Kunnanhallitus
Pöytäkirja 28.08.2023/Pykälä 134

Kunnanhallitus 28.08.2023 § 134  

278/07.01.01/2023  

Valmistelija vs. hallintojohtaja

EU:n yleisen tietosuoja-asetuksen 37 artiklan 1 kohdan mukaan tietosuojavastaavan nimittäminen on pakollista, jos tietojenkäsittelyä suorittaa viranomainen tai julkishallinnon elin. Jokaisen kunnan tulee siten nimittää tietosuojavastaava. Rautavaaran kunnan hallintosäännön 129 § mukaan kunnanhallitus nimeää tietosuojavastaavan ja tämän varahenkilön.

Tietosuoja-asetus sisältää yksityiskohtaiset säännökset tietosuojavastaavan tehtävistä ja asemasta.

Tietosuoja-asetuksen 39 artiklan 1 kohdan mukaan tietosuojavastaavan tehtäviin kuuluu

• antaa tietoja ja neuvoja organisaation sisällä tietosuojalainsäädännön noudattamisesta,
• seurata henkilötietojen käsittelyä sekä siihen liittyviä menettelytapoja, mukaan lukien vastuunjako, tiedon lisääminen ja käsittelyyn osallistuvan henkilöstön koulutus sekä tähän liittyvät tarkastukset,
• antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoa vaikutustenarvioinnin toteutusta, sekä
• tehdä yhteistyötä tietosuojavaltuutetun toimiston kanssa sekä toimia yhteyshenkilönä käsittelyyn liittyvissä kysymyksissä.

Tietosuoja-asetuksen 38 artiklassa säännellään tietosuojavastaavan asemasta.

Tietosuojavastaava on otettava asianmukaisesti ja riittävän ajoissa mukaan kaikkien henkilötietojen suojaa koskevien kysymysten käsittelyyn.

Tietosuojavastaava on tehtävässään riippumaton eikä hän saa ottaa vastaan ohjeita asetuksen mukaisten tehtävien hoitamisen yhteydessä. Rekisterinpitäjä tai henkilötietojen käsittelijä ei saa erottaa tai rangaista tietosuojavastaavaa sen vuoksi, että hän on hoitanut tehtäviään tietosuojavastaavana. Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle.

Tehtäviään suorittaessa tietosuojavastaavaa sitoo salassapitovelvollisuus EU:n lainsäädännön tai jäsenvaltion lainsäädännön mukaisesti.

Tietosuojavastaava voi suorittaa muita tehtäviä ja velvollisuuksia. Rekisterinpitäjän tai henkilötietojen käsittelijän on kuitenkin varmistettava, etteivät tällaiset tehtävät ja velvollisuudet aiheuta eturistiriitoja.

Rekisterinpitäjän tulee julkistaa tietosuojavastaavan yhteystiedot ja ilmoittaa ne tietosuojavaltuutetun toimistolle. Tietosuojavastaavan yhteystiedot tulee julkistaa siten, että rekisteröidyt ja tietosuojavaltuutetun toimisto voivat tavoittaa tietosuojavastaavan helposti. Tietosuojavastaavan yhteystiedoista olisi hyvä tiedottaa myös organisaatiossa sisäisesti.

Rautavaara kunnan tietosuojavastaavana on toiminut ict-asiantuntija eläkkeelle jäämiseensä asti.

Esittelijä Kunnanjohtaja Henri Ruotsalainen

Päätösehdotus Kunnanhallitus päättää

nimetä kunnan tietosuojavastaavaksi hallintojohtajan ja

nimetä tämän varahenkilöksi asiakirjahallinnon suunnittelijan.

Päätös Hyväksyttiin yksimielisesti.

Hallintojohtaja Jenna Ahonen ei esteellisenä (intressijäävi) osallistunut asian käsittelyyn ja päätöksentekoon. Pöytäkirjaa tältä osin piti kunnanjohtaja.