Siirry sisältöön

ICT-palveluiden tietosuojaseloste

EU:n tietosuoja-asetus (2016/679) ja Tietosuojalaki 1050/2018

Rekisterinpitäjä

Utajärven kunta, Hallintopalvelut
Vanhatie 1, 91600 Utajärvi
sähköposti: kirjaamo@utajarvi.fi

Yhteyshenkilö rekisteriä koskevissa asioissa

Tietohallintopäällikkö Juha Aitamurto
Puh. 050 570 3185
Sähköposti: juha.aitamurto@utajarvi.fi

Yhteyshenkilö rekisteriä koskevissa tietosuoja-asioissa

Tietosuojavastaava Joni Vitikka
Puh. 040 829 2275
joni.vitikka@utajarvi.fi

Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoituksena on Utajärven kunnan toiminnassa käytettävien ICT-palveluiden toteuttaminen ja palvelupyyntöjen käsittely, tietohallinnon järjestäminen sekä tietoturvallisuuden hallinta. Toimintaan sisältyy ICT käyttäjä- ja laitepalvelut, tietojärjestelmien ylläpito ja käyttövaltuushallinta, tietoliikenne ja teleoperaattoripalvelut sekä kopiointi- ja tulostuspalvelut.

Henkilötietojen käsittelyn laillinen peruste

Henkilötietojen käsittelyn perusteena rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen, yleistä etua koskevan tehtävän suorittaminen, sekä tietyissä tapauksissa rekisteröidyn suostumus.

  • Lakiperuste: Laki julkisen hallinnon tiedonhallinnasta 906/2019

Rekisterin tietosisältö

Rekisterin tiedot koostuvat Utajärven kunnan toiminnassa käytettävien päätelaitteiden,  tietojärjestelmien ja tietoliikenneverkkojen käyttäjien tiedoista, sekä näiden käytöstä kerättävistä lokitiedoista. Rekisteriin sisältyy myös kunnan sidosryhmien kuten palveluntarjoajien sekä muiden yhteistyökumppaneiden ja heidän edustajien henkilötietoja.

Rekisteröityjen ryhmiä ovat:

  • Kunnan henkilöstö
  • Luottamushenkilöt
  • Kunnan palveluita käyttävät asiakkaat
  • Palvelutarjoajat ja yhteistyökumppanit

Säännönmukaiset tietolähteet

Kunnan henkilöstön ja luottamushenkilöiden henkilötietojen säännönmukaisena tietolähteenä toimii kunnan henkilöstöhallinnon toimintaprosessit ja henkilöstörekisteri.

Opetustoimen pääasiallinen tietolähde on kunnan kasvatuspalveluiden toimintaprosessit, kouluhallintojärjestelmä ja siinä olevat henkilökunta-, opettaja- ja opiskelijarekisterit.

Säännönmukaisia tietolähteenä ovat myös toimintaympäristön tietoturvallisuuden seurannassa ja valvonnassa käytettävät tietojärjestelmät, jotka keräävät lokitietoa päätelaitteiden, tietoliikenneverkkojen ja tietojärjestelmien käytöstä.

Tietojen säännönmukaiset luovutukset

Rekisteriin ja siihen sisältyviin henkilötietoihin ei kohdistu säännönmukaisia luovutuksia. Henkilötietoja käsittelee Utajärven kunnalle ICT-infra ja perustietotekniikan palveluita tuottava LapIT Oy, sekä kunnan toiminnassa käytettävien tietoliikennepalveluiden ja tietojärjestelmien toimittajat.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Rekisteriin kuuluvia henkilötietoja käsitellään lähtökohtaisesti vain Euroopan Unionin (EU) ja Euroopan talousalueella (ETA). Jotkin kumppanimme saattavat kuitenkin olla sijoittautuneita kolmansiin maihin. Saatamme siirtää henkilötiedoiksi luokiteltavaa tietoa tietojenkäsittelijöille, jotka tarjoavat pilvipalveluita Yhdysvalloissa. Näissä tapauksissa siirron edellytyksiä arvioidaan riskilähtöisesti, ja siirron edellytyksenä on että henkilötietojen käsittelyä toteuttavat yhdysvaltalaiset palveluntarjoajat ovat sitoutuneet EU:n hyväksymään Data Privacy Framework-ohjelmaan.

Automaattinen päätöksenteko

Automaattista päätöksentekoa käytetään palvelupyyntöjen automaattisessa käsittelyssä sekä tietoliikenneverkon valvonnan ja seurannan tehtävissä.

Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet

Tietojärjestelmissä käsiteltävät tiedot

  • Tietojärjestelmien käyttö perustuu henkilökohtaisiin käyttäjätunnukseen ja salasanaan, ja tietojen käyttö on rajattu käyttöoikeuksin.

Manuaalinen aineisto

  • Manuaalinen aineisto sijaitsee lukituissa tiloissa ja lukituissa kaapeissa ja niiden käyttöä valvotaan.

Rekisteritietojen säilytys, arkistointi ja hävittäminen

Tietojen säilyttämisessä ja hävittämisessä noudatetaan Utajärven kunnan arkistonmuodostussuunnitelmaa ja tiedonohjaussuunnitelmaa. Jos käyttäjän toimintaa joudutaan arvioimaan jälkikäteen, ko. tietoja säilytetään selvityksen edellyttämän ajan.

Rekisteröidyn oikeudet

Rekisteröidyn oikeuksista ja niiden toteuttamisesta on kerrottu osoitteesta: https://www.utajarvi.fi/fi/hallinto_ja_asiointi/tietosuojakaytantomme/

päivitetty viimeksi: 12.11.2024 07:09