§ 231

Helsingin kaupungin tietotilinpäätös

HEL 2020-001232 T 00 01 01

Päätös

Kaupunginhallitus hyväksyi liitteenä 1 olevan Helsingin kaupungin tietotilinpäätöksen.

Esittelijä

kansliapäällikkö

Sami Sarvilinna

Lisätiedot

Päivi Vilkki, tietosuojavastaava, puhelin: 310 36168

paivi.vilkki(a)hel.fi

Liitteet

Muutoksenhaku

Päätösehdotus

Päätös on ehdotuksen mukainen.

Esittelijän perustelut

Tietosuojan ja sen toteutumista edistävän tietoturvan toteuttaminen on kaupungilla noussut entistä tärkeämmäksi, kun kaupungin digitalisaatio-ohjelma on edennyt. Psykoterapiakeskus Vastaamoon kohdistunut tietomurto on tuonut kaikkien tietoisuuteen sen, mihin puutteet tietosuojassa ja tietoturvassa voivat pahimmillaan johtaa.

Tietotilinpäätös on keskeinen osa tietosuojan toteutumisen seurantaa ja EU:n yleisen tietosuoja-asetuksen (EU 2016/679) (jatkossa tietosuoja-asetus) määrittelemää osoitusvelvollisuutta (5 artikla). Osoitusvelvollisuuden toteuttaminen edellyttää, että henkilötietojen käsittelyyn liittyvät prosessit ja tietosuojaperiaatteiden käytännön toteuttaminen dokumentoidaan.

Osoitusvelvollisuuden toteuttamisen lisäksi tietotilinpäätös toimii tietosuojatyön kehittämisen välineenä.

Tietotilinpäätöksellä osoitetaan, miten tietosuoja ja tietoturva ovat toteutuneet Helsingin kaupungin toiminnassa aikavälillä 1.1.2020 – 31.12.2020.

Päätöksen valmistelu

Kaupunginhallituksen vahvistettavaksi esitettävän tietotilinpäätöksen on valmistellut kansliapäällikön 1.7.2020 asettama tietosuojatyöryhmä.

Helsingin kaupungin osoitusvelvollisuus rekisterinpitäjänä

Tietosuoja-asetuksella ja tietosuojalailla (1050/2018) on merkittäviä vaikutuksia kuntiin rekisterinpitäjinä ja henkilötietojen käsittelijöinä. Lähtökohtana on rekisterinpitäjän vahva velvollisuus huolehtia siitä, että käsitellyt henkilötiedot ovat suojassa. Rekisterinpitäjän velvollisuuksiin kuuluu myös edistää rekisteröityjen mahdollisuuksia käyttää asetuksen heille antamia oikeuksia. Rekisterinpitäjän on annettava laajasti tietoa rekisteröidyille sekä rekisterien sisällöistä että rekisterinpitäjän toiminnasta.

Tietosuoja-asetuksessa rekisterinpitäjä velvoitetaan käsittelemään henkilötietoja lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi. Laatimalla tietotilinpäätöksen Helsingin kaupunki lisää kuntalaisten luottamusta hyvään hallintoon ja kaupungin tapaan käsitellä toiminnassaan henkilötietoja.

Kaupunginhallituksen vastuu

Hallintosäännön 8 luvun 1 §:n 1 momentin 5 kohdan mukaan kaupunginhallitus vastaa siitä, että kaupunki täyttää tietosuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista. Hyväksymällä liitteenä olevan tietotilinpäätöksen liitteineen kaupunginhallitus ohjaa kaupungin tietosuoja-asetuksen mukaisten velvoitteiden täyttämistä.

Asian jatkokäsittely

Tietotilinpäätös laaditaan ja tuodaan kaupunginhallituksen käsittelyyn vuosittain.

Esittelijä

kansliapäällikkö

Sami Sarvilinna

Lisätiedot

Päivi Vilkki, tietosuojavastaava, puhelin: 310 36168

paivi.vilkki(a)hel.fi

Liitteet

Muutoksenhaku

Päätöshistoria

Kaupunginhallitus 23.03.2020 § 204

HEL 2020-001232 T 00 01 01

Päätös

Kaupunginhallitus hyväksyi liitteenä olevan Helsingin kaupungin tietotilinpäätöksen.

Esittelijä

kansliapäällikkö

Sami Sarvilinna

Lisätiedot

Päivi Vilkki, tietosuojavastaava, puhelin: 310 36168

paivi.vilkki(a)hel.fi