Tietosuojan perusohjeistus kunnille

Kuntaliitto laatii kuntakentän toimijoille tietosuojan perusohjeet, joiden tavoitteena on tukea kuntatoimijoita tietosuojan peruskäsitteiden tulkinnassa ja soveltamisessa. Ilmoittaudu mukaan laatimaan ja kommentoimaan ohjeita!

Ohjeet käsittelevät tietosuojaa yleisellä tasolla, jotta ne ovat hyödyllisiä kunnan kaikille toimialoille ja toiminnoille sekä muille kuntatoimijoille, kuten kuntayhtymille ja maakuntaliitoille. 

Kuntakentälle tietosuoja on tärkeä väline kuntalaisten tietojen suojaamiseksi. Toisaalta tietosuojasäädökset ovat aiheuttaneet kuntatoimijoille hallinnollista taakkaa, ja tietosuojan tulkinnoista ja soveltamisesta ei ole ollut laajaa yhteisymmärrystä. Toivomme, että laadittava perusohjeistus auttaa ratkomaan näitä haasteita ja sujuvoittaa digipalveluiden kehittämistä ja tiedonhallintaa. 

Työ toteutetaan erillisenä projektina jaksolla elokuu 2025 – kesäkuu 2026. Projektin tulokset eli tietosuojan perusohjeet julkaistaan Kuntaliiton verkkosivulla. Ensimmäinen ohjeosio julkaistaan arviolta vuodenvaihteessa 2025-2026 ja viimeinen osio kesällä 2026.

Ohjeet tukevat tietosuojan peruskäsitteiden tulkintaa ja soveltamista

Laadittavat ohjeet auttavat tulkitsemaan ja soveltamaan tietosuojan peruskäsitteitä. Ohjeiden sisältö jakautuu alustavan suunnitelman mukaan kolmeen teemaan:

1. Rekisterinpitäjän ja yhteisrekisterinpitäjän määritteleminen
2. Käsittelyn oikeusperusteet (ml. tiedonsiirrot ja luovutukset ja tietojen jatkokäyttö)
3. Rekisteröidyn oikeuksien toteuttaminen ja muutoksenhaku

Ohjeissa ei ole tarkoitus käsitellä toimialakohtaisia tai yksittäisiin teknologioihin, kuten tekoälyratkaisuihin, liittyviä tietosuojan erityiskysymyksiä. 

Osallistu ja vaikuta ohjeiden sisältöön!

Tietosuojan perusohjeistuksen laatiminen ei voi onnistua ilman sidosryhmien laajaa osallistumista ja panostusta. Toivomme, että saisimme osallistujia 

• kunnista (eri toimialoilta ja toiminnoista – johdosta ja asiantuntijatasolta)
• muista kuntatoimijoista (kuten kuntayhtymistä, maakuntaliitoista ja kuntaomisteisista yhtiöistä)
• muista viranomaisista (erityisesti yleisestä ja toimialakohtaisesta tietosuojasääntelystä ja sen toimeenpanosta vastaavista viranomaisista)
• keskeisistä kuntalaisryhmiä edustavista etujärjestöistä.

Osallistamme sidosryhmät projektiin kolmessa vaiheessa, noin syys-lokakuusta 2025 alkaen ja huhti-kesäkuulle 2026 päättyen. 

Yllä mainitut teemat käsitellään sidosryhmien kanssa kokonaisuuksina yksi kerrallaan:

1. Toteutetaan yhdestä kahteen noin 2-4 tunnin etätyöpajaa, joissa kommentoidaan ja työstetään teemakohtaista ohjesisältöjä niiden varhaisemmassa luonnosvaiheessa.
2. Mahdollistetaan työpajojen jälkeen etäkommentointi, jonka aikana organisaatiot tai niiden yksittäiset asiantuntijat voivat kommentoida itsenäisesti jo pidemmällä olevia (lähes valmiita) ohjeiden luonnosversioita verkkokyselyä tai vastaavaa hyödyntäen.
3. Kun yksi teema on käsitelty, sen tulokset julkaistaan käytettäviksi. 

Etätyöpajoihin voimme ottaa mukaan vain rajoitetun määrän osallistujia, minkä vuoksi ilmoittautuminen niihin ei takaa osallistumismahdollisuutta. Etäkommentointimahdollisuus on avoin kaikille halukkaille. 

Kuntaliitto vastaa ohjesisältöjen kirjoittamisesta, joten sidosryhmien osallistujilta vaaditaan ohjeluonnoksiin tutustumista ja niiden kommentointia joko etätyöpajoissa tai verkkolomakkeella.

Toivomme sidosryhmiemme edustajilta ilmoittautumisia mukaan ohjeiden laatimiseen tämän verkkolomakkeen kautta 29.8.2025 mennessä. Tulemme myös lähettämään sidosryhmille osallistumispyyntöjä sekä henkilö- että organisaatiotasolla.

Projektisuunnitelma ja työryhmä

Kuntaliiton lakiyksikön asiantuntijat vastaavat ohjesisällöistä, Kuntaliiton tiedonhallinta ja digitalisaatio –tiimi vastaa projektin hallinnasta ja ulkopuolinen konsultti tukee Kuntaliittoa sidosryhmien osallistamisessa.

Tutustu tietosuojan perusohjeiden projektisuunnitelman luonnokseen: