Kaupunginhallitus
Esityslista 16.03.2026/Asianro 5

Kaupunginhallitus 16.03.2026        

68/07.00.00.00/2026    

 

Valmistelija Tiedonhallintasuunnittelija, tietosuojavastaava Laura Sundqvist

EU:n yleinen tietosuoja-asetus (GDPR) velvoittaa rekisterinpitäjää osoittamaan, että henkilötietojen käsittely toteutetaan lainsäädännön velvoittamalla tavalla.

Tietotilinpäätöksen tarkoituksena on antaa kokonaiskuva Naantalin kaupungin tietosuojan ja tietoturvan tilasta sekä siitä, miten henkilötietoja käsitellään kaupungin toiminnassa. Tietotilinpäätös toimii käytännön välineenä GDPR:n osoitusvelvollisuuden toteuttamisessa, sillä se kokoaa yhteen tehdyt toimenpiteet, riskienhallinnan sekä kehittämiskohteet. Raportti tukee kaupungin tietojohtamista ja varmistaa toiminnan läpinäkyvyyden asukkaille sekä muille sidosryhmille.

Naantalin kaupungin vuoden 2025 tietotilinpäätöksestä käy ilmi, että tietosuojatyön kehittäminen on luonteeltaan jatkuvaa. Tietosuojatyö on entistä laaja-alaisempaa ja tiiviisti sidoksissa digitalisaatioon, tiedonhallintaan sekä uuteen sääntelyyn. Tekoälyn yleistyminen sekä EU:n tekoälyasetus tuovat mukanaan uusia arviointi- ja dokumentointitarpeita. Lisäksi meneillään on myös tietosuojalainsäädännön kokonaisuudistus.

Vuoden 2025 aikana Naantalin kaupunki on systemaattisesti vahvistanut tietosuoja- ja tietoturvakäytäntöjään, päivittänyt prosessejaan sekä parantanut dokumentaatiota ja osoitusvelvollisuuden toteutumista. Naantalin kaupunki täyttää GDPR-vaatimustenmukaisuuden kokonaisuuden ja kehityskaari osoittaa, että kaupunki on siirtynyt perusvaatimuksista kohti järjestelmällistä, kattavaa ja jatkuvasti paranevaa tietosuojan hallintamallia.

Ajankohtaiset tietosuojatyön kehittämistarpeet liittyvät tekoälyn käytön lisääntymiseen, lainsäädäntö- ja ohjeistusmuutosten huomioimiseen, riskienhallintasuunnitelmien laatimiseen sekä ydintiedonhallinta-projektin edistämiseen.

Tietotilinpäätös vuodelta 2025 on liitteenä.

Tiedonhallintasuunnittelija, tietosuojavastaava Laura Sundqvist on asiantuntijana kokouksessa.

Liite 1, KH 16.3.2026

Ratkaisuvalta Hallintosääntö, 6 luku § 25

Esittelijä Kaupunginjohtaja

Päätösehdotus Kaupunginhallitus hyväksyy oheisen liitteen mukaisen tietotilinpäätöksen vuodelta 2025.

Päätös