Revisiotoimisto 9.9.2019:

Riskienhallintapäällikkö Heikki Vähäkuopus 14.8.2019:

Turun kaupunkikonsernissa otettiin käyttöön kaupunginjohtajan päätöksellä 28.1.2019 § 22 tietosuojapolitikka sekä lokienhallintapolitiikka.

Tietosuojapolitiikka määrittää ne periaatteet, toimintatavat, vastuut, valvonnan ja seuraamusjärjestelmän, joita noudatetaan Turun kaupungin tietosuojan toteuttamisessa ja kehittämisessä. Tietosuojapolitiikan osalta on tullut muutostarpeita.

Esitän, että tietosuojapolitiikkaa muutetaan siten, että politiikan liitteenä oleva Seuraamukset tietosuojarikkomuksista ja -rikoksista poistetaan varsinaisesta politiikasta. Lisäksi tietosuojapolitiikan kappale 7. (Rikkomukset ja seuraamukset) muutetaan alla olevaan muotoon.

Jokainen Turun kaupungin tietojärjestelmien käyttäjä on sitoutunut noudattamaan organisaation tietosuoja- ja tietoturvaperiaatteita allekirjoittamalla tietosuoja- ja tietoturvaohjeen. Tietosuoja- ja tietoturvaohjeen sekä muiden ohjeiden, politiikkojen ja lainsäädännön vastainen toiminta käsitellään tapauskohtaisesti. Tietosuojarikkomusten mahdollisiin seuraamuksiin sovelletaan Turun kaupungissa käytössä olevaa Seuraamukset rikkomuksista työtehtävissä -opasta, joka on osa kaupungin säännöstöä. Tällaisessa tilanteessa esimiehen tulee olla yhteydessä strategisen HR:n palvelussuhdepäälliköihin. Tietosuojarikkomukset raportoidaan organisaation johdolle ja tietosuojavastaavalle.

Liitteenä oleva tietosuojapolitiikka korvaa aiemman tietosuojapolitiikan (28.1.2019 § 22).

Kaupunginjohtaja on 21.8.2019 päättänyt hyväksyä päätöksensä liitteenä 1 olevan tietosuojapolitiikan (oheismateriaali 2).

Oheismateriaali 1               Kj ppky 21.8.2019 § 141: Päivitetyn tietosuojapolitiikan hyväksyminen

Oheismateriaali 2               Kj ppky 21.8.2019 § 141: Liite 1: Tietosuojapolitiikka

Kaupunginreviisori Kari Koivuluhta:

Ehdotus        Tarkastuslautakunta päättää merkitä kaupunginjohtajan päätöksen päivitetyn tietosuojapolitiikan käyttöön ottamisesta tiedoksi.