Aluehallitus, kokous 12.1.2026

Pöytäkirja on tarkastettu

§ 10 Pirkanmaan hyvinvointialueen tietosuoja- ja tietoturvaperiaate

1192/2025

Valmistelija

  • Pasi Lehmus, TIETOHALLINTOJOHTAJA, pasi.lehmus@pirha.fi

Perustelut

Pirkanmaan hyvinvointialueen palveluissa käsitellään runsaasti luottamuksellisia ja salassa pidettäviä henkilötietoja, kuten sosiaalihuollon asiakastietoja, potilastietoja, pelastustoiminnan tietoja ja henkilöstötietoja, sekä toimintaan liittyviä tietoja, jotka ovat lainsäädännön perusteella suojattavia. Hyvinvointialueen ydintehtävät sekä asiakas- ja potilasturvallisuus edellyttävät tietosuojan ja tietoturvan toteutumista kaikissa olosuhteissa.

Tietosuoja- ja tietoturvaperiaate on aluehallituksen ja ylimmän johdon hyväksymä asiakirja, jossa otetaan kantaa tietosuojan ja tietoturvan ylläpitämiseen ja kehittämiseen. Periaate määrittelee ne periaatteet, tavoitteet, vastuut sekä seurannan ja valvonnan, joita noudatamme hyvinvointialueella potilaidemme, asiakkaidemme, työntekijöidemme ja yhteistyökumppaneidemme yksityisyyden suojan, luottamuksellisuuden, oikeusturvan ja tiedonhallinnan tehokkuuden sekä tietoturvallisuuden varmistamiseksi. Tietosuoja- ja tietoturvaperiaate täydentävät hyvinvointialueen tietoturvasuunnitelma sekä muut yksityiskohtaiset linjaukset, päätökset ja ohjeet.

Tietosuoja ja tietoturva ovat osa päivittäistä toimintaamme. Tietosuoja- ja tietoturvaperiaate koskee koko hyvinvointialuekonsernia ja kattaa kaikki hyvinvointialueen toimintaan liittyvät tietojenkäsittelytehtävät. Periaatteen ja ohjeistuksen mukaista toimintaa noudatetaan soveltuvin osin myös hyvinvointialueen tytäryhtiöissä. Henkilöstöllä tarkoitetaan tässä periaatteessa hyvinvointialueen ja sen tytäryhtiöiden henkilöstöä.

Hyvinvointialueen tietosuoja- ja tietoturvaperiaatteen luonnosta liitteineen on valmisteltu hyvinvointialueen turvallisuusasiantuntijoiden sekä eri tehtäväalueiden asiantuntijoiden kanssa. Lisäksi tietosuoja- ja tietoturvaperiaateluonnos on käsitelty seuraavissa ryhmissä:

  • Hallinnon johtotiimi 9.9.2025
  • Tietosuoja-, tietoturva- ja tekninen arkkitehtuuriryhmä 17.9.2025
  • Pelastus- ja ensihoitopalveluiden johtoryhmä 1.10.2025
  • Tietosuojan ja tietoturvan ohjausryhmä 3.10.2025
  • Konsernipalveluiden johtoryhmä 8.10.2025
  • Sote-palvelut johtoryhmä 8.10.2025
  • Tukipalvelujen johtoryhmä 15.10.2025
  • Hyvinvointialueen johtoryhmä 21.10.2025
  • Tiedonhallintaryhmä 24.10.2025
  • Aluehallituksen aamukoulu 3.11.2025


Liitteenä ovat Pirkanmaan hyvinvointialueen tietosuoja- ja tietoturvaperiaateluonnos, tietosuoja- ja tietoturvaperiaatteen liite 1 - Tietosuojaa ja tietoturvaa ohjaavat säädökset ja lainsäädäntö, tietosuoja- ja tietoturvaperiaatteen liite 2 - Tietosuojan ja tietoturvan roolit ja vastuut sekä tietosuoja- ja tietoturvaperiaatteen liite 3 - Tietosuoja- ja tietoturvan hallintamalli.

Ehdotus

Esittelijä

  • Mika Kontio, KONSERNIJOHTAJA, mika.kontio@pirha.fi

Aluehallitus päättää 

  1. hyväksyä tietosuoja- ja tietoturvaperiaatteen liitteineen,
     
  2. että periaate tulee voimaan 1.3.2026 alkaen,
     
  3. valtuuttaa tietohallintojohtajan tekemään tietosuoja- ja tietoturvaperiaatteen liitteisiin tarvittaessa teknisluonteisia muutoksia ja korjauksia.

Päätös

Päätösehdotus hyväksyttiin.

Tiedoksi

Tietohallintojohtaja Pasi Lehmus, kehittämispäällikkö Ida-Emilia Laasonen

Liitteet

Pirkanmaan hyvinvointialueen tietosuoja- ja tietoturvaperiaate.pdf (pdf, 206 kt)
Tietosuoja- ja tietoturvaperiaatteen liite 1 - Tietosuojaa ja tietoturvaa ohjaavat säädökset ja lainsäädäntö.pdf (pdf, 109 kt)
Tietosuoja ja tietoturvaperiaatteen liite 2 - Tietosuojan ja tietoturvan roolit ja vastuut.pdf (pdf, 171 kt)
Tietosuoja ja tietoturvaperiaatteen liite 3 - Tietosuojan ja tietoturvan hallintamalli.pdf (pdf, 1192 kt)

Muutoksenhaku

Oikaisuvaatimuksen saa tehdä se, johon päätös on kohdistettu tai jonka oikeuteen, velvollisuuteen tai etuun päätös välittömästi vaikuttaa (asianosainen) sekä hyvinvointialueen jäsen (Laki hyvinvointialueesta 142 §).

Hyvinvointialueiden yhteistoiminnassa järjestettyjä tehtäviä koskevasta päätöksestä oikaisuvaatimuksen saa tehdä myös yhteistoimintaan osallinen hyvinvointialue ja sen jäsen (Laki hyvinvointialueesta 142 §).

 

Oikaisuvaatimus on toimitettava Pirkanmaan hyvinvointialueen kirjaamoon viimeistään oikaisuvaatimusajan viimeisenä päivänä ennen kirjaamon aukioloajan päättymistä.

Pirkanmaan hyvinvointialue,​ kirjaamo
Postiosoite: PL 272,​ 33101 Tampere
Käyntiosoite: G-rakennus, Nivelkatu 5,​ 1. krs,​ kirjaamo
Sähköpostiosoite: kirjaamo@pirha.fi

Huom. Sähköpostitse ei suositella lähetettävän henkilötietoja tai salassapidettäviä tietoja sisältäviä viestejä.

Kirjaamon aukioloaika on maanantaista perjantaihin kello 9.00–14.30.

Oikaisuvaatimuksen voi tehdä myös hyvinvointialueen sähköisessä asioinnissa:
asiointi.pirha.fi (Asioi hallinnon kanssa).

 

Oikaisuvaatimus

Oikaisuvaatimus on tehtävä kirjallisesti. Myös sähköinen asiakirja täyttää vaatimuksen kirjallisesta muodosta. Oikaisuvaatimuksessa on ilmoitettava:

  • päätös,​ johon haetaan oikaisua
  • miten päätöstä halutaan oikaistavaksi
  • millä perusteella oikaisua vaaditaan.
     

Oikaisuvaatimuksessa on lisäksi ilmoitettava tekijän nimi,​ kotikunta,​ postiosoite ja puhelinnumero. Päätöksen sähköistä tiedoksiantoa varten tekijä voi ilmoittaa sähköpostiosoitteensa.

Oikaisuvaatimus on toimitettava oikaisuvaatimusviranomaiselle ennen oikaisuvaatimusajan päättymistä. Oikaisuvaatimuksen tulee olla perillä oikaisuvaatimusajan viimeisenä päivänä ennen edellä mainitun kirjaamon aukioloajan päättymistä.

 

Oikaisuvaatimusaika   

Oikaisuvaatimus on tehtävä 14 päivän kuluessa päätöksen tiedoksisaannista.

Hyvinvointialueen jäsenen katsotaan saaneen päätöksestä tiedon seitsemän päivän kuluttua siitä, kun pöytäkirja on nähtävänä yleisessä tietoverkossa. Asianosaisen katsotaan saaneen päätöksestä tiedon, jollei muuta näytetä, seitsemän päivän kuluttua kirjeen lähettämisestä, kolmen päivän kuluttua sähköpostin lähettämisestä tai saantitodistuksen osoittamana aikana tai erilliseen tiedoksisaantitodistukseen merkittynä aikana.

Tiedoksiantopäivää tai sitä päivää, jona päätös on asetettu nähtäväksi, ei lueta määräaikaan. Jos määräajan viimeinen päivä on pyhäpäivä tai muu sellainen päivä, jona virastot ovat suljettuna, valitusasiakirjat saa toimittaa ensimmäisenä arkipäivänä sen jälkeen.