Aluehallitus
Pöytäkirja 25.04.2022/Pykälä 69

Ahall 25.04.2022 § 69  

79/00.01.02.04/2022  

 Valmistelijat: Tietosuojavastaava Auli Mikkonen, auli.mikkonen@kuh.fi ja tietoturvapäällikkö Marko Ruotsala, marko.ruotsala@kuh.fi

Pohjois-Savon hyvinvointialueelle valmisteltu tietosuoja- ja tietoturvapolitiikka perustuu Pohjois-Savon sairaanhoitopiirin kuntayhtymän johtoryhmän hyväksymiin omaa toimintaansa koskeviin dokumentteihin.

Aluehallitukselle esitettävät dokumentit on käsitelty hyvinvointialueen valmisteluun perustetussa ”Tietoturva- ja tietosuojaohjeiden laatiminen” –työryhmässä. Työryhmä koostuu alueen tietoturvan ja tietosuojan asiantuntijoista.

Tietoturva- ja tietosuojapolitiikka määrittää Pohjois-Savon hyvinvointialueen ylimmän johdon asettaman tavoitetilan tietoturvallisuudelle ja tietosuojalle. Tietoturva- ja tietosuojapolitiikan tarkoituksena on sitouttaa hyvinvointialueen henkilökunta, opiskelijat, palveluntuottajat, luottamushenkilöt ja muut sidosryhmät tietoturvallisuuden ja tietosuojan vaatimustenmukaiseen toteuttamiseen. Politiikan tarkoitus on myös linjata tietoturva- ja tietosuojakäytäntöjä, sekä vahvistaa tietoturvan ja tietosuojan vaatimustenmukaisuus, organisointi ja vastuut sekä seurantamenetelmät.

Politiikkaa ja sen liitteitä täydentävät mm.

• Tietoturvan- ja tietosuojan arvioprosessi

• Tietoturva- ja tietosuojariskienhallinnan periaatteet

• Tietoturvapoikkeamien ja henkilötietojen tietoturvaloukkausten ilmoittaminen sekä käsittely

• Tietoturvasuunnitelma

• Muut tietoturva- ja tietosuojaohjeet

Esityslistan liitteenä:
- Tietoturva- ja tietosuojapolitiikkaa koskeva ohjeistus
- Tietoturva- ja tietosuojapolitiikan liitteet 1(tietoturvallisuuden osa-alueet) ja 2 (lait)

Valmistelijoiden päätösesitys:

Aluehallitus päättää hyväksyä:

1) Tietoturva- ja tietosuojapolitiikkaa koskevan ohjeistuksen ja

2) Tietoturva- ja tietosuojapolitiikan liitteet 1(tietoturvallisuuden osa-alueet) ja 2 (lait)

Esittelijä va. hyvinvointialuejohtaja Pekkanen Leila

Päätösehdotus Aluehallitus päättää hyväksyä:

1) Tietoturva- ja tietosuojapolitiikkaa koskevan ohjeistuksen
2) Tietoturva- ja tietosuojapolitiikan liitteet 1(tietoturvallisuuden osa-alueet) ja 2 (lait)

Päätös Päätösehdotus hyväksyttiin.