Kirjoittajat: Oona Ojajärvi ja Ida Sulin

Henkilötietojen käsittely on osa lähes kaikkea kunnan toimintaa, ja tietosuojasta huolehtiminen kuuluu siksi kunnan perustehtäviin. 

Tämä ohjeistus kokoaa yhteen kuntien tietosuojatyön keskeisiä perusteita ja tukee kuntia EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä tietosuoja-asetus) ja sitä täydentävän kansallisen lainsäädännön velvoitteiden käytännön toteuttamisessa. 

Ohjeistus rakentuu kolmen toisiinsa kytkeytyvän teeman varaan. Ensimmäinen teema käsittelee rekisterinpitäjyyttä kunnassa: rekisterinpitäjän, yhteisrekisterinpitäjän ja henkilötietojen käsittelijän rooleja, tietosuojatyön tehtäviä ja vastuita sekä seuraamuksia tietosuojalainsäädännön rikkomisesta. 

Toinen teema tarkastelee henkilötietojen käsittelyperusteita ja henkilötietojen jatkokäsittelyä uusia tarkoituksia varten, mukaan lukien tietojen luovutukset ja digitalisaatiokehityksen tuomat kysymykset. 

Kolmannen teeman alla käydään läpi rekisteröidyn oikeuksia, niiden toteuttamista koskevia menettelyitä sekä oikeuksien toteuttamisesta kieltäytymistä ja muutoksenhakua. Yhtenä näkökulmana käsitellään myös tietosuojalainsäädännön ja viranomaisten toiminnan julkisuudesta annetun lain (621/1999, julkisuuslaki) suhdetta toisiinsa tietopyyntöihin liittyen.

Ohjeistus on tarkoitettu ensisijaisesti kuntien ja kuntayhtymien tietosuojavastaaville, johdolle, hallinnon ja tietohallinnon asiantuntijoille sekä muille henkilötietoja työssään käsitteleville viranhaltijoille ja työntekijöille. Se soveltuu myös luottamushenkilöiden perehdytykseen ja tietosuojakoulutuksen tausta-aineistoksi. 

Tavoitteena on antaa lukijalle selkeä kokonaiskuva keskeisistä tietosuojavelvoitteista sekä käytännönläheisiä välineitä lainmukaisen henkilötietojen käsittelyn varmistamiseen kunnan arjessa.

Kiitämme lämpimästi kaikkia kuntien ja sidosryhmien asiantuntijoita, jotka ovat osallistuneet ohjeistuksen valmisteluun sen eri vaiheissa.

Lisätietoja kuntien tietosuojan perusohjeista saa Kuntaliiton yhteyshenkilöiltä, Oona Ojajärveltä ja Ida Sulinilta. 

Lisätietoja kuntien tietosuojan perusohjeiden laatimisprosessista saa Kuntaliiton verkkosivuilta Tietosuojan perusohjeistus kunnille.