Aluehallitus
Pöytäkirja 21.12.2022/Pykälä 329

Aluehallitus 21.12.2022 § 329  

771/00.02.01/2022  

Valmistelija ICT vastuuvalmistelija Jukka Mielonen, puh. 044 3516543

Tietosuoja- ja tietoturvapolitiikka määrittelee ne periaatteet, tavoitteet, vastuut sekä seurannan ja valvonnan, joita koko Etelä-Savon hyvinvointialueella noudatetaan.

Tietosuojan ja tietoturvan tehokas toteutuminen kaikissa olosuhteissa on välttämätöntä hyvinvointialueen ydintehtävien   sekä potilasturvallisuuden mahdollistamiseksi. Tietosuoja ja tietoturva ovat osa päivittäistä toimintaa. Jokaisen Etelä-Savon hyvinvointialueen työntekijän ja luottamushenkilön sekä muun tietojen ja tietojärjestelmien käyttäjän on perehdyttävä tietosuoja- ja tietoturvapolitiikkaan ja noudatettava niiden perusteella annettuja ohjeita, määräyksiä ja periaatteita.  Näiden periaatteiden mukaista toimintaa edellytetään myös sopimuskumppaneilta.

Tietosuoja- ja tietoturvatavoitteiden   toteutuminen   varmistetaan   prosesseilla   ja   käytänteillä, jotka perustuvat mm. jatkuvaan riskien arviointiin, päätöksenteon määrämuotoiseen valmisteluun, henkilöstön kouluttamiseen ja ohjeistamiseen, henkilötietojen käsittelijöiden rajoittamiseen sekä henkilötietojen käsittelyn sisäiseen ja ulkoiseen valvontaan.  Näiden lisäksi henkilötietojen ja muun salassa pidettävän tiedon riittävä suojaaminen varmistetaan sekä hallinnollisin että teknisin tietoturvakeinoin. Etelä-Savon hyvinvointialueen aluehallitus vahvistaa tietosuoja- ja tietoturvapolitiikan.  Se katselmoidaan vuosittain ja päivitetään tarvittaessa. Politiikka on voimassa toistaiseksi.

Hallintosäännön 56 § aluehallitus vastaa tiedonhallinnan lainmukaisista tehtävistä ja siitä, että tiedonhallintalain vastuut, käytännöt ja valvonta on määritelty hyvinvointialueella. Tietosuoja ja tietoturvapolitiikka on osa tiedonhallintaa.

Hyvinvointialuejohtajan esitys:

  Aluehallitus päättää hyväksyä Etelä-Savon hyvinvointialueen tietosuoja- ja tietoturvapolitiikan

Päätös:

 Esitys hyväksyttiin.