VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto 17.2.2000 VM 7/01/2000 Ministeriöille sekä niiden alaisille virastoille ja laitoksille Julkisuuslain (Laki viranomaisten toiminnan julkisuudesta 621/1999) mukaisen tietojärjestelmäselosteen laadintasuositus Valtiovarainministeriö antaa oheisen suosituksen tarkoituksena yhdenmukaistaa julkisuuslain edellyttämän tietojärjestelmäselosteen laadintaa sekä helpottaa julkisuuslain toteuttamista. Suositus on valmisteltu valtion tietohallinnon johtoryhmän asettamassa työryhmässä. Suositus vastaa seuraaviin kysymyksiin: - minkälainen tietojärjestelmäseloste on - minkälaisista tietojärjestelmistä tietojärjestelmäseloste laaditaan - miten selosteita kannattaa ylläpitää ja tuottaa. Suositus on ensimmäinen alallaan ja sitä voidaan edelleenkehittää. Valtiovarainministeriö ottaa mielellään vastaan parannus- ja kehittämisehdotuksia. Ylijohtaja Jorma Karjalainen Neuvotteleva virkamies Seppo Kurkinen Liite: Julkisuuslain (Laki viranomaisen toiminnan julkisuudesta 621/1999) mukaisen tietojärjestelmäselosteen laadintasuositus VALTIOVARAINMINISTERIÖ PL 286 00171 HELSINKI PUH. (09) 1601
VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto 17.2.2000 VM 7/01/2000 Julkisuuslain (Laki viranomaisen toiminnan julkisuudesta 621/1999) mukaisen tietojärjestelmäselosteen laadintasuositus
Tietojärjestelmäselosteen laadintasuositus 1 Julkisuuslain (Laki viranomaisen toiminnan julkisuudesta 621/1999) mukaisen tietojärjestelmäselosteen laadintasuositus Sisällysluettelo 1 SUOSITUKSEN TARKOITUS...2 2 TIETOJÄRJESTELMÄSELOSTEEN MALLI...2 2.1 TIETOJÄRJESTELMÄSELOSTEEN JÄSENNYS... 2 2.2 SELOSTELOMAKKEEN TÄYTTÖOHJEET... 3 3 LAADINTASUOSITUKSEN SOVELTAMINEN...3 3.1 ASIAKIRJOJEN RYHMITTELY JULKISUUSLAIN NÄKÖKULMASTA... 3 3.2 MINKÄLAISISTA TIETOJÄRJESTELMISTÄ SELOSTE LAADITAAN... 4 3.3 TIETOJÄRJESTELMÄSELOSTEEN LAADINTA YHTEISKÄYTÖSSÄ OLEVISTA TIETOJÄRJESTELMISTÄ... 5 3.4 TIETOJÄRJESTELMÄSELOSTEEN SUHDE MUIHIN VASTAAVIIN SELOSTEISIIN... 5 4 TIETOJÄRJESTELMÄSELOSTEEN YLLÄPITO JA TEKNINEN TUOTTAMINEN...6 LIITE: Word-lomakepohja tietojärjestelmäselosteesta
Tietojärjestelmäselosteen laadintasuositus 2 1 SUOSITUKSEN TARKOITUS Tämän suosituksen tarkoituksena on yhdenmukaistaa julkisuuslain edellyttämän tietojärjestelmäselosteen laadintaa sekä helpottaa julkisuuslain toteuttamista. Suositus vastaa kysymyksiin - minkälainen tietojärjestelmäseloste on - minkälaisista tietojärjestelmistä tietojärjestelmäseloste laaditaan - miten selosteita kannattaa ylläpitää ja tuottaa. Tietojärjestelmäseloste liitetään osaksi arkistonmuodostussuunnitelmaa, jossa on tiedot mm. siitä mitä diaareja, luetteloita, hakemistoja ja muita hallinnon rekistereitä viranomaisella on tai miten tieto viranomaisen julkisista asiakirjoista muuten voidaan löytää. Arkistonmuodostussuunnitelma antaa julkista tietoa etsivälle kokonaiskuvan viraston asiakirjoista ja tietojärjestelmistä. 2 TIETOJÄRJESTELMÄSELOSTEEN MALLI 2.1 Tietojärjestelmäselosteen jäsennys - tietojärjestelmän nimi - tietojärjestelmän vastuutaho - tietojärjestelmän vastuuyksikkö ja vastuuhenkilö - tietojärjestelmän käyttötarkoitus - tietolähteet - tiedot ovat vuosilta tai alkaen vuodesta - tietojen päivitystiheys - tietojen julkisuus/salassa pidettävyys - julkiset tiedot tietoryhmittäin - salassa pidettävät tiedot - tietojärjestelmän julkinen osoite.
Tietojärjestelmäselosteen laadintasuositus 3 2.2 Selostelomakkeen täyttöohjeet - tietojärjestelmän nimi (Pakollinen) Tietojärjestelmän nimi ja lyhennetty nimi (Pakollinen) - tietojärjestelmän vastuutaho (Pakollinen) Taho, joka omistaa tietojärjestelmän ja hallitsee sitä - tietojärjestelmän vastuuyksikkö- ja henkilö (Pakollinen) Tähän tiedot siitä mistä saa lisätietoja tietojärjestelmän sisällöstä - tietojärjestelmän käyttötarkoitus (Pakollinen) Lyhyt kuvaus siitä mihin käyttöön tietojärjestelmää tarvitaan - tietolähteet (Ei pakollinen) Tietolähteet täytyy aina mainita jos ne ovat tiedossa - tiedot ovat vuosilta tai alkaen vuodesta (Ei pakollinen) Olennainen tieto jos tietojärjestelmän tieto on kumuloituvaa tai aikasarjamaista - tietojen päivitystiheys (Ei pakollinen) Kannattaa mainita jos tiedolla on merkitystä tiedon käyttäjälle - tietojen julkisuus/salassa pidettävyys (Pakollinen) Tässä kohdassa todetaan yleisesti, mitkä tiedot ovat julkisia ja mitkä ovat tai voivat olla salassa pidettäviä ja millä perusteella: salassapito voi kohdistua kiinteästi aina samoihin tietoihin, tai se voi olla tapaus- tai tilannekohtaista. Tärkeintä on tässä kohdassa antaa selosteen käyttäjälle tieto siitä mihin seikkoihin tulee kiinnittää huomiota selvitettäessä tietojen julkisuutta/salassa pidettävyyttä tietojen luovutustilanteessa - julkiset tiedot ryhmittäin (Pakollinen) Julkiset tiedot luetellaan tietoryhmittäin jaoteltuna. Jos tietoja on paljon, voi harkita joko vain tietoryhmien luettelemista tai erillistä liitettä - salassa pidettävät tiedot (Ei pakollinen) Salassa pidettävät tiedot luetellaan tilanteesta riippuen joko kaikki tai suurempana kokonaisuutena, tietoryhmittäin. Voidaan käyttää myös ilmausta "Muut tiedot" - tietojärjestelmän julkinen osoite (Ei pakollinen) Jos tietojärjestelmä on tarkoitettu julkiseen käyttöön, sen internet-osoite ilmoitetaan tässä. 3 LAADINTASUOSITUKSEN SOVELTAMINEN 3.1 Asiakirjojen ryhmittely julkisuuslain näkökulmasta Julkisuuslain peruskäsite on viranomaisen. Asiakirja voi olla perinteisessä muodossa oleva paperidokumentti tai se voi olla tietojärjestelmässä oleva elektroninen tieto. Perinteisten paperiasiakirjojen kysymyksessä ollessa on jokseenkin helppo erottaa t toisistaan. Vaikeuksia sen sijaan saattaa syntyä arvioitaessa sitä, mitkä merkit esimerkiksi tietokoneen muistissa muodostavat n ja mihin lain mukainen tiedonsaantioikeus kohdistuu. Tätä tiedonsaantioikeuden kohdetta kutsutaan laissa viestiksi. Viesti on tiettyä kohdetta tai asiaa koskeva, käyttönsä vuoksi yhteen kuuluviksi tarkoitetuista merkeistä muodostuva merkkien yhdistelmä. Kysymys on siten lain tarkoituksia varten määritellystä oikeudellisesta käsitteestä. Kun viitataan elektronisessa muodossa olevaan tietoon, puhutaan myös llisesta tiedosta (Arkistonmuodostussuunnitelmaa koskeva suositus, Arkistolaitos 2000).
Tietojärjestelmäselosteen laadintasuositus 4 Viranomaisen t ovat oletuksen mukaan ensisijaisesti julkisia asiakirjoja, ellei niitä ole määritelty laissa salassa pidettäviksi. Viranomaisen sisäistä työskentelyä varten laaditut t eivät kuulu lain soveltamisalan piiriin paitsi salassa pidon säännösten osalta sekä silloin kun nämä sisältävät arkistoon liitettävää tietoa. Viranomainen voi päättää arkistoon liitettävien osalta, että niistä annetaan tietoja vain ao. viranomaisen luvalla. Viranomaisen valmisteltavana olevat keskeneräiset t sekä viranomaiselle toimitetut, ei vielä julkiset t sen sijaan tulevat julkisiksi valmistuessaan tai kun julkiseksi tulemisen ehto on täyttynyt, paitsi niiltä osin kun t sisältävät salassa pidettävää tietoa. Kuva. Asiakirjojen ryhmittely julkisuuslain näkökulmasta Keskeneräiset ja ei vielä julkiset t ennen kuin tulee julkiseksi tai valmistuu Viranomaisen valmistuu tai tulee julkiseksi Julkinen Harkinnanvaraisesti julkinen liitettävä arkistoon Viranomaisen sisäistä työskentelyä varten laadittu Salassa pidettävä Tiedonsaanti vain viranomaisen luvalla liitettävä arkistoon 3.2 Minkälaisista tietojärjestelmistä seloste laaditaan Tavoitteena on, että tietojärjestelmäselosteen laadinta edistää julkisuuslain toteutumista ja että tietojärjestelmäseloste annettuna käyttäjälle edistää julkisen tiedon löytämistä ja käyttämistä. Tietojärjestelmäselosteen tarkoituksena on yksityiskohtaisella tasolla kuvata tietojärjestelmän julkiset/salaiset tiedot. Julkisuuslain näkökulmasta tärkein ryhmä ovat julkiset t. Julkisia asiakirjoja ja julkisia tietoja käsittelevistä tietojärjestelmistä tulee laatia aina laatia tietojärjestelmäseloste tässä ohjeessa kuvatussa laajuudessa. Samoin harkinnanvaraisesti julkisia asiakirjoja/tietoja käsittelevät tietojärjestelmät kuuluvat tähän ryhmään. Myös niistä tietojärjestelmistä, joissa käsitellään sekä julkista että salaista tietoa tai joiden käsittelemistä tiedoista ei voida etukäteen päätellä tiedon salassa pidettävyyttä, laaditaan tietojärjestelmäseloste.
Tietojärjestelmäselosteen laadintasuositus 5 Pelkästään salassa pidettävää tietoaineistoa käsittelevistä tietojärjestelmistä ei laadita tietojärjestelmäselostetta julkista käyttöä varten. Tietojärjestelmä on synonyymi tietosysteemille. Atk-sanakirjan mukaan tietosysteemi on Systeemi, jonka tarkoitus on tietoja käsittelemällä palvella jotakin toimintaa. Tietosysteemillä tarkoitetaan tavallisesti ihmisistä, tietojenkäsittely- ja siirtolaitteista sekä toimintaohjeista koostuvaa tietojenkäsittelykokonaisuutta. Se käsitetään usein myös abstraktiksi systeemiksi, jonka muodostavat tiedot ja niiden käsittelysäännöt. Julkisuuslain kannalta tietojärjestelmä on sivuasia ja tämän käsittelemät t tai tiedot ovat pääasia. Tietojärjestelmän, josta tulee laatia tietojärjestelmäseloste, tulee tuottaa ja ylläpitää sellaista vakiosisältöistä tietokantaa/tietojoukkoa, joka muodostuu pääosin julkisuuslain tarkoittamasta sisällöstä ja jota voidaan arvioida julkisuuslain näkökulmasta joko julkiseksi tai salassa pidettäväksi. Työkaluohjelmistoja kuten tekstinkäsittely-, piirros-, taulukkolaskenta-, tai sähköpostiohjelmistoja ei pidetä julkisuuslain tarkoittamina tietojärjestelminä, koska niiden tuottamat tietokannat eivät ole vakiosisältöisiä eikä niiden tuottamat t/tuotokset ole automaattisesti julkisuuslain piirissä. Työkaluohjelmistolla tuotettu /tuotos voi sen sijaan tulla julkiseksi ja se voidaan tallettaa tai siirtää julkisuuslain piiriin kuuluvaan tietojärjestelmään. Viranomaisen sisäiset tiedotusjärjestelmät (intranet)eivät kuulu julkisuuslain piiriin silloin kun ne käsittelevät viranomaiseen sisäiseen työskentelyyn tarkoitettuja ohjeita, tietoja ja vastaavaa. 3.3 Tietojärjestelmäselosteen laadinta yhteiskäytössä olevista tietojärjestelmistä Yhteiskäytössä olevilla tietojärjestelmillä tarkoitetaan tässä sellaisia tietojärjestelmiä, joiden tietosisällön päivitysvastuu on usealla virastolla, vaikka itse järjestelmä on keskitetty. Esim. valtioneuvostotasolla tällaisia järjestelmiä ovat Hankerekisteri HARE ja Eurodoc. Tietojärjestelmäselosteen laadintavastuu on sillä virastolla, joka on päävastuussa koko järjestelmästä. Päävastuussa oleva virasto laatii tietojärjestelmäselosteen ja jakaa sen kaikkien päivitysvastuussa olevien virastojen käyttöön. Päivitysvastuussa olevat virastot päivittävät vastuuyksikön ja vastuuhenkilön tiedot. Muilta osin tietojärjestelmäselosteen sisältö on sama kaikissa virastoissa. 3.4 Tietojärjestelmäselosteen suhde muihin vastaaviin selosteisiin Henkilörekisteristä laadittava rekisteriseloste sisältää osaksi samoja tietoja, osaksi eri tietoja kuin julkisuuslain mukainen tietojärjestelmäseloste. Julkisuuslain perusteluissa on todettu Henkilötietolain rekisteriselosteen ensisijaisuus Julkisuuslain tietojärjestelmäselosteeseen nähden ts. tietojärjestelmäselosteen voi korvata rekisteriselosteella. Arkistonmuodostussuunnitelmaan tarvitaan tietojärjestelmästä osittain samoja tietoja, osittain eri tietoja kuin tietojärjestelmäselosteeseen. Tämä suositus lähtee siitä, että on hyvää palvelua ja hyvää tiedonhallintatapaa laatia ainakin yleisöä varten rekisteriselosteesta erillinen tietojärjestelmäseloste. Sen sijaan selosteiden tekninen ylläpito voidaan koordinoida (ks. seuraava kappale).
Tietojärjestelmäselosteen laadintasuositus 6 4 TIETOJÄRJESTELMÄSELOSTEEN YLLÄPITO JA TEKNINEN TUOTTAMINEN Silloin kun tietojärjestelmäselosteita on vähäinen määrä ylläpidettävänä, kannattaa seloste tuottaa ja ylläpitää sähköisenä lomakkeena. Valmiita lomakepohjia on laadittu kaksi: yksi rtf -formaatilla tekstinkäsittelyohjelmia varten ja toinen pdf- formaatilla Acrobat-ohjelmaa varten. Rtf-formaatilla laadittu lomakepohja sijoitetaan malliksi tekstinkäsittelyohjelmaan, jolloin varsinaiset selosteet täytetään mallilomakkeelle ja tallennetaan asiakirjoina. Pdf-lomakkeen täyttö ja talletus voidaan tehdä vain lisenssioidulla Acrobat-ohjelmalla; Acrobat Readerillä ei voi tallettaa täytettyä lomaketta. Sähköisten lomakkeiden ongelma on, että jokainen seloste vaatii oman lomakkeensa ja jokainen lomake on täytettävä ja tulostettava yksilöllisesti. Keskinäistä integrointia ei näissä vaihtoehdossa tapahdu eri käyttötarkoituksien (tietojärjestelmäseloste, rekisteriseloste, arkistonmuodostussuunnitelma) kesken. Mikäli selosteita on paljon, kannattaa selosteista tehdä oma tietokanta. Saman tietokantaan talletetun tiedon pohjalta voidaan tulosteina tehdä erilaisia ilmoituksia eri tarkoituksia varten. Arkistonhallintaohjelma on eräs tekninen vaihtoehto ylläpitää ja tuottaa tietojärjestelmäseloste.