Kunnanhallitus / Kommunstyrelsen
Protokoll 24.10.2022/Paragraf 324

Kunnanhallitus / Kommunstyrelsen 24.10.2022 § 324  

1337/07.01.01.00/2022  

Valmistelija / Beredare: Chief Digital Officer Ethel Eriksson, ethel.eriksson(a)sipoo.fi

Tietosuojapolitiikka on ylin tietosuojan toteutusta ja hallintaa määrittävä dokumentti. Tietosuojapolitiikan tarkoituksena on määritellä ne keinot, joilla Sipoon kunta pyrkii varmistamaan noudattavansa henkilötietojen käsittelyssä tietosuoja-asetusta ja muuta henkilötietojen käsittelyyn soveltuvaa lainsäädäntöä. Tietosuojapolitiikka määrittää ne periaatteet, toimintatavat, vastuut ja valvonnan, joita noudatetaan Sipoon kunnan tieto-suojan toteuttamisessa ja kehittämisessä. Tietosuojapolitiikan mukaisia periaatteita ja niiden soveltamista voidaan tarkentaa linjauksilla ja vaatimuksilla, käytännöillä, ohjeistuksilla ja muulla tietosuojan ja tietoturvan dokumentaatiolla. Tietosuojapolitiikalla Sipoon kunta sitoutuu käsittelemään henkilötietoja vastuullisesti, reiusti ja rekisteröityjen oikeuksia kunnioittaen.

Tietosuojapolitiikka velvoittaa Sipoon kunnan henkilöstöä, johtoa, luottamushenkilöitä, viranhaltijoita, sekä muita kunnan tietoja käsitteleviä henkilöitä, kuten konsultteja, alihankkijoita ja sidosryhmiä riippumatta siitä, missä muodossa käsiteltävä tieto on. Tietosuojapolitiikka tulee huomioida myös kunnan käyttämien palveluntuottajien ja sidosryhmien toiminnassa. Tietosuojapolitiikka koskee kaikkea Sipoon kunnan toimintaa.

Tietoturvapolitiikka on ylin tietoturvan toteutusta ja hallintaa määrittävä dokumentti. Tietoturvallisuuden tavoitteena on tukea Sipoon kunnan strategisten tavoitteiden toteutumista. Sipoon kunnan tietoturvapolitiikka määrittää vastuut, periaatteet ja toimintatavat tietojen käsittelyyn ja suojaamiseen.

Tietoturvallisuus perustuu lainsäädäntöön, normiohjaukseen ja sopimuksiin. Tietoturvapolitiikan soveltaminen ei ole sidoksissa tiedon muotoon tai sen käsittely- tai esitystapaan ja sitä sovelletaan kaikkiin tiedon elinkaaren eri vaiheisiin.

Tietoturvapolitiikka koskee kaikkea Sipoon kunnan toimintaa. Tietoturvapolitiikka tulee huomioida myös kunnan käyttämien palveluntuottajien ja sidosryhmien toiminnassa. Tietoturvapolitiikka velvoittaa Sipoon kunnan henkilöstöä, johtoa, luottamushenkilöitä, viranhaltijoita, sekä muita kunnan tietoja käsitteleviä henkilöitä, kuten konsultteja, alihankkijoita ja sidosryhmiä riippumatta siitä, missä muodossa käsiteltävä tieto on.

Esittelijä / Föredragande Kunnanjohtaja / Kommundirektör Grannas Mikael

Ehdotus / Förslag Kunnanhallitus hyväksyy tietosuojapolitiikan ja tietoturvapolitiikan.

Kommunstyrelsen godkänner datasäkerhetspolicyn och dataskyddspolicyn.

Käsittely / Behandling  

Päätös / Beslut Kunnanhallitus hyväksyi yksimielisesti esittelijän ehdotuksen.

Kommunstyrelsen godkände enhälligt föredragandens förslag.

Liitteet / Bilagor