Kunnanhallitus
Pöytäkirja 14.11.2022/Pykälä 279

Kunnanhallitus 14.11.2022 § 279  

1093/07.01.00/2022  

 Valmistelija hallintojohtaja Riina Kivistö

Tampereen seudun tietoturvapolitiikka

Tampereen seudun tietoturvapolitiikka on yhteinen Tampereen seudun tietohallintoyhteistyössä mukana olevien kuntien (Hämeenkyrö, Kangasala, Lempäälä, Nokia, Orivesi, Pirkkala, Tampere, Vesilahti ja Ylöjärvi) kesken. Edellä mainituilla Tampereen seudun kunnilla on yhteinen tietotekniikan toimintaympäristö, jonka vuoksi on erityinen tarve olla myös yhteinen tietoturvapolitiikka.

Lempäälän kunnanhallitus on hyväksynyt Tampereen seudun voimassa olevan tietoturvapolitiikan 17.12.2012. Nykyinen tietoturvapolitiikka otettiin käyttöön 1.1.2013. Tietoturvapolitiikkaa on tarve päivittää lainsäädäntö- ja organisaatiomuutosten sekä digitalisaation kehittymisen vuoksi.

Tampereen seudun tietoturvapolitiikan päivitystä on valmisteltu Tampereen kaupungin tietoturvapäällikön johdolla yhdessä Tampereen seudun tietoturvaryhmän kanssa. Valmistelussa on ollut mukana myös kuntien omia asiantuntijoita sekä kahden ulkopuolisen tietoturva-alan asiantuntijayrityksen edustajat. Tietohallinnon seudullinen johtoryhmä käsitteli politiikkaa 31.5.2022 kokouksessaan ja hyväksyi sen omalta osaltaan 2.9.2022.

Tietoturvapolitiikka on tarkoituksenmukaista ottaa käyttöön yhtä aikaa koko Tampereen seudulla, kun kaikki 9 kuntaa ovat sen hyväksyneet. Liitteenä olevaan dokumenttiin päivitetään kunkin hallituksen hyväksymispäivämäärät teknisenä korjauksena. Tämä tietoturvapolitiikan uusi versio korvaa aiemman seudullisen tietoturvapolitiikan, mutta ei muita tietoturvaan liittyviä alemman tason määräyksiä ja ohjeita, joita uudistetaan tarvittavalta osin erikseen.

Lempäälän kunnan YT-ryhmä on käsitellyt asiaa kokouksessaan 8.11.2022 ja merkinnyt asian tiedoksi.

Toimivalta: Lempäälän kunnan hallintosäännön 5 luvun 1§:n 16 kohdan mukaisesti kunnanhallitus päättää tietoturvapolitiikan.

Lempäälän kunnan lokipolitiikka

Laki julkisen hallinnon tiedonhallinnasta (906/2019) 17 § velvoittaa viranomaisen huolehtimaan siitä, että sen tietojärjestelmien käytöstä ja niistä tehtävistä tietojen luovutuksista kerätään tarpeelliset lokitiedot, jos tietojärjestelmän käyttö edellyttää tunnistautumista tai muuta kirjautumista. Lokitietojen käyttötarkoitus on tietojärjestelmissä olevien tietojen käytön ja luovutuksen seuranta sekä tietojärjestelmän teknisten virheiden selvittäminen. Henkilötietoja sisältävien lokien käsittelyssä on noudatettava EU:n yleistä tietosuoja-asetusta (EU 2016/679).

Lokipolitiikka määrittelee Lempäälän kunnan periaatteet, vastuut ja toimintatavat lokitietojen keräämiselle ja käsittelylle.

Lempäälän kunnan YT-ryhmä on käsitellyt asiaa kokouksessaan 8.11.2022 ja merkinnyt asian tiedoksi.

Toimivalta: Lempäälän kunnan hallintosäännön 5 luvun 1§:n mukaan kunnanhallituksen tehtävänä on päättää asioista, joita ei ole säädetty tai määrätty muulle kunnan toimielimelle, viranhaltijalle tai luottamushenkilölle.

Lisätietoja hallintojohtaja Riina Kivistö, puh. 040 133 7485

Esittelijä Kunnanjohtaja

Päätösehdotus Kunnanhallitus
1. hyväksyy liitteenä olevan Tampereen seudun päivitetyn tietoturvapolitiikan ja toteaa, että se tulee voimaan 1.1.2023.
Päivitetty tietoturvapolitiikka kumoaa aiemman, 17.12.2012 hyväksytyn Tampereen seudun tietoturvapolitiikan.
2. valtuuttaa hallintojohtajan nimeämään tietoturvasta vastaavan henkilön.
3. hyväksyy liitteenä olevan luonnoksen Lempäälän kunnan lokipolitiikaksi ja toteaa, että se tulee voimaan 1.1.2023.

Päätös Kunnanhallitus hyväksyi yksimielisesti päätösehdotuksen.

Merkittiin pöytäkirjaan, että Carita Ojala saapui kokoukseen ennen tämän pykälän käsittlyä klo 16.07.

Otteet Tampereen kaupungin tietoturvapäällikkö Juha Koivisto ja Tampereen seudun tietohallinnon johtoryhmä

Tiedoksi Digiyksikkö ja tiedonhallinnan asiantuntija