Tietosuojalla tarkoitetaan henkilötietojen suojaamista ja kunnioittamista. Tietosuoja on jokaisen perusoikeus eli oikeus omiin henkilötietoihin ja oikeus yksityisyyteen.
Euroopan Unionin yleistä tietosuoja-asetusta (EU 679/2016) on sovellettu kansallisesti 25.5.2018 alkaen kaikissa jäsenmaissa. Asetus toi Kiuruveden kaupungille rekisterinpitäjänä uusia velvoitteita ja se on vaikuttanut henkilötietojen käsittelijän tehtäviin. Samalla asetus on antanut uusia oikeuksia rekisteröidylle. Tietosuoja-asetus pyrkii vastaamaan digitalisaation ja globalisaation mukanaan tuomiin tietosuojakysymyksiin.
Kiuruveden kaupungin tietoturva- ja tietosuojapolitiikka määrittää yhdenmukaiset periaatteet, toimintatavat, vastuut, valvonta- ja seurantajärjestelmät sekä luo edellytykset tietoturva- ja tietosuojatyön pitkäjänteiseen kehittämiseen yhdessä johdon, henkilöstön ja luottamushenkilöiden kanssa.
Kun olet asiakkaana Kiuruveden kaupungin palveluissa tai asioit kaupungin kanssa, kaupunki kerää henkilötietojasi siinä määrin kuin se on tarpeellista asian hoitamiseksi. Henkilötiedolla tarkoitetaan sellaisia tietoja, joiden perusteella henkilö voidaan tunnistaa. Henkilötietojen käsittelylle Kiuruveden kaupungilla on aina oikeusperuste.
Henkilötietojen käsittely Kiuruveden kaupungilla perustuu useimmiten lakisääteisen velvoitteen toteuttamiseen tai julkisen vallan käyttämiseen, eikä kaupunki tällöin tarvitse erillistä suostumusta henkilötietojesi käsittelyyn. Joissakin palveluissa henkilötietojen käsittely kuitenkin perustuu kaupungille antamaasi suostumukseen.
Lisäksi kaupunki noudattaa henkilötietojen käsittelyssä ja arkistoinnissa hyvää tietojenkäsittelytapaa, kansallista tietoturvaohjeistusta sekä hyviä käytänteitä.