RSS
Haku
RSS-linkki
Kokousasiat:https://keuruu.oncloudos.com:443/cgi/DREQUEST.PHP?page=rss/meetingitems&show=30
Hae kokousasioista
Kaupunginhallitus
Pöytäkirja 21.09.2026/Pykälä 282
| Edellinen asia | Seuraava asia |
Työntekijöiden tietotekninen käytön valvonta
KH 21.09.2026 § 282
406/01.00.00/2026
Päätösesitys
Kaupunginhallitus päättää
1) vahvistaa tietoteknistä käytön valvontaa koskevat periaatteet seuraavasti:
Keuruun kaupungin tietoteknisen käytön valvonnan tarkoituksena on ensisijaisesti tietoturvan, tietosuojan, toiminnan jatkuvuuden ja työntekijöiden turvallisuuden varmistaminen, ei yksittäisten työntekijöiden toiminnan seuraaminen.
- Verkkojen ja järjestelmien valvonta: Kaupunki kerää ja hyödyntää lokitietoja, valvoo tietojärjestelmiä ja verkkoliikennettä sekä käyttää verkkoliikenteen suodatusta tietoturvauhkien havaitsemiseksi ja ehkäisemiseksi. Pääsy turvallisuutta vaarantaviin verkkopalveluihin voidaan estää. Valvonta ja suodatus toteutetaan riskiperusteisesti ja siten, että normaalia työskentelyä rajoitetaan mahdollisimman vähän.
- Ei työntekijäkohtaista verkkokäytön seurantaa: Verkkoliikenteen seurannan tarkoituksena ei ole valvoa yksittäisen työntekijän internetin käyttöä, vaan suojata kaupungin tietoja, järjestelmiä ja palveluita. Suodatuskäytäntöjä voidaan muuttaa uhkaympäristön ja lakisääteisten velvoitteiden perusteella.
- Paikantaminen vain perustellusta syystä: Työntekijän paikantamista voidaan käyttää työturvallisuuden parantamiseen esimerkiksi yksintyöskentelyssä, maasto- ja riskikohteissa, turvallisuustehtävissä tai hätä- ja valmiustilanteissa. Paikantamista ei lähtökohtaisesti käytetä työajan tai työvelvoitteiden valvontaan.
- Tarpeellisuus, avoimuus ja käyttötarkoitussidonnaisuus: Paikantamisen on oltava työtehtävän kannalta tarpeellista ja oikeasuhtaista. Työntekijälle on kerrottava etukäteen paikantamisesta, sen tarkoituksesta ja käytännöistä. Salaa paikantaminen ei ole sallittua, ja tietoja saa käyttää vain ennalta määriteltyyn tarkoitukseen.
- Tietosuoja ja henkilöstön osallistuminen: Henkilötietoja käsitellään vain siinä laajuudessa kuin työsuhteen kannalta on välittömästi tarpeellista. Tarvittaessa tehdään tietosuojavaikutusten arviointi (DPIA). Paikantamisen käyttöönotto käsitellään yhteistoimintamenettelyssä tai henkilöstöä kuullaan muutoin ennen käyttöönottoa.
2) edellyttää, että henkilökunnan yksintyöskentelyyn laaditaan erillinen ohje työturvallisuuden edistämiseksi
Päätös
Hyväksyttiin.
Perustelu
Yhteistyötoimikunta on merkinnyt tiedoksi tekniseen valvontaan liittyvät menettelytavat ja ohjeistuksen 4.9.2026 § 31. Asian käsittelyssä yhteistyötoimikunta totesi, että yksintyöskentelyn riskeihin tulee kiinnittää erityistä huomiota.
Pääperiaatteena on, että työtekijöiden teknistä käytön valvontaa käytetään kaupungin tietojen, järjestelmien, palvelujen ja työntekijöiden turvallisuuden suojaamiseen. Valvonnan tulee olla tarpeellista, oikeasuhtaista, läpinäkyvää ja ennalta määriteltyyn tarkoitukseen sidottua.
Toimivalta
Hallintosäännön § 26 kohdan 17 mukaan kaupunginhallitus edustaa kuntaa työnantajana ja vastaa kaupungin henkilöstöpolitiikan kehittämisestä ja ohjauksesta sekä koko henkilöstöä koskevien yleisohjeiden antamisesta.
Valmistelija
Konsernipalvelujohtaja Päivi Vauhkonen, paivi.vauhkonen(at)keuruu.fi, p. 040 158 1656
Tietohallintopäällikkö Timo Ahonen, timo.ahonen(at)keuruu.fi, p. 040 191 2909
Esittelijä
Vs. kaupunginjohtaja
Tiedoksi
Koko henkilökunta / inKeuruu
Muutoksenhaku
Muutoksenhakukielto
YHT.TMK 04.09.2026 § 31
Päätösesitys
Yhteistyötoimikunta merkitsee tiedoksi tekniseen valvontaan liittyvät menettelytavat ja ohjeistuksen.
Päätös
Päätösesitys hyväksyttiin.
Käsittely Asiasta kertoivat kokouksessa hallintovastaava Hanna Lahti ja tietohallintopäällikkö Timo Ahonen.
Asian käsittelyssä yhteistyötoimikunta totesi, että yksintyöskentelyn riskeihin tulee kiinnittää erityistä huomiota.
Perustelu Laki yksityisyyden suojasta työelämässä (759/2004) linjaa §:ssä 21, että työntekijöihin kohdistuvan kameravalvonnan, kulunvalvonnan ja muun teknisin menetelmin toteutetun valvonnan tarkoitus, käyttöönotto ja valvonnassa käytettävät menetelmät sekä sähköpostin ja muun tietoverkon käyttö sekä työntekijän sähköpostin ja muuta sähköistä viestintää koskevien tietojen käsittely kuuluvat henkilöstön välisestä yhteistoiminnasta kunnassa annetussa laissa tarkoitetun yhteistoimintamenettelyn piiriin.
Tietohallinnossa toteutettava käytön valvonta
Kyberturvallisuuslaki velvoittaa sääntelyn piiriin kuuluvia toimijoita hallitsemaan kyberriskejä ja toteuttamaan teknisiä, operatiivisia sekä organisatorisia suojaustoimia, muun muassa:
- tietoturvapoikkeamien havaitseminen
- lokitietojen kerääminen ja hyödyntäminen
- verkkojen ja tietojärjestelmien valvonta
- uhkien tunnistaminen
- häiriöiden ehkäisy ja niistä palautuminen.
Keuruun kaupunki käyttää tietoteknisten verkkojen suojauksessa verkkoliikennettä suodattavia tekniikoita tietoturvan, tietosuojan ja toiminnan jatkuvuuden varmistamiseksi. Näiden tekniikoiden avulla voidaan estää pääsy organisaation turvallisuutta vaarantaviin verkkopalveluihin ja parantaa täten kaupungin tietoturvan tasoa.
Suodatuksen tavoitteena on vähentää tietoturvaloukkausten riskiä, suojata kaupungin tietoja ja tietojärjestelmiä sekä turvata palveluiden häiriötön käyttö. Suodatus toteutetaan riskiperusteisesti ja mahdollisimman vähän käyttäjien normaalia työskentelyä rajoittaen. Keuruun kaupungilla on oikeus ylläpitää ja päivittää suodatuskäytäntöjä muuttuvan uhkaympäristön sekä lakisääteisten velvoitteiden edellyttämällä tavalla. Verkkoliikenteen seurannassa ei valvota yksittäisen työntekijän verkon käyttöä, vaan suojataan organisaation dataa ja sen käyttöä organisaation tietosuoja- ja tietoturvaohjeiden mukaisesti.
Työntekijän turvallisuuden parantaminen paikantamisella
Työnantajalla on vastuu työntekijöidensä työturvallisuudesta.
Mikäli työnantaja käyttää työturvallisuuden parantamiseen paikantamista, sen täytyy olla oikeasuhtaista ja lainmukaisesti toteutettua. Paikannustietoja ei saa lähtökohtaisesti käyttää työajan tai työvelvoitteiden valvontaan.
Paikantamisen perusteena voi olla esimerkiksi Keuruun kaupungilla:
- yksintyöskentely
- liikkuva työ maastossa tai syrjäisillä alueilla
- työ riskikohteissa
- vartiointi- ja turvallisuustehtävät
- tilanteet, joissa työntekijän nopea tavoittaminen hätätilanteessa/valmiustilanteessa on tarpeen.
Työnantajan on:
- osoitettava paikantamisen tarpeellisuus kyseisessä työtehtävässä. Työnantaja saa käsitellä vain työsuhteen kannalta välittömästi tarpeellisia henkilötietoja.
- informoitava työntekijöitä etukäteen paikantamisesta, sen tarkoituksesta ja käytännöistä. Salaa tapahtuva paikantaminen ei ole sallittua.
- määriteltävä käyttötarkoitus etukäteen ja käyttää tietoja vain tähän tarkoitukseen.
- arvioitava tietosuojavaikutukset (DPIA), jos paikantamiseen liittyy korkea riski työntekijöiden oikeuksille, esimerkiksi järjestelmällinen seuranta.
- käsiteltävä asia yhteistoimintamenettelyssä tai muutoin kuultava henkilöstöä ennen käyttöönottoa.
Toimivalta
Hallintosäännön § 26 kohdan 18 mukaan kaupunginhallitus edustaa kuntaa työnantajana ja vastaa kaupungin henkilöstöpolitiikan kehittämisestä ja ohjauksesta sekä koko henkilöstöä koskevien yleisohjeiden antamisesta.
Hallintosäännön § 66 mukaan henkilöstöpäällikkö vastaa henkilöstöpolitiikan valmistelusta ja toimeenpanosta. Henkilöstöpäälliköllä on toimivalta antaa kaupunkiorganisaatiota koskevia henkilöstöohjeita ja -linjauksia, hyväksyä henkilöstöä koskevia suunnitelmia ja ohjelmia sekä tehdä ratkaisut henkilöstöeduista. Henkilöstöohjeet ja linjaukset käsitellään ennen täytäntöönpanoa johtoryhmässä ja yhteistyötoimikunnassa.
Valmistelija
Hallintovastaava Hanna Lahti, hanna.lahti(at)keuruu.fi, p. 050 345 8719
Tietohallintopäällikkö Timo Ahonen, timo.ahonen(at)keuruu.fi, p. 040 191 2909
Henkilöstöpäällikkö Milla Nousimaa, milla.nousimaa(at)keuruu.fi, p. 040 509 7470
Esittelijä
Henkilöstöpäällikkö Milla Nousimaa
Tiedoksi
Muutoksenhaku
| Edellinen asia | Seuraava asia |