VastuuGroup Oy on toiminut edelläkävijänä omadatan hallinnassa. MyDataShare-alusta tarjoaa asiakkailleen digitaaliset työkalut, jotka auttavat ihmisiä oman henkilökohtaisen tiedon käsittelyn luvittamisessa. Alustaratkaisu korostaa käyttäjien oikeutta päättää siitä, miten heidän henkilötietojaan käytetään ja jaetaan eri palveluntarjoajien kanssa. Tarkoituksena on antaa ihmisille mahdollisuus hallita ja jakaa henkilötietojaan turvallisesti ja kontrolloidusti eri toimijoiden ja organisaatioiden väliseen yhteistyöhön. MyDataSharen avulla ihmisten luvittamaa omadataa voidaan hyödyntää palveluihin, kuten personoituihin hyvinvointipalveluihin. Kokeilimme sen käyttöä tutkittavien toimittaman tutkimusdatan luvittamiseen.
Oulun yliopistossa tehtiin selvitys useammasta luvituspalvelusta, joiden käyttöä puntaroitiin tiiviisti datayhteistyötä ja innovaatiotoimintaa ajatellen. Havaittiin, että erityisesti MyData-toimintamalli on ratkaisevassa asemassa datayhteistyön mahdollistajana kaikenlaisen henkilötiedon käsittelyn osalta. MyData-toimintatapa avaa henkilötiedon hyödyntämiseen paremmat mahdollisuudet ja samalla se myös huomioi EU:n yleisen tietosuoja-asetuksen vaatimukset suostumuksen käytöstä tietojen käsittelyn perusteena. Se toimii erittäin hyvin terveys- ja hyvinvointitiedon uudelleenkäytön luvituksessa ja toimintamalli mahdollistaa myös terveystietojen toisiokäytön luvittamisen.
Vastuu Groupilla, Oulun yliopistolla ja VTT:llä on kullakin pitkät perinteet omadataan liittyvissä tutkimushankkeissa ja terveys- ja hyvinvointialan henkilötietojen hallinnassa. Aiemmat MyData-toimintatapaan pohjautuvat demonstraatiot ovat saaneet osapuolet kiinnostumaan yhteistyöstä myös dataan pohjautuvan innovaatiotoiminnan ja datatutkimukseen tehtävän henkilötiedon luvitusmekanismin kehittämiseksi. Vastuu Group tarjosi pyynnöstä kumppanilleen evaluaatiolisenssin MyDataShare-palvelun osalta, koska sen katsottiin täyttävän tarvittavat vaatimukset.
Henkilötietojen suostumuspohjaisen käsittelyn hallinnassa yleiskäyttöinen luvitusmekanismi on keskeinen ja vaadittu elementti. MyDataShare tarjoaa rajapintojen käyttöön pohjautuvan sähköisen tavan hoitaa luvituksia, ja tämä edesauttaa tiedon saamista eri toimijoiden ja yritysten väliseen innovaatiotoimintaan. Haaveena tutkimuksissa onkin päästä henkilökohtaiseen dataan liittyvissä tutkimuksissa eroon kirjallisesta nimi paperiin -hyväksyntätavasta tai vaikeasti ymmärrettävistä ylimalkaisista rasti ruutuun -menetelmistä.
Vastuu Groupin suostumustenhallinta-alusta on SaaS-palveluna tarjottava kokonaisuus, jonka toteutuslähtökohtina on pidetty MyData-periaatteita ja alustan sopivuutta työkaluksi B2B-asiakkaille, jotka haluavat toimia suostumustenhallintaoperaattorina, tai haluavat ostaa ko. operaattoripalvelun kokonaan tai osittain Vastuu Groupilta. Jälkimmäisessä tapauksessa yritys toimii rekisterinpitäjänä hallinnoiduille rekisteröityjen suostumuksille. Yritys käyttää tuotteen yhteydessä myös termiä “Compliance as a Service”, koska tuote on tarkoitettu asiakkaiden henkilötietojen käsittelyyn liittyvien lainmukaisuusvaatimusten toteuttamiseen silloin kun henkilötietojen käsittelyperuste on suostumus.
Yleisen henkilötietojen suostumuspohjaisen luvittamisen lisäksi palvelusta on saatavilla ratkaisut lääketieteellisten tutkimussuostumusten ja digitaalisten lupien hallinnointiin. Edellinen on suunnattu tutkimussairaaloille ja -organisaatioille, jälkimmäisen asiakasryhmään kuuluvat esim. kunnat ja kaupungit, joissa käytetään edelleen paperisia lupalappuja eri hallinnonaloilla.
MyDataShare-tuotekokonaisuuden ominaisuudet mahdollistavat suostumuksen antajien tunnistamisen halutulla tunnistusvälineellä, suostumusten hallinnan loppukäyttäjille, suostumusaihioiden ja suostumuspyyntöjen hallinnoinnin asiakkaan sisäisille käyttäjille, sisältäen koko suostumusten elinkaaren jälkisäilytysaikoineen.
SaaS-palvelun ydin on rajapintojen avulla käytettävä palvelinkokonaisuus. Loppu- ja hallinnointikäyttäjien tarvitsemat käyttöliittymät ovat laajalti räätälöitävissä asiakkaan tarpeiden mukaisiksi koska Vastuu Group on avannut referenssitoteutukset kustakin komponentista avoimena lähdekoodina.
Kokeilun ensimmäisessä vaiheessa toteutettiin suostumuksenhallinnan käyttötapaus, jossa jo valmiiksi tiedettiin osallistujien henkilöllisyys. Asiointipalvelut toteutettiin VTT:n omistamalle Oulu DataLabin palvelimelle. Toteutus kommunikoi Vastuu Groupin beta-palvelimen kanssa onnistuneesti.
Onnistuimme luomaan luvituspyyntöjä, joita testikäyttäjät voivat käydä hyväksymässä tai hylkäämässä. Ylläpitäjänä meillä on mahdollisuus testata palveluihin ja luvituspyyntöihin liittyvät toiminnot ja nähdä käyttäjien luvituksiin liittyvät hyväksymiset/hylkäykset. Tässä ensimmäisessä vaiheessa ylläpitäjä luo manuaalisesti palveluun kohdistuvat luvituspyynnöt jokaiselle käyttäjälle erikseen. Luvituspyyntö kohdistetaan henkilötunnuksen avulla, henkilön nimen voi lisätä seurannan helpottamiseksi.
Toinen käyttötapaus toteutettiin ensimmäisen onnistuttua. Tällä kertaa luvituspyyntöjä voitiin luoda etukäteen määrittämättömälle joukolle ihmisiä joita ei ollut tunnistettu etukäteen, vaan he pystyivät vahvan tunnistautumisen jälkeen ilmoittautumaan mukaan tutkimukseen, antamaan tutkimussuostumuksen ja hallitsemaan heihin liittyviä tietoja. Tässä käyttötapauksessa VTT:n palvelimelle asennettiin myös palvelinpuolen toiminnallisuutta selainpuolen lisäksi.
Lopputuloksena saimme toteutettua kaksi suostumuspyyntöjen tekotapaa. Ymmärrys luvittamisen konsepteista sekä tekninen tietotaito kehittämisprojektiin osallistujilla kasvoi ja voimme nyt auttaa asiakkaitamme suostumustenhallinnassa paremmin. Yhteistyöllä saimme aikaan onnistuneen kokeilun, joka modernisti vastaa nykylainsäädännön tuomiin haasteisiin tutkimusluvitusten kanssa sekä helpottaa että nopeuttaa niiden hallintaa.
Oulu DataLabin pilvipalvelun avulla pystyttiin palvelutarjontaa laajentamaan. Nyt asiakkaille voidaan tarjota teknistä ja konseptuaalista osaamista tutkimusluvitukseen ja jopa koko luvitusinfrastruktuuria yhteistyössä Vastuu Groupin kanssa. Tutkimusluvituksen hallinta on yksi osa datapohjaisen tutkimuksen tekemistä ja DataLab-pilvipalvelu sekä VTT:n ja Oulun Yliopiston asiantuntijat voivat auttaa myös tässä osassa tutkimuksen tekemisessä. MyDataShare-luvituspalvelu voi tarjota datapohjaisen tutkimuksen tekijälle helposti ylläpidettävän ja lainmukaisen tavan varmistua, että ihmisten antama lupa on ajantasainen ja oikea.
Kokeilussa DataLab-pilvipalvelu valjastettiin sekä selainpuolen että palvelinpuolen komponenttien pyörittämiseen ja teknisesti kaikki saatiin toimimaan. Käyttötapausten mukainen räätälöinti on mahdollista tehdä ja kokeilussa sitä räätälöitiinkin esimerkkidatan hallinnointiin.
Käyttötapauksen avulla saadaan tehokkuutta datayhteistyöhön. MyDataShare-kokeilussa saatiin käytännön tasolla osoitettua, kuinka tutkimusdata saadaan digitaalisella luvittamisella datayhteistyöhön avuksi. Kokeilun oppeja voidaan lisäksi hyödyntää jatkossa DataLabissa tapahtuvan yhteistyössä ja apuna tutkimusdatan saamiseen. Tuloksena DataLab-asiantuntijoille jää osaaminen asiaan ja asiantuntijuuden hoitamiseen. Palvelukumppanuus edistää kaikkia kolmea kokeiluun osallistunutta tahoa merkittävästi. Kokeilun avulla saadaan myös lisää näkyvyyttä ja mahdollisuus uuteen MyData-yhteistyöhön kasvoi merkittävästi.
Vastuu Group sai palautetta ratkaisustaan ja ratkaisua kehittävää käyttökokemusta sekä palvelua kehittävää tietoa, miten tutkimusorganisaation integraatio heidän toteutuksensa rajapintoihin onnistui ja missä on mahdollisia käyttöönottoa mahdollisesti hidastavia tekijöitä. Vastuu Group sai myös palautetta tuotteen soveltamisesta lääketieteellisen tutkimuksen suostumusten kontekstissa.
MyDataSharen kaupallista käyttöönottoa voidaan edistää organisaatioiden sisäisesti tämän konkreettisen demon ja paikallisesti hankitun tietotaidon avulla. Henkilökohtaisen luvitusmenetelmän käyttöönottoa voidaan edistää myös Pohteen hyvinvointialueella tutkimustiedon hyödyntämiseen ja yhteistyön apuna. Yhteistyön visiona on, että MyData-asiakkuudet edistyisivät julkisten kilpailutusten kautta, ja reitti toimisi myös toimenpiteenä markkinoita ajatellen sekä strategisen kumppanuuden todellisena edistäjänä.
Lisätietoa luettavissa Vastuu Groupin MyDataShare-sivuilta (englanniksi).
