EU:n tietosuoja-asetus (2016/679) ja Tietosuojalaki 1050/2018
Utajärven kunta, HallintopalvelutVanhatie 1, 91600 Utajärvisähköposti: kirjaamo@utajarvi.fi
Tietohallintopäällikkö Juha AitamurtoPuh. 050 570 3185Sähköposti: juha.aitamurto@utajarvi.fi
Tietosuojavastaava Joni VitikkaPuh. 040 829 2275joni.vitikka@utajarvi.fi
Henkilötietojen käsittelyn tarkoituksena on Utajärven kunnan toiminnassa käytettävien ICT-palveluiden toteuttaminen ja palvelupyyntöjen käsittely, tietohallinnon järjestäminen sekä tietoturvallisuuden hallinta. Toimintaan sisältyy ICT käyttäjä- ja laitepalvelut, tietojärjestelmien ylläpito ja käyttövaltuushallinta, tietoliikenne ja teleoperaattoripalvelut sekä kopiointi- ja tulostuspalvelut.
Henkilötietojen käsittelyn perusteena rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen, yleistä etua koskevan tehtävän suorittaminen, sekä tietyissä tapauksissa rekisteröidyn suostumus.
Rekisterin tiedot koostuvat Utajärven kunnan toiminnassa käytettävien päätelaitteiden, tietojärjestelmien ja tietoliikenneverkkojen käyttäjien tiedoista, sekä näiden käytöstä kerättävistä lokitiedoista. Rekisteriin sisältyy myös kunnan sidosryhmien kuten palveluntarjoajien sekä muiden yhteistyökumppaneiden ja heidän edustajien henkilötietoja.
Rekisteröityjen ryhmiä ovat:
Kunnan henkilöstön ja luottamushenkilöiden henkilötietojen säännönmukaisena tietolähteenä toimii kunnan henkilöstöhallinnon toimintaprosessit ja henkilöstörekisteri.
Opetustoimen pääasiallinen tietolähde on kunnan kasvatuspalveluiden toimintaprosessit, kouluhallintojärjestelmä ja siinä olevat henkilökunta-, opettaja- ja opiskelijarekisterit.
Säännönmukaisia tietolähteenä ovat myös toimintaympäristön tietoturvallisuuden seurannassa ja valvonnassa käytettävät tietojärjestelmät, jotka keräävät lokitietoa päätelaitteiden, tietoliikenneverkkojen ja tietojärjestelmien käytöstä.
Rekisteriin ja siihen sisältyviin henkilötietoihin ei kohdistu säännönmukaisia luovutuksia. Henkilötietoja käsittelee Utajärven kunnalle ICT-infra ja perustietotekniikan palveluita tuottava LapIT Oy, sekä kunnan toiminnassa käytettävien tietoliikennepalveluiden ja tietojärjestelmien toimittajat.
Rekisteriin kuuluvia henkilötietoja käsitellään lähtökohtaisesti vain Euroopan Unionin (EU) ja Euroopan talousalueella (ETA). Jotkin kumppanimme saattavat kuitenkin olla sijoittautuneita kolmansiin maihin. Saatamme siirtää henkilötiedoiksi luokiteltavaa tietoa tietojenkäsittelijöille, jotka tarjoavat pilvipalveluita Yhdysvalloissa. Näissä tapauksissa siirron edellytyksiä arvioidaan riskilähtöisesti, ja siirron edellytyksenä on että henkilötietojen käsittelyä toteuttavat yhdysvaltalaiset palveluntarjoajat ovat sitoutuneet EU:n hyväksymään Data Privacy Framework-ohjelmaan.
Automaattista päätöksentekoa käytetään palvelupyyntöjen automaattisessa käsittelyssä sekä tietoliikenneverkon valvonnan ja seurannan tehtävissä.
Tietojen säilyttämisessä ja hävittämisessä noudatetaan Utajärven kunnan arkistonmuodostussuunnitelmaa ja tiedonohjaussuunnitelmaa. Jos käyttäjän toimintaa joudutaan arvioimaan jälkikäteen, ko. tietoja säilytetään selvityksen edellyttämän ajan.
Rekisteröidyn oikeuksista ja niiden toteuttamisesta on kerrottu osoitteesta: https://www.utajarvi.fi/fi/hallinto_ja_asiointi/tietosuojakaytantomme/