Tiedonhallintalaki on vahvistettu kohti täytäntöönpanoa. SOTE-kokonaisarkkitehtuuripäivä

Transkriptio

1 Tiedohallitalaki o vahvistettu kohti täytätööpaoa SOTE-kokoaisarkkitehtuuripäivä

2 Laisäädäö tilae Laki julkise hallio tiedohalliasta (906/2019) o vahvistettu Laki tulee voimaa Eduskuta hyväksyi hallitukse esitykse julkise hallio tiedohallitalaiksi ja eräiksi siihe liittyviksi laeiksi (HE 284/2018 vp) HaVM 38/2018 vp PeVL 73/2018 vp 2

3 Tiedohallitalai säätelykohteet: tiedohallitayksikö / viraomaise äkökulmasta TIEDONHALLINTAYKSIKÖN TIEDONHALLINNAN JÄRJESTÄMINEN (2 luku) VIRANOMAISEN TIEDONHALLINTA ASIAKIRJAN VASTAANOTTO TIETOAINEISTOJEN MUUNTAMINEN SÄHKÖISEEN MUOTOON (19 ) TIETOAINEISTOJEN REKISTERÖINTI ASIAREKISTERIIN (6 luku) TIETOAINEIS- TOJEN KERÄÄMINEN (20 ) TIETO- AINEISTOJEN KÄYTTÖ TIETOAINEISTOJEN SÄILY- TYSTARPEEN MÄÄRITTELY (21 ) TIETOAINEISTOJEN SÄILYTTÄMINEN TIETOAINEIS- TOJEN LUOVUTTA- MINEN TIETOAINEISTOJEN SÄHKÖINEN LUOVUTUSTAPA (22 24 ) TIETOAINEISTOJEN ARKISTOINTI HENKILÖTIETOJEN ARKISTOINTI TIETOAINEISTOJEN TUHOAMINEN HENKILÖTIETOJEN TUHOAMINEN TIETOTURVALLISUUS (4 luku) Tiedohallitayksikö velvollisuutea: Tiedohallia järjestämie tiedohallitalai mukaisesti Tiedohallitamalli ylläpito Arvioida suuiteltuje muutoste vaikutukset tiedohallitaa Tuistaa luotettavuutta edellyttävät tehtävät Seurata toimitaympäristöä Varmistaa tietojärjestelmie ja tietoaieistoje tietoturvallisuus Arvioida tietoje käsittelyy kohdistuvat riskit Asiahallia velvoitteet Asiakirjajulkisuude toteuttamise edellyttämä kuvaukse ylläpito TIEDON- HALLINTALAKI HALLINTOLAKI SÄHKÖINEN ASIOINTILAKI JULKISUUSLAKI TIETOSUOJA- LAINSÄÄDÄNTÖ ARKISTOLAKI ERILLISLAIT 3

4 Tiedohallitayksikkö V i r a o m a i e Kuta = tiedohallitayksikkö V i r a o m a i e V i r a o m a i e V i r a o m a i e V i r a o m a i e Valtio virasto = tiedohallitayksikkö V i r a o m a i e V i r a o m a i e Viraomaise erillisyysperiaate säilyy julkisuuslaissa ja site myös tiedohallitalaissa Tiedohallitayksiköitä ovat: 1) valtio virastot ja laitokset 2) tuomioistuimet ja valitusasioita käsittelemää perustetut lautakuat 3) eduskua virastot 4) valtio liikelaitokset 5) kuat 6) kutayhtymät 7) itseäiset julkisoikeudelliset laitokset 8) yliopistolaissa tarkoitetut yliopistot sekä ammattikorkeakoululaissa tarkoitetut ammattikorkeakoulut Tiedohallitalakia sovelletaa tiedohallitaa ja tietojärjestelmie käyttöö, ku viraomaiset käsittelevät tietoaieistoja, jollei muualla laissa toisi säädetä Asiakäsittelyssä ja palveluje tuottamisessa oudatettavista meettelyistä, salassapidosta ja tiedosaatioikeudesta viraomaiste asiakirjoihi sekä asiakirjoje arkistoiista säädetää eriksee. Tiedohallitayksikkö = viraomaie, joka tehtävää o järjestää tiedohallita tiedohallitalai vaatimuste mukaisesti 4

5 Keskeie sisältö: Tiedohallia järjestämie Tiedohallitalaissa ja muussa laissa säädettyje tiedohallia toteuttamisee liittyvie tehtävie vastuide määrittely Ohjeet tietoaieistoje käsittelystä, tietojärjestelmie käytöstä, tietojekäsittelyoikeuksista, tiedohallia vastuide toteuttamisesta, tiedosaatioikeuksie toteuttamisesta, tietoturvallisuusjärjestelyistä sekä poikkeusoloihi varautumisesta Koulutukse tarjoamie hekilöstölle ja tiedohallitayksikö lukuu toimiville voimassa olevista tiedohallitaa, tietojekäsittelyä sekä asiakirjoje julkisuutta ja salassapitoa koskevista säädöksistä, määräyksistä sekä tiedohallitayksikö ohjeista Asiamukaiset työvälieet tiedohallitaa koskevie velvollisuuksie toteuttamiseksi Riittävä valvoa järjestämie tiedohallitaa liittyvie säädöste, määräyste ja ohjeide oudattamisesta. Tiedohallitayksikö johdo vastuulla o huolehtia siitä, että tiedohallita järjestettäisii tiedohallitayksikössä yllä tarkoitetulla tavalla asiamukaisesti 5

6 Tukea lai täytätööpaolle

7 TiHL täytätööpao orgaisoiti Strategie tukiryhmä Omistaja VM/JulkICT Ohjaus VM/JulkICT jory Tietohallio kehittämis- ja koordiaatioryhmä (TietoKeKo) VAHTI-johtoryhmä JUHTA -> Hakepäällikkö VIESTINTÄ JA JALKAUTUS 1. TIETOVARANTOJEN YLEISEN OHJAUKSEN -Valmisteluryhmä Kuvaus: tiedohallitakarta sisällöstä Suuitelma: tiedohallitakarta ylläpido orgaisoiista ja meettelytavoista Kuvaus: yhteetoimivuutta edistävät lijaukset, suuitelma lijauste kartoittamisesta Kuvaus: hyvästä käytäöstä usea viraomaise välise tiedoluovutukse suuittelusta INVESTOINTIEN OHJAUSMALLIN JA LAUSUNTOMENETTELYN -Jatkovalmisteluryhmä Kuvaus: Lausutomeettely ja käyttööotto Kuvaus: Ivestoitie ohjausmalli ja käyttööotto Kuvaus: Kehittämise hallitamalli JTS/TAE- valmistelussa VN asetus lausutomeettelystä 9 3. TIEDONHALLINTALAUTAKUNNAN PERUSTAMINEN JA SUOSITUSTEN VALMISTELU - Työryhmä Tiedohallitalautakua perustamie ja järjestäytymie Tehtävie tarketamie ja päätöksetekomeettely Tiedohallitalautakutaa koskeva asetus TiHL täytätööpaoa tukevie suosituste valmistelu TIEDONHALLINNAN YHTEISTYÖ JA INFORMAATIO-OHJAUKSEN PROSESSI -Valmisteluryhmä Ehdotus: TihL 7 yhteistyö toimitamalli ja käyttööotto Ehdotus: Suositusiformaatio ylläpito- ja hallitarakee Ehdotus: Iformaatio-ohjaukse paiopistealueet 7 7

8 Tiedohallitalautakua perustamistoimet ja keskeiset suositukset valmisteleva työryhmä Valmistelee tiedohallitalautakua perustamistoimet Valmistelee tiedohallitalaissa säädettyje tiedohallia ja tietoturvallisuude meettelytapoje ja vaatimuste toteuttamista edistäviä suosituksia Täytätööpao valmistelussa tuistettuja kohteita: Tiedohallitamalli (5 ) Kuvaus asiakirjajulkisuude toteuttamiseksi (28 ) Tiedohallitaa kohdistuvie muutoste vaikutuste arvioii malli (5, 8 ) Sähköie tiedoatotapa (tekiset rajapiat 22 ) Tietoturvallisuus (4 luku) Tiedohallia suuittelu ja tähä liittyvie kuvauste osalta keskeistä o, mite iformaatio muodostetaa olemassa olevista kuvauksista ja mite kokoaisuutta tiedohallitayksiköissä hallitaa toimia muutoksissa suositukset ataa perustettava Tiedohallitalautakuta vuode 2020 alussa 8

9 Tiedohallia suuittelu ja kuvaamie A R K K I T E H T U U R I NYKYISET KUVAUKSET TIETOSUOJA-ASETUS JULKISUUSLAKI TIETOHALLINTOLAKI ARKISTOLAKI Prosessit Tietovaraot ja tiedot T A V O I T T E E T T E H T Ä V Ä T P A L V E L U T K U V A U S A S I A K I R J A J U L K I S U U D E N T O T E U T T A M I S E K S I T I E D O N H A L L I N T A M A L L I TIEDONHALLINTALAKI TIEDONHALLINNAN JÄRJESTÄMINEN TIEDONHALLINTAKOKONAISUUDEN MÄÄRITTÄMINEN TIEDONHALLINTAAN KOHDISTUVIEN MUUTOSTEN VAIKUTUSTEN ARVIOINTI TIETOTURVALLISUUSVELVOITTEET VALMIUSLAKI VAHTI-OHJEET Tietoje arkistoiti Tietojärjestelmät Tietoturvallisuustoimepiteet Archive TIETOAINEISTOJEN KERÄÄMINEN, SÄILYTTÄMINEN JA LUOVUTTAMINEN TIETOAINEISTOJEN YKSILÖINTI JA REKISTERÖINTI JHS-SUOSITUKSET T U O T A N T O I N F R A S T R U K T U U R I TIETOVARANTOJEN YHTEENTOIMIVUUS Säätelykohteea suuittelu lopputulos (= kuvaus), ei meetelmä, jolla kuvaus laaditaa tai ylläpidetää (vrt. kokoaisarkkitehtuuri suuittelua koskevat suositukset) Nykyiste suuitteluvelvoitteide ja suosituste tiedohallitaa koskeva iformaatio yhdistämie iformaatiokokoaisuus, jolla vastuullie johto pystyy toteuttamaa velvollisuutesa 9

10 Kuvaus asiakirjajulkisuude toteuttamiseksi (28 ) K U V A U S A S I A K I R J A J U L K I S U U D E N T O T E U T T A M I S E K S I Tietojärjestelmät, jotka sisältävät asiarekisterii kuuluvia tietoja tai tietoaieistoja Asiarekisteri tai tietojärjestelmä tietoje atamisesta päättävä viraomaise tiedot Tietojärjestelmie sisältämät tiedot tietoryhmittäi Julkiste asiakirjoje ja muide tietoje hakuperusteet Rajapitoje avulla saatavat tietoaieistot Julkisuusperiaattee toteuttamista varte kuvaus tietovaraoista ja asiarekisteristä Sääös vastaa tarkoitukseltaa julkisuuslai 18 : 1mom. 2 kohtaa eikä se tuo tosiasiallisesti uusia vaatimuksia vaa selkeyttää säätelyä kuvaus helpottaa tietopyyö tekemistä (JulkL 13.1 : mukaa pyytö saada tieto viraomaise asiakirja sisällöstä o yksilöitävä riittävästi site, että viraomaie voi selvittää, mitä asiakirjaa pyytö koskee) tietoa siitä, missä laajuudessa viraomaie käsittelee tietoja asiakäsittely ja palveluje tuottamise yhteydessä tiedohallitayksikkö ylläpitää kuvausta kuvaus tulee julkaista yleisessä tietoverkossa siltä osi, kui tiedot eivät ole salassa pidettäviä 10

11 Esimerkkikuva: VM tiedohallitayksikköä Tiedohallitayksikössä toimiva viraomaie Tiedohallitayksikkö Miisteriö Valtiovaraimiisteriö Kuat Järjestää tiedohallia tiedohallitalai mukaisesti Tehtävä Tehtävä Tehtävä (prosessit) Tehtävä (prosessit) Tehtävä (prosessit) Tiedohallitalautakuta Tehtävät (prosessit) Tehtävä (prosessit) Tehtävä (prosessit) Tehtävä Tehtävä Ylläpitää tiedohallitamallia Arvioi suuiteltuje muutoste vaikutukset tiedohallitaa VNK Asiahallita Palkeet Tuistaa luotettavuutta edellyttävät tehtävät Seuraa toimitaympäristöä Tilastokeskus Palvelu Valtioeuvosto yhteie tietohallito ja asiakirjahallito Tietojärjestelmät Tietovaraot Palvelu Valtori Palvelu Varmistaa tietojärjestelmie ja tietoaieistoje tietoturvallisuude Arvioi tietoje käsittelyy kohdistuvat riskit Ylläpitää asiarekisteriä Järjestää asiahallita tiedohallitalai mukaisesti Palvelu Palvelu Palvelu Markkiat Palvelu Palvelu Asiakirjajulkisuude toteuttamise edellyttämä kuvaukse ylläpito 11

12 KUTSU: Avoi työpaja tiedohallia kuvaksista 12

13 Arkkitehtuuri-iformaatio rooli?

14 Tiedohallitamalli (5 ) Tiedohallitamalli ja ykyiste kuvauste loogisesta suhteesta Periaatteellie taso - MIKSI Arvot, visio, missio Strategiakartta Strategiset tavoitteet Ohjaavat lait ja sääökset Arkkitehtuuriperiaatteet Viite- ja sidosarkkitehtuurit Rajaukset ja reuaehdot Stadardisalkku Liiketoimitamalli Kyvykkyyskartta Kyvykkyydet Kehittämisvaatimukset ja tavoitteet Käsitteellie Taso - MITÄ Loogie Taso - MITEN Toimita-arkkitehtuuri Tietoarkkitehtuuri Tietojärjestelmä-arkkitehtuuri Tekologia-arkkitehtuuri Kokoaisarkkitehtuuri peruskuvaukset (JHS 198) Toimijat Käsitteistö Tietojärjestelmäpalvelut Tekologiavaliat Palvelukartta Tehtävät ja palvelut Käsitemallit Päätietoryhmät Tietojärjestelmäkartta Toimijoide välie vuorovaikutus Tietoaieistot Prosessikartta Tiedoohjaussuutelma Seloste Prosessie välie vuorovaikutus Loogiset tietovaraot (TOS) Arkkitehtuuri kerrosäkymä käsittelytoimista Prosessit Loogiset tietomallit Tietojärjestelmie välie vuorovaikutus (GDPR ) Tietojärjestelmäkuvaukset Soveltamisprofiilit Tietojärjestelmäsalkku Tietovirrat (JulkL Loogiset 18.1 rajapiat 2 k) Kuvaus asiakirjajulkisuude Prosessit ja tiedot Loogiset tietojärjestelmät ja -varaot toteuttamiseksi (28 ) Toimijat - tiedot Prosessit - tietojärjestelmät SÄHKE 2 Tekologiapalvelut Tekologiaresurssit Loogie alustajäseys Loogie verkkokaavio Fyysie Taso - MILLÄ Fyysiset tietomallit Fyysiset tietovaraot Fyysiset rajapiat Laiteluettelo Tilatiedot Lisessisalkku Fyysie verkkokaavio Tietojärjestelmät - tekologiapalvelut 14

15 Käyissä o keskustelu arkkitehtuurityö ja -iformaatio roolista muuttuvassa säädös- ja toimitaympäristössä Arkkitehtuurityö toteuttaa orgaisaatio äkökulmasta lähtökohdiltaa pitkälti uutta säätelyä (tiedohallitalaki, 906/2019) Tiedohallitamalli (5 ) ja tiedohallia muutossuuitelma: tarkoituksea olisi, että tiedohallitayksiköllä o selkeä kuvaus toimitaympäristö tiedohalliasta, jolla palvellaa tietojärjestelmie yhteetoimivuutta, tietovaratoje käsittely avoimuutta ja julkisuutta sekä tietoaieistoje hallia eakollista suuittelua viraomaiste tehtävie hoitamista varte Suositukse Tiedohallitamallista ataa perustettava Tiedohallitautakuta Tiedohallitalai 6 :ssä säädetää valtiovaraimiisteriö tehtävästä ohjata julkise hallio yhteiste tietovaratoje yhteetoimivuutta. Tehtävä toteuttamiseksi valtiovaraimiisteriö huolehtii yhdessä miisteriöide kassa julkise hallio tiedohallitakarta ylläpidosta [ ] Julkise hallio tiedohallitakarta sisällössä olisi samoja elemettejä kui tietohallitolaissa tarkoitetussa julkise hallio kokoaisarkkitehtuuri kuvauksessa. Peruskysymys: Mitä julkise hallio (kokoais)arkkitehtuurityöltä ja JHKA-työryhmältä (lisäksi) odotetaa? 15

16 Julkise hallio kokoaisarkkitehtuurityöryhmä (JHKA) asettamie ja tehtävä Työryhmä (JHKA) asetettu saakka Hakeikkuassa: Asettamispäätöksessä kuvattu tehtävät julkise hallio kokoaisarkkitehtuuri kehittämisee, koordioitii ja lijauksii (ml. kasaiväliset suositukset ja kehykset) liittyvät tehtävät (tietohallitolaki) lisätty yhteetoimivuude kokoaiskuva aalysoititehtävä (tuoda esii ja arvioida tieto-, tiedohallia ja palvelukehityksee vaikuttavia muutosajureita) tukea tiedohallitalai täytätööpaoa (liitos valmisteluryhmie (tiedohallitakartta ja yhteetoimivuude lijaukset; yhteistyö raketeet ja iformaatio-ohjaukse jäseys, tiedohallitalautakua perustamistoimet) työhö) 16

17 Lisätietoa

18 Mistä löytyy lisätietoa? Tiedohallitalai täytätööpaosta viestitää VM: verkkosivuilla: Sivulle kootaa ajakohtaista tietoa tiedohallitalai täytätööpaoo liittye ja julkaistaa mm. tulevie webiaarie ajakohdat. Myös likit meeide webiaarie talleteisii lisätää sivulle. 18

19 Webiaarit Seuraavat webiaarit: torstai klo (teema: Tietoturva) perjatai klo (teema: Lausutomeettely) Webiaareihi o mahdollista ehdottaa teemoja ja esittää kysymyksiä, joihi toivotaa webiaarissa vastattava. Näitä voi lähettää sähköpostitse osoitteesee julkict(at)vm.fi tai Twitterissä hashtagilla #tiedohallitalaki 19

20 Voimaatulo ja siirtymäsääökset Laki voimaa Lokitietoje keräämistä ja tietoje sähköistä luovutustapaa koskevie sääöste soveltamie tietojärjestelmähakioissa (22 24 ) Asiakirjajulkisuutta toteuttava kuvaukse päivittämie (28 ) Tiedohallitamalli (5 ) Usea viraomaise välise sääöllisesti ja vakioitavissa oleva tiedoluovutukse selvittämie toimialalla (30.4 ) Asiahallita ja palveluje tiedohallia järjestämie lai vaatimuste mukaiseksi (26 ja 27 ) Tietoaieistoje saattamie saataville koeluettavassa muodossa - jos tietoaieisto o saatettavissa suoraa koekielisee muotoo (19.2 ) Olemassa olevie tietojärjestelmie muuttamie vastaamaa lokitietoje keräämistä koskevia vaatimuksia (17 ) Olemassa olevie tietojärjestelmie muuttamie vastaamaa sähköistä tiedoluovutusta koskevia vaatimuksia (22 24 ) Tietoturvallisuus-vaatimukset valtiohallito (12 17 ) Toise viraomaise tietoaieistoje hyödytämie tekise rajapia tai katseluyhteyde avulla (20 ) Saapueide asiakirjoje muuttamie digitaalisee muotoo (19.1 ) Tietoturvallisuusvaatimukset - muut kui valtiohallito (12 17 )

21 Suvi Remes Neuvotteleva virkamies Tiedohallitalai täytätööpao, yhteyshekilö: Taja Stormbom Neuvotteleva virkamies