Kaupunginhallitus · 23.3.2026
Vantaan kaupungin tietoturvapolitiikan päivittäminen
Asiakirjat näytetään suomeksi, kuten kaupunki ne julkaisee.
Päätös
Hyväksyttiin esitys.
Asiakirjan teksti
Perustelut
Tietoturvapolitiikka määrittää organisaation vastuut, periaatteet, tavoitteet ja toimintatavat tietoturvan toteuttamiseksi yleisellä tasolla. Tietoturvapolitiikan tavoitteena on varmistaa yhdenmukaiset käytännöt tietoturvan toteuttamiseksi. Tietoturvasta huolehtiminen on osa kaupungin riskienhallintaa. Tietoturvapolitiikka on ylin tietoturvaa ohjaava dokumentti organisaatiossa. Tietoturvapolitikkaa täydentävät kaupungin yleiset tietoturvaohjeet sekä toimialojen omat tarkentavat tietoturvaohjeet. Vantaan kaupungin ensimmäinen tietoturvapolitiikka on hyväksytty kaupunginhallituksessa 20.9.2010. Sen korvaajaksi kaupunginhallitus hyväksyi 28.5.2018 (§ 8) yhdistetyn tietoturva- ja tietosuojapolitiikan erityisesti tietosuojalainsäädännössä tapahtuneiden muutosten johdosta. Tietoturva ja tietosuoja eroavat kuitenkin perustaltaan merkittävästi toisistaan ja yhdistetyssä politiikassa oli vaikea hahmottaa, mikä on tietoturvan ja mikä tietosuojan tarkoitus. Tietosuojan perusteet ja säännöt tulevat tietosuojalainsäädännöstä sekä tietosuojaviranomaisten ja tuomioistuinten oikeuskäytännöstä. Tietosuojan keskeinen tavoite on yksilön oikeuksien turvaaminen henkilötietoja käsiteltäessä ja tietoturva on yksi tietosuojan toteuttamisen keino. Tietoturva puolestaan koskee muitakin tietoja kuin henkilötietoja ja kyse on tältä osin paljon laajemmasta tietojoukosta. Tietoturvan keskeinen tavoite on organisaation tietojen ja palveluiden jatkuvuuden turvaaminen kaikissa olosuhteissa. Tietoturva- ja tietosuojapolitiikkojen erottaminen selkeyttää kummankin tarkoitusta ja helpottaa niiden ymmärtämistä. Kaupunginhallitus hyväksyi uuden tietosuojapolitiikan 18.11.2024. Uusi Vantaan kaupungin tietoturvapolitiikka sisältää omina lukuinaan tietoturvatavoitteet, tietoturvatyön periaatteet sekä tietoturvan vastuut ja organisoinnin, kuten aiempi, vuonna 2018 hyväksytty, tietoturva- ja tietosuojapolitiikkakin. Asioita on tiivistetty ja koottu loogisempiin kokonaisuuksiin, jotta tietoturvapolitiikka olisi helpommin ymmärrettävissä. Tietoturvapolitiikka on valmisteltu tietohallinnossa ja sitä on kommentoitu kaupungin tietoturva- ja tietosuojatyöryhmässä sekä käsitelty Konsernijohdon ja elinvoiman sekä kaupungin johtoryhmissä.
Kaupunginjohtajan esitys
Päätetään hyväksyä liitteenä oleva Vantaan kaupungin tietoturvapolitiikka.
Liitteet
Alkuperäinen asiakirja · Lähde: Vantaan kaupungin päätökset (Tweb)