Kunnanhallitus
Esityslista 02.03.2026/Asianro 43

Kunnanhallitus 02.03.2026     

28/07.01.00/2026  

Valmistelija Va. kunnanjohtaja, puh. 040 091 5660

Tiedon turvaaminen on oleellinen osa kunnan toiminnan ja sen palvelujen laatua. Tietoturvan hyvä hallinta edellyttää toiminnan jatkuvaa seurantaa, pitkäjänteistä suunnittelua ja resursointia erilaisten uhkatilanteiden varalta. Tietoturvan toteuttaminen vaatii sovittujen ohjeiden ja toimintatapojen noudattamista, koulutusta ja viestintää. Tietoturvapolitiikka on kunnan johdon kannanotto tietoturvan toteuttamiseen Kuhmoisten kunnassa. Tietoturvapolitiikka määrittelee Kuhmoisten kunnan tietoturvan tavoitteet, vastuut, tietoturvatyön organisoinnin ja toteutuskeinot. Lisäksi se kuvaa seurannan ja ongelmien hoitamisen yleisperiaatteet.

Kunnan tietoturvapolitiikka perustuu voimassa olevaan lainsäädäntöön ja ohjeistuksiin:

• Euroopan unionin yleinen tietosuoja-asetus (GDPR, EU 2016/679)
• Tietosuojalaki (1050/2018)
• Kyberturvallisuuslaki ja NIS2-direktiivin vaatimukset
• Valtiovarainministeriön ja Digi- ja väestötietoviraston VAHTI-ohjeistus

Tietoturvalla tarkoitetaan eri muodoissa olevien tietojen (mm. sähköisesti tallennettu, välitetty tai rekisteröity tieto, suullinen, puhuttu, postin kuljettama tai paperilla oleva tieto) suojaamista erilaisilta uhkatekijöiltä varmistaen palvelutoiminnan jatkuvuus, riskitekijät minimoiden. Tietosuoja on myös osa tietoturvaa ja se tarkoittaa ihmisten yksityisyyden kunnioittamista ja suojelemista oikeudellisia säännöksiä noudattavin periaattein ja käytännöin.

Jokainen työntekijä ja luottamushenkilö on vastuussa oman toimintansa tietoturvallisuudesta ja sitoutuu noudattamaan kunnan tietoturva- ja tietosuojakäytäntöjä. Lisäksi ulkopuoliset palveluntuottajat ja yhteistyökumppanit velvoitetaan sopimusteitse noudattamaan Kuhmoisten kunnan tietoturva- ja tietosuojavaatimuksia.

Kunnanhallitus on Kuhmoisten kunnan tietoturvan ja tietosuojan ylin päätöksentekijä ja se hyväksyy tietoturvapolitiikan sekä siihen tehtävät päivitykset. Kunnanhallitus hyväksyy myös tietoturvapolitiikasta johdetun kunnan henkilöstön tietoturvaohjeen.

Yhteistyötoimikunta on käsitellyt luonnokset Kuhmoisten kunnan tietoturvapolitiikaksi ja Kuhmoisten kunnan henkilöstön tietoturvaohjeeksi kokouksessaan 17.2.2026 ja päättänyt esittää kunnanhallitukselle, että se hyväksyy asiakirjat esitetyn mukaisesti.

Luonnokset Kuhmoisten kunnan tietoturvapolitiikaksi ja Kuhmoisten kunnan henkilöstön tietoturvaohjeeksi ovat liitteinä 3 ja 4.

Esittelijä Va. kunnanjohtaja Sanna Luukkanen

Ehdotus Kunnanhallitus päättää hyväksyä liitteinä 3 ja 4 olevat Kuhmoisten kunnan tietoturvapolitiikan ja Kuhmoisten kunnan henkilöstön tietoturvaohjeen esitetyn mukaisesti.

Päätös