Tietosuoja Kelan tietovarastossa TWDI Finland 24.4.2017 Vesa-Pekka Juutilainen, toiminnallinen arkkitehti Kela, tilasto- ja tietovarastoryhmä
Sisältö Hieman Kelasta Kelan tietovarasto Tietoturvan ja tietosuojan toteuttaminen Kelan tietovarastossa Kysymyksiä, keskustelua?
3 Hieman Kelasta
Kelan organisaatio Valtuutetut Tilintarkastajat Hallitus Esikuntapalvelut Pääjohtaja Elli Aaltonen Sisäinen tarkastus Johtaja Kari-Pekka Mäki-Lohiluoma Johtaja Mikael Forss Etuuspalvelut Asiakkuuspalvelut Kehittämispalvelut ICTpalvelut Yhteiset palvelut Viisi vakuutuspiiriä Kuusi asiakaspalveluyksikköä ja Yhteyskeskus 4
Kelan kehittämisohjelmat 2017-2020 Erinomainen asiakaskokemus ohjelma Tiedosta palvelua ohjelma Vaikuttavuutta yhteiskuntaan ja työhömme ohjelma Tiedolla tulee olemaan merkittävä rooli ohjelmien toteuttamisessa 6
Tiedon tuottaminen Kelassa Operatiivisessa toiminnassa tuotettua tietoa hyödynnetään laajasti Sisäisesti Oma tilasto-, tutkimus- ja aktuaaritoiminta sekä sisäinen tarkastus ja valvonta Tiedolla johtaminen Kehittämisprojektit Ulkoisesti Tietopyynnöt tieteellisiin tutkimuksiin Muut tilastoviranomaiset Tarpeet Yhdistettävyys läpi ajan ja järjestelmien Yhdistettävyys ulkoiseen tietoon Säilyttäminen 7
Kelan tietovarasto
Kelan tietovarastohanke Tietovarastohanke käynnistyi 2013 Taustalla esiselvitys, esitutkimus ja proto Paljon kehitystyötä liittyen toimintatapaan, arkkitehtuuriin ja käytäntöihin Käynnistyi aikataulutettuina erillisprojekteina Tässä vaiheessa 8 päättynyttä projektia Vuonna 2017 käyttöön uudistettu toimintamalli Tavoitteena saada kaikki merkittävä liiketoimintatieto tietovarastoon vuoteen 2020 mennessä Kela on samalla luopumassa vanhoista pääkonepohjaisista ratkaisuista Operatiivinen toiminta pääkoneesta Oracle Sparc alustaan Tiedon tuottaminen erilleen operatiivisesta toiminnasta 9
Kelan tietovaraston yleisarkkitehtuuri Lähdejärjestelmät ETL (extract, transform, load) Tietovarasto ER Laituri EDW Data mart Tiedon hyödyntäminen Raportointi # Suunnittelu Suorakäyttö Vakioraportit Kuutiot Sovellukset Data 10 Tiedon mallinnus Työalueet
Kelan tietovarastopalvelun ja tietovarastohankkeen kokonaisuus kehittämisen ohjauksessa Asiakkaat ja heille tarjotut tietotuotteet ja palvelut Järjestelmän omistaja Kehittämispalvelut - Hyväksyy tavoitetilan - Priorisoi kehitystavoitteet - Hankkii rahoituksen Asiakaspalvelu Ratkaisutyö Tietovarastoarkkitehtuuri - Sidoksissa Kelan kokonaisarkkitehtuurin - Tukee hankkeen ja palvelun toimintaa Muu liiketoiminta, tiedolla johtaminen ja ulkoiset asiakkaat Peruskäyttäjille vakioraportit Edistyneille käyttäjille tietokuutiot Tehokäyttäjille data SQL- ja R-käyttöön Suunnittelusovellukset TM1 Tiedon tuottaminen ja analysointi Tarpeet Ylläpito ja käytön tuki tuotteille ja palveluille Tilasto- ja tietovarastoryhmä - Kerää käyttäjätarpeita - Vastaanottaa palvelupyynnöt - Tuottaa asiantuntijapalvelut - Tukee tietosisällöissä ja välineiden käytössä Aihealueet: 1. Asiakkuudet 2. Etuudet 3. Strateg. johtaminen 4. Päivittäisjohtaminen 5. Hallinto 6. Yhteiset Tietovarastopalvelu ICT-palvelu - Ylläpitää palvelun tuotteet ja palvelut - Käsittelee häiriöt - Ylläpitää alustan ja laitteistot Ylläpitoryhmät: 1. DW-etuudet 2. DW-itsenäiskäyttö 3. DW-johtaminen 4. DW-yhteiset Tuotteet ja palvelut Tietovarastohanke Kehittäjät ja määrittelijät - Kehittää tarpeita vastaavat tuotteet ja palvelut - Organisoi kehittämistoiminnan Kehitysjonot: 1. Yhteiset 2. Raportointi ja analytiikka 3. Suunnittelu ja johtaminen 11
Tietovarastokehityksen organisoituminen kehitysjonoihin Yhteiset Raportointi ja analytiikka Suunnittelu ja johtaminen DW Yleiset Omistaja Omistajat Omistajat Hankepäällikkö Kehitysjonopäällikkö Kehitysjonopäällikkö Kehitysjonopäällikkö Ylätason priorisointi Hankevastuu Jonon suunnittelu Scrum-tiimi Scrum-mestari Tuoteomistaja Määrittelijä-testaaja Kehittäjät Scrum-tiimi Scrum-mestari Tuoteomistaja Määrittelijä-testaaja Kehittäjät Scrum-tiimi Scrum-mestari Tuoteomistaja Määrittelijä-testaaja Kehittäjät Käyttäjätarinat ja jonotyöskentely Testausvastaava Arkkitehtuuri Palveluvastaavat 12
13 Tietovarastokehityksen organisoituminen kehitysjonoihin 1. Tietovarastohankkeen ohjausryhmä ja operatiivinen hankeryhmä ohjaavat toimintaa 2. SAFe-hallintamalli ja scrum-menetelmä kehittämisessä 3. Kehitysjonot työskentelevät 2 kuukauden suunnittelujaksoissa, jotka sisältävät 2 viikon mittaisia sprinttejä 4. Tekijät työskentelevät pääsääntöisesti aina yhdessä kehitysjonossa suunnittelujakson ajan 5. Kehittäjät eriytetään ylläpitäjistä Tammikuu Helmikuu Maaliskuu Huhtikuu vk1 vk2 vk3 vk4 vk5 vk6 vk7 vk8 vk9 vk10 vk11 vk12 vk13 vk14 vk15 vk16 Suunnittelujakso 1 Suunnittelujakso 2 Sprint Sprint Sprint Sprint Sprint Sprint Sprint Sprint
14 Tietoturvan ja tietosuojan toteuttaminen Kelan tietovarastossa
EU-tietosuoja-asetus yleisesti Kelassa Aikaisemmin toimintaa on määritellyt erityisesti henkilötietolaki Kelassa on määritelty tietoturvaperiaatteet ja tukea antaa oma Tietoturvatoimisto EU-asetuksen myötä Kelaan on valittu tietosuojavastaava Parhaillaan käynnissä projekti, jossa käydään läpi nykytila ja dokumentoidaan henkilötietojen käsittely- ja tietosuojakäytännöt Nykytilan analysointi esiselvityksessä Esiselvityksestä jatkotoimenpiteisiin tulosyksiköittäin Tuotetaan tietotilinpäätös Viestintä ja koulutukset Haetaan yhteinen toimintamalli ja varaudutaan asetuksen tulkintaan 15
Tietoturvan kerroksellisuus Kelassa Tietovarastokehitys ja -ratkaisut noudattavat Kelan yleisiä tietoturva- ja tietosuojaperiaatteita Kokonaisarkkitehtuuri asettaa teknisiä vaatimuksia Alustoille tehdään tietoturvatestaus myös sisäisessä käytössä Tiedon tai tietoliikenteen salaus tarvittavin osin Kahdennus- ja varmistusmenettelyt Tarvitaan lupa ja oikeus tietojen käsittelyyn Määritellään tietosisältö, johon pääsy tai joka esitetään Ratkaisut muodostuvat useista kerroksista, jossa eri kerroksissa huomioidaan juuri siihen kohdistuvat uhat Esim. verkkoliikenne > alustateknologia > sovellusteknologia > tietosisältö 16
Kelan tietovaraston kehittäjä- ja käyttäjäryhmien hallinta Kaikille kehittämiseen ja tietojen hyödyntämiseen osallistuville käyttäjäryhmille on omat roolit ja käyttövaltuudet Rooleille määritelty työtehtävät, ympäristöt, alustat ja tietosisällöt Roolit tarvittaessa lähtökohtaisesti vain määräaikaisia Erityisesti kehittäjäroolien käyttövaltuuksien ajantasaisuus tarkistetaan säännöllisesti Myös alustoille ja ympäristöille määritelty niiden käyttäjäryhmät ja sallitut toiminnallisuudet Kelassa on meneillään käyttövaltuusjärjestelmän uudistaminen, joka mahdollistaa monipuolisemman hallinnoinnin Esim. laajemmin ilmoituksia ja vaarallisten yhdistelmien estäminen 17
Kelan tietovaraston kehittäjä- ja käyttäjäryhmät Käyttäjäryhmä Peruskäyttäjät Edistyneet käyttäjät Tehokäyttäjät Kehittäjät Välineistö Käyttötapa Vakioraportit Mittaristot Valmiit analyysit Tulosten tulkinta Tietokuutiot Self-service-sovellukset Analyysien tuottaminen Tilastolliset ohjelmistot Ohjelmointityökalut Analyysimenetelmien kehittäminen Tietojen poiminta Kehitysvälineet Tietosisällön kehittäminen Raporttien kehittäminen Käyttäjä tai toteuttaja Johto Liiketoiminnan johtaminen Kelan ulkopuoliset tahot Poliitikot Media Kansalaiset Liiketoiminnan suunnittelu Liiketoiminnan asiantuntijat Controllerit Data-analyytikot (esim. tutkijat, aktuaarit) ICT:n tietopyyntöjen toteuttajat Tietomallintajat ETL-kehittäjät Sovelluskehittäjät Testaajat Tietovastaavat 18
Kelan tietovaraston tietosisällön suojaaminen Tietovarastokehityksessä havaittiin jo alussa, että tietojen suojaamiselle on tarve Ensimmäisessä toimintakäsikirjassa määriteltiin tietojen suojaustapoja ja käsittelysääntöjä Tietovarastoon ei viety suoria tunnistetietoja ja välillistä tunnistamista pyrittiin estämään Silti tarve ja perustelu myös tarkemmille tiedoille Ratkaisuna erillinen suoja-alue Eriytetään tarkkojen tunnistetietojen ja muiden suojattavien tietojen käsittely Suoja-alueen käytännön toteutus aloitettiin syksyllä 2016 19
Kelan tietovaraston suoja-alueen arkkitehtuuri Lähdejärjestelmät Tietovarasto Yleinen alue Sisäinen DM Ulkoinen DM Tiedon hyödyntäminen Suoja-alue Laituri EDW Data mart 20
Kelan tietovaraston tietosisällön suojaaminen Kehitysvaiheessa määritellään tietojen suojaustaso yleisen alueen näkökulmasta Viedään sellaisenaan, pseudonymisoidaan, karkeistetaan tai jätetään pois Mikäli suojattaviksi määriteltyjä tietoja tarvitaan, ne viedään suojaalueelle Suoja-alueen sisällä tieto jakaantuu skeemoihin, joihin voidaan kohdentaa tarkempia lisäsuojauksia tai toiminnallisuuksia Tietovirrat eriytetään eri alueiden välillä Yleiselle alueelle ei viedä lainkaan suojaamattomia tietoja Tietosisältöihin sekä erilliset tekniset tunnukset että käyttövaltuudet Suoja-alueen kautta voidaan viedä esim. karkeistettuja tietoja yleisen raportoinnin puolelle tai toteuttaa erillistä suojattua raportointia 21
Kelan tietovaraston suoja-alueen käyttö ICT-kehittäjien määrä rajallinen ja kehittäjät nimetty Tietomallintajille ja tietovastaavilla rajatumpi pääsy tietoihin Loppukäyttäjiä ei päästetä käsittelemään tietoja suoraan ellei välissä ole suojausmenettelyjä tai käytön valvontaa Luotu erillisiä proseduureja tietojen hyödyntämiseen DM-kerrokseen voidaan päästää suorakäyttäjiä vapaammin, mikäli sen sisältämät tiedot on käsitelty ja suojattu 22
Muita tietosuojanäkökulmia Kelan tietovarastossa Lokitus Teknisiä lokeille siivousprosessit Suoja-alueen teknisten lokien käsittelylle omat prosessit Suorien tunnistetietojen käyttö lokitetaan erikseen Sopimukset Tietojen käytöstä ja tietojen luovutuksessa tehtävät sopimukset oltava määrämuotoisia ja tarkkoja Konsulttihankinnoissa tehdään salassapitosopimukset ja määritellään konsulttien työskentelyroolit sekä tarvittaessa valvonta Tietokantojen tietosisältöjä voidaan käydä läpi automatisoidusti ja tietoja jäljittää 23
Muita tietosuojanäkökulmia Kelan tietovarastossa EU-tietosuoja-asetuksen vaikutukset ratkaistava yhdessä läpi organisaation Tietovarastoinnin ja raportoinnin huomioiminen tulee varmistaa operatiivisten järjestelmien rekisterikuvauksissa riittävällä tasolla Omistajuuden merkityksen ja vastuiden korostaminen Vielä ratkaisemattomia kysymyksiä edessä kunhan järjestelmiä integroidaan lisää Vanhojen tilastointiratkaisujen läpikäynti Arkistointi suhteessa käyttöön Kun tietoja ryhdytään avaamaan avoimena datana, niin rakennettava laajempi aineistojen anonymisointiprosessi 24
25 Lopuksi - Kysymyksiä? - Keskustelua?