Kunnanhallitus
Pöytäkirja 25.02.2025/Pykälä 39

JORY 07.02.2025 § 7 

Tietosuojavastaava on organisaation sisäinen asiantuntija, joka seuraa henkilötietojen käsittelyä, jalkauttaa tietosuojaosaamista organisaatioon ohjeiden ja koulutusten kautta sekä auttaa tietosuojasäännösten noudattamisessa.

Tietosuojavastaavan keskeiset tehtävät ovat mm:

• seurata tietosuojasääntöjen noudattamista koko organisaatiossa ja tuoda esiin havaitsemiaan puutteita
• antaa tietoja ja neuvoja tietosuojasääntöjen mukaisista velvollisuuksista johdolle ja henkilötietoja käsitteleville työntekijöille
• auttaa organisaatiota tietosuojan vaikutustenarvioinnin tekemisestä ja valvoo vaikutustenarvioinnin toteutusta
• olla rekisteröityjen yhteyshenkilö henkilötietojen käsittelyyn liittyvissä asioissa (kuten tietopyynnöissä ja vastaavissa)
• on tietosuojavaltuutetun toimiston yhteyshenkilö ja tekee yhteistyötä tietosuojavaltuutetun toimiston kanssa.

 Savonlinnan kaupungin, Enonkosken, Sulkavan ja Rantasalmen kunnan,

Savonlinnan Vuokratalot Oy:n ja Itä-Savon koulutuskuntayhtymän välillä on voimassa sopimus tietosuojavastaavan palveluiden hankkimisesta Savonlinnan kaupungilta. Sopimuksen toteuttaminen on osoittautunut Savonlinnan kaupungin näkökulmasta haasteelliseksi, joten Savonlinnan kaupunki on irtisanonut sopimuksen, ja sen viimeinen voimassaolopäivä on 3.8.2025.

Savonlinnan kaupunki kuuli sopimusosapuolia ennen sopimuksen irtisanomista, ja yhteneväisenä toiveena esitettiin, että sopimusta olisi jatkettu. Ehdotuksena oli, että Savonlinnan kaupunki palkkaisi kokoaikaisen tietosuojavastaavan, jonka työpanoksesta em. kunnat, Itä-Savon koulutuskuntayhtymä ja Savonlinnan Vuokratalot Oy olisivat ostaneet oman osansa. Savonlinnan kaupunki on ilmoittanut, ettei pysty tarjoamaan kyseistä palvelua. Asiasta on edelleen käyty sähköpostikirjeenvaihtoa sopimusosapuolten kesken, ja tahtotila on yhteinen. Osapuolilla, mukaan lukien Enonkosken kunta, ei ole resursseja tuottaa kaikkia tietosuojaan ja tiedonhallintaan liittyviä asioita itse. Näin ollen on tarkoituksenmukaista hankkia tietosuojavastaavan palvelut ostopalveluna.

Mikkelin seudulla on voimassa oleva sopimus tietosuojayhteistyöstä kuntien kesken. Enonkosken, Rantasalmen ja Sulkavan voisi olla mahdollista liittyä tähän kuntayhteistyöhön. Vuosikustannukset jakautuvat asukasluvun perusteella, ja Enonkosken kustannus vuodelle 2025 olisi 820,46 euroa (1,35 % kokonaiskustannuksesta). Huomioitavaa on se, että kyseessä ei ole ”täyden palvelun paketti”, vaan yhteistyössä mukana olevan organisaation toimijoille jää myös omia vastuualueita, joiden hoitamisessa yhteinen tietosuojavastaava on tukena ja apuna tarpeen mukaan. Tämä toimintamalli on ollut käytössä myös voimassa olevassa Savonlinnan kaupungin sopimuksessa. Lisäksi on huomioitava se, että Mikkelin seudun kuntayhteistyössä on mukana laaja joukko kuntia, joten resurssin tuleva riittävyys sopimuksen mahdollisesti laajentuessa jää nähtäväksi.

Rantasalmen kunta on jo ilmaissut halukkuutensa liittyä Mikkelin seudun kuntayhteistyöhön tietosuojavaltuutetun palveluiden hankkimiseksi. Enonkosken kunnan osalta on todettava, että kustannukset jäävät vuositasolla pieniksi, mutta asiaa tulisi tarkastella laajempana kokonaisuutena. Tällä hetkellä palveluiden järjestämiseksi on kolme vaihtoehtoa:

1. liittyminen Mikkelin seudun kuntayhteistyöhön
2. neuvotteluiden jatkaminen Savonlinnan kaupungin sopimuksessa mukana olevien osapuolten kanssa palveluiden järjestämisestä yhteistyössä
3. muiden vaihtoehtojen tai mahdollisuuksien selvittäminen.

Lapsivaikutusten arviointi: Ei vaikutusta.

Valmistelija Hallintosihteeri Taina Tolkki

Esittelijä Kunnanjohtaja Minna Laurio

Päätösehdotus Johtoryhmä keskustelee tietosuojavastaavan palveluiden järjestämisestä ja päättää jatkotoimenpiteistä.

Päätös Johtoryhmä keskusteli tietosuojavastaavan palveluiden järjestämisestä ja päätti, että palvelut järjestetään jatkossa itse ja tukena käytetään erillisiä ostopalveluja tapauskohtaisesti tarpeen niin vaatiessa. Hallintosihteeri osallistuu FCG:n järjestämään Tietosuojavastaavan koulutusohjelmaan, joka päättyy 13.6.2025, ja toimii Enonkosken kunnan tietosuojavastaavana 4.8.2025 alkaen.

KH 25.02.2025 § 39  

3/07.01.01/2025  

 Johtoryhmä on kokouksessaan 7.2.2025 päätynyt tietosuojavastaavan               toiminnan järjestämisessä ratkaisuun, jossa hallintosihteeri koulutetaan               Enonkosken kunnan tietosuojavastaavaksi.

Lapsivaikutusten arviointi: Ei vaikutusta.

Valmistelija Kunnajohtaja Minna Laurio

Esittelijä Kunnanjohtaja Minna Laurio

Päätösehdotus Kunnanhallitus merkitsee tietoon saatetuksi Enonkosken tietosuojavastaavatoiminnan järjestämisen elokuusta 2025 eteenpäin.

Päätös Esitys hyväksyttiin.