Valtiontalouden tarkastusvirasto vastuullistaa hyvään tietojohtamiseen, tietoturvallisuuteen sekä tietoa koskevien oikeuksien toteuttamiseen

Transkriptio

1 Valtiontalouden tarkastusvirasto vastuullistaa hyvään tietojohtamiseen, tietoturvallisuuteen sekä tietoa koskevien oikeuksien toteuttamiseen Pääjohtaja, OTT Tuomas Pöysti/VTV

2 Valtiontalouden tarkastusvirasto (VTV) Perustuslaissa säädetty riippumaton ylin kansallinen tarkastusviranomainen Ei kuulu varsinaiseen valtionhallintoon tai eduskunnan alaiseen hallintoon Asemaltaan rinnastuu perustuslaissa säädettynä ylimpänä riippumattomana valvontaviranomaisena ylimpiin laillisuusvalvojiin (EOA, Oka) 2

3 Valtiontalouden tarkastusvirasto (VTV) Tarkastaa, että valtion varoja käytetään ja hoidetaan lain ja eduskunnan päätösten mukaisesti ja järkevästi Suorittaa tilintarkastusta ja muuta laillisuustarkastusta sekä tuloksellisuustarkastusta Toimii lisäksi vaalirahoituksen avoimuuden laillisuusvalvontaviranomaisena Toiminnallaan edistää luottamusta oikeusvaltion ja kansanvallan periaatteiden toteutumiseen valtion taloudenhoidossa ja julkisessa toiminnassa täydentää toiminnallaan ylimpiä laillisuusvalvojia perusoikeuksien toteutumisedellytysten asianmukaisen järjestämisen valvojana systeemitason ja rakenteiden valvontaa 3

4 Hyvä tietojohtaminen Parantaa vaikuttavuutta, taloudellisuutta ja tuloksellisuutta Toteuttaa tietosuojan ja tietoturvallisuuden vaatimukset Tilivelvollisuuden ja vastuunalaisuuden vaatimusten tulee koskea myös tietoon kohdistuvia oikeuksia, tietoturvallisuutta ja tietojohtamista Tietotilinpäätös voi olla hyvä työkalu tietojohtamisessa ja siihen liittyvässä riskienhallinnassa ja sisäisessä valvonnassa 4

5 IT-tarkastus VTV:ssa ian k s Ri y aly 5 si

6 VTV:n suorittama ulkoinen tarkastus vastuullistaa kohdistuu tietojärjestelmiin ja tietoturvallisuuteen kohdistuu IT projektinhallintaan (tuloksellisuus, laillisuus ja hyvän hallinnon periaatteet) ja tieto- ja järjestelmäarkkitehtuurien määrittelyyn SoTe valtakunnallisen järjestelmäkokonaisuuden tarkastus kohdistuu ohjausjärjestelmiin ja toiminnan tuloksellisuuteen Lainsäädännön laatu ja parempi sääntely tärkeä näkökulma Erityislainsäädännön tietosuojasäännösten ongelmat Sosiaali- ja terveydenhuollon järjestelmät ja niitä koskeva sääntely sääntely olisi ajateltava uudelleen 6

7 Kilpailukykyinen Suomi tarvitsee selkeän tietoturvallisuuslain Pääjohtaja, OTT Tuomas Pöysti/VTV

8 Tietoturvallisuus on laajasti säännelty ja vielä laajemmin ohjattu Yleis- ja erityislakeja Koskeeko tietoturvallisuutta sääntelykierre Tietoturvallisuutta ohjeistetaan laajasti Tietoturvallisuusohjeisto ja tietoturvallisuutta koskeva lainsäädäntö muodostavat vaikeasti hallittavan kokonaisuuden Ohjausta ja sääntelyä olisi arvioitava uudelleen paremman sääntelyn periaatteiden valossa 8

9 Perusteita tietoturvallisuuslaille Perusoikeusperustelu Taloudellinen perustelu Vaikuttavuusperustelu Infrastruktuuriperustelu Paremman sääntelyn perustelu 9

10 Tietoturvallisuus Käytettävyyttä, eheyttä, aitoutta, luottamuksellisuutta ja jäljitettävyyttä Yhteentoimivuus kuuluu tietoturvallisuuteen Tietojohtaminen on välttämättömyys 2010 luvun julkisjohtamisessa Tietojohtamisella ja sääntelyllä varmistetaan yhteentoimivuus ja tietojen reaalinen käytettävyys ja tietosuojan toteutuminen Tietoturvallisuus on ihmisoikeusvaatimus Tietoturvallisuus on oikeutta turvalliseen identiteettiin 10

11 Tietoturvallisuus muuttunut julkishyödykkeeksi Tietoturvallisuusriskit ovat kolmansiin kohdistuvia ulkoisvaikutuksia Tietoturvallisuusriskeistä muodostuu systeemiriskejä Tietoturvallisuuden muuttuminen julkishyödykkeeksi perustelee tietoturvallisuuden sääntelyä lailla Psykologisen oikeustaloustieteen näkökulma perustelee tietoturvallisuuslakia tietoturvallisuusriskit usein sivuutetaan laki antaa viestin ja auttaa tiedostamaan asian merkityksen => laki voi vaikuttaa kognitioon 11

12 Tietoturvallisuussääntely ja kilpailukyky Hyvä tietoturvallisuuden taso edustaa vakautta ja ennustettavuutta Tietoturvallisuussääntely ei saa aiheuttaa tarpeettomia hallinnollisia kustannuksia Tietoturvallisuusääntely ei saa ohjata tietoturvallisuutta liian heikolle tasolle tai estää teknistä kehitystä Yhteentoimivuus edistää kilpailua ja markkinoille pääsyä Tietoturvallisuus kuuluu hyvään elämään kilpailu työntekijöistä ja kuluttajista 12

13 Mistä tietoturvallisuuslaissa säädettäisiin? Tietoturvallisuuden yleinen oikeudellinen määritelmä Tietoturvallisuuden ja tietoturvallisuustyön yleisistä periaatteista Yleinen tietoturvallisuusvelvoite käsiteltäessä toisen oikeuksien kannalta oleellista tietoa Yleinen tietoturvallisuusvelvoite viestinnässä Tietoturvallisuus osana sopimusta Tietoturvallisuus ulkoistettaessa toisen oikeuksien kannalta merkittävää tietojenkäsittelyä Oikeus käyttää tietoturvallisuusratkaisuja; purkamisen ja kieltämisen kielto Tietoturvallisuusjärjestelyiden purkamien ja avaaminen käyttäjän tai toisen oikeuksien suojaamiseksi Tietoturvallisuuden toteuttaminen hyvän tietojohtamisen ja tiedonhallintatavan avulla 13

14 Mistä tietoturvallisuuslaissa säädettäisiin? Tunnistamisesta itsemääräämisoikeutta käytettäessä oikeudesta turvalliseen identiteettiin Tunnistuspalveluiden markkinoinnista ja tunnistuspalvelumarkkinoista Tietoturvallisuuden ohjausmalli: asetukset, käytännesäännöt ja standardit, mallisopimukset, eräiltä osin velvoittavat määräykset Tietoturvallisuus- ja henkilöturvallisuussertifioinneista ja niissä noudatettavista menettelyistä ja sertifikaattien tunnustamisesta Tietoturvallisuusviranomaisesta ja sen suhteesta tietosuojavaltuutettuun: kansallisen tietoturvaviranomaisen saattaminen riittävällä säädöspohjalle Tietoturvallisuusominaisuuksista informoinnista tuoteturvallisuuslainsäädännön ja kauppalain tapaan toissijainen yleislaki Oikeustoimien tekemisen ja todentamisen välineiden ja oikeudellisen viestinnän tietoturvallisuudesta 14

15 Mistä tietoturvallisuuslaissa säädettäisiin? Riskinjaosta viestinnässä ja erilaisten verkkojen tilanteissa esim avoimen langattoman lähiverkon rakentaminen ja ylläpito ei enää yksin viestintämarkkinoiden regulaation asia Tietojärjestelmien ja eri viestintäverkkojen ylläpitäjien oikeuksista Toimivaltuuksista ja toimintatavoissa eräissä loukkaustilanteissa verkosta irrottamisen tai verkkoon pääsyn estämisen oikeus Tietojärjestelmä- ja turvallisuusauditoinneista Yhteentoimivuusvelvoitteista kilpailuoikeutta täydentävänä asiana rajapintojen standardoinnista mahdollisuudesta asettaa rajapintavaatimuksia yhteentoimivuusvaatimuksia Julkisten yhteiskäyttöisten tietovarantojen erityisistä yleisistä turvallisuusvaatimuksista ja turvallisuusmenettelyistä 15

16 Tietoturvallisuudessa on kyse ihmisestä! Tietoturvallisuus suojaa ihmisen oikeuksia! 16