Perustelut
Rovaniemen kaupungin hyvinvoinnin toimialalla henkilötietojen rekisterinpitäjinä toimii hyvinvointilautakunta. Rekisterinpitäjä määrittelee, mihin tarkoitukseen ja millä tavalla henkilötietoja käsitellään ja se vastaa henkilötietojen käsittelyn lainmukaisuudesta koko käsittelyn elinkaaren ajan. Yleisen tietosuoja-asetuksen 24 artiklan mukaan rekisterinpitäjän on toteutettava tarvittavat tekniset ja organisatoriset toimenpiteet, joilla voidaan varmistaa ja osoittaa, että käsittelyssä noudatetaan tietosuoja-asetusta. Jotta rekisterinpitäjä voi varmistua tietosuojalainsäädännön noudattamisesta, rekisterinpitäjän on tarpeen määritellä vastuuhenkilöt tietosuoja-asetuksen mukaisten vaatimusten noudattamisesta.
Rovaniemen kaupunginhallitus on hyväksynyt kokouksessaa tietoturva- ja tietosuojapolitiikan. Sen mukaan "Rekisterin vastuuhenkilö vastaa omalta osaltaan kyseisen rekisterin tietosuojasta,
riskienhallinnasta ja tietosuojaselosteen lainmukaisuudesta. Palvelualuepäällikkö toimii vastuullaan olevan palvelualueen henkilötietojen käsittelyn vastuuhenkilönä. Mikäli palvelualuepäällikköä ei ole nimetty, tällöin rekisterinpitäjä nimeää rekisterin vastuuhenkilön."
Koska hyvinvoinnin toimialalla ei tällä hetkellä ole virassa toimivaa palvelualuepäällikkö-nimikkeellä olevaa viranhaltijaa, hyvinvointilautakunnassa on nyt tarpeen määritellä rekistereiden vastuuhenkilö uudelleen.
Päätösehdotus
Esittelijä
-
Nina Sipola, vs. toimialajohtaja, nina.sipola@rovaniemi.fi
Hyvinvointilautakunta päättää nimetä henkilötiedon käsittelyn vastuuhenkilöt seuraavasti:
- Siltä osin, kun henkilötiedon käsittely koskee hyvinvointipalveuiden hallintoa tai koko toimialaa, toimialajohtaja toimii henkilötietojen käsittelyn vastuuhenkilönä.
- Lisäksi hyvinvointipalveluissa palveluiden osalta vastuuhenkilö nimetään seuraavasti:
- Kirjastopalveludien henkilötietojen käsittelyn vastuuhenkilö on kirjastonjohtaja
- Nuorisopalveluiden henkilötietojen käsittelyn vastuuhenkilö on nuorisopalveluiden johtaja.
- Liikuntapalveluiden henkilötietojen käsittelyn vastuuhenkilö on liikuntajohtaja.
- Lapin maakuntamuseon henkilötietojen käsittelyn vastuuhenkilö on museonjohtaja.
- Rovaniemen taidemuseon henkilötietojen käsittelyn vastuuhenkilö on taidemuseon johtaja.
- Lapin kamariorkesterin henkilötietojen käsittelyn vastuuhenkilö on intendentti.
- Operointipalveluiden osalta vastuuhenkilönä on operointipalvelujen päällikkö
Vastuuhenkilön tehtävät ja vastuut ovat kaupunginhallituksen hyväksymän tietoturva- ja tietosuojapolitiikan mukaiset.