Miten kunta käsittelee kuntalaisten henkilötietoja ja huolehtii niiden turvallisuudesta? Miten estetään tietovuodot ja hakkerointiyritykset? Näihin vastaa Sulkavan kunnan uusi tietosuojapolitiikka, joka on 22-sivuinen ohjeistus kunnan tietojen käsittelyyn.
Ohjeistus hyväksyttiin helmikuussa Sulkavan kunnanhallituksessa. Tätä ennen ei Sulkavan kunnalla ollut hallintojohtaja Mervi Palmun mukaan ollut varsinaista tietosuojapolitiikkaa.
– Tietosuojapolitiikan nimellä olevaa dokumenttia ei Sulkavan kunnalla ollut aikaisemmin, erillisiä ohjeistuksia kyllä oli entuudestaan. Nyt ohjeistusta on keskitetty ja päivitetty ajankohtaisemmiksi, Palmu kertoo.
Vuonna 2018 voimaan tullut EU:n yleinen tietosuoja-asetus asettaa vaatimuksia yrityksille ja organisaatioille henkilötietojen keräämistä, säilytystä ja hallinnointia koskien. Lisäksi henkilötietojen käsittelyä säätelee hallintolaki, tiedonhallintalaki, arkistolaki, digipalvelulaki, laki sähköisestä asioinnista viranomaistoiminnassa sekä kuntalaki.
Tietosuojaohjeistukseen on tärkeä perehtyä kaikkien, jotka kunnassa tulevat kosketuksiin ihmisten henkilötietojen kanssa. Tietoja käsittelevät henkilöt vastaavat tietoturvasta omalta osaltaan sekä puhutun, kirjoitetun, koneellisen ja tulostetun tiedon kohdalla. Lisäksi jokainen tietoja käsittelvä on vastuussa havaitsemiensa tietoturvaan ja tietosuojaan liittyvien uhkien raportoinnista.
– Henkilöstöä tulee ohjata henkilötietojen käsittelyyn. Päivitetyllä politiikalla ja sitä tarkentavalla henkilötiedon ja tietoturvallisen työskentelyn ohjeistuksella pyritään lisäämään henkilöstön tietoisuutta ja välttämään tietoturvauhkia, joita ovat muun muassa kalasteluviestit, haittaohjelmat ja inhimilliset virheet.
Tavallisen kuntalaisen on tärkeä tiedostaa, miten hänen tietojaan käsitellään.
– Kunnan kotisivuilta löytyy tietoa henkilötiedon käsittelyyn. Nettisivuilla on rekisterikohtaiset tietosuojaselosteet.
Teksti ja kuva: Hanna Partanen
Tämä on lyhennelmä jutusta. Lue koko juttu Sulkava-lehden numerosta 15/2021. Tilaa lehti täältä tai osta digiversio!