Aluehallitus
Pöytäkirja 12.05.2026/Pykälä 107

Pohjois-Karjalan hyvinvointialueen tietosuoja- ja tietoturvapolitiikka

Aluehallitus 12.05.2026 § 107

Lisätiedot

 Hallintojohtaja Ilkka Naukkarinen

 ilkka.naukkarinen@siunsote.fi

 Puh. 013 330 4503

Päätösehdotus

 Hyvinvointialuejohtaja Leivonen Kirsi:

Päätös

Selostus

 Pohjois-Karjalan hyvinvointialueelleen tietosuoja- ja tietoturvapolitiikka on päivitetty. Edellisen kerran tietosuoja- ja tietoturvapolitiikka on ollut aluehallituksen käsittelyssä vuonna 2022 (30.11.2022 § 222). Hallintosäännön 9 § 5 mom. 22 kohdan mukaan aluehallituksen tehtävänä on vastata, että hyvinvointialue täyttää tietosuojasuojalainsäädännön mukaiset velvoitteet ja valvoo velvoitteiden toteutumista.

 Tietosuoja- ja tietoturvapolitiikka ohjaa tietosuojan ja tietoturvan ylläpitämistä ja kehittämistä. Tietosuoja- ja tietoturvapolitiikka koskee koko hyvinvointialuetta sekä sen koko henkilöstöä (työntekijät, viranhaltijat, johto, harjoittelijat, työllistetyt, siviilipalvelushenkilöt sekä luottamushenkilöt) kattaen kaikki automaattiset, manuaaliset, kirjalliset ja suulliset tietojenkäsittelytehtävät, ja sen tarkoituksena on sitouttaa hyvinvointialueen koko henkilöstö tietosuojan ja tietoturvan vaatimustenmukaiseen toteuttamiseen. Tietosuoja- ja tietoturvapolitiikka määrittelee periaatteet, tavoitteet, vastuut sekä seurannan ja valvonnan käytännöt, joilla varmistetaan yksityisyyden suoja, tiedon luottamuksellisuus, eheys ja turvallinen käsittely. Muut hyvinvointialueen tietosuojasta ja tietoturvasta annetut ja näihin liittyvät suunnitelmat ja ohjeet perustuvat tietosuoja- ja tietoturvapolitiikkaan, ja näitä ylläpidetään ja päivitetään omina asiakirjoinaan.

 Hyvinvointialueen tehtävien toteuttaminen sekä toiminnan laatu ja turvallisuus edellyttävät, että tietosuoja ja tietoturva toteutuvat kaikissa olosuhteissa. Ne ovat keskeinen osa hyvinvointialueen kokonaisturvallisuutta sekä riskienhallinnan kokonaisuutta.

 Tietosuoja- ja tietoturvapolitiikan ajantasaisuudesta ja säännöllisestä kerran vuodessa tapahtuvasta tarkastelusta vastaa hyvinvointialueen Tietosuoja- ja tietoturvatyöryhmä. Tietosuoja- ja tietoturvapolitiikka päivitetään kerran aluevaltuustokauden aikana tai mikäli hyvinvointialueen toimintaan liittyy merkittäviä muutoksia. Pohjois-Karjalan hyvinvointialueen tietosuoja- ja tietoturvapolitiikka on julkinen asiakirja.