Perustelut
Rovaniemen kaupungin sivistys- ja hyvinvointipalveluissa henkilötietojen rekisterinpitäjinä toimii joko sivistys- tai hyvinvointilautakunta. Rekisterinpitäjä määrittelee, mihin tarkoitukseen ja millä tavalla henkilötietoja käsitellään ja se vastaa henkilötietojen käsittelyn lainmukaisuudesta koko käsittelyn elinkaaren ajan. Yleisen tietosuoja-asetuksen 24 artiklan mukaan rekisterinpitäjän on toteutettava tarvittavat tekniset ja organisatoriset toimenpiteet, joilla voidaan varmistaa ja osoittaa, että käsittelyssä noudatetaan tietosuoja-asetusta. Jotta rekisterinpitäjä voi varmistua tietosuojalainsäädännön noudattamisesta, rekisterinpitäjän on tarpeen määritellä vastuuhenkilöt tietosuoja-asetuksen mukaisten vaatimusten noudattamisesta.
Kaupungin johtoryhmässä on käsitelty päivitetty Rovaniemen kaupungin tietoturva- ja tietosuojapolitiikka, jossa määritellään henkilötietojen käsittelyn vastuuhenkilöt. Koska päivitettyä tietoturva- ja tietosuojapolitiikkaa ei kuitenkaan ole vielä kaupunginhallituksessa hyväksytty, eikä vastuuhenkilöitä ole aiemmin nimetty, hyvinvointilautakunnassa on nyt tarpeen määritellä rekistereiden vastuuhenkilö siihen saakka, kunnes päivitetty tietoturva- ja tietosuojapolitiikka on hyväksytty.
Päätösehdotus
Esittelijä
-
Merja Tervo, palvelualuepäällikkö, merja.tervo@rovaniemi.fi
Hyvinvointilautakunta päättää nimetä henkilötiedon käsittelyn vastuuhenkilöt seuraavasti:
- Siltä osin, kun henkilötiedon käsittely koskee sivistys- ja hyvinvointipalveluiden hallintoa, useampia palvelualueita tai koko toimialaa, toimialajohtaja toimii henkilötietojen käsittelyn vastuuhenkilönä.
- Siltä osin, kun henkilötiedon käsittely koskee vapaa-ajan palveluiden henkilötietojen käsittelyä, useampia yksiköitä tai koko palvelualuetta, palvelualuepäällikkö toimii henkilötietojen käsittelyn vastuuhenkilönä.
- Poikkeuksen vapaa-ajan palveluissa muodostaa seuraavat:
- Kirjastopalveludien henkilötietojen käsittelyn vastuuhenkilö on kirjastonjohtaja Nina Sipola
- Nuorisopalveluiden henkilötietojen käsittelyn vastuuhenkilö on nuorisopalveluiden johtaja Nella Sepänheimo
- Liikuntapalveluiden henkilötietojen käsittelyn vastuuhenkilö on liikuntajohtaja Pekka Hämäläinen
- Lapin maakuntamuseon henkilötietojen käsittelyn vastuuhenkilö on museonjohtaja Hanna Kyläniemi
- Rovaniemen taidemuseon henkilötietojen käsittelyn vastuuhenkilö on taidemuseon johtaja Riitta Kuusikko
- Lapin kamariorkesterin henkilötietojen käsittelyn vastuuhenkilö on intendentti Aino Kurki
Lisäksi hyvinvointilautakunta päättää vahvistaa vastuuhenkilön tehtävät ja vastuut liitteen mukaisesti.
Mikäli kaupunginhallitus myöhemmin hyväksyy uuden tietoturva- ja tietosuojapolitiikan, sivistys- ja hyvinvointipalveluiden vastuuhenkilöt ja vastuuhenkilön tehtävät ja vastuut muutetaan uuden tietoturva- ja tietosuojapolitiikan mukaisesti ilman uutta päätöksentekoa.
Päätös
Hyvinvointilautakunta päätti palvelualuepäällikön päätösehdotuksen mukaisesti.