Tiedonhallintalaki (HE 284/2018 vp)

Transkriptio

1 Tedohlltlk (HE 284/2018 vp)

2 Tedohlltl tvotteet Tvottee uudst j yhteästää julkse hllo tedohllt koskev ylessäätelyä sekä vähetää teksluotese säätely trvett ertyslsäädäössä kootts yhtee säätelyä julksuuslst (hyvä tedohllttp), tetohlltolst j sotlst kumotts tetohlltolk Tedohllt lttyve vtmuste yhteästäme koko julksess hlloss Tvottee, että julkset plvelut j tomt o mhdollst toteutt etstä ldukkmm, tuloksellsemm j tehokkmm ldukk tedohll tukem Edstää tetosuoj, tetoturvllsuutt j tetoestoje vstuullst hyödytämstä sekä julksuusperttee toteutumst. 2

3 Tedohlltl trkotus PSI-drektv skrjoje stvll olo (5 rtkl) Julksuusperte Hlltol hyvä hllo perusteet ertysest plveluperte j hllo tehokkuus j tuloksellsuus Tetoestoje jtssuude, vrheettömyyde j käyttökelposuude sekä tetoturvllsuude vrmstme Tetovrtoje j tetojärjestelme yhteetomvuude edstäme Hyvä hllo toteuttme tehokkde tedohlltmeettelyje vull 3

4 Tedohlltl kästtestä Tedo kästettä käytetää lss skrj ohell. Tedoll tässä yhteydessä trkotet skrj rstettv tetoj, jost vod muodost erlsll elt määrtellyllä hkuperustell skrjoj. Tedo kästettä e kutek määrtellä lss. Vromse skrj -kästtee kutt tedohll kohde sdot ostt julksuusl teto-objekt olev säätelykohteesee Tetoesto trkott skrjost j must vstvst tedost muodostuv tettyy vromse tehtävää t plveluu lttyvää tetokokosuutt. Vromsss kokreette kästtelykohde kutek edellee skrj: Tetoestoj kästellää vromsss skrjo, ku stä muodostet skrjoj hkuperustell. Tetovrto ols vromste tehtäve hodo tulokse sytyvstä tetoestost muodostuv looge kokosuus. Tetovrto koostuu sekä tetojärjestelmssä olevst tedost sekä muust estost, kute pperskrjost. Tetovro käste lttyy tedohll j yhteetomvuude toteuttmsee. Trkotukse o, että tedohlltlss omksuttu kästtestö yhdemukset myöhemm ertyslsäädätöö ltä os ku se o trpee 4

5 Kästtede välset suhteet Tetovrto Tetoesto 1..* Askrj 1..* Teto 1..* 5

6 Soveltmsl Kut = tedohlltykskkö V r o m e Tedohlltykskkö = tedohll järjestäme orgstotsoll V r o m e V r o m e V r o m e V r o m e Vlto vrsto = tedohlltykskkö V r o m e V r o m e Vromse erllsyysperte sälyy julksuuslss j ste myös tedohlltlss Tedohlltyksköllä trkotet: 1) vlto vrstot j ltokset (vlto tedohlltykskkö) 2) edusku vrstot 3) vlto lkeltokset 4) mkut 5) kut 6) kutyhtymät 7) tseäset julksokeudellset ltokset 8) ylopstolss trkotetut ylopstot sekä mmttkorkekoululss trkotetut mmttkorkekoulut Sovellet tedohlltykskköje j ssä tomve vromste tedohllt de kästellessä tetoestoj, elle muull lss ole tos säädetty Askästtelyssä j plveluje tuottmsess oudtettvst meettelystä sekä tedostokeudest vromste skrjoh j slsspdost sekä skrjoje rkstost säädetää erksee Tetoturvllsuutt j sähköstä tedoluovutustp koskev sääöksä sovellet ykstys heklöh j yhtesöh ku e tomvt vromse tomeksost t muute vromse lukuu Tedohll järjestämsvelvotett, tetoturvllsuutt, sähköstä tetoje luovutustp sekä skrjjulksuutt toteuttv kuvukse ylläpto koskev sääöksä sovellet ykstys heklöh j yhtesöh ku de tomt sovellet julksuuslk 6

7 Tedohlltl säätelykohteet: tedohlltykskö / vromse äkökulmst TIEDONHALLINTAYKSIKÖN TIEDONHALLINNAN JÄRJESTÄMINEN (2 luku) VIRANOMAISEN TIEDONHALLINTA ASIAKIRJAN VASTAANOTTO TIETOAINEISTOJEN MUUNTAMINEN SÄHKÖISEEN MUOTOON (19 ) TIETOAINEISTOJEN REKISTERÖINTI ASIAREKISTERIIN (6 luku) TIETOAINEIS- TOJEN KERÄÄMINEN (20 ) TIETO- AINEISTOJEN KÄYTTÖ TIETOAINEISTOJEN SÄILY- TYSTARPEEN MÄÄRITTELY (21 ) TIETOAINEISTOJEN SÄILYTTÄMINEN TIETOAINEIS- TOJEN LUOVUTTA- MINEN TIETOAINEISTOJEN SÄHKÖINEN LUOVUTUSTAPA (22 24 ) TIETOAINEISTOJEN ARKISTOINTI HENKILÖTIETOJEN ARKISTOINTI TIETOAINEISTOJEN TUHOAMINEN HENKILÖTIETOJEN TUHOAMINEN TIETOTURVALLISUUS (4 luku) Tedohlltykskö velvollsuute: Tedohll järjestäme tedohlltl muksest Tedohlltmll ylläpto Arvod suuteltuje muutoste vkutukset tedohllt Tust luotettvuutt edellyttävät tehtävät Seurt tomtympärstöä Vrmst tetojärjestelme j tetoestoje tetoturvllsuus Arvod tetoje kästtelyy kohdstuvt rskt Ashll velvotteet Askrjjulksuude toteuttmse edellyttämä kuvukse ylläpto TIEDON- HALLINTALAKI HALLINTOLAKI SÄHKÖINEN ASIOINTILAKI JULKISUUSLAKI TIETOSUOJA- LAINSÄÄDÄNTÖ ARKISTOLAKI ERILLISLAIT 7

8 Tedohll suuttelu j kuvme A R K K I T E H T U U R I NYKYISET KUVAUKSET TIETOSUOJA-ASETUS JULKISUUSLAKI TIETOHALLINTOLAKI ARKISTOLAKI Prosesst Tetovrot j tedot T A V O I T T E E T T E H T Ä V Ä T P A L V E L U T K U V A U S A S I A K I R J A J U L K I S U U D E N T O T E U T T A M I S E K S I T I E D O N H A L L I N T A M A L L I TIEDONHALLINTALAKI TIEDONHALLINNAN JÄRJESTÄMINEN TIEDONHALLINTAKOKONAISUUDEN MÄÄRITTÄMINEN TIEDONHALLINTAAN KOHDISTUVIEN MUUTOSTEN VAIKUTUSTEN ARVIOINTI TIETOTURVALLISUUSVELVOITTEET VALMIUSLAKI VAHTI-OHJEET Tetoje rkstot Tetojärjestelmät Tetoturvllsuustomepteet Archve TIETOAINEISTOJEN KERÄÄMINEN, SÄILYTTÄMINEN JA LUOVUTTAMINEN TIETOAINEISTOJEN YKSILÖINTI JA REKISTERÖINTI JHS-SUOSITUKSET T U O T A N T O I N F R A S T R U K T U U R I TIETOVARANTOJEN YHTEENTOIMIVUUS Säätelykohtee suuttelu lopputulos (= kuvus), e meetelmä, joll kuvus ldt t ylläpdetää (vrt. kokosrkktehtuur suuttelu koskevt suostukset) Nykyste suutteluvelvottede j suostuste tedohllt koskev formto yhdstäme formtokokosuus, joll vstuulle johto pystyy toteuttm velvollsuutes 8

9 Kuvus skrjjulksuude toteuttmseks K U V A U S A S I A K I R J A J U L K I S U U D E N T O T E U T T A M I S E K S I Tetojärjestelmät, jotk ssältävät srekster kuuluv tetoj t tetoestoj Asrekster t tetojärjestelmä tetoje tmsest päättävä vromse tedot Tetojärjestelme ssältämät tedot tetoryhmttä Julkste skrjoje j mude tetoje hkuperusteet Rjptoje vull stvt tetoestot Julksuusperttee toteuttmst vrte kuvus tetovrost j sreksterstä Sääös vst trkotukselt julksuusl 18 : 1mom. 2 koht ekä se tuo tossllsest uus vtmuks v selkeyttää säätelyä kuvus helpott tetopyyö tekemstä (JulkL 13.1 : muk pyytö sd teto vromse skrj ssällöstä o ykslötävä rttäväst ste, että vrome vo selvttää, mtä skrj pyytö koskee) teto stä, mssä ljuudess vrome kästtelee tetoj skästtely j plveluje tuottmse yhteydessä tedohlltykskkö ylläptää kuvust kuvus tulee julkst ylesessä tetoverkoss sltä os, ku tedot evät ole slss pdettävä 9

10 Tetoturvllsuus (4 luku) 12 Heklöstö j plvelutuottje luotettvuude vrmstme 13 Tetoestoje j tetojärjestelme tetoturvllsuus 14 Tetoje srtäme tetoverkoss 15 Tetoestoje turvllsuude vrmstme 16 Tetojärjestelme käyttöokeukse hllt 17 Loktetoje kerääme 18 Turvllsuusluokteltvt skrjt vltohlloss Tustettv tehtävät, jode suorttme edellyttää plveluksess olevlt t lukuu tomvlt heklöltä ertystä luotettvuutt. Tomtympärstö seurme, tetoestoje j tetojärjestelme tetoturvllsuude vrmste (suuttelu, testus, hkt) sekä rske rvot j tomeptede mtottme rske mukseks Slss pdettäve tetoje srto tetoverkoss slttu t muute suojttu tedosrtoyhteyttä t tp käyttämällä sekä vstottj vrmstme j tustme Muuttumttomuude, lkuperäsyyde, jtssuude, vrheettömyyde, stvuude j käyttökelposuude vrmstme sekä suojme teksltä j fyyssltä vhgolt Tetojärjestelme käyttöokeukse määrttely käyttäjä tehtäve muk sekä käyttöokeukse ptäme j tsll. Trpeellste loktetoje kerääme tetojärjestelme käytöstä j stä tehtävstä tetoje luovutuksest (tustutumst t muut krjutumst edellyttävstä tetojärjestelmstä) Vlto vrstoje j ltoste velvote turvllsuusluoktell skrjs, jos skrj t she ssältyvä teto o julksuusl 24.1 : 2,7 t 7 11 kohte perusteell slss pdettävä j tedo okeudeto pljstume t käyttö muodost turvllsuusrsk Tetoturvllsuude perustso vtmukset Nykytlss ykstyskohte tetoturvllsuussäätely koskee v vlto vroms. Vlto vromset ovt setteet tetoturvllsuusvtmuks kulle j tseäslle julksokeudellslle ltokslle tetoluovutuste edellytykseks ogelm äde okeudellse sem vuoks edellyttää säätelyä Säätely tvottee o vrmst, että kkk tedohlltyksköt täyttävät vähtää smt perustso vtmukset Säätelyllä edstetää yhtesku kokostetoturvllsuutt vromste tomss Säätelyllä mhdollstet vromste keskäse luottmukse vhvstumse mm. luopume trpeettomst tetoturvllsuutt koskevst selvtyksstä 10

11 Tetoestoje kerääme vromste tehtävä vrte Tvote: Kuull t vrmstet muuto että sose t sks pystyy vrmstm tetoje okeellsuude (sovellet hlltolk t ertyslk Trkotukse vähetää vromste rkkst j päällekkästä tetoje keräämstä hllo skklt Käytetää jtss tetoj lkuperässtä tetolähtestä Trkotukse luopu meettelystä, joss hllo skk ptäs tomtt sells todstuks j ottet, joss tj ols toe vrome Vromse o pyrttävä hyödytämää tose vromse tetoestoj, jos vromsell o okeus sd trvttvt tedot toselt vromselt tekse rjp t ktseluyhteyde vull. Hllo skk okeusturv tulee vrmst Sääös e muodost kutek ehdotot velvollsuutt hyödytää tose vromse tetoestoj, v sääöksellä o trkotus ohjt suuttelu, joss otetts huomoo skästtelylle j plvelutuotolle setetut meettelytpvtmukset Todstuks j ottet e s pyytää hllo skklt, jos vromsell o okeus sd luotettvst j jtssest ottes j todstuks ssältyvät tedot suor toselt vromselt Sääöksä e sovellet lkäyttöö 11

12 Tetoestoje luovuttme tekse käyttöyhteyde vull Nykytl okeus luovutt okeus sd Säätelymll ehdotet muutettvks TEKNINEN KÄYTTÖYHTEYS: - Tekse käyttöyhteyde käste o momerktykselle er less - Tekstä käyttöyhteyttä koskev säätely mll o johtut rsksee tuplsäätelyy, joss tedostokeuksst j okeudest luovutt tetoj tekse käyttöyhteyde vull o säädetty erksee. - Perustuslkvlokut o vme vuos kttäyt huomot tetoje luovuttmst j tetoje st koskev kkskertse säätely joht rsksee rketeesee, jok o om muodostm tulklls ogelm (esm. PeVL 71/2014 vp) - Luovuttmst koskev säätely o pääos sdottu tekse käyttöyhteyde käyttöö - Julksuusl perusteell säätelymll tuls oll tedostokeuksst sääteleme slssptosääöste estämättä, jos tedot ovt slss pdettävä (29 ). Vromsell o muute okeus sd teto tose vromse julksest skrjst suor skrjjulksuude perusteell 12

13 Tetoestoje sähköe luovutustp YHDENMUKAISET EDELLYTYKSET TIETOJEN LUOVUTTAMISELLE TEKNISELLÄ RAJAPINNALLA 22 : Sääöllsest tostuv j vkossältöe sähköe tetoje luovuttme tetojärjestelme välllä tekste rjptoje vull, jos vstottvll vromsell o tetoh lss säädetty tedostokeus. Tetoturvllsuusvtmukset Luovutettve heklötetoje t slss pdettäve tetoje trpeellsuude j välttämättömyyde vrmstme Säätelytrpeet: - Tedostokeudet - Okeus kästellä heklötetoj - Luovutusokeudest e trvts säätää ertyslss YHDENMUKAISET PERUSTEET KATSELUYHTEYDEN AVAAMISELLE VIRANOMAISELLE (23 ) Ktseluyhteyde vme toselle vromselle tetovro sells tetoh, joh ktseluokeude svll vromsell o tedostokeus. Tetoturvllsuusvtmukset Ktselumhdollsuude rjme v tedostokeude muks trpeells t välttämättöm tetoh Tetoje käyttötrkotukse selvttäme 13

14 Tedohll tomlle ohjus Tedohll tomllse ohjukse säätelyä e sovellet Edusku vrstoh Edusku okeussmehee j vltoeuvosto okeusksler Ylopstoh j muh korkekouluh Itseäs julksokeudells ltoks Tuomostum Vltovrmsterö tehtävää o julkse hllo yhteste tetovrtoje yhteetomvuude ylee ohjus (tedohlltkrt ylläpto j yleset ljukset yhteetomvuudest) t lusutoj tedohll muutosrvost vltohllo tedohlltykskölle Msteröde tehtävää omll tomlll o huoleht julkse hllo tedohlltkrt ssällö jtssuudest o ylläpdettävä ylesä ljuks yhteste tetovrtoje j tetojärjestelme yhteetomvuude edstämseks o joht usemm vromse rjptmäärtystyötä Tedohlltlutku tehtävää o rvod vlto vrstoje j ltoste, kute j kutyhtyme sekä mkute tämä l 4 : 3 momet, 5 :, 19 :, :, 28 : j 6 luvu sääöste toteuttmst j oudttmst; edstää tässä lss säädettyje tedohll j tetoturvllsuude meettelytpoj j tämä l vtmuste toteuttmst. 14

15 Ehdotukse tloudellset vkutukset VALTIONHALLINTO KUNNAT JA KUNTAYHTYMÄT MAAKUNNAT YLIOPISTOT JA KORKEAKOULUT YKSITYISHENKILÖT JA YHTEISÖT* TIEDONHALLINNAN JÄRJESTÄMIEN Vst j trket julksuusl j tetosuoj-setukse velvottet Vst j trket julksuusl j tetosuoj-setukse velvottet Vst j trket julksuusl j tetosuoj-setukse velvottet Vst j trket julksuusl j tetosuoj-setukse velvottet Vst j trket julksuusl j tetosuoj-setukse velvottet TIEDONHALLINTAMALLI JA KUVAUS ASIAKIRJAJULKISUUDEN TOTEUTTAMISEKSI Vst julksuusl, tetohlltol j tetosuojsetukse velvottet Vst julksuusl, tetohlltol j tetosuojsetukse velvottet Vst julksuusl, tetohlltol j tetosuojsetukse velvottet Vst julksuusl j tetosuojsetukse velvottet Askrjjulksuude toteuttv kuvukse ylläpto vst julksuusl velvottet. TIETO- TURVALLISUUS Vst julksuusl, julksuussetukse sekä vlto tetoturv-setukse velvottet Ljet vltohllto koskevt velvotteet kut. Vst os julksuusl velvottet j kute ykysä käytätetä Ljet vltohllto koskevt velvotteet mkut. Vst os julksuusl j tetosuoj-setukse velvottet. Mkute mhdollst suutell tomts velvottet vstvks uudstukse yhteydessä. Ljet vltohllto koskevt velvotteet mkut. Vst os julksuusl j tetosuoj-setukse velvottet sekä ylopstoje j korkekouluje ykysä käytätetä Ljet vltohllto koskevt velvotteet vromste tomeksost t lukuu tomvlle. Vst os Vst os julksuusl j tetosuoj-setukse velvottet. TIETOAINEISTOJEN SÄHKÖINEN LUOVUTUSTAPA Trket vomss olev säätelyä. Vst ptkält ykystä käytätöä Trket vomss olev säätelyä. Vst ptkält ykystä käytätöä Ks. Vltohllto j kut j kutyhtymät. Vst ptkält ykystä käytätöä? ASIANHALLINTA Vst julksuusl j julksuussetukse velvottet Vst julksuusl velvottet sekä suurelt os kute ykysä käytätetä Vst julksuusl velvottet. Mkute mhdollst suutell tomts l mukseks uudstukse yhteydessä. Vst julksuusl velvottet sekä suurelt os ylopstoje j korkekouluje ykysä käytätetä E sovellet PALVELUJEN TIEDONHALLINTA Trket olemss olev säätelyä. Velvottee vkutus määräytyy tehtäväkohtse lsäädäö j tedohlltykskö ome määrtyste muk Trket olemss olev säätelyä. Velvottee vkutus määräytyy tehtäväkohtse lsäädäö j tedohlltykskö ome määrtyste muk Trket olemss olev säätelyä. Velvottee vkutus määräytyy tehtäväkohtse lsäädäö j tedohlltykskö ome määrtyste muk Trket olemss olev säätelyä. Velvottee vkutus määräytyy tehtäväkohtse lsäädäö j tedohlltykskö ome määrtyste muk E sovellet = Vst vomss olev säätelyä = trket vomss olev säätelyä = uus velvote Toteutettvss olemss olevll vomvroll Toteuttme edellyttää lsäresurssej * Ku tomvt vromse tomeksost t muute vromse lukuu t ku de tomt sovellet julksuulk 15

16 Keskeset tloudellste vkutuste rvotkohteet SÄÄNTELYKOHDE TEKNISET RAJAPINNAT Sääöllsest tostuv j vkossältöse tetoje luovutukse toteuttme tetojärjestelme välllä tekste rjptoje vull, jos vstottvll vromsell o tetoh lss säädetty tedostokeus (22 ) TALOUDELLISTEN VAIKUTUSTEN ARVIOINTIPERUSTEET Vltohlloss pääos 22 :ssä trkotetust tetoje luovuttmsest tphtuu jo yt tekste rjptoje t yhteste tetojärjestelmäplveluje t tetovrtoje kutt. Lsäks käyssä olevt j käystyvät kehttämstomepteet ljetvt toteutuks edellee (Tetoj vlto tetohllost vuo 2018 toteutettu kysely) Kuss j kutyhtymssä (mkut) velvote muodostus muutostrpee o rjpt vuoslle , jost pääos o toteutettvss srtymäj puttess os tetojärjestelme elkrt j hktoj Msteröde velvote krtott j suutell use vromste väle 22 :ssä trkotettu tedovhto let rjpttoteutuste kustuks TIEDONHALLINTAMALLI Tedohlltykskössä o ylläpdettävä se tomtympärstö tedohllt määrttelevää j kuvv tedohlltmll (5 ) Olemss olevt kuvusvelvotteet vstvt tedohlltlkehdotuksee ssältyvä velvottet Tedohlltmll ssältö o muodostettu vomss olev kuvusvelvottet j ätä täydetävä vromsmääräyksä sekä julkse hllo suostuks vstvks Vlto vrstoje rkktehtuurkuvuste toteuttmst o seurttu vuodest 2011 eteepä (Arkktehtuurpkk, Tetoj vlto tetohllost kyselyt) Vltovrmsterö o rhottut erksee kute tetovrtoje j tetojärjestelme kuvustyötä päämster Jyrk Ktse hlltuskude kutuudstushkkee j meellää olev Mkut- j sote-uudstukse yhteydessä KÄYTTÖOIKEUDEN JA LOKI Tetojärjestelme käyttöokeukse määrttely (16 ) j tetojärjestelme käytöstä j stä tehtävstä tetoje luovutuksst trpeellste loktetoje kerääme (17 ). Julksuusl 18 : 1 mometss säädetyt velvotteet tetoh lttyve okeukse j tedo ldu turvmsest j vlvost ovt edellyttäeet tetojärjestelme käyttöokeukse hll toteuttmst Loktetoje velvote kohdstuu ost sells tetojärjestelm, jode käyttö edellyttää tustutumst t muut krjutumst. Loktetoje kerääme tetojärjestelme käytöstä o ollut tähäk skk edellytykseä, jott tetoestoje käyttöä j luovutust sekä tetojärjestelme teksä vrhetä vod seurt j vlvo ASIANHALLINTA JA PALVELUJEN TIEDONHALLINTA Asode reksteröt srekster (25 ), srekster reksterötävät tedot (26 ) j tetoestoje hllt plveluj tuotettess Hlltosode reksterö j kästtely perustuess jo tälläk hetkellä kuss elt määrteltyh prosesseh j pääsäätösest prosessej tukev tetojärjestelm. Tetoje ykslöttetoje joustv muoto jättää tedohlltyksköde hrkt tedo huss er tltess käytettävä ykslöttedo sekä t mhdollsuude hyödytää olemss olev, tomss sytyvä tedo ykslöttuuks, esmerkks tehtävä-, plvelu- t mut suortetetoj koskev tustet 16

17 Tom Voutle euvottelev vrkmes p Ismr Räsäe euvottelev vrkmes p Sm Kvvsr lsäädätöeuvos p