Kirkkoneuvosto 22.09.2026 § 118 

49/00.01.05.00/2026  

Valmistelija Kirkkoherra Miikka Anttila

Esittelijä Kirkkoherra Miikka Anttila

Esittely Seurakunnan käyttämässä toiminnanohjausjärjestelmässä tapahtui 3.9.2026 henkilötietojen tietoturvaloukkaus. Viranhaltijapäätöstä koskeva sähköpostiviesti lähetettiin virheellisesti laajalle vastaanottajajoukolle järjestelmän kautta. Viesti sisälsi yhden henkilön nimen sekä tiedon hänelle myönnetystä maksuvapautuksesta seurakunnan järjestämään tilaisuuteen. Viesti ei sisältänyt maksuvapautuksen perustetta, henkilötunnusta, terveystietoja, pankkitietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja.

 Tietoturvaloukkauksen havaittuaan seurakunta käynnisti välittömästi tilanteen selvittämisen. Virheellisen viestin vastaanottajille lähetettiin samana päivänä pahoitteluviesti sekä pyyntö poistaa alkuperäinen viesti. Asiasta tehtiin ilmoitus tietosuojavaltuutetun toimistolle, tietosuojavastaavalle sekä rekisteröidylle henkilölle.

 Järjestelmätoimittajan tekemän selvityksen mukaan tapahtuma ei johtunut teknisestä viasta. Tapahtuman jälkeen järjestelmään on tehty muutoksia, joiden seurauksena vastaavan päätöksen lähettäminen koko asiakasrekisterille ei ole enää mahdollista. Lisäksi järjestelmän käyttöä koskevia toimintatapoja on tarkistettu vastaavien tilanteiden ehkäisemiseksi.

 Tietoturvaloukkaus on dokumentoitu seurakunnan tietoturva- ja tietosuojaprosessien mukaisesti. Tietosuojavaltuutetulle tehty ilmoitus on käsitelty määräajassa ja tapahtuman johdosta toteutetut korjaavat toimenpiteet on saatettu loppuun.

LAVA Tässä pykälässä käsitellyllä asialla ei ole kirkkojärjestyksen (657/2023) 10 luvun 4 §:ssä tarkoitettuja lapsivaikutuksia.

Päätösesitys

Päätös

Muutoksenhaku Päätöksistä ei kirkkolain (652/2023) 12 luvun 4 §:n mukaan saa tehdä kirkollisvalitusta eikä oikeudenkäynnistä hallintoasioissa annetun lain (808/2019) 2 luvun 6 §:n 2 momentin nojalla hallintovalitusta, koska päätös koskee vain valmistelua tai täytäntöönpanoa.