Tietoturvapäällikkö Janne Mutanen ja riskienhallintapäällikkö Heikki Vähäkuopus 22.1.2019:

Turun kaupungille on laadittu tietosuojapolitiikka sekä lokienhallintapolitiikka. EU:n yleisen tietosuoja-asetuksen myötä henkilötietojen käsittely ja tietosuoja ovat saaneet lisää painoarvoa. Uudet politiikat luovat viitekehyksen, joka määrittää periaatteet, toimintatavat sekä vastuut.

Tietosuojapolitiikka määrittää ne periaatteet, toimintatavat, vastuut, valvonnan ja seuraamusjärjestelmän, joita noudatetaan Turun kaupungin tietosuojan toteuttamisessa ja kehittämisessä. Tämä tietosuojapolitiikka koskee henkilötietojen käsittelyä, jossa Turun kaupunki, sen organisaatioyksikkö, lautakunta tai muu taho toimii rekisterinpitäjänä.

Tietojärjestelmien käyttö ja ylläpito tuottaa paljon erilaista tapahtumatietoa – sekä teknistä että järjestelmän käyttöä kuvaavaa. Yleisesti tällaista tietoa kutsutaan lokitiedoksi. Lokitiedoilla pystytään jäljittämään järjestelmien teknisiä tapahtumia (jolloin lokitieto auttaa järjestelmien ylläpidossa, kehittämisessä ja viankorjauksessa) tai järjestelmien käyttöä ja tietojen katselua (käyttöloki). Käyttölokitietoja hyödynnetään järjestelmän sidosryhmien – omistajaorganisaation, käyttäjien sekä henkilötietojen osalta rekisteröityjen – oikeuksien turvaamiseen sekä mahdollisten väärinkäytösten selvittämiseen ja ennalta ehkäisyyn. Lokienhallintapolitiikka määrittää Turun kaupungin lokien käsittelyn periaatteet, toimintatavat ja vastuut.

Esitämme, että Turun kaupunkikonsernissa otetaan käyttöön tietosuojapolitiikka (liite 1) sekä lokienhallintapolitiikka (liite 2).

Liite 1                                  Tietosuojapolitiikka (sis. seuraamukset tietosuojarikkomuksista ja –rikoksista)

Liite 2                                  Lokienhallintapolitiikka

Kaupunginjohtaja Minna Arve:

PäätösPäätin, että Turun kaupunkikonsernissa otetaan käyttöön liitteinä olevat tietosuojapolitiikka ja lokienhallintapolitiikka.

Minna Arve

kaupunginjohtaja