Henkilötietojen käsittely Vieremän kunnassa
EU:n yleisen tietosuoja-asetuksen (EU general data protection regulation 2016/679 (GDPR) läpinäkyvyyden periaatteen mukaisesti Vieremän kunta julkaisee tällä sivulla tietoa siitä, miten kunnassa käsitellään henkilötietoja. Sivulla kerrotaan rekisterien suojauksen yleisistä periaatteista. Sivun loppuun lisätään rekisteri- ja toimialakohtaisia selosteita, joissa kerrotaan tarkemmin mm. kuhunkin tarkoitukseen käytettävistä tiedoista. Lisätietoja selosteista ja rekistereistä antaa tietosuojavastaava.
Vieremän kunnan tietosuojavastaavana toimii palvelusihteeri Jenni Toitturi puh. 040 596 7740.
Asiasi käsittely etenee varmimmin, jos lähetät viestisi osoitteeseen tietosuoja@vierema.fi, johon on käyttöoikeudet tietosuojavastaavan lisäksi kirjaamon henkilökunnalla ja toimialajohtajilla.
Tietopyynnöt ja rekisteröidyn oikeuksiin liittyvät pyynnöt käsitellään keskitetysti Vieremän kunnan kirjaamossa:
Vieremän kunta, Myllyjärventie 1, 74200 Vieremä, 0400 370 160, tietosuoja@vierema.fi
Vieremän kunnan tietoturva- ja tietosuojapolitiikka
Tietoturva- ja tietosuojapolitiikka on kunnan ylimmän johdon hyväksymä strateginen asiakirja, jolla otetaan kantaa tietosuojan ja tietoturvan kehittämiseen.Politiikan tavoitteena on luoda yhdenmukaiset toimintaperiaatteet
ja käytännöt hyvän tietosuoja- ja tietoturvatason toteuttamiseksi. Politiikassa määritellään kunnan tietosuoja- ja tietoturvatyön tavoitteet, vastuut, toimintatavat, valvonta ja seurantajärjestelmä. Politiikalla luodaan edellytykset toiminnan pitkäjänteiseen kehittämiseen. Työssä onnistuminen edellyttää kunnan johdon sitoutumista tietosuoja- ja tietoturvatyön tukemiseen.
Tietoturva- ja tietosuojapolitiikkaa ja sen perusteella annettuja ohjeita ja määräyksiä noudatetaan kaikessa toiminnassa ja ne koskevat kaikkia Vieremän kunnan palveluksessa olevia viranhaltijoita, työntekijöitä ja luottamushenkilöitä
sekä erikseen toimeksiantosopimuksin sovittuja ulkopuolisia palvelun toteuttajia. Tietoturva- ja tietosuojapolitiikka koskee myös kunnan tytäryhtiöitä.
Vieremän kunnan tietoturva- ja tietosuojapolitiikka_Khall 160418 § 91.pdf
Rekisterien suojauksen periaatteet
Vieremän kunta käsittelee henkilötietoja
EU:n yleisen tietosuoja-asetuksen 5. artiklan periaatteiden mukaisesti siten, että varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta käyttäen asianmukaisia teknisiä tai organisatorisia toimia.
Vieremän kunta on laatinut tietoturva- ja tietosuojapolitiikan sekä ohjeistukset henkilötietojen käsittelystä ja tietoturva- ja tietosuojaperiaatteista. Vieremän kunnan työntekijät suorittavat säännöllisesti tietosuojakoulutuksen.
Kaikilla työntekijöillä on esimiehen työntekijän tehtävien perusteella myöntämät henkilökohtaiset käyttöoikeudet. Työntekijät käsittelevät vain niitä henkilötietoja, joita he tarvitsevat työtehtävissään.
Henkilötietoja on tallennettu vain sellaisiin tietojärjestelmiin ja tiedostojakoihin, joita voidaan käyttää vain hallinnon verkosta. Hallinnon verkko on ainoastaan Vieremän kunnan työntekijöiden käytössä oleva suojattu sisäinen verkkoalue. Kaikki verkon käyttäjät hyväksyvät käyttöoikeussitoumuksen sekä vaitiolositoumuksen. Palvelinlaitteistot ovat suojatuissa ja valvotuissa tiloissa palveluntuottajien konesaleissa, mikä varmistetaan ennen palvelusopimuksien laatimista. Vieremän kunnan tärkein palveluntuottaja on Ylä-Savon ICT-Palvelut Oy, joka vastaa mm. verkoista ja tietoliikenteestä.
Manuaalinen aineisto säilytetään lukituissa työpisteissä, lukituissa kaapeissa sekä lukituissa arkistotiloissa.
Salassa pidettävien ja erityisten (ent. arkaluonteisten) tietojen suojaamiseen kiinnitetään erityistä huomiota mm. käyttöoikeuksien myöntämisessä ja työprosesseissa. Tietojen julkisuus ja salassapito määritellään viranomaisten toiminnan julkisuudesta annetun lain (621/1999) tai mahdollisen erityislain mukaan.
Tietojen säilyttämisessä ja hävittämisessä noudatetaan arkistolakia, arkistolaitoksen kulloinkin voimassa olevia säännöksiä ja määräyksiä sekä Suomen Kuntaliiton antamia kunnallisten asiakirjojen säilytysaikojen määräyksiä ja suosituksia.
Tietojen luovuttaminen
Vieremän kunta luovuttaa henkilötietoja säännönmukaisesti lähinnä muille viranomaisille lainsäädännön sekä muiden velvoitteiden mukaisesti. Luovutuksissa kiinnitetään erityistä huomioita siirtotavan tietoturvallisuuteen.
Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Tiedon siirrosta on mainittu erikseen rekisteriselosteessa.
Julkisuusperiaate
Tietosuojalain julkisuusperiaatteen (28 §) mukaisesti oikeuteen saada tieto ja muuhun henkilötietojen luovuttamiseen viranomaisen henkilörekisteristä sovelletaan, mitä viranomaisten toiminnan julkisuudesta säädetään.
Tietojen julkisuus ja salassapito määritellään viranomaisten toiminnan julkisuudesta annetun lain (621/1999) tai mahdollisen erityislain mukaan.
Tietopyynnöt toimitetaan kunnan kirjaamoon, josta se osoitetaan edelleen kyseessä olevasta rekisteristä vastaavalle viranhaltijalle.
Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti oikeus saada tarkistaa itseään koskevat tiedot, oikeus vaatia virheellisen tiedon oikaisua, oikeus kieltää antamiensa tietojen käytön suoramarkkinointi tms. tarkoitukseen.
Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet.pdf
Rekisteritietojen tarkastuspyyntö
Rekisteritietojen tarkastuspyynnön voit lähettää kuntaan sähköisesti osoitteessa:
https://suomiviestit.fi/suomi.fi/lomake/5f893417475a6c138b0821f6.
Lomakkeen
lähetys vaatii vahvan tunnistautumisen Suomi.fi -tunnistuspalvelun
kautta mobiilivarmenteella tai verkkopankkitunnuksilla.
Rekisteritietojen tarkastuspyyntö.pdf
Mikäli
käytössäsi ei ole vahvaa tunnistautumista, voit tulostaa ja täyttää
ylläolevan lomakkeen. Lomake tulee toimittaa Vieremän kunnanvirastolle.
Rekisteritietojen korjaamis-, poisto- tai täydennyspyyntö
Rekisteritietojen korjaamis-, poisto- tai täydennyspyyntö lomakkeen voit lähettää kuntaan sähköisesti osoitteessa https://suomiviestit.fi/suomi.fi/lomake/5f894370475a6c138b08225a.
Lomakkeen lähetys vaatii vahvan tunnistautumisen Suomi.fi -tunnistuspalvelun kautta mobiilivarmenteella tai verkkopankkitunnuksilla.
Rekisteritietojen korjaamis-,poisto- tai täydennyspyyntö Vieremä.pdf
Mikäli
käytössäsi ei ole vahvaa tunnistautumista, voit tulostaa ja täyttää
ylläolevan lomakkeen. Lomake tulee toimittaa Vieremän kunnanvirastolle.
Rekisteröidyn oikeuksien käyttäminen edellyttää henkilön tunnistamista, joten otamme lomakkeen saavuttua tarvittaessa yhteyttä ja sovimme tarvittavista toimenpiteistä. Emme käsittele henkilötietoja suojaamattomalla sähköpostilla.