Kutsu markkinavuoropuheluun tietosuojajärjestelmän hankinnasta

Information

11/8/2024 11:43 AM (GMT+01:00)
11/25/2024 3:00 PM (GMT+01:00)

Buyer

Helsingin kaupunki Helsingin kaupunki
Sirkka Hiltunen Sirkka Hiltunen
PL 700
00099 Helsingin kaupunki
Finland
0201256-6

Short description

Tämä ei ole ennakkoilmoitus, tarjouspyyntö, hankintailmoitus tai kutsu neuvottelumenettelyyn, eikä ilmoituksen julkaisemisella aloiteta tarjouskilpailua. Tämä on kutsu markkinavuoropuheluun potentiaalisille tarjoajille koskien tietosuojajärjestelmän hankintaa.

Helsingin kaupungin organisaatiossa on käytössään tällä hetkellä Word- ja Excel-lomakkeita, joilla tietosuojan vaikutustenarviointeja ja muita tietosuojaprosesseja tehdään. Lisäksi kaupunki on koekäyttänyt verkkopalvelua, jolla voi tehdä tietosuojan vaikutustenarviointeja.

Tällä hetkellä käytössä olevat lomakkeet löytyvät Helsingin verkkosivuilta. Hankittava järjestelmä korvaa kaupungin nykyisen toimintamallin ja kokoaa tietosuojatyön eri prosessit yhteen. Järjestelmä ohjaa käyttäjää etenemään tietosuojan arvioinnin vaiheesta toiseen: käyttäjä täyttää ensin tietosuojan alkukartoituksen, jonka tietojen pohjalta järjestelmä ohjaa käyttäjän täyttämään joko laajan tietosuojan vaikutustenarvioinnin tai suppeamman tietosuojan tarkistuslistan. Järjestelmä tukee tietosuojaselosteen ja käsittelytoimien selosteen laatimista niin, että aiemmissa vaiheissa kirjattuja tietoja siirtyy automaattisesti asiakirjoihin.

Hankittavan järjestelmän tulee olla hierarkkinen: päivitykset asiakirjaan aiheuttavat herätteen vastaavien muutosten tekemisestä samassa hierarkiassa oleviin muihin asiakirjoihin. Järjestelmässä tulee olla versionhallinta niin, että hyväksytyt asiakirjat säilyvät muuttumattomina ja aiempia versioita voi käyttää uusien asiakirjojen luomiseen. Järjestelmän tulee täyttää salassa pidettävän tiedon säilyttämiselle laissa asetetut kriteerit, kuten esimerkiksi käyttäjäroolitasojen luominen ja käyttölokien keräämisen.

Järjestelmän pitää mahdollistaa vaikutustenarvioinnin etenemisen seuranta ja raportointi. Järjestelmä tuottaa raportteja esimerkiksi käynnissä olevien ja valmiiden vaikutustenarviointien ja muiden prosessien määrästä ja tilanteesta. Lisäksi järjestelmän on mahdollistettava riskienhallintatoimenpiteiden toteuttamisen seuranta. Järjestelmässä tulee voida asettaa herätteitä, jotka muistuttavat päivittämään dokumentteja tietyllä aikavälillä.

Files (click "Show interest" to get access)

Name Size
Kutsu markkinavuoropuheluun tietosuojajärjestelmän hankinnasta.pdf 346 KB

Mercell Holding AS

Part of the Mercell Group, one of Europe’s leading providers of e tender systems and information between buyers and suppliers in the professional market.

Contact us

Write to us

+47 21 01 88 00