Perustelut
Tietotilinpäätös on hyvinvointialueen vuosittainen kertomus henkilötietojen käsittelystä hyvinvointialueella ja toimenpiteistä, joilla turvataan rekisteröityjen kriittiset tiedot.
Tietotilinpäätöksellä organisaatio toteuttaa tietosuojalainsäädännön edellyttämää rekisterinpitäjän osoitusvelvollisuutta. Rekisterinpitäjä on vastuussa siitä, että henkilötietojen käsittelyssä noudatetaan tietosuoja-asetuksen vaatimuksia. Rekisterinpitäjän tulee osoittaa noudattavansa asetusta ja tietosuojaperiaatteita henkilötietojen käsittelyssä sekä toimivansa niin myös käytännössä. Rekisterinpitäjä vastaa osoitusvelvollisuuden toteuttamisesta. Osoitusvelvollisuuden toteuttaminen edellyttää, että henkilötietojen käsittelyyn liittyvät prosessit ja tietosuoja-periaatteiden käytännön toteuttaminen dokumentoidaan. Osoitusvelvollisuuden toteuttamisen lisäksi tietotilinpäätös antaa tietosuojan tilannekuvan ja toimii tietosuojatyön kehittämisen välineenä,valvonnan raporttina, johdon työvälineenä sekä luottamuksen osoituksena rekisteröityjen ja sidosryhmien suuntaan. Tietotilinpäätös on osa hyvinvointialueen omavalvonnan raportointia.
Tietotilinpäätöksestä 2024 nousee esiin, että tietoturvailmoituksia tehtiin hyvinvointialueella koko vuoden aikana yhteensä 434 kpl ja tietosuojavaltuutetulle tehtiin yhteensä 82 ilmoitusta. Tietosuojan vaikutustenarviointeja on tehty hyvinvointialueella noin 30 kpl. Tämän osalta tietotilinpäätöksessä todetaan, että tietosuojavaikutusten arviointia ei ole vielä saatu juurrutettua toimintaan ja riskienhallinta tältä osin voi jäädä vajaaksi.
Tietotilinpäätöksen mukaan lokivalvonta on ollut vuonna 2024 puutteellista johtuen järjestelmistä ja osittain resurssivajauksesta.Lokivalvonta on painottunut rekisteröityjen tietopyyntöjen toteuttamiseen ja niihin liittyvien epäilyjen ja ongelmien selvittelyyn, systemaattista ja säännöllista lokivalvontaa ei ole pystytty tekemään. Tähän pyritään panostamaan vuonna 2025. Tietosuojan sisäänrakentamista hankintoihin ja sopimuksiin on pyritty kehittämään ja näiden ohjeistusten jalkautus jatkuu vuonna 2025.
Päätös
Päätösehdotus hyväksyttiin yksimielisesti.