Tietoturva, tietosuoja ja saavutettavuus

Henkilötietojen käsittely

Taivalkosken kunta käsittelee henkilötietoja toteuttaessaan lakisääteisiä tehtäviä. Tietojen turvaaminen ja hyödyntäminen on oleellinen osa Taivalkosken kunnan toiminnan ja palveluiden laatua. Taivalkosken kunta noudattaa henkilötietojen käsittelyssä tietosuojalainsäädännön mukaisia tietosuojaperiaatteita. Tietosuojan tarkoitus on turvata henkilön oikeudet henkilötietoja käsiteltäessä.

EU:n tietosuoja-asetus ja sen määräykset

EU:n tietosuoja-asetusta (GDPR) alettiin soveltaa 25.5.2018. Taivalkosken kunnassa on valmistauduttu tietosuoja-asetuksen määräyksiin sekä hallinnollisilla että tietoteknisillä toimenpiteillä, joiden tavoitteena on asetuksen vaatimusten mukainen toiminta henkilötietojen käsittelyssä. Taivalkosken kunnan tietoturva- ja tietosuojapolitiikka hyväksyttiin kunnanhallituksessa 21.1.2019. Taivalkosken kunnan henkilörekistereistä on laadittu tietosuojaselosteet, joissa kerrotaan tarkemmin rekisterikohtaisesti henkilötietojen käsittelystä.

Asetusta täsmennettiin ja täydennettiin tietosuojalailla 5.12.2018/1050. Lailla kumottiin henkilötietolaki (523/1999) sekä tietosuojalautakunnasta ja tietosuojavaltuutetusta annettu laki (389/1994).

Tutustu oikeuksiisi ja tietosuojaan tarkemmin Tietosuojavaltuutetun toimiston sivuilla www.tietosuoja.fi. Lisätietoja Taivalkosken kunnan tietosuoja-asioista tietosuojavastaava Sami Kuuselalta ja rekisterikohtaisilta yhteyshenkilöiltä, jotka on kerrottu tietosuojaselosteissa. Muistathan, että suojaamattomassa sähköpostissa ei ole syytä lähettää henkilökohtaisia tietoja (esim. henkilötunnusta).

Asiakirjajulkisuuskuvaus

1. Rekisterin pitäjä

Taivalkosken kunta

Jokijärventie 2A

PL 25
93401 Taivalkoski

2. Yhteyshenkilö tietosuojaa ja tietoturvaa koskevissa asioissa

Yksittäisiin rekistereihin liittyvissä asioissa yhteyshenkilön löydät ko. rekisterin rekisteriselosteesta.

3. Rekisteriselosteet ja rekisteröidyt

Alle keräämme jatkossa Taivalkosken kunnan rekistereiden tietosuojaselosteet. Jokaisesta selosteesta löydät

Yhteyshenkilön, keneen voit olla yhteydessä kyseessä olevan rekisterin asioihin liittyen
Miten käytämme henkilötietojasi?
Mitä henkilötietoja keräämme?
Mistä lähteistä keräämme henkilötietoja?
Millä perusteella käsittelemme tietojasi?

ASUMINEN JA YMPÄRISTÖ

PÄIVÄHOITO JA KOULUTUS

SOSIAALI- JA TERVEYSPALVELUT

NUORET, KULTTUURI JA LIIKUNTA

TYÖ JA YRITTÄMINEN

HENKILÖSTÖ JA TYÖNHAKIJAT

4. Siirretäänkö tai luovutetaanko tietojasi?

Pääsääntöisesti henkilötietojasi käsittelevät vain kuntamme henkilöstöön kuuluvat henkilöt työssään.

Tietojasi saatetaan jossain tapauksessa luovuttaa luottamuksellisesti yhteistyökumppaneillemme tai alihankkijoillemme, jotka käsittelevät henkilötietoja kirjallisen toimeksiantosopimuksen nojalla. Tällaisia ovat esimerkiksi tietojen tallentamiseen tarkoitetut konesali- ja pilvipalvelut, käyttämiemme IT-järjestelmien toimittajat, tilitoimistopalvelut sekä muut ostetut ulkoiset palvelut.

Alihankkijamme ja yhteistyökumppanimme käsittelevät henkilötietoja sovitulla tavalla, kirjallisten ohjeidemme mukaisesti ja vain sovittujen, lainmukaisten tarkoitusten edistämiseksi.

5. Siirretäänkö tietojasi EU:n tai ETA:n ulkopuolelle?

Pääsääntöisesti emme siirrä henkilötietojasi EU:n tai ETA:n ulkopuolelle.

Käyttämämme verkkosivuston analysointipalvelu (Google Analytics) saattaa siirtää analysointitietoja EU:n ulkopuolelle. Google on kuitenkin sitoutunut Privacy Shield -järjestelyyn, joka takaa Euroopan komission hyväksymän, riittävän tietoturvan tason.

6. Kauanko henkilötietojasi säilytetään?

Säilytämme henkilötietojasi vain tarvittavan ajan. Säilytys määräytyy asiakirjan säilytysaikojen mukaan. Tähän vaikuttaa asiakirjaan liittyvä muu lainsäädäntö.

7. Miten tietosi turvataan?

Kunnioitamme henkilötietojesi luottamuksellisuutta.

Henkilötiedot on suojattu ulkopuolisten käytöltä̈ palomuurein, virustorjuntaohjelmin, henkilökohtaisin käyttäjätunnuksin ja salasanoin. Henkilötietoihin pääsy on ainoastaan valtuuttamillamme henkilöillä, joiden työtehtävät edellyttävät henkilötietojen käsittelyä̈. Ilmaisemme henkilötietoja vain luottamuksellisesti ja rajoitetusti sopimusten perusteella sopimuskumppaneillemme, kuten alihankkijoillemme. Sopimuskumppaneidemme tulee sitoutua riittävän tietoturvan toteuttamiseen ja kaikilta osin henkilötietojen lainmukaiseen käsittelyyn. Henkilötietojen käsittelijöitä sitoo vaitiolovelvollisuus.

Verkkosivustomme käyttää TLS-salattua HTTPS-yhteyttä, jolloin kaikki henkilötiedot ovat sähköisessä muodossa suojattu. Selaimessa huomaat tämän vihreästä lukosta osoitepalkin vasemmalla puolella.

Manuaalinen materiaali säilytetään lukituissa kaapeissa ja niihin on pääsy ainoastaan niillä henkilöillä, joiden on asemansa vuoksi käsiteltävä niitä. Verkkolevyillä oleviin tietoihin on käyttöoikeudet työtehtävien vaatimien roolien mukaisesti.

8. Miten käytämme evästeitä?

Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat automaattisesti tietokoneelle / päätelaitteelle kävijän vieraillessa eri verkkosivustoilla. Verkkopalvelumme hyödyntää evästeitä, jotta voimme tarjota palvelumme mahdollisimman käyttäjäystävällisenä ja laadukkaana. Mikäli et halua verkkopalvelun saavan tietoja evästeiden avulla, voit kieltää evästeet (useimmat selainohjelmat mahdollistavat evästetoiminnon poiskytkemisen).

Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi (Google Analytics), sekä markkinoinnin kohdentamiseksi ja optimoimiseksi. Verkkosivuston liikenteen seurannan avulla kehitämme verkkosivustoamme, jotta se olisi entistä parempi ja pystymme tuottamaan käyttäjille paremman käyntikokemuksen. Voit estää Google Analyticsiä keräämästä tietoja sinusta, tutustua tarkemmin tähän Googlen verkkosivustolla. Huomaa kuitenkin, että tällöin verkkopalvelu ei välttämättä toimi häiriöittä.

9. Millaisia oikeuksia sinulla on?

9.2 Oikeus saada pääsy tietoihin (tarkastusoikeus)

Sinulla on oikeus tietää̈, mitä̈ tietoja henkilörekisteriin on sinusta tallennettu. Voit pyytää meiltä tietosi tarkastettavaksi tässä selosteessa kuvatulla tavalla.

9.3 Oikeus vaatia tiedon oikaisemista tai poistamista (oikeus tulla unohdetuksi)

Poistamme, oikaisemme tai täydennämme käsittelyn kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot oma-aloitteisesti tai rekisteröidyn pyynnöstä̈.

9.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus vaatia henkilötietojensa aktiivisen käsittelyn rajoittamisesta esimerkiksi silloin, kun hän kiistää henkilötietojensa paikkaansa pitävyyden ja vaatii henkilötietojensa oikaisua tai poistoa. Tällöin kyseisiä henkilötietoja saa vain säilyttää, ei käsitellä muutoin. Käsittelyn rajoittaminen varmistetaan teknisin toimenpitein.

Ennen kuin käsittelyn rajoitus poistetaan, ilmoitamme siitä rekisteröidylle.

9.5 Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi sinun oikeutesi taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi.

9.6 Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

9.7 Suostumuksen peruuttaminen

Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä meille. Voit peruuttaa suostumuksesi tämän selosteen kohdan ”Oikeuksia koskevat pyynnöt” kuvaamalla tavalla.

9.8 Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

10. Oikeuksia koskevat pyynnöt

Rekisteriin liittyvät kyselyt ja pyynnöt voi toimittaa joko henkilökohtaisesti paikan päällä esittämällä henkilöllisyystodistuksen tai lähettämällä sähköpostia osoitteeseen ko. rekisterin rekisteriselosteessa mainitulle yhteyshenkilölle. Voimme tämän jälkeen olla tarvittaessa sinuun puhelimitse yhteydessä, jotta varmistumme henkilöllisyydestäsi.

Pyytämäsi tiedot voit käydä noutamassa kunnan virastotalolta. Varauduthan esittämään henkilöllisyystodistuksesi myös tässä vaiheessa.

Vastaamme pyyntöihin yhden (1) kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastaamisaikaa. Voimme myös kieltäytyä pyyntösi toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

11. Tietojen antamisen pakollisuus

Voimme palvella sinua ja täyttää täysimääräisesti toimintamme tarkoituksen, jos hyväksyt henkilötietojesi käsittelyn tämän tietosuojaselosteen tarkoituksen ja oikeuksien puitteissa. Niinpä jos et halua, että käsittelemme tietojasi näiden periaatteiden mukaisesti, pyydämme että et toimita meille mitään tietoja.

Tietosuojavastaava

Taivalkosken kunnan tietosuojavastaava

Viesti: tietosuojavastaava@taivalkoski.fi

Hae sivustolta

Hae sivustolta

Tietoturva, tietosuoja ja saavutettavuus

Keskushallinto

Sivistyspavelut

Tekniset palvelut

Tietosuojaseloste