Tietosuojan perusohjeistus kunnille

Kuntaliitto laatii kuntakentän toimijoille tietosuojan perusohjeet, joiden tavoitteena on tukea kuntatoimijoita tietosuojan peruskäsitteiden tulkinnassa ja soveltamisessa. Tule mukaan laatimaan ja kommentoimaan ohjeita!

Ohjeet käsittelevät tietosuojaa yleisellä tasolla, jotta ne ovat hyödyllisiä kunnan kaikille toimialoille ja toiminnoille sekä muille kuntatoimijoille, kuten kuntayhtymille ja maakuntaliitoille. 

Kuntakentälle tietosuoja on tärkeä väline kuntalaisten tietojen suojaamiseksi. Toisaalta tietosuojasäädökset ovat aiheuttaneet kuntatoimijoille hallinnollista taakkaa, ja tietosuojan tulkinnoista ja soveltamisesta ei ole ollut laajaa yhteisymmärrystä. Toivomme, että laadittava perusohjeistus auttaa ratkomaan näitä haasteita ja sujuvoittaa digipalveluiden kehittämistä ja tiedonhallintaa. 

Työ toteutetaan erillisenä projektina jaksolla elokuu 2025 – kesäkuu 2026. Projektin tulokset eli tietosuojan perusohjeet julkaistaan Kuntaliiton verkkosivulla. Ensimmäinen ohjeosio julkaistaan arviolta vuodenvaihteessa 2025-2026 ja viimeinen osio kesällä 2026.

Ohjeet tukevat tietosuojan peruskäsitteiden tulkintaa ja soveltamista

Laadittavat ohjeet auttavat tulkitsemaan ja soveltamaan tietosuojan peruskäsitteitä. Ohjeiden sisältö jakautuu kolmeen teemaan:

1. Rekisterinpitäjän ja yhteisrekisterinpitäjän määritteleminen
2. Käsittelyn oikeusperusteet (ml. tiedonsiirrot ja luovutukset ja tietojen jatkokäyttö)
3. Rekisteröidyn oikeuksien toteuttaminen ja muutoksenhaku

Ohjeissa ei ole tarkoitus käsitellä toimialakohtaisia tai yksittäisiin teknologioihin, kuten tekoälyratkaisuihin, liittyviä tietosuojan erityiskysymyksiä. 

Osallistu ja vaikuta ohjeiden sisältöön!

Tietosuojan perusohjeistuksen laatiminen ei voi onnistua ilman sidosryhmien laajaa osallistumista ja panostusta. Toivomme, että saisimme osallistujia 

• kunnista (eri toimialoilta ja toiminnoista – johdosta ja asiantuntijatasolta)
• muista kuntatoimijoista (kuten kuntayhtymistä, maakuntaliitoista ja kuntaomisteisista yhtiöistä)
• muista viranomaisista (erityisesti yleisestä ja toimialakohtaisesta tietosuojasääntelystä ja sen toimeenpanosta vastaavista viranomaisista)
• keskeisistä kuntalaisryhmiä edustavista etujärjestöistä.

Osallistamme sidosryhmät projektiin kolmessa vaiheessa, noin syys-lokakuusta 2025 alkaen ja huhti-kesäkuulle 2026 päättyen. 

Yllä mainitut teemat käsitellään sidosryhmien kanssa kokonaisuuksina yksi kerrallaan:

1. Toteutetaan yhdestä kahteen noin 2-4 tunnin etätyöpajaa, joissa kommentoidaan ja työstetään teemakohtaista ohjesisältöjä niiden varhaisemmassa luonnosvaiheessa.
2. Mahdollistetaan työpajojen jälkeen etäkommentointi, jonka aikana organisaatiot tai niiden yksittäiset asiantuntijat voivat kommentoida itsenäisesti jo pidemmällä olevia (lähes valmiita) ohjeiden luonnosversioita verkkokyselyä tai vastaavaa hyödyntäen.
3. Kun yksi teema on käsitelty, sen tulokset julkaistaan käytettäviksi. 

Etätyöpajoihin voimme ottaa mukaan vain rajoitetun määrän osallistujia, minkä vuoksi ilmoittautuminen niihin ei takaa osallistumismahdollisuutta. Etäkommentointimahdollisuus on avoin kaikille halukkaille. 

Kuntaliitto vastaa ohjesisältöjen kirjoittamisesta, joten sidosryhmien osallistujilta vaaditaan ohjeluonnoksiin tutustumista ja niiden kommentointia joko etätyöpajoissa tai verkkolomakkeella.

Sidosryhmien osallistumisen aikataulu ja etäkommentoinnin ohjeistus

Teema 1: Rekisterinpitäjän ja yhteisrekisterinpitäjän määritteleminen: Sidosryhmien etätyöpajat: 5.9. ja 8.10.2025, kaikille avoin ohjeluonnoksen kommentointi jaksolla 3.11. - 17.11.2025. Tutustu Teema 1:n ohjeluonnokseen ja anna kommenttisi 17.11.2025 mennessä tällä verkkolomakkeella (ohjeluonnos löytyy lomakkeen kautta): https://link.webropolsurveys.com/S/0ADB2CF2A162ED3F 

Teema 3: Rekisteröidyn oikeuksien toteuttaminen ja muutoksenhaku: Sidosryhmien etätyöpajat: pe 23.1.2026 klo 12.00-15.30 ja to 12.2.2026 klo 12.00-15.30, kaikille avoin ohjeluonnoksen kommentointi jaksolla 2.3. - 16.3.2026.

Teema 2: Käsittelyn oikeusperusteet (ml. tiedonsiirrot ja luovutukset ja tietojen jatkokäyttö): Sidosryhmien etätyöpajat: pe 27.3.2026 klo 08.30-12.00 ja to 23.4.2026 klo 12.00-15.30, kaikille avoin ohjeluonnoksen kommentointi jaksolla 7.5. - 21.5.2026.

Toivomme sidosryhmiemme edustajilta ilmoittautumisia mukaan ohjeiden laatimiseen (etätyöpajoihin ja/tai etäkommentointiin osallistuminen) tämän verkkolomakkeen kautta: Teema 3:n osalta, 10.1.2026 mennessä ja Teema 2:n 27.2.2026 mennessä. Tulemme myös lähettämään sidosryhmille osallistumispyyntöjä sekä henkilö- että organisaatiotasolla. Jos olet jo syksyllä 2025 ilmoittautunut mukaan teemojen 2 ja 3 käsittelyyn, sinun ei tarvitse ilmoittautua uudestaan. 

Etätyöpajoihin ilmoittautuneille lähetetään erillinen kalenterikutsu liittymislinkkeineen sähköpostitse ennen etätyöpajoja. Jos olet ilmoittautunut mukaan etätyöpajoihin, muttet ole saanut kalenterikutsua 1-2 viikkoa ennen tilaisuutta, katso roskapostikansiosi. Jos kutsua ei ole sielläkään, ota yhteyttä Kuntaliittoon ([email protected]).  

Henkilötietoja käsitellään Kuntaliiton asiakas- ja sidosryhmärekisterin tietosuojaselosteen mukaisesti tämän hankkeen sidosryhmäosallistamisen mahdollistamiseksi.

Projektisuunnitelma ja työryhmä

Kuntaliiton lakiyksikön asiantuntijat vastaavat ohjesisällöistä, Kuntaliiton tiedonhallinta ja digitalisaatio –tiimi vastaa projektin hallinnasta ja ulkopuolinen konsultti tukee Kuntaliittoa sidosryhmien osallistamisessa.

Tutustu tietosuojan perusohjeiden projektisuunnitelman luonnokseen: