Riskienhallintapäällikkö Heikki Vähäkuopus 14.8.2019:

Turun kaupunkikonsernissa otettiin käyttöön kaupunginjohtajan päätöksellä 28.1.2019 § 22 tietosuojapolitikka sekä lokienhallintapolitiikka.

Tietosuojapolitiikka määrittää ne periaatteet, toimintatavat, vastuut, valvonnan ja seuraamusjärjestelmän, joita noudatetaan Turun kaupungin tietosuojan toteuttamisessa ja kehittämisessä. Tietosuojapolitiikan osalta on tullut muutostarpeita.

Esitän, että tietosuojapolitiikkaa muutetaan siten, että politiikan liitteenä oleva Seuraamukset tietosuojarikkomuksista ja -rikoksista poistetaan varsinaisesta politiikasta. Lisäksi tietosuojapolitiikan kappale 7. (Rikkomukset ja seuraamukset) muutetaan alla olevaan muotoon.

Jokainen Turun kaupungin tietojärjestelmien käyttäjä on sitoutunut noudattamaan organisaation tietosuoja- ja tietoturvaperiaatteita allekirjoittamalla tietosuoja- ja tietoturvaohjeen. Tietosuoja- ja tietoturvaohjeen sekä muiden ohjeiden, politiikkojen ja lainsäädännön vastainen toiminta käsitellään tapauskohtaisesti. Tietosuojarikkomusten mahdollisiin seuraamuksiin sovelletaan Turun kaupungissa käytössä olevaa Seuraamukset rikkomuksista työtehtävissä -opasta, joka on osa kaupungin säännöstöä. Tällaisessa tilanteessa esimiehen tulee olla yhteydessä strategisen HR:n palvelussuhdepäälliköihin. Tietosuojarikkomukset raportoidaan organisaation johdolle ja tietosuojavastaavalle.

Liitteenä oleva tietosuojapolitiikka korvaa aiemman tietosuojapolitiikan (28.1.2019 § 22).

Liite 1                                  Tietosuojapolitiikka

Kaupunginjohtaja Minna Arve:

PäätösPäätin hyväksyä liitteenä 1 olevan tietosuojapolitiikan.

Minna Arve

kaupunginjohtaja