Kunnanhallitus
Pöytäkirja 24.03.2025/Pykälä 43

Khall § 43 

68/07.00.00.01/2025

Valmistelija: Salmela Krista

Tieto on keskeisessä roolissa Ristijärven kunnan toiminnassa ja palvelutuotannossa. Jotta tieto on tehokkaasti hyödynnettävissä, tiedon hallinta- ja käsittelykäytäntöjen tulee toimia asianmukaisesti kaikissa tilanteissa.

Tietoturva- ja tietosuojapolitiikka on kunnanhallituksen hyväksymä strateginen asiakirja, jolla otetaan kantaa tietosuojan ja tietoturvan kehittämiseen. Politiikan tavoitteena on luoda yhdenmukaiset toimintaperiaatteet ja käytännöt hyvän tietosuoja- ja tietoturvatason toteuttamiseksi.

Politiikassa määritellään kunnan tietosuoja- ja tietoturvatyön tavoitteet, vastuut, toimintatavat, valvonta ja seurantajärjestelmä. Politiikalla luodaan edellytykset toiminnan pitkäjänteiseen kehittämiseen. Työssä onnistuminen edellyttää kunnan johdon sitoutumista tietosuoja- ja tietoturvatyön tukemiseen.

Tietoturva- ja tietosuojapolitiikkaa ja sen perusteella annettuja ohjeita ja määräyksiä noudatetaan kaikessa toiminnassa ja ne koskevat kaikkia Ristijärven kunnan palveluksessa olevia viranhaltijoita, työntekijöitä ja luottamushenkilöitä sekä erikseen toimeksiantosopimuksin sovittuja ulkopuolisia palvelun toteuttajia.

Voimassa olevaa tietoturva- ja tietosuojapolitiikkaa on päivitetty yhdessä kainuun kuntien ja kainuun liiton kesken. Kukin organisaatio on muokannut politiikkaa omaa tarvettaan vastaavaksi. Politiikan liitteeksi tulee myös VAHTI-tietosuojaliite joka on tarkoitettu malliasiakirjaksi hankintoihin, joissa toimittaja (käsittelijä) tulee käsittelemään tilaajan (rekisterinpitäjän) henkilötietoja tilaajan lukuun, sekä tietoturvapoikkeamien käsittelyprosessi selityksineen.

Liitteenä päivitetty tietoturva- ja tietosuojapolitiikka. Muutokset ovat merkittynä punaisella tekstillä.

Päätösesitys:

Kunnanhallitus hyväksyy liitteenä olevaan tietoturva- ja tietosuojapolitiikkaan tehdyt muutokset ja lisäykset.

Päätös: 

Hyväksyi.