kuntaliiton juristi Oona Ojajärvi ja johtava juristi Ida Sulin.

Ohjeistus rakentuu kolmen toisiinsa kytkeytyvän teeman varaan. Ensimmäisessä osassa käsitellään rekisterinpitäjyyttä kunnassa: rekisterinpitäjän, yhteisrekisterinpitäjän ja henkilötietojen käsittelijän rooleja, tietosuojatyön tehtäviä ja vastuita sekä seuraamuksia tietosuojalainsäädännön rikkomisesta. Toisessa osassa tarkastellaan henkilötietojen käsittelyperusteita, käyttötarkoitussidonnaisuuden periaatetta ja henkilötietojen jatkokäsittelyä uusia tarkoituksia varten, mukaan lukien tietojen luovutukset ja digitalisaatiokehityksen tuomat kysymykset. Kolmannessa osassa käydään läpi rekisteröidyn oikeuksia, niiden toteuttamista koskevia menettelyitä sekä oikeuksien toteuttamisesta kieltäytymistä ja muutoksenhakua. Läpileikkaavana näkökulmana on tietosuojalainsäädännön ja viranomaisten toiminnan julkisuudesta annetun lain (621/1999, julkisuuslaki) yhteensovittaminen, joka on kuntien toiminnassa keskeinen erityiskysymys.

Ohjeistus on tarkoitettu ensisijaisesti kuntien ja kuntayhtymien tietosuojavastaaville, johdolle, hallinnon ja tietohallinnon asiantuntijoille sekä muille henkilötietoja työssään käsitteleville viranhaltijoille ja työntekijöille. Se soveltuu myös luottamushenkilöiden perehdytykseen ja tietosuojakoulutuksen tausta-aineistoksi. Tavoitteena on antaa lukijalle selkeä kokonaiskuva rekisterinpitäjyyteen, henkilötietojen käsittelyperusteisiin ja rekisteröidyn oikeuksiin liittyvistä tietosuojavelvoitteista sekä käytännönläheisiä välineitä lainmukaisen henkilötietojen käsittelyn varmistamiseen kunnan arjessa.

Kiitämme lämpimästi kaikkia, jotka ovat osallistuneet ohjeistuksen valmisteluun ja antaneet arvokkaita näkemyksiä sen eri vaiheissa.