Kunnanhallitus
Esityslista 02.06.2025/Asianro 186

KHALL 02.06.2025     

106/00.01.01.03/2025  

Valmistelija Hallintojohtaja Jarkko Sanisalo, p. 040 674 3467

Rantasalmen kunnan tietosuojavastaavana on toiminut Savonlinnan kaupungin tietosuojavastaava sopimusperustaisesti. Savonlinnan kaupunki on irtisanonut sopimuksen 21.1.2025 ja sopimus päättyy 3.8.2025. Tämän vuoksi kunnalle on etsitty uusi tietosuojavastaavan palveluntarjoajaa ja järjestämisen tapoja.

EU:n yleinen tietosuoja-asetus (GDPR) edellyttää, että jokaisella julkisella organisaatiolla on nimetty tietosuojavastaava. Tämä on lakisääteinen velvoite, jonka laiminlyönti voi johtaa sanktioihin.

Rantasalmen kunta on käynyt Mikkelin kaupungin kanssa neuvottelut tietosuojavastaavan tehtävien hoidosta ja Mikkeli tarjoaa tietosuojavastaavan tehtävien hoitoa elokuusta 2025 alkaen hintaan 2074,26 euroa vuodessa. Mikkelin kaupunginhallitus käsitellee asiaa 9.6.2025 sekä muut sopimus kunnat niin ikään keväällä 2025.

Kunnan oman tietosuojavastaavan palkkaaminen ei ole taloudellisesti kannattavaa, sillä tehtävä edellyttää laaja-alaista asiantuntemusta ja jatkuvaa perehtymistä muuttuvaan lainsäädäntöön. Lisäksi Rantasalmen kunnassa oma tietosuojaosaaminen on vielä kehittymässä, minkä vuoksi yhteistyö kokeneen toimijan ja valmiin asiantuntijayhteistyöverkoston kanssa tukee kunnan tietosuojatyön kehittämistä.

Mikkelin kaupungin tietosuojavastaava toimii myös Etelä-Savon tietosuojatyöryhmän organisoijana, mikä mahdollistaa tiiviin yhteistyön muiden alueen kuntien kanssa sekä yhteisten käytäntöjen ja toimintamallien kehittämisen. Tällä hetkellä Mikkelin kaupunki tuottaa tietosuojavastaavan palvelua seudullisesti isolle osaa Etelä-Savon kunnista mm. Juvan, Kangasniemen ja Mäntyharjun kunnille. 

Tietosuojavastaavan tehtävät ja tiedonhallintalain vaatimukset

Tietosuojavastaava on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen lakisääteinen tehtävä, jonka tavoitteena on varmistaa, että kunnan henkilötietojen käsittely on lainmukaista ja turvallista. Lisäksi tehtävässä tulee huomioida tiedonhallintalain (906/2019) vaatimukset, jotka koskevat julkisen hallinnon tiedonhallinnan järjestämistä ja tietoturvallisuuden varmistamista.

Tietosuojavastaavan keskeiset tehtävät

•         Neuvonta ja ohjeistus: Antaa kunnan henkilöstölle tietosuojaan ja tiedonhallintaan liittyviä neuvoja ja ohjeita.

•         Tietosuojan ja tiedonhallinnan valvonta: Seuraa ja arvioi kunnan tietosuojakäytänteitä sekä tiedonhallinnan järjestämistä ja niiden noudattamista.

•         Yhteyshenkilönä toimiminen: Toimii yhteyshenkilönä tietosuojavaltuutetun toimistoon, valvontaviranomaisiin sekä rekisteröityihin nähden.

•         Tietosuojariskien ja tietoturvan arviointi: Arvioi ja neuvoo henkilötietojen käsittelyyn sekä tiedonhallinnan riskeihin ja vaikutuksiin liittyen.

•         Tietosuojapoikkeamien hallinta: Ohjeistaa ja tukee henkilöstöä tietosuojapoikkeamien käsittelyssä ja raportoinnissa.

•         Tietosuojakäytänteiden ja tiedonhallinnan kehittäminen: Seuraa lainsäädännön muutoksia ja kehittää kunnan tietosuojan ja tiedonhallinnan käytäntöjä niiden mukaisesti.

Esittelijä Kunnanjohtaja Rainer Leskinen

Päätösehdotus: Kunnanhallitus päättää;
1) että Rantasalmen kunta järjestää tietosuojavastaavan palvelun yhteistyössä Mikkelin kaupungin kanssa 1.8.2025 alkaen.
2) hyväksyä sopimusluonnoksen;
2) valtuuttaa hallintojohtajan sopimaan käytännön järjestelyistä sekä tekemään sopimukseen vähäisiä muutoksia ja allekirjoittamaan sopimuksen Mikkelin kaupungin kanssa.

Päätös: