Tietopyyntö, kasvatuksen ja koulutuksen toimialan vuoden 2024 tietomurtoa koskevat asiakirjat

Kasvatuksen ja koulutuksen toimialan toimialajohtaja päätti, ettei pyydettyjä toimialan hallussa olevia asiakirjoja luovuteta tiedon pyytäjälle siltä osin kuin ne ovat salassa pidettäviä tai viranomaisen sisäisen työskentelyn asiakirjoja.

Tietopyyntö ja sen käsittely

********** (myöhemmin tiedon pyytäjä) on 20.8.2026 tekemällään tietopyynnöllä pyytänyt kasvatuksen ja koulutuksen toimialaan vuonna 2024 kohdistunutta tietomurtoon liittyen seuraavia asiakirjoja: 

1) Tietomurron syitä ja tietoturvapuutteita koskevat selvitykset 
2) Johdolle ja toimielimille annetut selvitykset 
3) Etäyhteyspalvelimen vastuunjako 
4) Ennen tietomurtoa tehdyt riskiarviot, tarkastukset ja valvonta, 
5) Tunnistetut riskit, korjauspäätökset ja riskien hyväksyminen 
6) Tietoturvahälytysten käsittely ja valvontapalvelut
7) Tietomurron jälkeen toteutetut korjaustoimenpiteet 
8) Tietosuojaseloste ja rekisteröityjen informointi.

Tiedon pyytäjä on lisäksi 20.8.2026 pyytänyt tietosuojavaltuutetun toimistolta samaan asiakokonaisuuteen liittyen asian käsittelyyn liittyviä tietoja sekä Helsingin kaupungille toimitettuja selvityspyyntöjä ja niihin annettuja vastauksia liitemateriaaleineen. Tietosuojavaltuutetun toimisto on vastannut tähän tietopyyntöön 3.9.2026 pyyntöön siltä osin kuin pyydetyt tiedot ja asiakirjat ovat julkisia ja tietosuojavaltuutetun hallussa sekä siirtänyt tietopyynnön 4.9.2026 Helsingin kaupungin käsiteltäväksi muilta osin.

Helsingin kaupunki käsittelee tietopyynnön kaupungin kansliassa sekä kasvatuksen ja koulutuksen toimialalla. Kasvatuksen ja koulutuksen toimiala käsittelee tietopyynnön siltä osin, kuin tietopyyntö kohdistuu kasvatuksen ja koulutuksen toimialan asiakirjoihin. Kasvatuksen ja koulutuksen toimialan sekä kanslian molempien hallussa olevien asiakirjojen luovutettavuudesta ja julkisuudesta päättää kanslia.

Tiedon pyytäjälle on ilmoitettu, että koska pyydettyjä asiakirjoja on paljon ja ne sisältävät salassa pidettäviä osia, vastataan asiaan kuukauden kuluessa kahden viikon määräajan sijaan.

Tiedon pyytäjä on osana tietopyyntöjään pyytänyt saattaa asian viranomaisen ratkaistavaksi, mikäli jotain pyydettyä tietoa ei hänelle luovuteta.

Tiedon pyytäjälle on luovutettu pyydetyt kasvatuksen ja koulutuksen toimialan hallussa olevat siltä osin kuin ne ovat julkisia ja eivät ole sisäisen työskentelyn asiakirjoja. Kasvatuksen ja koulutuksen toimiala ei toimita kaksoiskappaletta asiakirjoista, jotka kaupungin kanslia toimittaa tietopyyntöön vastaamalla.

Salassa pidettävät tiedot

Julkisuuslain 1 §:n mukaan viranomaisen asiakirjat ovat julkisia, jollei julkisuuslaissa tai muussa laissa erikseen toisin säädetä.

Julkisuuslain 22 §:n mukaan viranomaisen asiakirja on pidettävä salassa, jos se on säädetty salassa pidettäväksi tai jos viranomainen lain nojalla on määrännyt sen salassa pidettäväksi taikka jos se sisältää tietoja, joista on lailla säädetty vaitiolovelvollisuus. Salassa pidettävää viranomaisen asiakirjaa tai sen kopiota tai tulostetta siitä ei saa näyttää eikä luovuttaa sivulliselle eikä antaa sitä teknisen käyttöyhteyden avulla tai muulla tavalla sivullisen nähtäväksi tai käytettäväksi.

Julkisuuslain 24.1 §:n 7 kohdan mukaan salassa pidettäviä viranomaisen asiakirjoja ovat henkilöiden, rakennusten, laitosten, rakennelmien sekä tieto- ja viestintäjärjestelmien turvajärjestelyjä koskevat ja niiden toteuttamiseen vaikuttavat asiakirjat, jollei ole ilmeistä, että tiedon antaminen niistä ei vaaranna turvajärjestelyjen tarkoituksen toteutumista.
 

Sisäisen työskentelyn asiakirjat

Julkisuuslain 5 §:n 2 momentin mukaan mukaan viranomaisen asiakirjalla tarkoitetaan viranomaisen hallussa olevaa asiakirjaa, jonka viranomainen tai sen palveluksessa oleva on laatinut taikka joka on toimitettu viranomaiselle asian käsittelyä varten tai muuten sen toimialaan tai tehtäviin kuuluvassa asiassa. Viranomaisen laatimana pidetään myös asiakirjaa, joka on laadittu viranomaisen antaman toimeksiannon johdosta, ja viranomaiselle toimitettuna asiakirjana asiakirjaa, joka on annettu viranomaisen toimeksiannosta tai muuten sen lukuun toimivalle toimeksiantotehtävän suorittamista varten.

Viranomaisen asiakirjoina ei pidetä julkisuuslain 5 §:n 3 momentissa lueteltuja asiakirjoja. Julkisuuslain 5 §:n 4 momentin mukaan julkisuuslakia sovelletaan viranomaisissa työskentelevien sekä viranomaisten ja niiden lukuun toimivien yksityisten ja yhteisöjen välisiä neuvotteluja, yhteydenpitoa ja muuta niihin verrattavaa viranomaisten sisäistä työskentelyä varten laadittuihin asiakirjoihin vain, jos asiakirjat sisältävät sellaisia tietoja, että ne arkistolainsäädännön mukaan on liitettävä arkistoon. Jos asiakirjat kuitenkin liitetään arkistoon, viranomainen voi määrätä, että tietoja niistä saa antaa vain viranomaisen luvalla.
 

Pyydetyt asiakirjat
        
1)    Tietomurron syitä ja tietoturvapuutteita koskevat selvitykset

Kasvatuksen ja koulutuksen toimialalla ei ole täydennettävää kanslian vastaukseen. Kasvatuksen ja koulutuksen toimialalla ei ole hallussa sellaisia asiakirjoja, jotka olisivat julkisuuslain mukaan luovutettavia ja joita ei ole kanslian toimesta jo luovutettu.

2)    Johdolle ja toimielimille annetut selvitykset

Kasvatuksen ja koulutuksen toimiala täydentää kanslian vastausta siltä osin, kuin asiakirjat koskettavat kasvatus- ja koulutuslautakunnan informointia tietomurrosta. Asiakirjat luovutetaan siltä osin, kuin ne eivät ole salassa pidettäviä tai sisäisiä asiakirjoja.
Helsingin kasvatus- ja koulutuslautakuntaa tiedotettiin Helsingin kaupungin tietomurrosta lautakunnan kokouksessa 14.05.2024. Kokouspöytäkirja on nähtävissä osoitteessa: https://paatokset.hel.fi/fi/paattajat/kasvatus-ja-koulutuslautakunta/asiakirjat/U42020246 
Tietomurron käsittely on asiakirjan kohdassa 3 ”ilmoitusasiat”.

3)    Etäyhteyspalvelimen vastuunjako

Kaupunginkanslia on vastannut tietopyyntöön hallussaan olevien asiakirjojen osalta. Kasvatuksen ja koulutuksen toimialalla ei ole pyydettyjä asiakirjoja, joita voi luovuttaa. Pyydetyt kasvatuksen ja koulutuksen toimialan asiakirjat ovat luonteeltaan joko julkisuuslain 5 § tarkoittamia sisäisen työskentelyn asiakirjoja tai salassa pidettäviä julkisuuslain 24.1 §:n 7 kohdan perusteella.

4)    Ennen tietomurtoa tehdyt riskiarviot, tarkastukset ja valvonta,

Kaupunginkanslia on vastannut tietopyyntöön hallussaan olevien asiakirjojen osalta. Kasvatuksen ja koulutuksen toimialalla ei ole pyydettyjä asiakirjoja, joita voi luovuttaa. Pyydetyt kasvatuksen ja koulutuksen toimialan asiakirjat ovat luonteeltaan joko julkisuuslain 5 § tarkoittamia sisäisen työskentelyn asiakirjoja tai salassa pidettäviä julkisuuslain 24.1 §:n 7 kohdan perusteella..

5)    Tunnistetut riskit, korjauspäätökset ja riskien hyväksyminen

Kaupunginkanslia on vastannut tietopyyntöön hallussaan olevien asiakirjojen osalta. Kasvatuksen ja koulutuksen toimialalla ei ole pyydettyjä asiakirjoja, joita voi luovuttaa. Pyydetyt kasvatuksen ja koulutuksen toimialan asiakirjat ovat luonteeltaan joko julkisuuslain 5 § tarkoittamia sisäisen työskentelyn asiakirjoja tai salassa pidettäviä julkisuuslain 24.1 §:n 7 kohdan perusteella.

6)    Tietoturvahälytysten käsittely ja valvontapalvelut

Kaupunginkanslia on vastannut tietopyyntöön hallussaan olevien asiakirjojen osalta. Kasvatuksen ja koulutuksen toimialalla ei ole pyydettyjä asiakirjoja, joita voi luovuttaa. Pyydetyt kasvatuksen ja koulutuksen toimialan asiakirjat ovat luonteeltaan joko julkisuuslain 5 § tarkoittamia sisäisen työskentelyn asiakirjoja tai salassa pidettäviä julkisuuslain 24.1 §:n 7 kohdan perusteella.

7)    Tietomurron jälkeen toteutetut korjaustoimenpiteet

Kaupunginkanslia on vastannut tietopyyntöön hallussaan olevien asiakirjojen osalta. Kasvatuksen ja koulutuksen toimialalla ei ole pyydettyjä asiakirjoja, joita voi luovuttaa. Pyydetyt kasvatuksen ja koulutuksen toimialan asiakirjat ovat luonteeltaan joko julkisuuslain 5 § tarkoittamia sisäisen työskentelyn asiakirjoja tai salassa pidettäviä julkisuuslain 24.1 §:n 7 kohdan perusteella.

8) Tietosuojaseloste ja rekisteröityjen informointi.

Pyydetyt tietosuojaselosteet on toimitettu tiedon pyytäjälle jo 28.8.2026 toimitetun lisäaikailmoituksen yhteydessä. Kasvatuksen ja koulutuksen toimittaa tiedon pyytäjälle kopiot selosteista sellaisina kuin ne olivat tietomurron tapahtumahetkellä. Asiakirjat toimitetaan tiedon pyytäjälle erillisellä sähköpostiviestillä asiakirjojen määrän vuoksi.

Tietosuojavaltuutetun välittämän tietopyynnön osalta Kasvatuksen ja koulutuksen toimialalla ei ole täydennettävää tietosuojavaltuutetun toimittamiin tietoihin tai kaupunginkanslian antamaan vastaukseen.

Kasvatuksen ja koulutuksen toimialan toimintasäännön mukaisesti asiakirjojen luovuttamiseta päättää toimialajohtaja silloin, kun tietopyyntö koskee useampaa kuin yhtä palvelukokonaisuutta.

Pyydetyt asiakirjat koskevat useampaa kuin yhtä palvelukokonaisuutta, joten tietojen luovuttamisesta päättää toimialajohtaja.