Kaupunginhallitus
Pöytäkirja 09.01.2023/Pykälä 17

KH 09.01.2023 § 17     

334/07.01.00/2022       

Kemijärven kaupunki ottaa käyttöön Navisec -verkkokoulutusjärjestelmän, jonka avulla koulutetaan tietoturvaan ja tietosuojaan liittyviä asioita.

Koulutusympäristö on tarkoitettu Kemijärven kaupungin, Kemijärven Roikka Oy:n, Kemijärven kehitys Oy:n, Kemijärven lämpö ja vesi Oy:n  ja Itä-Lapin kuntayhtymän henkilöstölle sekä kaikille luottamushenkilöille, joilla on käytössään kemijarvi.fi -sähköposti.

Koulutusympäristö koostuu seuraavista osioista (osiot vahvennettuna)

• Henkilöstön tietoturva- ja tietosuojakoulutus on tarkoitettu koko henkilöstölle ja luottamushenkilöille
• Henkilötietoja käsittelevien GDPR-koulutus on tarkoitettu esi- ja vastuuhenkilöille
• Opetustoimen tietosuoja- ja tietoturvakoulutus on tarkoitettu opetuksen henkilöstölle
• Varhaiskasvatuksen tietosuoja- ja tietoturvakoulutus on tarkoitettu varhaiskasvatuksen henkilöstölle
• Turvallinen tiedonhallinta koulutus on tarkoitettu johdolle ja esihenkilöille
• Luottamushenkilöiden tietoturva- ja tietosuojakoulutus on tarkoitettu luottamushenkilöille ja heidän varahenkilöille

Halutessaan voi tehdä kaikki osiot. Vähimmäisvaatimuksena kaikille on Henkilöstön tietoturva- ja tietosuojakoulutus sekä erityisalan koulutus oman tehtävän mukaan. Tietosuojavastaava ja esihenkilöt valvovat koulutussuorituksia. Esihenkilöt esittelevät koulutusympäristön uusille työntekijöille.

• Koulutukset suoritetaan vuosittain
• Koulutuksessa käyttäjälle esitetään kysymyksiä/väittämiä, joihin tulee valita oikeat vastausvaihtoehdot
• Koulutukseen liittyvät kysymysosiot voi käydä läpi haluamassaan järjestyksessä
• Koulutuksen voi käydä läpi omaan tahtiin eli sen voi jättää kesken ja järjestelmä jatkaa myöhemmin siitä kohdasta, mihin aikaisemmin jäi.

Tietoturvan ja tietosuojan merkitys

• Jokainen työntekijä on lain mukaan henkilökohtaisesti vastuussa aiheuttamistaan tietosuojaan ja tietoturvaan liittyvistä virheellisistä toiminnoista
• Eri toimialoilla on omat erityisvaatimuksensa tietoturva- ja tietosuoja-asioissa

Navisec -koulutusjärjestelmän hyödyt

• Osaamisella varmistetaan jokaisen työntekijän, esimiehen, luottamushenkilön sekä rekisterinpitäjän oikeusturvaa
• Koulutuksen läpikäynti antaa perustiedot tietoturvan ja tietosuojan toimintatavoista.

Kaupungin käyttämä salassipito- ja käyttäjäsitoumuslomake korvataan Navisec-järjestelmään tehtävällä sitoumuksella. Navisec -verkkokoulutusjärjestelmän käyttöön ottamista suositellaan Kemijärven Roikka Oy:n, Kemijärven kehitys Oy:n, Kemijärven lämpö ja vesi Oy:n  ja Itä-Lapin kuntayhtymän henkilöstölle.

Valmistelija Vt. kaupunginjohtaja Marjo Säärelä, 040 568 2130

Esittelijä Vt. kaupunginjohtaja Säärelä Marjo Kemijärvi

Päätösehdotus Kaupunginhallitus merkitsee tiedoksi Navisec -verkkokoulutusjärjestelmän käyttöönoton tietoturvaan ja tietosuojaan liittyvissä asioissa.

Kaupunginhallitus päättää, että kaikkien yli kolmen viikon työ- tai virkasuhteeseen tai harjoitteluun tulevien, sekä nykyisten työntekijöiden tulee suorittaa henkilöstön tietoturvan- ja tietosuojakoulutus sekä erityisalan koulutus oman tehtävän mukaan. Luottamushenkilöiden, joilla on käytössään kemijarvi.fi -sähköpostiosoite tulee suorittaa tietoturva- ja tietosuojakoulutus. Kurssit tulee suorittaa 31.3.2023 mennessä. Uusien työntekijöiden tulee suorittaa koulutus kolmen viikon kuluessa työsuhteen tai harjoittelun alkamisesta.

Päätös Päätösehdotus hyväksyttiin.