Konfidentsiaalsete andmete levitamine Kaja Sstra Statistikanukogu koosolekul 29

Konfidentsiaalsete andmete levitamine Kaja Sõstra Statistikanõukogu koosolekul, 29. 05. 2013

Sisukord n n Konfidentsiaalsete andmete juurdepääsu määruse eelnõu Konfidentsiaalsete andmete liigid Teadlaste rahulolu uuringu tulemused REL andmete levitamise küsimused 11/10/2020

Määruse eelnõu: Teaduslikel eesmärkidel konfidentsiaalsetele andmetele juurdepääs 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. Eesmärk Definitsioonid Üldised põhimõtted Uuringu tegija (Research entities) Uuringuettepanek Teaduslikuks kasutamiseks mõeldud konfidentsiaalsed andmed Juurdepääsukeskused (Access facilities) Konsulteerimine riiklike statistikaasutustega Organisatsioonilised küsimused Tühistamine Jõustumine 11/10/2020

1. Eesmärk n Määruse eesmärk on luua tingimused Eurostatile edastatud konfidentsiaalsete andmete kasutamiseks teaduslikel eesmärkidel ja reeglid Eurostati ja riikliku statistikaasutuse koostöö kohta, et tagada juurdepääs andmetele. 11/10/2020

2. Definitsioonid n Konfidentsiaalsed andmed teaduskasutuseks (confidential data for scientific purposes) – andmed, mis võimaldavad statistilise üksuse kaudset tuvastamist, mis jagunevad: n Turvakasutuseks mõeldud andmefailid (secure use files) – andmed, millele ei ole rakendatud statistilise aimatavuse kontrolli n Teaduslikuks kasutamiseks mõeldud andmefailid (scientific use files) – andmed, millele on rakendatud statistilise aimatavuse kontrollid 11/10/2020

3. Üldised põhimõtted n Eurostat võib võimaldada juurdepääsu konfidentsiaalsetele andmetele kui on täidetud tingimused: n n Uuringu tegija on tunnustatud (Art 4) Uuringuettepanek on sobiv (Art 5) Konfidentsiaalsete andmete tüüp on märgitud (Art 6) Juurdepääs võimaldatakse Eurostatis või Eurostati akrediteeritud juurdepääsukeskuses (Art 7) n Riiklik statistikaasutus (andmete omanik) on andnud nõusoleku (Art 8) 11/10/2020

4. Uuringu tegijad (Research entities) n Uuringu tegija tunnustamiseks peavad olema kehtestatud selged kriteeriumid, tegija peab tegema kvaliteetset teadustööd ja avaldama tulemused avalikult n Uuringu tegijana võib tunnustada ka haldusfunktsioonidega organisatsiooni ühte osa, kui selle tegevus on selgelt lahutatud haldusfunktsioonidest n Uuringu tegija esindaja poolt allkirjastatud konfidentsiaalsuskohustus peab haarama kõiki asutuse liikmeid ning määratlema nõuded andmete kasutamiseks 11/10/2020

6. Teaduslikuks kasutamiseks mõeldud konfidentsiaalsed andmed n Turvakasutuseks mõeldud andmefailidele juurdepääs antakse ainult Eurostati või akrediteeritud juurdepääsukeskuste kaudu. n Teaduslikuks kasutamiseks mõeldud andmefailid edastatakse teadusasutusele, kui seal on tagatud piisav turvalisus. n Eurostat valmistab ette andmebaasid teaduskasutuseks, võttes arvesse ebaseaduslikust tuvastamisest tekkivat riski ja mõju. 11/10/2020

7. Juurdepääsukeskused (Access facilities) n Juurdepääsukeskuste teema on määrusesse toodud selleks, et laiendada konfidentsiaalsete andmete kasutamise võimalusi n Juurdepääs konfidentsiaalsetele andmetele on võimalik Eurostati poolt akrediteeritud juurdepääsukeskuse kaudu n Akrediteerimise jaoks töötatakse välja selged kriteeriumid. n Juurdepääsukeskuse akrediteerimise raport avalikustatakse, akrediteerimine kooskõlastatakse ESS Komiteega 11/10/2020

9. Organisatsioonilised küsimused n Eurostat on kohustatud regulaarselt informeerima ESS Komiteed, kuidas on jälgitud määruse täitmist. n Eurostat avaldab veebilehel: n Uuringu tegijate tunnustamise kriteeriumid n Uurimisettepanekute sobivuse kriteeriumid n Juurdepääsukeskuste akrediteerimiskriteeriumid n Tunnustatud uuringu tegijate nimekirja n Akrediteeritud juurdepääsukeskuste nimekirja n Teadusuuringuteks kasutatavate andmebaaside nimekirja, koos dokumentatsiooniga 11/10/2020

SA andmete konfidentsiaalsuse tase n 0. tase: Avalikud andmed – avalikud andmed on andmeid, mis tehakse kätte saadavaks kõigile isikutele üldises korras (sh avalikuks kasutamiseks mõeldud andmefailid) n 1. tase: Madala konfidentsiaalsuse tasemega andmed – kaudse tuvastusega andmed, millele on rakendatud aimatavuse kontrolli reegleid (EL mõiste „Scientific-use files“) n 2. tase: Keskmise konfidentsiaalsuse tasemega andmed – kaudse tuvastusega andmed, millele ei ole rakendatud aimatavuse kontrolli reeglid. (EL määruse mõistes. ‘Secure-use files’) n 3. tase: Kõrge konfidentsiaalsuse tasemega andmed – kaudse tuvastamise võimalusega andmed, mis on sensitiivsed või eriti kõrge tuvastamise riskiga. n 4 tase: Ülikõrge konfidentsiaalsuse tasemega andmed – otsese ja kaudse tuvastuse võimalusega andmed, mida kasutatakse riikliku statistika tegemiseks

Näide 28. 09. 2012

Andmete teaduskasutuseks andmine

SA konfidentsiaalsetele andmetele juurdepääsu infosüsteem 17. 01. 2013

Kasutamise võimalused n Kaugpöörduse (VPN) kaudu n Puudub kopeerimise võimalus n SAs turvalisel töökohal n Arvuti on SA sisevõrgus n Juurdepääs välisvõrgule puudub n Arvutis ei ole võimalik kasutada irdseadmeid (mälupulk, CD) ega printerit n Failid allalaadimiseks n Avalikuks kasutamiseks mõeldud andmefailid 17. 01. 2013

Teadlaste rahulolu-uuring n Uuring toimus 4. – 15. 04. 2013 n Sihtgrupp: SAga sõlmitud lepingute alusel konfidentsiaalsete üksikandmete tarbijad (RSt. S § 38). Küsimustik saadeti 84 inimesele n Eesmärk: saada Statistikaameti turvalisel töökohal ja VPN‑i ühenduse kaudu üksikandmeid kasutanud tarbijatelt tagasisidet (rahulolu teenusega, vajadused, probleemid andmete kasutamisel) n Vastajad: ankeedi täitis 33 inimest (39% sihtgrupist), neist 22 oli andmeid kasutanud, 11 ei olnud seda seni teinud

Mida uurisime? n n n n Info saamine üksikandmete kasutamise võimaluste kohta Rahulolu andmete taotlemise protsessiga Rahulolu turvalise töökoha kasutamise juhendmaterjaliga Rahulolu andmete ja metaandmete kvaliteediga Andmeanalüüsiprogrammide valik töökohal Rahulolu töötulemuste edastamise kiirusega Rahulolu töökoha infotehnoloogiliste tingimustega Rahulolu Statistikaameti (sh RMIT) pakutava kasutajatoega

Hinnang taotluse esitamisele ja taotluse kohta antavale tagasisidele Keskmine: 9, 1 punkti X – Ei ole taotlemise protsessiga isiklikult kokku puutunud.

Hinnang andmete saamise kiirusele Keskmine: 8, 3 punkti X – Ei ole taotlemise protsessiga isiklikult kokku puutunud.

Rahulolu turvalise töökohaga

Rahulolu töökoha infotehnoloogiliste tingimustega Keskmine: 6, 1 punkti 30. 04. 2013 Aira Veelmaa

Turvalise töökoha soovitamine Soovitusindeks: 68%

Kokkuvõte n Üldiselt on kasutajad Statistikaameti pakutavate üksikandmete kasutamise võimalustega rahul n Probleeme on peamiselt infotehnoloogiaga – süsteemi aeglus ja vananenud tarkvara Vaja on: n uuendada Office’i tarkvara; n uuendada VPN-i tarkvara, et VPN-i ühendust saaks kasutada ka uuemate operatsioonisüsteemidega; n täiendada VPN-i installimise ja töökoha kasutamise juhendeid; n Esitada detailsemaid metaandmeid

REL konfidentsiaalsete andmete kasutamise põhimõtted n REL andmeid saab teadustööks kasutada n Nii REL 2000 kui ka REL 2011 andmeid saab teadustööks kasutada võrdsetel alustel n Iga taotluse puhul kaalutulusotsus n Teadlaste võrdne kohtlemine n Keeldumine ainult riikliku statistika seaduses sätestatud juhtudel

Potentsiaalsete taotluste tüübid 1. Õppeotstarbeks või esmaste teostatavusanalüüside tegemiseks 2. Teadusuuringu tausttunnusteks 3. Teadusuuringu ettevalmistamisel esmaste analüüside tegemiseks 4. Ainult REL-l baseeruva teadusuuringu jaoks 5. REL-l ja muudel andmestikel baseeruva teadusuuringu jaoks 6. Rahvusvahelises andmearhiivis kättesaadavaks tegemiseks 7. Täiendavaks andmekogumiseks

6. Rahvusvahelised andmearhiivid Sõltuvalt kasutustingimustest, kas veebis allalaadimiseks või turvalisel töökohal kasutamiseks. + REL andmed on koos teiste riikide andmetega teadusuuringuteks kättesaadavad ‒ Koguandmestiku puhul on suur isikute tuvastamise risk ‒ Pole päris selge, kas Eesti seadused seda toetavad 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

7. Kontaktandmed n Küsitakse kontaktandmeid, et saata küsitleja mõnda küsitlust tegema. n Võidakse taotleda aadresse konkreetsetele inimestele või teatud tunnustega isikutest aadressinimekirja koostamist. n Soovitakse, et SA märgiks etteantud küsitletavate nimekirjas isikud või aadressid, millel ei ela nimekirjas olev isik; palutakse eristada isikud, kes ei elanud loenduse andmetel Eestis. n Reeglina taotleb andmeid teadusasutus, kuid andmekogumist teostab küsitlustele spetsialiseerunud erafirma. 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

7. Kontaktandmed (plussid) + REL 2011 aadresside suurem täpsus võrreldes RRga (küsitluspõhine elukoha määratlus erineb ca 20% juhtudel registreeritud elukohast) + Väiksem kulu valele aadressile saadetud küsitlejate juhtumite võrra + Vastajate parem kättesaadavus suurendab teadusuuringu tulemite täpsust 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

Kontaktandmed (miinused, I) ‒ Isikule täiendava andmeesituskoormuse tekkimine, haldusandmetega seostamisel võimalik halduskohustuse tekkimine ‒ Ei saa kindlalt väita, et iga isik elab sel aadressil, mille ta REL käigus oma elukohaks märkis ‒ Võimatu on tagada, et aadressid saanud küsitlusfirma kasutab REL aadresse ainult teadusuuringu puhul, mille jaoks need sai ‒ Küsitleja saab kasutada küsitletava veenmisel argumendina, et tegemist on n-ö REL käigus kontrollitud infoga, et konkreetne isik just sellele aadressil elab ja konkreetse uuringu jaoks kõige paremini sobib 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

Kontaktandmed (miinused, II) ‒ Võimalik tõlgendada REL 2011 osalenute usalduse kuritarvitusena, sest REL 2011 meediakampaania lubas, et REL kogutud andmeid kolmandatele osapooltele ei edastata ‒ Ajalooliselt on loendatutel alust seda lubadust uskuda, sest see kehtis REL 2000 puhul ‒ Ka õigusruum toetab seda tõlgendust, sest nt RR-le võib SA loendusel kogutud andmeid ainult loendatu nõusolekul edastada ‒ Vähendab isikute usaldust SA vastu ja seetõttu vähenevad kõikide SA uuringute vastamismäärad või halveneb andmekvaliteet, mis omakorda halvendab avaldatava statistika kvaliteeti, mis rikub SA mainet veelgi

Kuidas arvab nõukogu? n Kas võimaldada REL 2011 kontaktandmestiku kasutamist täiendavate teadusuuringute jaoks andmete kogumisel? n Kas rahvusvahelistele andmearhiividele anda REL 2011 täisandmestik või osaandmestik? Osaandmestiku puhul on kolm võimalust: 1) teha valik isikutest/leibkondadest ja esitada nende kohta kõik REL tunnused 2) esitada ainult osa tunnuseid kõigi isikute/leibkondade kohta 3) teha valik isikutest/leibkondadest ja esitada nende kohta osa tunnuseid 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

Tänan tähelepanu eest! 28. 09. 2012 REL konfidentsiaalsed andmed teadusele

28. 09. 2012 REL konfidentsiaalsed andmed teadusele