Helsingin kaupungin tietotilinpäätös 2021

Päätös on ehdotuksen mukainen.

Tietotilinpäätöksellä osoitetaan, miten tietosuoja ja tietoturva ovat toteutuneet Helsingin kaupungin toiminnassa aikavälillä 1.1.2021 – 31.12.2021. Tietotilinpäätös laaditaan ja tuodaan kaupunginhallituksen käsittelyyn vuosittain.

Tietotilinpäätös on keskeinen osa tietosuojan toteutumisen seurantaa ja EU:n yleisen tietosuoja-asetuksen (EU 2016/679) (jatkossa tietosuoja-asetus) määrittelemää osoitusvelvollisuutta (5 artikla). Osoitusvelvollisuuden toteuttaminen edellyttää, että henkilötietojen käsittelyyn liittyvät prosessit ja tietosuojaperiaatteiden käytännön toteuttaminen dokumentoidaan.

Vuonna 2021 tietotilinpäätöksessä on seurattu muun muassa seuraavia seikkoja. Tietosuojan osalta vuosi oli kaupungilla mittavien uusien haasteiden aikaa. Pilvipalvelujen tietosuojan ja tietoturvan haasteisiin vastaaminen kaupungilla on aloitettu, kun uusia Eurooppa-tasoisia ohjeita on tietosuojaviranomaisilta saatu. Lisäksi suurta kasvua ilmeni tietosuojassa seurattavien mittareiden osalta, kuten esimerkiksi tietopyyntöjen ja tietosuojan vaikutustenarviointien osalta.

Osoitusvelvollisuuden toteuttamisen lisäksi tietotilinpäätös toimii tietosuojatyön kehittämisen välineenä.

Päätöksen valmistelu

Kaupunginhallituksen vahvistettavaksi esitettävä tietotilinpäätös on tietosuojavastaavan raportti kaupunginhallitukselle ja sen on valmistellut kansliapäällikön 1.7.2020 asettama tietosuojatyöryhmä.

Helsingin kaupungin osoitusvelvollisuus rekisterinpitäjänä

Tietosuoja-asetuksella ja tietosuojalailla (1050/2018) on merkittäviä vaikutuksia kuntiin rekisterinpitäjinä ja henkilötietojen käsittelijöinä. Lähtökohtana on rekisterinpitäjän vahva velvollisuus huolehtia siitä, että käsitellyt henkilötiedot ovat suojassa. Rekisterinpitäjän velvollisuuksiin kuuluu myös edistää rekisteröityjen mahdollisuuksia käyttää asetuksen heille antamia oikeuksia. Rekisterinpitäjän on annettava laajasti tietoa rekisteröidyille sekä rekisterien sisällöistä että rekisterinpitäjän toiminnasta.

Tietosuoja-asetuksessa rekisterinpitäjä velvoitetaan käsittelemään henkilötietoja lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi. Laatimalla tietotilinpäätöksen Helsingin kaupunki lisää kuntalaisten luottamusta hyvään hallintoon ja kaupungin tapaan käsitellä toiminnassaan henkilötietoja.

Kaupunginhallituksen vastuu

Hallintosäännön 8 luvun 1 §:n 1 momentin 5 kohdan mukaan kaupunginhallitus vastaa siitä, että kaupunki täyttää tietosuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista. Hyväksymällä liitteenä olevan tietotilinpäätöksen liitteineen kaupunginhallitus ohjaa kaupungin tietosuoja-asetuksen mukaisten velvoitteiden täyttämistä.

This decision was published on 13.04.2022

OHJEET OIKAISUVAATIMUKSEN TEKEMISEKSI

Tähän päätökseen tyytymätön voi tehdä kirjallisen oikaisuvaatimuksen. Päätökseen ei saa hakea muutosta valittamalla tuomioistuimeen.

Oikaisuvaatimusoikeus

Oikaisuvaatimuksen saa tehdä

Oikaisuvaatimusaika

Oikaisuvaatimus on tehtävä 14 päivän kuluessa päätöksen tiedoksisaannista.

Oikaisuvaatimuksen on saavuttava Helsingin kaupungin kirjaamoon määräajan viimeisenä päivänä ennen kirjaamon aukioloajan päättymistä.

Mikäli päätös on annettu tiedoksi postitse, asianosaisen katsotaan saaneen päätöksestä tiedon, jollei muuta näytetä, seitsemän päivän kuluttua kirjeen lähettämisestä. Kunnan jäsenen katsotaan saaneen päätöksestä tiedon seitsemän päivän kuluttua siitä, kun pöytäkirja on nähtävänä yleisessä tietoverkossa.

Mikäli päätös on annettu tiedoksi sähköisenä viestinä, asianosaisen katsotaan saaneen päätöksestä tiedon, jollei muuta näytetä, kolmen päivän kuluttua viestin lähettämisestä.

Tiedoksisaantipäivää ei lueta oikaisuvaatimusaikaan. Jos oikaisuvaatimusajan viimeinen päivä on pyhäpäivä, itsenäisyyspäivä, vapunpäivä, joulu- tai juhannusaatto tai arkilauantai, saa oikaisuvaatimuksen tehdä ensimmäisenä arkipäivänä sen jälkeen.

Oikaisuvaatimusviranomainen

Viranomainen, jolle oikaisuvaatimus tehdään, on Helsingin kaupunginhallitus.

Oikaisuvaatimusviranomaisen asiointiosoite on seuraava:

Kirjaamon aukioloaika on maanantaista perjantaihin klo 08.15–16.00.

Oikaisuvaatimuksen muoto ja sisältö

Oikaisuvaatimus on tehtävä kirjallisena. Myös sähköinen asiakirja täyttää vaatimuksen kirjallisesta muodosta.

Oikaisuvaatimuksessa on ilmoitettava

Pöytäkirja

Päätöstä koskevia pöytäkirjan otteita ja liitteitä lähetetään pyynnöstä. Asiakirjoja voi tilata Helsingin kaupungin kirjaamosta.