Sensitiivistä dataa on kaikki sellainen data, joka muodostaa riskin fyysisestä ja taloudellisesta haitasta tai on muuten salassa pidettävää.
Sensitiivistä dataa käsitellessä on tärkeää suunnitella datan koko elinkaari ennen kuin kerääminen aloitetaan.
Kun keräät henkilötietoja, tutustu huolella Henkilötiedot ja anonymisointi -oppaaseen ja sieltä löytyvään muistilistaan hankkeen tietosuojasta.
Sensitiivistä dataa käsitellessä on huomioitava, kenellä on pääsy aineistoon ja miten pääsyä valvotaan. Huomioi, että palvelimen ylläpitäjällä ja teknisellä henkilökunnalla on aina pääsy aineistoihin, minkä takia sensitiivistä dataa sisältävät tiedostot on suojattava salasanalla ja/tai kryptauksella.
Henkilötietojen käsittelyn suojatoimia ovat pseudonymisointi tai anonymisointi. Sensitiivinen data anonymisoidaan tai hävitetään heti, kun sitä ei enää tarvita.
Sensitiivistä dataa kerätessä on käytettävä tietoturvallisia työvälineitä ja ohjelmistoja.
Sensitiivisen datan tallennuspaikka on syytä valita huolella. Lisäksi on tärkeää suunnitella, mihin aineisto varmuuskopioidaan ja kuinka usein.
Sensitiivistä dataa voi tallentaa Metropolian eri verkkolevyille sen mukaan, millaiset tarpeen aineiston käsittelylle on.
Lisäksi CSC:n SD-palvelut sopivat sensitiivisen datan käsittelyyn ja tallentamiseen ja täyttävät GDPR:n vaatimukset. Palveluihin kuuluvat mm. SD Connect, joka sopii sensitiivisen datan tallentamiseen ja jakamiseen, sekä SD Desktop, jonka avulla voi luoda tietoturvallisen työtilan sensitiivisen datan käsittelyyn. SD-palveluiden käyttö on maksutonta suomalaisille korkeakouluille.
Avoimen tieteen ja tutkimuksen koordinaatio on laatinut ohjeet luottamuksellista tietoa tai henkilötietoja sisältävän aineiston aineistonhallinnan suunnittelun avuksi. Ohjeista löydät vinkkejä hyvistä käytännöistä, jotka kannattaa huomioida, kun suunnittelet sensitiivisen datan aineistonhallintaa.
Metropolian kirjasto- ja tietopalvelut | Saavutettavuusseloste