Tietosuojan, tietoturvan ja tiedonhallinnan koordinaatioryhmän asettaminen, kasvatuksen ja koulutuksen toimiala

Toimialajohtaja päätti asettaa toimialan tietosuojan, tietoturvan ja tiedonhallinnan koordinaatioryhmän sekä sen alatyöryhmät toimialan tietosuoja- ja tietoturvatyöryhmän ja asianhallinnan ja tiedonhallinnan työryhmän.

Koordinaatioryhmän jäsenet ovat:

Tietosuojan, tietoturvan ja tiedonhallinnan koordinaatioryhmä koordinoi ja valvoo toimialan tietosuojaa, tietoturvaa ja tiedonhallintaa sekä niihin liittyvän toimenpideohjelman toteuttamista toimialalla. Koordinaatioryhmän puheenjohtajana toimii hallintopäällikkö.

Koordinaatioryhmän alatyöryhmät, toimialan tietosuoja- ja tietoturvatyöryhmä ja asianhallinnan ja tiedonhallinnan työryhmä koordinoivat ja valmistelevat koordinaatioryhmän toimenpiteitä. Alatyöryhmien toimintaa tukevat päätöksenteon tuen yksikön tietosuojatiimi ja tiedon- ja asianhallinnan asiantuntijat sekä toimialan tietohallinnon asiantuntijat. Alatyöryhmien jäsenet nimetään koordinaatioryhmässä. Koordinaatioryhmä voi asettaa tarvittaessa lisää alatyöryhmiä.

Koordinaatioryhmä valmistelee toimialan johtoryhmälle toimenpideohjelman raportoinnin ja johtoryhmä käsittelee raportit.

Tietosuojan, tietoturvan ja tiedonhallinnan koordinaatioryhmä asetetaan koordinoimaan ja valvomaan toimialan tietosuojan, tietoturvan ja tiedonhallinnan toteutumista. Koordinaatioryhmän alatyöryhmät, toimialan tietosuoja- ja tietoturvatyöryhmä ja asianhallinnan ja tiedonhallinnan työryhmä koordinoivat ja valmistelevat koordinaatioryhmän toimenpiteitä.

Toimialalle on laadittu oma tarkennettu toimenpideohjelma tietosuojan, tietoturvan ja tiedonhallinnan toteutumisen parantamiseksi kasvatus- ja koulutustoimialalla. Toimenpideohjelmassa on kuvattu toimenpiteet sekä niihin liittyvät ohjeet ja vastuut. Toimenpideohjelma perustuu kansliapäällikön 18.6.2024 antamaan määräykseen. Toimenpideohjelmassa on huomioitu myös kasvatuksen ja koulutuksen toimialaan keväällä 2024 kohdistuneeseen tietomurtoon liittyvät asiat, toimialan tietosuojan, tietoturvan ja tiedonhallinnan uudelleen organisoituminen ja omaseurannan järjestelyt.

Tietosuojan, tietoturvan ja tiedonhallinnan toimenpiteiden käytännön toteutus tapahtuu linjaorganisaation kaikilla tasoilla. Esihenkilö vastaa johtamansa yksikön osalta toimenpiteiden käytännön toteutuksen valvonnasta voimassa olevien ohjeiden mukaisesti. Esihenkilö vastaa myös tiedonkulusta ja raportoinnista sekä päivittäisen toiminnan valvonnasta. Kaikki toimialan työntekijät vastaavat omalta osaltaan tietosuojan, tietoturvan ja tiedonhallinnan toteuttamisesta ja ohjeiden noudattamisesta.

Tietosuojasta säädetään EU:n yleisellä tietosuoja-asetuksella (EU 2016/676), tietosuojalailla (1050/2018) ja muulla kansallisella lainsäädännöllä. Tiedonhallinnasta säädetään tiedonhallintalailla (906/2019).