Julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019) on säädetty tietoturvallisuustoimenpiteisiin liittyviä vastuita julkisen hallinnon tiedonhallintayksiköille ja viranomaisille sekä yksityisille henkilöille ja yhteisöille taikka muille kuin viranomaisena toimiville julkisoikeudellisille yhteisöille, siltä osin kuin ne hoitavat julkista hallintotehtävää.

Tässä tiedonhallintolautakunnan antamassa suosituksessa kuvataan salassa pidettävien asiakirjojen (tietojen) käsittelyssä sekä käsittelyä koskevien vaatimusten täyttämisessä. Suositus sisältää lainsäädännön vaatimuksia, suosituksia sekä käytännön esimerkkejä salassa pidettävien asiakirjojen käsittelystä. Liitteeseen 1 on koostettu dokumentissa olevat suositukset ja niihin liittyvät lakiperusteet.

Aikaisemmin julkaistu tiedonhallintalautakunnan suosituskokoelma tiettyjen turvallisuussääntöjen soveltamisesta (VM 2021:65) sisältää julkisessa hallinnossa noudatettavat tietoturvallisuuden vähimmäisvaatimukset. Näitä vähimmäisvaatimuksia suositellaan sovellettavaksi myös salassa pidettävien asiakirjojen käsittelyssä.

Suositus on tarkoitettu ensisijaisesti viranomaisille, mutta niiden lisäksi suositusta voivat hyödyntää elinkeinoelämän toimijat ja kaikki muutkin, jotka käsittelevät viranomaisten salassa pidettäväksi määrittelemiä asiakirjoja.

Tiedonhallintalautakunta hyväksyi suosituksen 15.12.2022.