Kaupunginhallitus
Pöytäkirja 25.04.2023/Pykälä 164

KH 25.04.2023 § 164  

1838/01.00.01/2023  

Valmistelija Henkilöstöpäällikkö Heli Huhtamäki, puh. 040 190 3056 ja hallintojohtaja Henri Pätsi, puh. 040 159 5715

Valtakunnallisestikin on ollut huomattava määrä kyberhyökkäyksiä ja käyttäjätilien kaappauksia. 2-vaiheisen tunnistautumisen tuominen myös mobiililaitteisiin vaikuttaa myös tietoturvan lisääntymiseen. Kaksivaiheinen tunnistautuminen on suojakeino, jolla lisäsuojataan käyttäjätili luvattomalta käytöltä. Käyttäjätilit tullaan suojaamaan Microsoft Authenticatoria käyttäen.

MFA (Multi-Factor Authentication) on tapa kirjautua tietoturvallisemmin. Normaalin salasanan lisäksi kirjautumiseen tarvitaan mobiililaite, johon toimitetaan kirjautumiseen tarvittava varmistustieto. Mobiililaitteessa varmistus voidaan tehdä joko Microsoft Authenticator -appia käyttämällä tai tekstiviestitse saatavalla numerokoodilla.

Työntekijöitä on myös muistutettu kaupungin tietoturvapolitiikasta ja käyttäjäsitoumuksesta sähköpostitse 31.3.2023.Työsähköposti (ja käyttäjätili) on tarkoitettu vain ja ainoastaan työasioiden hoitoon. (Käyttäjäsitoumuksen kohta 4. Sähköpostin ja internetin käyttö). Työsähköpostin (käyttäjätilin) käyttö suojaamattomissa tai heikosti suojatuissa järjestelmissä on tietoturvauhka kaupungin järjestelmiin.

Työntekijää ei kuitenkaan voi pakottaa luovuttamaan yksityistä omaisuuttaan työnantajan käyttöön eikä työntekijän tarvitse luovuttaa henkilökohtaisia yhteystietojaan. Työnlainsäädännön mukaan työntekijän ei lähtökohtaisesti tarvitse käyttää omia työvälineitä, vaan työnantajan tulee antaa työntekijälle työn suorittamiseen tarkoituksenmukaiset ja riittävät välineet. Tarvittaessa työnantajan on annettava työntekijän

käyttöön tarvittavat työvälineet, että työntekijä voi suoriutua työstään. (Työsopimuslaki 2 luku).

Jos työnantaja sallii työntekijän käyttävän omaa kännykkäänsä työasioiden hoitoon, on työasioiden tietosuoja sinänsä työnantajan riskillä mutta työnantaja ei voi määrätä siitä, mitä ohjelmia työntekijä laitteeseensa lataa.

Paikallisneuvottelussa 6.4.2023 palkansaajajärjestöjen edustajien (JUKO, Jyty, JHL, Super) kanssa todettiin, kun työnantaja vaatii työnantajan käyttäjätileille kaksivaiheisen tunnistautumisen, on työnantajan joko tarjottava tarvittavat työvälineet tai vaihtoehtoisesti maksettava työntekijälle kertakorvaus työntekijälle oman puhelimen käytöstä kaksivaiheiseen tunnistautumiseen käyttäjätiliä käytettäessä olisi 24 euroa vuodessa, riippuen määräaikaisen työntekijän palvelussuhteen pituudesta 2 euroa kuussa.

Vuositasolla kustannusarvio kaksivaiheisen tunnistautumisen käyttöönotosta on noin 5 500 euroa. Käyttöönotto suunnitellaan erikseen LapIT:n kanssa, mahdollisesti touko-elokuun aikana.

Paikallisneuvottelun pöytäkirja ja paikallissopimus, päivätty 6.4.2023, liitteenä. Pöytäkirja ja paikallissopimus ovat salassa pidettäviä perusteena Julkisuuslaki 24 § 18 mom.

Työntekijän käytössä oleviin työpuhelimiin työnantajalla on oikeus velvoittaa lataamaan kaksivaiheisen tunnistautumisen.

Kaupunginjohtajan esitys Kaupunginhallitus hyväksyy paikallisneuvottelun tuloksen ja paikallissopimuksen.

Päätös Kaupunginhallitus hyväksyi paikallisneuvottelun tuloksen (liite 6, salassa pidettävä) ja paikallissopimuksen.


Asiaa esittelivät henkilöstöpäällikkö Heli Huhtamäki ja hallintojohtaja Henri Pätsi. Tommi Keränen poistui kokouksesta tämän asian esittelyn aikana.

Jakelu Opetus- ja sivistysjohtaja

 Rehtorit/Koulun johtajat

 Varhaiskasvatuksen aluejohtajat

 pääluottamusmies JUKO

 pääluottamusmies JHL

 pääluottamusmies Super

 pääluottamusmies Jyty

 palkkasihteeri/Monetra