§ 3 Tietosuojavastaava palveluna -hankinta

Päätöksen peruste

Hallintosäännön hankintoja koskevan toimivaltataulukon mukaan palvelualueen päällikkö päättää hankinnoista, joiden arvo alittaa 150 000 euroa.

Kuvaus

Esittely ja hankinnan kohde

Euroopan unionin tietosuoja-asetuksen mukaisesti Tuusulan kunnalla on oltava tietosuojavastaava, jonka rooliin kuuluu mm. seuraavat tehtävät:

• seuraa tietosuojasääntöjen noudattamista koko organisaatiossa ja tuo esiin havaitsemiaan puutteita
• antaa tietoja ja neuvoja tietosuojasääntöjen mukaisista velvollisuuksista johdolle ja henkilötietoja käsitteleville työntekijöille
• antaa pyydettäessä neuvoja tietosuojan vaikutustenarvioinnin tekemisestä ja valvoo vaikutustenarvioinnin toteutusta
• on rekisteröityjen yhteyshenkilö henkilötietojen käsittelyyn liittyvissä asioissa
• on tietosuojavaltuutetun toimiston yhteyshenkilö ja tekee yhteistyötä tietosuojavaltuutetun toimiston kanssa.

Tietosuojavastaavan tehtävä on ollut osa digitaalisten palveluiden kehittämispäällikön tehtävää, mutta roolin haltija on irtisanoutunut tehtävästään 17.3.2025 alkaen. Lainsäädännön velvoitteiden kattamiseksi tietosuojavastaavan rooli hankintaan väliaikaisesti palveluna niin, että tieto voidaan myös siirtää saumattomasti nykyiseltä tietosuojavastaavalta eteenpäin palveluntarjoajalle.

Tuusulan kunta lähetti 3.3.2025 tarjouspyynnön tietosuojavastaava palveluna -hankinnasta kolmelle palveluntarjoajalle: Privaon Oy, Opsec Oy ja GDPR Tech Oy. Tarjousten vertailuperusteeksi ilmoitettiin kokemus ja referenssit vastaavista toimeksiannoista, tarjotun henkilön/henkilöiden pätevyys ja kokemus, kustannustehokkuus sekä tarjottujen palveluiden laatu ja kattavuus. Hinnoittelu pyydettiin tuntihintana.

Hankinnassa noudatetaan julkisista hankinnoista ja käyttöoikeussopimuksista annettua lakia (1397/2016). Hankinnan arvo ylittää hankintalain 25 §:n kansallisen kynnysarvon.

Tarjousten käsittely ​​​​​​​ja vertailu

Annetussa määräajassa 9.3.2025 mennessä tarjouksen jätti Privaon Oy ja GDPR Tech Oy. Vertailu tehtiin annettujen tarjousten perusteella. Laadulliset vertailuperusteet arvioitiin tarjouksissa tasavahvoiksi. Palvelun tuntihinta oli Privaon Oy:llä perustehtäviin 189 € ja kehitystehtäviin 250 €. GDPR Tech Oy:n tuntihinta perustehtäviin oli 105 € ja kehitystehtäviin 125 €. Vertailun perusteella GDPR Tech Oy kokonaistaloudellisesti edullisimmaksi vaihtoehdoksi ja valitaan hankittavan palvelun toimittajaksi.

Lisätiedot

Kehittämis- ja digijohtaja Timo von Behr, timo.vonbehr@tuusula.fi, 040 314 4000.

Liitteet

Tarjouspyyntö

Päätös

Päätän valita tarjouskilpailussa kokonaistaloudellisesti edullisimman tarjouksen tehneen GDPR Tech Oy:n toteuttamaan tietosuojavastaava palveluna -hankinnan mukaisen palvelun. 

Hankinnan arvioidut kokonaiskustannukset sopimuskaudelta ovat 49 050 euroa (alv 0%).