Tietopyyntö, tietosuojavastaavan vuosiraportti, Helsingin Sanomat

Hallintojohtaja päätti, että tietosuojavastaavan vuosiraporttia 2025 ei luovuteta pyytäjälle, sillä asian käsittely on yhä kesken ja asiakirja on salassa pidettävä julkisuuslain nojalla.

Tietopyyntö

Helsingin sanomien toimittaja **********  (jäljempänä tiedon pyytäjä) on 28.8.2026 pyytänyt tietosuojavastaavan vuosiraporttia 2025. Tiedon pyytäjää on informoitu raportin salassapidosta ja hän on 14.9.2026 tarkentanut tietopyyntöään koskemaan raporttia sitä osin, kuin se sisältää julkisia tietoja. Samassa yhteydessä tiedon pyytäjä on pyytänyt saada valituskelpoisen päätöksen, mikäli asiakirjaa ei voida hänelle tarkennetun pyynnön mukaisesti luovuttaa.

Asiakirjan julkiseksi tuleminen

Viranomaisten toiminnan julkisuudesta annetun lain (julkisuuslaki) 6 §:n 1 momentin 9 kohdan mukaan, jollei asiakirjan julkisuudesta taikka salassapidosta tai muusta tietojen saantia koskevasta rajoituksesta tässä tai muussa laissa säädetä, viranomaisen laatima muu kuin 1 momentin 1–3 sekä 5–8 kohdassa tarkoitettu asiakirja tulee julkiseksi, kun asia, jota se koskee, on siinä viranomaisessa käsitelty loppuun. 

Tietosuojavastaavan vuosiraportti on tietosuojavastaavan tarkastuksissaan ja kaupungin toimintaa seuratessaan tekemistään havainnoista ja niihin liittyvistä toimenpidesuosituksista muodostuva kokonaisuus. Tietosuojavastaavan vuosiraportissa annettuja toimenpidesuosituksia seurataan siihen asti, kunnes ne todetaan loppuun saatetuiksi. Raportin käsittely päättyy silloin, kun tietosuojavastaava toteaa suositukset toteutetuiksi tai kun seuranta muulla perusteella lopetetaan. Raportti, jonka osalta toimenpidesuositusten toteuttamisen seuranta on kesken, tulee näin ollen julkiseksi, kun toimenpidesuositusten käsittely päättyy. Pyydetyn raportin osalta asian käsittely ei ole päättynyt, eikä raportti ole näin ollen tullut julkisuuslain 6 §:n 1 momentin 9 kohdan mukaisesti julkiseksi.

Salassapito

Julkisuuslain 22 §:n mukaan viranomaisen asiakirja on pidettävä salassa, jos se tässä tai muussa laissa on säädetty salassa pidettäväksi tai jos viranomainen lain nojalla on määrännyt sen salassa pidettäväksi taikka jos se sisältää tietoja, joista on lailla säädetty vaitiolovelvollisuus. Salassa pidettävää viranomaisen asiakirjaa tai sen kopiota tai tulostetta siitä ei saa näyttää eikä luovuttaa sivulliselle eikä antaa sitä teknisen käyttöyhteyden avulla tai muulla tavalla sivullisen nähtäväksi tai käytettäväksi.

Julkisuuslain 24.1 §:n 7 kohdan mukaan salassa pidettäviä viranomaisen asiakirjoja ovat, jollei erikseen toisin säädetä, henkilöiden, rakennusten, laitosten, rakennelmien sekä tieto- ja viestintäjärjestelmien turvajärjestelyjä koskevat ja niiden toteuttamiseen vaikuttavat asiakirjat, jollei ole ilmeistä, että tiedon antaminen niistä ei vaaranna turvajärjestelyjen tarkoituksen toteutumista

Julkisuuslain 24.1 §:n 15 kohdan mukaan salassa pidettäviä viranomaisen asiakirjoja ovat, jollei erikseen toisin säädetä, asiakirjat, jotka sisältävät tietoja viranomaisen tehtäväksi säädetystä tarkastuksesta tai muusta valvontatoimeen liittyvästä seikasta, jos tiedon antaminen niistä vaarantaisi valvonnan tai sen tarkoituksen toteutumisen tai ilman painavaa syytä olisi omiaan aiheuttamaan vahinkoa asiaan osalliselle.

Euroopan unionin tietosuoja-asetuksen 39 artiklan 1 kohdan b alakohdan mukaan tietosuojavastaavan tehtäviin kuuluu seurata, että noudatetaan tätä asetusta, muita unionin tai jäsenvaltion tietosuojalainsäännöksiä ja rekisterinpitäjän tai henkilötietojen käsittelijän toimintamenettelyjä, jotka liittyvät henkilötietojen suojaan, mukaan lukien vastuunjako, tiedon lisääminen ja käsittelyyn osallistuvan henkilöstön koulutus ja tähän liittyvät tarkastukset.

Euroopan unionin tietosuoja-asetuksen 38 artiklan 3 kohdan mukaan Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle.

Pyydetty asiakirja sisältää tietoja Helsingin kaupungin tietojärjestelmien turvajärjestelyistä eikä ole ilmeistä, että tiedon antaminen ei vaarantaisi turvajärjestelyjen tarkoituksen toteutumista. 

Pyydetty asiakirja sisältää tietoja tietosuojavastaavan lakisääteiseksi tehtäväksi määrätystä tarkastuksesta ja muuksi viranomaisen valvontatoimeksi luettavasta tietosuojavastaavan tehtävästä seurata tietosuojavaatimusten toteutumista organisaatiossa sekä raportoida näiden tehtävien yhteydessä tehdyistä havainnoista ja niihin liittyvistä toimenpidesuosituksista. Tiedon antaminen tehdyistä havainnoista ja niiden perusteella annetuista suosituksista vaarantaisi tarkastuksen tarkoituksen toteutumisen, sillä se paljastaisi tarkastuksessa havaitut kehityskohteet ja suositukset ennen kuin suosituksia on mahdollista toteuttaa ja vaarantaisi tietosuojavastaavan unionin oikeudessa vahvistettujen tehtävien toteuttamisen edellytykset.

Asiakirjasta ei ole erotettavissa sellaista julkista osaa, joka voitaisiin antaa julkisuuslain 10 §:n mukaisesti siten, ettei salassa pidettävä tieto tulisi suoraan tai välillisesti tietoon. Peitetty versio ei myöskään poistaisi luovuttamiseen liittyvää haittaa, koska asiakirjan rakenne, asiayhteys ja jäljelle jäävät tiedot voisivat yhdessä muiden saatavilla olevien tietojen kanssa paljastaa salassa pidettäviä tietoja.

Kaupunginhallituksen päätöksen 22.9.2025, § 599 mukaisesti kaupunginkanslian asiakirjoja koskevat tietopyynnöt ratkaisee kaupunginkanslian hallintojohtaja.