viranomaiskäyttöön

Viranomaiskäyttöön tarkoittaa sitä, että jokin tieto, järjestelmä tai laite on tarkoitettu käytettäväksi vain viranomaisten tai julkisen hallinnon virallisiin tehtäviin. Tällaiset resurssit voivat olla rekisteritietoja, tietojärjestelmiä, ohjelmistoja tai laitteita, joiden suunnittelu, hankinta ja ylläpito huomioivat erityisen käyttötarkoituksen sekä turvallisuus- ja salassapitovaatimukset. Käyttö on rajoitettu yleisestä tai kaupallisesta toiminnasta.

Käyttö toteutuu usein vahvan identiteetin ja pääsynhallinnan avulla. Pääsy määräytyy roolien ja tehtävien mukaan, ja toimenpiteet sekä tapahtumat kirjataan lokitiedostoihin. Käyttö edellyttää salassapitovelvollisuuksien noudattamista sekä tietoturva- ja tietosuojaperiaatteiden huomioimista, ja siihen liittyy mahdollisesti arkistointikriteerejä sekä säädeltyjä luovutuksia ulkopuolisiin tahoihin.

Lainsäädäntö ja ohjeet määrittelevät viranomaiskäyttöön liittyvät periaatteet. Suomessa asiaan vaikuttavat sekä kansallinen tietosuojalainsäädäntö että EU:n yleinen tietosuoja-asetus (GDPR), sekä organisaation omat tietoturva- ja arkistointikäytännöt. Käytön hallintaan liittyy usein auditointi, valvonta sekä määräysten mukaiset säilytysajat ja tietojen käsittelyn tarkoituksen rajoittaminen.

Esimerkkejä viranomaiskäyttöön tarkoitetuista resursseista ovat poliisin tietojärjestelmät, verohallinnon rekisterit sekä rajavalvontaa ja tullia tukevat järjestelmät. Käytännöt ja keskustelu keskittyvät usein tietosuojan, läpinäkyvyyden ja mahdollisten väärinkäytösten ennaltaehkäisyn sekä käyttöoikeuksien asianmukaiseen hallintaan.