Tietotilinpäätös kunnalle valmiina kymmenessä arkipäivässä
Tietotilinpäätös kokoaa vuoden tiedonhallinnan, tietoturvan ja tietosuojan tilan johdolle ja kuntalaisille. Moni kunta julkaisee sen tilinpäätöksen yhteydessä.
- Sopii, jos
- tietotilinpäätös pitää laatia ensimmäistä kertaa tai edellisen kokoaminen vei liikaa aikaa.
- Saat
- julkaisuvalmiin tietotilinpäätöksen ja aineiston tarkastuslautakunnalle.
- Mitä tarvitsemme teiltä
- edellisen vuoden tietotilinpäätöksen, tietoturvapoikkeamat ja selosteet.
Miksi tietotilinpäätös kannattaa tehdä?
Tietosuoja-asetus edellyttää, että kunta pystyy osoittamaan noudattavansa sääntöjä. Tietotilinpäätös kokoaa tämän näytön kerran vuodessa yhteen asiakirjaan. Johto saa kokonaiskuvan riskeistä, kuntalaiset näkevät, miten heidän tietojaan suojataan, ja tietosuojavastaavan työ muuttuu näkyväksi.
Kokoaminen on silti työlästä, koska tiedot ovat hajallaan ja työ ajoittuu alkuvuoteen, jolloin muutakin riittää. Me kokoamme aineiston ja kirjoitamme sen luettavaksi, ja kunta tarkistaa ja hyväksyy lopputuloksen.
Mitä toimitamme?
- Julkisen tiivistelmän kunnan verkkosivuille, ilman tietoturva-aukkojen yksityiskohtia.
- Johdon tiivistelmän: havainnot, mittarit ja toimenpide-ehdotukset.
- Varsinaisen tietotilinpäätöksen: vastuut, selosteet, tietopyynnöt, tietoturva, koulutus, loukkaukset ja kehittämistavoitteet.
- Aineiston tarkastuslautakunnalle.
Mitä tarvitsemme kunnalta?
- edellisen vuoden tietotilinpäätöksen, jos sellainen on
- tietosuojaloukkaukset ja tietoturvapoikkeamat
- tietopyyntöjen määrän ja käsittelyajat
- selosteet käsittelytoimista ja tiedon niiden ajantasaisuudesta
- koulutuksiin osallistuneiden määrät
- edellisen vuoden tavoitteet, jos ne on asetettu
Tiedot voi toimittaa siinä muodossa kuin ne ovat. Jos jokin puuttuu, kerromme sen kirjaamisesta ensi vuodelle, emmekä jätä asiaa ilmaan.
Aikataulu
| Kuukausi | Tehtävä |
|---|---|
| tammikuu | tietojen kokoaminen: tietopyynnöt, loukkaukset, koulutukset |
| helmikuu | luonnos ja johdon tiivistelmä |
| maaliskuu | käsittely johtoryhmässä ja kunnanhallituksessa |
| huhtikuu | julkinen tiivistelmä kunnan verkkosivuille |
Kymmenen arkipäivän toimitusaika alkaa, kun saamme aineiston. Suosittelemme sopimaan työstä jo vuodenvaihteessa.
Mitä kunta tekee itse?
Kunta toimittaa aineiston, tarkistaa luonnoksen ja hyväksyy lopputuloksen. Me kokoamme ja kirjoitamme, mutta päätökset ja vastuut pysyvät kunnalla. Tietosuojavastaavan työ kevenee, ja hän voi keskittyä havaintojen arviointiin.
Mihin rakenne perustuu?
Rakenne pohjautuu Kuntaliiton tietotilinpäätösmalliin ja kuntien julkaisemiin tietotilinpäätöksiin. Jos kunnalla on oma aiempi rakenne, jatkamme sillä, jotta vuosien vertailu säilyy.
Lue tarkemmin ohjeesta tietotilinpäätöksen sisältö ja aikataulu, ja katso muut tietosuojapalvelut kunnille.
Usein kysytyt
Mitä tietotilinpäätös maksaa?
Keskikokoiselle kunnalle 1 900 € ja isolle kunnalle 3 900 € (alv 0 %). Toimitus kymmenessä arkipäivässä.
Onko tietotilinpäätös pakollinen?
Ei. Se on vapaaehtoinen, mutta vakiintunut tapa osoittaa, että kunta noudattaa tietosuoja-asetusta.
Milloin se kannattaa tilata?
Jos käsittely on maaliskuussa, tilaa viimeistään tammikuussa. Toimitusaika alkaa, kun aineisto on koossa.
Lue lisää: Mitä tietotilinpäätöksessä on? Sisältö ja aikataulu kunnalle
Tietotilinpäätös: tilaa tai kysy lisää
Kerro lyhyesti tilanteesi, niin vahvistamme kiinteän hinnan ja toimitusajan.