Tietosuoja kirjastotyön
näkökulmasta
Satu Holmberg 19.1.2017
22.1.2017
Kirja ja verkkosivut
• Tietosuojakäsikirja johdolle
toim. Ari Andreasson (Tampereen
kaupungin tietosuojavastaava), Juha
Koivisto (Tampereen kaupjngin
tietoturvapäällikkö) ja Arto Ylipartanen
(tietosuojavaltuutetun toimistossa
ylitarkastaja)
• EUn tietosuoja-asetuksesta löytyy
suomennos (huhtikuu 2016) http://eurlex.europa.eu/legalcontent/FI/TXT/PDF/?uri=CONSIL:ST_541
9_2016_INIT
• https://opitietosuojaa.fi/index.php/fi/56lainsaeaedaentoe/lait/eun-tietosuojaasetus/23-tuleva-eu-n-tietosuoja-asetus
2
Tietosuoja
Tietosuoja suojaa yksityisyyttä, ei tietoa vrt.
tietoturva: informaation hallinnan suojaa
3
Tiukentunut tietosuoja
4
Itsepalveluvaraushylly ilman kuitteja
5
Tietosuojadokumentteja ja
prosessikuvauksia
• Todistustaakka ja näyttövelvollisuus tietosuojakysymysten
lainmukaisesta hoidosta ja velvoitteiden täyttymisestä
tulee lankeamaan rekisterinpitäjille – on pystyttävä
kysyttäessä osoittamaan, että tietosuojasäännökset
huomioidaan toiminnan suunnittelussa ja toteutuksessa.
Vaatii kattavaa dokumentaatiota:
• Tietosuoja- ja tietoturvapolitiikasta
• Tietosuoja- ja tietoturvatyön organisoinnista ja
toiminnasta
• Käyttövaltuushallinnasta
• asiakastietojen käytön seurannasta ja valvonnasta
• organisaation tuotanto- ja palveluprosesseista ja
henkilötietojen käsittelystä niissä
6
Käyttäjätunnukset ja
kirjastojärjestelmä
• Kirjastokohtaiset tunnukset koneilla ja
kirjastojärjestelmässä – pitänee luopua, muuten ei
mahdollista jäljittää asiakastietojen käyttäjiä (laki
edellyttää henkilökohtaisia käyttövaltuuksia ja
käyttäjätunnuksia, lisäksi on oltava työtehtävien mukaiset
rajatut käyttöoikeudet)
• Kirjastojärjestelmä vaatii päivittämistä
7
Lisääntynyt rajapintojen käyttö
8
Asiakastietojen käyttö
• Tarvitaan käsittelyohjeita ja suunnitelmia
9
Rekisteröidyn oikeuksia
• Henkilötietojen käsittelyyn tarvitaan henkilön selvä
suostumus
• Rekisteröidyllä on oikeus vastustaa esimerkiksi
henkilötietojen käyttöä profilointiin
• Rekisteröidyllä on oikeus tulla unohdetuksi
10
Koko henkilökunnan tietosuojaosaamisen varmistaminen
11
Salassapito- ja käyttäjäsitoumukset
12
Uusi instrumentti käteen ja
ohjeita ja opastusta löytyy
13
Mahdollisuus, ei uhka
14
Kiitos
15