Helsingin kaupungin tietosuojavastaavan vuosiraportti 2025

This is a motion

Helsingin kaupungin tietosuojavastaavan vuosiraportti 2025

City Board

Päätösehdotus

Kaupunginhallitus päättää merkitä tiedoksi tietosuojavastaavan vuosiraportin vuodelta 2025.

Esittelijän perustelut

Raportista

Tietosuojavastaavan vuosiraportilla tietosuojavastaava raportoi ylimmälle johdolle kaupungin tietosuojan tilasta ja antaa toimenpidesuosituksia.

Tietosuojavastaavan vuosiraportti on toimivasta johdosta riippumaton tietosuojaa koskevan raportoinnin väline. Raportin tarkoituksena on nostaa kaupungin johdon tietoisuuteen kaupungin tietosuojaa koskeviin ohjeisiin, käytäntöihin ja toimintaan liittyviä puutteita ja kehityskohteita. Raportissa esitetään kehittämistarpeiden lisäksi toimenpidesuosituksia kaupungin toiminnan kehittämiseksi.

Raportti eroaa muun muassa tietotilinpäätöksestä siinä, että se on tarkoitettu nimenomaisesti johdon apuvälineeksi toiminnan kehittämiseen, eikä sillä ole kaupunkilaisille raportoimisen tehtävää. Raportti on jaettu ylemmälle virkajohdolle kevään 2026 aikana. Raportin johdosta toteutettavien toimenpiteiden toimeenpano on osa toimialojen, liikelaitosten ja virastojen normaalia operatiivista toimintaa, jota johdetaan, seurataan ja valvotaan osana johtaville viranhaltijoille kuuluvia tehtäviä.

Tietosuojavastaavan asemasta ja tehtävistä

Europan unionin yleisen tietosuoja-asetuksen (EU 679/2016) 39 artiklan 1 kohdan b alakohdan mukaan tietosuojavastaavan tehtäviin kuuluu seurata, että organisaation toiminnassa noudatetaan tietosuoja-asetusta ja muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä sekä organisaation omia henkilötietojen käsittelyä koskevia ohjeita, prosesseja ja toimintatapoja.

Tietosuoja-asetuksen 38 artiklan 3 kohdan mukaan tietosuojavastaava raportoi suoraan organisaation ylimmälle johdolle. Saman lainkohdan mukaan organisaation on huolehdittava, että tietosuojavastaava ei ota vastaan ohjeita tietosuoja-asetuksen 39 artiklan mukaisia tehtäviä hoitaessaan. Tietosuoja-asetuksen 97 perustelukappaleen mukaan tietosuojavastaavan on suoritettava tehtävänsä ja velvollisuutensa riippumattomasti.

Kaupunginhallituksen asemasta

Hallintosäännön 8 luvun 1 §:n 1 momentin 5 kohdan mukaan kaupunginhallitus vastaa siitä, että kaupunki täyttää tietosuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista. Tämän vuoksi kaupunginhallituksen on katsottava edustavan sitä ylintä johtoa, jolle tietosuojavastaavan on lain mukaan raportoitava.

Presenter information

Name
Jukka-Pekka Ujula

Kansliapäällikkö

Ask for more info

Name
Sofia Kallio

Tietosuojavastaava

09 310 25257

sofia.kallio@hel.fi

Download decision (pdf)

Attachments

1. Confidential: JulkL (621/1999) 24.1 § 25 k

The decision documents refer to appendices that are not available online. The City of Helsinki does not publish any appendices that contain confidential information or information that could compromise the protection of privacy or a private trader's business or trade secret when published. The published documents also exclude appendices that cannot be made available in an electronic format due to technical reasons. (Act on the Openness of Government Activities 621/1999, Information Society Code 917/2014, Data Protection Act 1050/2018, Act on the Status and Rights of Social Welfare Clients 812/2000, Act on the Status and Rights of Patients 785/1992, Act on Public Procurement and Concession Contracts 1397/2016). You can also request decision documents from the City of Helsinki Registrar's Office.