Tutkimusaineistojen käsittely etäkäyttöjärjestelmässä Tutkimusaineistojen etäkäyttö ja tietosuoja 27.2.2014 Marianne Johnson, Tutkimuspalvelut, Tilastokeskus
Tilastokeskuksen etäkäyttöjärjestelmä Rakennettiin 2008-2009 ja otettiin käyttöön 2010 Rakentamisen lähtökohdat: tutkijoiden tasapuolinen kohtelu, mikroaineistojen käytön tehostuminen sekä turvallinen ja valvottu ympäristö Tutkijat ottavat yhteyden omalta työpisteeltään etäkäyttöpalvelimelle Vuonna 2013 avattu mikrosimulointikäyttöliittymä etäkäyttöjärjestelmään Tällä hetkellä yhteys käytössä 19 organisaatiolla ja n. 80 tutkijalla. KE/Marianne Johnson 17.2.2014 2
Tilastokeskuksen etäkäyttöjärjestelmä työskentely Työskentely tapahtuu vastaavasti kuin tavallisella Windows työasemalla Työvälineinä ovat SAS, STATA, SPSS, R, StatTransfer, Acrobat reader, Open Office, Notepad++ ja RStudio Tutkijalla on käytössä Windows-työpöytä ja kansiot: D: Data M: Metadata O:Out W: Work Tilastokeskuksen toimittama aineisto/ avattu valmisaineisto sisältää aineistokuvauksia hakemisto tulosten siirtoa varten työhakemisto Kansiot ovat projektikohtaisia ja kaikilla projektin tutkijoilla, joille on myönnetty käyttölupaa on pääsyä samoihin kansioihin. Hakemistosta otetaan varmuuskopio kerran vuorokaudessa KE/Marianne Johnson 17.2.2014 3
TUTKIJOIDEN ETÄKÄYTTÖJÄRJESTELMÄ KE/Marianne Johnson 17.2.2014 4
Tilastokeskuksen etäkäyttöjärjestelmä resurssit Etäkäyttöjärjestelmä toimii kahdeksalla Windows-palvelimella Käyttäjät ohjataan kirjautumisvaiheessa sille palvelimelle, jolla on kirjautumishetkellä vähemmän kuormaa Mikrosimulointimallilla omat palvelimet Kullekin projektille varataan levytilaa 20 GB. Järjestelmässä käytettävissä olevat laskenta- ja ohjelmistoresurssit ovat rajalliset ja niiden saatavuus riippuu muiden kirjautuneiden käyttäjien lukumäärästä Päällekkäisten aineistojen ja välitiedostojen tallentaminen ei suositella. Yhtäaikaisia raskaita ajoja pyydetään välttämään. Järjestelmän käytöstä kerätään lokitietoja laskutusta, järjestelmän ylläpitoa ja valvontaa varten Järjestelmän käytöstä laskutetaan tutkijapalvelun hinnaston mukaisesti. KE/Marianne Johnson 17.2.2014 5
Tilastokeskuksen etäkäyttöjärjestelmä aineistot Käyttöluvalliset mikroaineistot, joissa välillinen tunnistaminen voi olla mahdollista Valmiit tutkimusaineistot: Hankkeelle avataan pääsy jo olevaan aineistoon Yritysaineistoja: Tilinpäätösaineistopaneeli, Yritysrekisterin yritykset, Innovaatioaineisto y.m. http://www.tilastokeskus.fi/tup/mikroaineistot/aineistot.html FLEED aineisto: Työntekijä- työnantaja aineisto 1988 2011 Suunnitteella henkilövalmisaineistoja Tilastokeskuksen aineistoista räätälöidyt tutkimushankekohtaisia aineistot Mahdollista yhdistää tutkijan omiin tai muiden organisaatioiden luovuttamiin aineistoihin Anonymisoituja aineistoja (välillinen tunnistaminen ei mahdollista) on edelleen mahdollista luovuttaa tutkijalle esim DVD:llä KE/Marianne Johnson 17.2.2014 6
Tilastokeskuksen etäkäyttöjärjestelmä tietosuoja Kirjautuminen Tilastokeskuksen tutkijapalveluiden verkkosivuilta Vahva tunnistautuminen Jotain mitä sinä tiedät salasana Jotain mitä sinulla on kännykkä, johon tulee flash viestinä jokaisen kirjautumisen yhteydessä uusi koodi Tilastokeskus avaa etäyhteyden etäkäyttöjärjestelmään asiakkaan määrittelemistä IP-osoitteista Aineistot pysyvät Tilastokeskuksen palvelimilla Aineistoa ei voi kopioida tai siirtää ulos etäkäyttöjärjestelmästä Tutkimustuloksia tai muuta materiaalia saa siirtää järjestelmästä pois vain tarkistusmenettelyn kautta Pääsy aineistoon loppuu kuin käyttölupa umpeutuu KE/Marianne Johnson 17.2.2014 7
Tilastokeskuksen etäkäyttöjärjestelmä ehdot Järjestelmää tulee käyttää vain käyttöluvassa mainittuun tarkoitukseen Etäyhteys on tarkoitettu vain asiakkaan nimeämän, käyttöluvan saaneen, tutkijan käyttöön Etälaite on lukittava, jos sen äärestä poistutaan ja laite jää valvomatta. Järjestelmästä tulee kirjautua ulos, kun etäyhteydellä ei enää työskennellä Aineistoa on käsiteltävä siten, ettei suojattava tieto joudu sivullisen tietoon. Käyttöluvallista aineistoa ei saa paljastaa millään tavalla henkilöille, joilla ei ole aineistoon käyttölupaa. KE/Marianne Johnson 17.2.2014 8
Tilastokeskuksen etäkäyttöjärjestelmä tarkistus Ohjelma- ja tulostiedostot kulkevat ainoastaan Tilastokeskuksen henkilökunnan kautta sähköpostitse osoitteesta tutkijapalvelut@tilastokeskus.fi. Tulosten tulee olla selkeästi tulkittavia ja solukohtaisten havaintojen lukumäärän tulee olla näkyvissä. Tulostiedostojen määrä ja koko tulee pitää kohtuullisena (enintään 2 Mb). Kaikki tarkistukseen viedyt tiedostot tulee täyttää samoja kriteereitä kuin julkistaviksi tarkoitetut taulukot ja kuviot. Tietosuojatarkistuksen jälkeen tulokset lähetetään sähköpostina tutkijan sähköpostiosoitteeseen Tarkistamiseen on varattava 1-2 päivää. KE/Marianne Johnson 17.2.2014 9
Tilastokeskuksen etäkäyttöjärjestelmä sopimukset Etäkäyttöyhteyden avaus asiakkaalle Sopimus tutkimusaineistojen etäkäytöstä organisaation kanssa Selvitys tietoturva- ja tietosuojakäytännöistä Tutkimusorganisaatiot vastaavat käyttäjistään ja yhteyshenkilöt tiedotuksesta ja käyttökoulutuksesta Asiakas vastaa siitä, että tutkijoiden käytössä olevat työtilat soveltuvat tutkimus- ja etäkäyttöön ja että niissä voidaan käsitellä aineistoja siten, ettei aineistojen tietosuoja vaarannu Tutkimushankesopimus ja käyttölupa Sopimus edellyttää hankekohtaista käyttölupaa Käyttöluvan liitteenä kaikkien tutkijoiden allekirjoittama salassapitositoumus Käyttöluvan ehtona etäkäytön sääntöjen noudattaminen KE/Marianne Johnson 17.2.2014 10
Tilastokeskuksen etäkäyttöjärjestelmä rikkomusten sanktiot Jos tutkija tai asiakas toimii vastoin etäkäytöstä tehtyjä sopimuksia tai ohjeita, etäkäyttöyhteys voidaan katkaista koko organisaatiosta Tilastolaki: Salassapitovelvollisuuden rikkomisesta rangaistuksena sakkoja tai enintään vuosi vankeutta Henkilötietolaissa ja rikoslaissa on sanktiot henkilötietolain vastaisesta menettelystä KE/Marianne Johnson 17.2.2014 11
Lopuksi Etäkäyttöjärjestelmä tarjoaa mahdollisuus laajojen, yksityiskohtaisten aineistojen käsittelyyn Uudistettu Tilastolaki perustuu tutkijoiden luotettavuuteen Luottamus tarkoittaa myös vastuuta Tutkijayhteisön tulee tehdä työtä varmistaakseen että toimintatapa voi jatkua Yksikin rikkomus voi saada suuret seuraamukset Tilastokeskuksen tehtävä on lisätä tutkijoiden tietämystä Tietämättömyys ei saa olla syy tietosuojarikkomukseen Tulossa koulutusta etäkäyttäjille Tutkijapalveluiden säännöt ja ohjeet http://tilastokeskus.fi/tup/mikroaineistot/tutkijapalvelun_saannot.pdf Tietosuojavaltuutetun toimiston sivuilla tietoa henkilötietojen käsittelystä KE/Marianne Johnson 17.2.2014 12