Helsingin kaupungin tietotilinpäätös 2025
Helsingin kaupungin tietotilinpäätös 2025
Päätösehdotus
Kaupunginhallitus päättää hyväksyä liitteenä 1 olevan Helsingin kaupungin tietotilinpäätöksen.
Tiivistelmä
Tietotilinpäätöksellä osoitetaan, miten tietosuoja ja tietoturva ovat toteutuneet Helsingin kaupungin toiminnassa aikavälillä 1.1.2025 – 31.12.2025. Tietotilinpäätös laaditaan ja tuodaan kaupunginhallituksen käsittelyyn vuosittain.
Esittelijän perustelut
Tietotilinpäätös ja rekisterinpitäjän osoitusvelvollisuus
Tietotilinpäätös on keskeinen osa tietosuojan toteutumisen seurantaa ja EU:n yleisen tietosuoja-asetuksen (EU 2016/679) (jatkossa tietosuoja-asetus) määrittelemää osoitusvelvollisuutta (5 artikla). Osoitusvelvollisuuden toteuttaminen edellyttää, että henkilötietojen käsittelyyn liittyvät prosessit ja tietosuojaperiaatteiden käytännön toteuttaminen dokumentoidaan.
Osoitusvelvollisuuden toteuttamisen lisäksi tietotilinpäätös toimii tietosuojatyön kehittämisen välineenä.
Päätöksen valmistelu
Kaupunginhallituksen vahvistettavaksi esitettävä tietotilinpäätös on tietosuojavastaavan koostama raportti kaupunginhallitukselle ja sen on valmistellut kansliapäällikön 20.6.2024 asettama tietosuojatyöryhmä.
Helsingin kaupungin osoitusvelvollisuus rekisterinpitäjänä
Tietosuoja-asetuksella ja tietosuojalailla (1050/2018) on merkittäviä vaikutuksia kuntiin rekisterinpitäjinä ja henkilötietojen käsittelijöinä. Lähtökohtana on rekisterinpitäjän vahva velvollisuus huolehtia siitä, että käsitellyt henkilötiedot ovat suojassa. Rekisterinpitäjän velvollisuuksiin kuuluu myös edistää rekisteröityjen mahdollisuuksia käyttää asetuksen heille antamia oikeuksia. Rekisterinpitäjän on annettava laajasti tietoa rekisteröidyille sekä rekisterien sisällöistä että rekisterinpitäjän toiminnasta.
Tietosuoja-asetuksessa rekisterinpitäjä velvoitetaan käsittelemään henkilötietoja lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi. Laatimalla tietotilinpäätöksen Helsingin kaupunki lisää kuntalaisten luottamusta hyvään hallintoon ja kaupungin tapaan käsitellä toiminnassaan henkilötietoja.
Kaupunginhallituksen vastuu
Hallintosäännön 8 luvun 1 §:n 1 momentin 5 kohdan mukaan kaupunginhallitus vastaa siitä, että kaupunki täyttää tietosuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista. Hyväksymällä liitteenä olevan tietotilinpäätöksen liitteineen kaupunginhallitus ohjaa kaupungin tietosuoja-asetuksen mukaisten velvoitteiden täyttämistä.