Tutkimusaineistojen etäkäyttö ja tietosuoja -seminaari 27.2.2014

1. Tutkimusaineistojen käsittely
etäkäyttöjärjestelmässä
Tutkimusaineistojen etäkäyttö ja tietosuoja 27.2.2014
Marianne Johnson, Tutkimuspalvelut, Tilastokeskus

2. Tilastokeskuksen etäkäyttöjärjestelmä
 Rakennettiin 2008-2009 ja otettiin käyttöön 2010
 Rakentamisen lähtökohdat: tutkijoiden tasapuolinen kohtelu,
mikroaineistojen käytön tehostuminen sekä turvallinen ja valvottu
ympäristö
 Tutkijat ottavat yhteyden omalta työpisteeltään
etäkäyttöpalvelimelle
 Vuonna 2013 avattu mikrosimulointikäyttöliittymä
etäkäyttöjärjestelmään
 Tällä hetkellä yhteys käytössä 19 organisaatiolla ja n. 80 tutkijalla.
KE/Marianne Johnson 17.2.2014 2

3. Tilastokeskuksen etäkäyttöjärjestelmä –
työskentely
 Työskentely tapahtuu vastaavasti kuin tavallisella Windows
työasemalla
 Työvälineinä ovat SAS, STATA, SPSS, R, StatTransfer, Acrobat
reader, Open Office, Notepad++ ja RStudio
 Tutkijalla on käytössä Windows-työpöytä ja kansiot:
 D: Data Tilastokeskuksen toimittama aineisto/
avattu valmisaineisto
 M: Metadata sisältää aineistokuvauksia
 O:Out hakemisto tulosten siirtoa varten
 W: Work työhakemisto
 Kansiot ovat projektikohtaisia ja kaikilla projektin tutkijoilla, joille
on myönnetty käyttölupaa on pääsyä samoihin kansioihin.
 Hakemistosta otetaan varmuuskopio kerran vuorokaudessa
KE/Marianne Johnson 17.2.2014 3

4. TUTKIJOIDEN ETÄKÄYTTÖJÄRJESTELMÄ
KE/Marianne Johnson 17.2.2014 4

5. Tilastokeskuksen etäkäyttöjärjestelmä – resurssit
 Etäkäyttöjärjestelmä toimii kahdeksalla Windows-palvelimella
 Käyttäjät ohjataan kirjautumisvaiheessa sille palvelimelle, jolla on
kirjautumishetkellä vähemmän kuormaa
 Mikrosimulointimallilla omat palvelimet
 Kullekin projektille varataan levytilaa 20 GB.
 Järjestelmässä käytettävissä olevat laskenta- ja
ohjelmistoresurssit ovat rajalliset ja niiden saatavuus riippuu
muiden kirjautuneiden käyttäjien lukumäärästä
 Päällekkäisten aineistojen ja välitiedostojen tallentaminen ei
suositella.
 Yhtäaikaisia raskaita ajoja pyydetään välttämään.
 Järjestelmän käytöstä kerätään lokitietoja laskutusta,
järjestelmän ylläpitoa ja valvontaa varten
 Järjestelmän käytöstä laskutetaan tutkijapalvelun hinnaston
mukaisesti. KE/Marianne Johnson 17.2.2014 5

6. Tilastokeskuksen etäkäyttöjärjestelmä – aineistot
 Käyttöluvalliset mikroaineistot, joissa välillinen tunnistaminen voi
olla mahdollista
 Valmiit tutkimusaineistot:
 Hankkeelle avataan pääsy jo olevaan aineistoon
 Yritysaineistoja: Tilinpäätösaineistopaneeli, Yritysrekisterin
yritykset, Innovaatioaineisto y.m.
 http://www.tilastokeskus.fi/tup/mikroaineistot/aineistot.html
 FLEED aineisto: Työntekijä- työnantaja aineisto 1988 – 2011
 Suunnitteella henkilövalmisaineistoja
 Tilastokeskuksen aineistoista räätälöidyt tutkimushankekohtaisia
aineistot
 Mahdollista yhdistää tutkijan omiin tai muiden organisaatioiden
luovuttamiin aineistoihin
 Anonymisoituja aineistoja (välillinen tunnistaminen ei mahdollista)
on edelleen mahdollista luovuttaa tutkijalle esim DVD:llä
KE/Marianne Johnson 17.2.2014 6

7. Tilastokeskuksen etäkäyttöjärjestelmä –
tietosuoja
 Kirjautuminen Tilastokeskuksen tutkijapalveluiden verkkosivuilta
 Vahva tunnistautuminen
 Jotain mitä sinä tiedät – salasana
 Jotain mitä sinulla on – kännykkä, johon tulee flash
viestinä jokaisen kirjautumisen yhteydessä uusi koodi
 Tilastokeskus avaa etäyhteyden etäkäyttöjärjestelmään
asiakkaan määrittelemistä IP-osoitteista
 Aineistot pysyvät Tilastokeskuksen palvelimilla
 Aineistoa ei voi kopioida tai siirtää ulos etäkäyttöjärjestelmästä
 Tutkimustuloksia tai muuta materiaalia saa siirtää
järjestelmästä pois vain tarkistusmenettelyn kautta
 Pääsy aineistoon loppuu kuin käyttölupa umpeutuu
KE/Marianne Johnson 17.2.2014 7

8. Tilastokeskuksen etäkäyttöjärjestelmä – ehdot
 Järjestelmää tulee käyttää vain käyttöluvassa mainittuun
tarkoitukseen
 Etäyhteys on tarkoitettu vain asiakkaan nimeämän, käyttöluvan
saaneen, tutkijan käyttöön
 Etälaite on lukittava, jos sen äärestä poistutaan ja laite jää
valvomatta.
 Järjestelmästä tulee kirjautua ulos, kun etäyhteydellä ei enää
työskennellä
 Aineistoa on käsiteltävä siten, ettei suojattava tieto joudu
sivullisen tietoon.
 Käyttöluvallista aineistoa ei saa paljastaa millään tavalla
henkilöille, joilla ei ole aineistoon käyttölupaa.
KE/Marianne Johnson 17.2.2014 8

9. Tilastokeskuksen etäkäyttöjärjestelmä –
tarkistus
 Ohjelma- ja tulostiedostot kulkevat ainoastaan Tilastokeskuksen
henkilökunnan kautta sähköpostitse osoitteesta
tutkijapalvelut@tilastokeskus.fi.
 Tulosten tulee olla selkeästi tulkittavia ja solukohtaisten
havaintojen lukumäärän tulee olla näkyvissä.
 Tulostiedostojen määrä ja koko tulee pitää kohtuullisena
(enintään 2 Mb).
 Kaikki tarkistukseen viedyt tiedostot tulee täyttää samoja
kriteereitä kuin julkistaviksi tarkoitetut taulukot ja kuviot.
 Tietosuojatarkistuksen jälkeen tulokset lähetetään sähköpostina
tutkijan sähköpostiosoitteeseen
 Tarkistamiseen on varattava 1-2 päivää.
KE/Marianne Johnson 17.2.2014 9

10. Tilastokeskuksen etäkäyttöjärjestelmä – sopimukset
 Etäkäyttöyhteyden avaus asiakkaalle
 Sopimus tutkimusaineistojen etäkäytöstä organisaation kanssa
 Selvitys tietoturva- ja tietosuojakäytännöistä
 Tutkimusorganisaatiot vastaavat käyttäjistään ja yhteyshenkilöt
tiedotuksesta ja käyttökoulutuksesta
 Asiakas vastaa siitä, että tutkijoiden käytössä olevat työtilat
soveltuvat tutkimus- ja etäkäyttöön ja että niissä voidaan käsitellä
aineistoja siten, ettei aineistojen tietosuoja vaarannu
 Tutkimushankesopimus ja käyttölupa
 Sopimus edellyttää hankekohtaista käyttölupaa
 Käyttöluvan liitteenä kaikkien tutkijoiden allekirjoittama
salassapitositoumus
 Käyttöluvan ehtona etäkäytön sääntöjen noudattaminen
KE/Marianne Johnson 17.2.2014 10

11. Tilastokeskuksen etäkäyttöjärjestelmä – rikkomusten
sanktiot
 Jos tutkija tai asiakas toimii vastoin etäkäytöstä tehtyjä
sopimuksia tai ohjeita, etäkäyttöyhteys voidaan katkaista koko
organisaatiosta
 Tilastolaki:
 Salassapitovelvollisuuden rikkomisesta rangaistuksena sakkoja tai
enintään vuosi vankeutta
 Henkilötietolaissa ja rikoslaissa on sanktiot henkilötietolain
vastaisesta menettelystä
KE/Marianne Johnson 17.2.2014 11

12. Lopuksi
 Etäkäyttöjärjestelmä tarjoaa mahdollisuus laajojen,
yksityiskohtaisten aineistojen käsittelyyn
 Uudistettu Tilastolaki perustuu tutkijoiden luotettavuuteen
 Luottamus tarkoittaa myös vastuuta
 Tutkijayhteisön tulee tehdä työtä varmistaakseen että toimintatapa
voi jatkua
 Yksikin rikkomus voi saada suuret seuraamukset
 Tilastokeskuksen tehtävä on lisätä tutkijoiden tietämystä
 Tietämättömyys ei saa olla syy tietosuojarikkomukseen
 Tulossa koulutusta etäkäyttäjille
 Tutkijapalveluiden säännöt ja ohjeet
 http://tilastokeskus.fi/tup/mikroaineistot/tutkijapalvelun_saannot.pdf
 Tietosuojavaltuutetun toimiston sivuilla tietoa henkilötietojen
käsittelystä
17.2.2014KE/Marianne Johnson 12