Kaupunginhallitus
Pöytäkirja 30.03.2026/Pykälä 121

423/07.01.01/2026

Kaupunginhallitus 30.03.2026 § 121

 Yleisen tietosuoja-asetuksen (EU) 2016/679 mukaan tiettyjen rekisterinpitäjien ja henkilötietojen käsittelijöiden on nimitettävä tietosuojavastaava. Velvoite koskee kaikkia viranomaisia ja julkishallinnon elimiä. Jokaisen kunnan ja kuntayhtymän tulee siten nimittää itselleen tietosuojavastaava.

Tietosuojavastaava on organisaation sisäinen asiantuntija, joka seuraa henkilötietojen käsittelyä ja auttaa tietosuojasäännösten noudattamisessa.

Tietosuojavastaava mm:

- seuraa tietosuojasääntöjen noudattamista koko organisaatiossa ja tuo esiin havaitsemiaan puutteita

-antaa tietoja ja neuvoja tietosuojasääntöjen mukaisista velvollisuuksista johdolle ja henkilötietoja käsitteleville työntekijöille

-antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoo vaikutustenarvioinnin toteutusta

- on rekisteröityjen yhteyshenkilö henkilötietojen käsittelyyn liittyvissä asioissa

-on tietosuojavaltuutetun toimiston yhteyshenkilö ja tekee yhteistyötä tietosuojavaltuutetun toimiston kanssa.

Asema

Tietosuojavastaava on tehtävässään riippumaton eikä hän saa ottaa vastaan ohjeita asetuksen mukaisten tehtävien hoitamisen yhteydessä. Tietosuojavastaava raportoi suoraan rekisterinpitäjän tai henkilötietojen käsittelijän ylimmälle johdolle. Tehtäviään suorittaessa tietosuojavastaavaa sitoo salassapitovelvollisuus. Hänelle on asetuksen mukaan annettava riittävät resurssit sekä pääsy henkilötietoihin ja käsittelytoimiin. Tietosuojavastaavalle on varattava riittävä perehdytys ja koulutus asiantuntemuksen ylläpitämiseksi.

Vastuut

Tietosuojavastaava ei ole henkilökohtaisesti vastuussa yleisen tietosuoja-asetuksen noudattamatta jättämisestä, jos asetusta ei ole noudatettu. Tietosuojasäännösten noudattaminen on aina rekisterinpitäjän ja/tai henkilötietojen käsittelijän vastuulla.

Muiden työtehtävien hoitaminen ja eturistiriidat

Tietosuojavastaava voi tehtävänsä ohella suorittaa muita tehtäviä, mutta ne eivät saa aiheuttaa eturistiriitoja. Esimerkiksi ylemmässä johtoasemassa olevat tehtävät aiheuttavat selkeän eturistiriidan (hallintojohtaja, henkilöstöjohtaja, talousjohtaja jne.), mutta sama koskee myös muita tehtäviä organisaatiorakenteen alemmilla tasoilla, jos näissä tehtävissä on määritettävä tietojenkäsittelyn tarkoitus ja keinot.

Yhteystietojen julkaisu

Rekisterinpitäjän tulee julkistaa tietosuojavastaavan yhteystiedot ja ilmoittaa ne tietosuojavaltuutetun toimistolle. Tietosuojavastaavan yhteystiedot (postiosoite, puhelinnumero ja/tai sähköpostiosoite) tulisi julkistaa siten, että rekisteröidyt ja tietosuojavaltuutetun toimisto voivat tavoittaa tietosuojavastaavan helposti.

Nykytilanne

Tietosuojavastaavan tehtävää on aiemmin hoitanut tiedonhallinta-asiantuntija Santtu Päivinen. Hän on kuitenkin aloittanut uudessa tehtävässä hallintojuristina, eikä uuteen tehtäväkuvaan sisälly tietosuojavastaavana toimimista. Päivinen on kuitenkin toistaiseksi hoitanut myös tietosuojavastaavan tehtäviä ennen seuraajan saamista.

Uutena tiedonhallinta-asiantuntijana on aloittanut 3.2.2026 Kirsi-Maria Helenius. Kuten tähän astikin, tiedonhallinta-asiantuntijan tehtäväkuvaan on sisällytetty tietosuojatyö. Helenius on aiemmin toiminut tietosuojavastaavana Nousiaisten kunnassa, ja hän on jo ehtinyt perehtyä tietosuojavastaavan työkenttään Lohjan kaupungilla. Näin ollen Heleniuksella on hyvät valmiudet toimia Lohjan kaupungin tietosuojavastaavana.

Lisätiedot Hallintojohtaja Sanna Lundström, sanna.lundstrom(at)lohja.fi 

Esittelijä Kaupunginjohtaja Ståhl Petra

Päätösesitys

Päätös

Tiedoksi ote tiedonhallinta-asiantuntija Helenius, asianhallintapäällikkö Elomaa

------------------------------------