Kasvatus- ja opetustyössä käytettävien ohjelmistojen tietosuojan kartoittaminen

Keravan kaupunki käyttää kasvatus- ja opetustyössä yhteensä n. 230 erilaista ohjelmistoa, ohjelmaa, sovellusta ja selainlisäosaa (jatkossa edellä mainituista asioista käytetään nimitystä ohjelmat). Opetuksen ja varhaiskasvatuksen järjestäjä vastaa siitä, että käytettävät ohjelmat ja sovellukset täyttävät niille asetetut vaatimukset sekä perusopetus- ja varhaiskasvatuslain että tietosuojalainsäädännön näkökulmasta. Keravan kaupungin kasvatuksen ja opetuksen toimiala kilpailuttaa jo käytössä olevien sekä uusien ohjelmien ja sovellusten tietosuoja- ja tietoturvakäytänteiden vaatimusten mukaisuuden arviointiin liittyvät työt.

Keravan kaupunki käyttää kasvatus- ja opetustyössä yhteensä n. 230 erilaista ohjelmistoa, ohjelmaa, sovellusta ja selainlisäosaa (jatkossa edellä mainituista asioista käytetään nimitystä ohjelmat). Opetuksen ja varhaiskasvatuksen järjestäjä vastaa siitä, että käytettävät ohjelmat ja sovellukset täyttävät niille asetetut vaatimukset sekä perusopetus- ja varhaiskasvatuslain että tietosuojalainsäädännön näkökulmasta. EU:n yleinen tietosuoja-asetus (2016/679) edellyttää rekisterinpitäjältä riskilähtöistä lähestymistapaa henkilötietojen käsittelyyn. Rekisterinpitäjän tulee tunnistaa jo suunnitteluvaiheessa ne toimenpiteet, joihin sen on ryhdyttävä riskien hallitsemiseksi ja henkilötietojen asianmukaisen käsittelyn turvaamiseksi. Rekisterinpitäjän on lisäksi varmistettava tietosuojaperiaatteiden tehokas toteutuminen henkilötietojen käsittelyssä koko tiedon elinkaaren ajan. Tietojen käsittelyssä on huomioitava myös tiedonhallintalain (906/2019) asettamat vaatimukset tiedonhallinnalle ja tietojen käsittelyssä käytettäville ohjelmistoille. Tämä edellyttää ohjelmien ja sovellusten tietosuojan ja tietoturvan vaatimusten mukaisuuden arviointia. Keravan kaupungin kasvatuksen ja opetuksen toimiala kilpailuttaa jo käytössä olevien sekä uusien ohjelmien ja sovellusten tietosuoja- ja tietoturvakäytänteiden vaatimusten mukaisuuden arviointiin liittyvät työt. Vaatimustenmukaisuuden arviointi pitää sisällään ohjelmien ja sovellusten tietosuojan ja tietoturvan riskilähtöisen kartoittamisen ja selvittämisen Keravan kaupungin ennalta määrittelemien kriteerien pohjalta. Sopimuskausi on 2 vuotta + 1 vuoden optio.