Helsingin kaupungin tietosuojavastaavan vuosiraportti 2024

HEL 2025-007901
Tiedon hallinta
Kokouksen muut asiat
47. / 389 §

Helsingin kaupungin tietosuojavastaavan vuosiraportti 2024

Helsingin kaupunginhallitus

Päätös

Kaupunginhallitus merkitsi tiedoksi tietosuojavastaavan vuosiraportin vuodelta 2024.

Käsittely

Asian aikana kuultavana oli apulaistietosuojavastaava Niilo Vähäsarja. Asiantuntija poistui kuulemisensa jälkeen kokouksesta.

Päätös on ehdotuksen mukainen.

Tietosuojavastaavan vuosiraportilla tietosuojavastaava raportoi ylimmälle johdolle kaupungin tietosuojan tilasta ja antaa toimenpidesuosituksia.

Raportista

Tietosuojavastaavan vuosiraportti on toimivasta johdosta riippumaton tietosuojaa koskevan raportoinnin väline. Raportin tarkoituksena on nostaa kaupungin johdon tietoisuuteen kaupungin tietosuojaa koskeviin ohjeisiin, käytäntöihin ja toimintaan liittyviä puutteita ja kehityskohteita. Raportissa esitetään kehittämistarpeiden lisäksi toimenpidesuosituksia kaupungin toiminnan kehittämiseksi.

Raportti eroaa muun muassa tietotilinpäätöksestä siinä, että se on tarkoitettu nimenomaisesti johdon apuvälineeksi toiminnan kehittämiseen, eikä sillä ole kaupunkilaisille raportoimisen tehtävää. Raportti on jaettu ylemmälle virkajohdolle kevään 2025 aikana.

Tietosuojavastaavan asemasta ja tehtävistä

Europan unionin yleisen tietosuoja-asetuksen (EU 679/2016) 39 artiklan 1 kohdan b alakohdan mukaan tietosuojavastaavan tehtäviin kuuluu seurata, että organisaation toiminnassa noudatetaan tietosuoja-asetusta ja muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä sekä organisaation omia henkilötietojen käsittelyä koskevia ohjeita, prosesseja ja toimintatapoja.

Tietosuoja-asetuksen 38 artiklan 3 kohdan mukaan tietosuojavastaava raportoi suoraan organisaation ylimmälle johdolle. Saman lainkohdan mukaan organisaation on huolehdittava, että tietosuojavastaava ei ota vastaan ohjeita tietosuoja-asetuksen 39 artiklan mukaisia tehtäviä hoitaessaan. Tietosuoja-asetuksen 97 perustelukappaleen mukaan tietosuojavastaavan on suoritettava tehtävänsä ja velvollisuutensa riippumattomasti.

Kaupunginhallituksen asemasta

Hallintosäännön 8 luvun 1 §:n 1 momentin 5 kohdan mukaan kaupunginhallitus vastaa siitä, että kaupunki täyttää tietosuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista. Tämän vuoksi kaupunginhallituksen on katsottava edustavan sitä ylintä johtoa, jolle tietosuojavastaavan on lain mukaan raportoitava.

Päätös tullut nähtäväksi 03.06.2025

MUUTOKSENHAKUKIELTO

Tähän päätökseen ei saa hakea muutosta, koska päätös koskee asian valmistelua tai täytäntöönpanoa.

Sovellettava lainkohta: Kuntalaki 136 §

Esittelijä

kansliapäällikkö
Jukka-Pekka Ujula

Lisätietojen antaja

Otto Pulkkinen, tietosuojavastaava, puhelin: 09 310 34024

otto.pulkkinen@hel.fi
Lataa tulostusversio (pdf)

Liitteet (pdf)

1. Salassa pidettävä: JulkL (621/1999) 24.1 § 7 k, JulkL (621/1999) 24.1 § 15 k

Päätösasiakirjoissa on mainittu liitteitä, joita ei julkaista internetissä. Pois jätetään liitteet, jotka sisältävät salassa pidettäviä tietoja, joissa olevien tietojen julkistaminen voi vaarantaa yksityisyyden suojan, tai joita ei ole teknisistä syistä saatu sähköiseen muotoon. Keskeisimmät säädökset, joita asiassa sovelletaan, ovat laki viranomaisten toiminnan julkisuudesta (julkisuuslaki 621/1999), laki sähköisen viestinnän palveluista (917/2014), tietosuojalaki (1050/2018), laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) sekä laki julkisista hankinnoista ja käyttöoikeussopimuksista (1397/2016). Päätösasiakirjoja voi tiedustella myös Helsingin kaupungin kirjaamosta.