Antti “Jogi” Poikola
MyData & Mobility as a Service (MaaS)
2015
2015
2017
2017
ex-CIA johtaja Michael Hayden CBS ilta-ohjelmassa
2017
These tools would not be used against an American.
ex-CIA johtaja Michael Hayden CBS ilta-ohjelmassa
2017
There are people out there that you want us to spy on.
ex-CIA johtaja Michael Hayden CBS ilta-ohjelmassa
2017
You want us to have the ability to actually turn on that listening device inside the TV to learn that person's intentions. This is a wonderful capability.
ex-CIA johtaja Michael Hayden CBS ilta-ohjelmassa
2017
Henkilötiedon arvo
ARVIOITU ARVO EUROOPASSA 2020
Toteutuuko?
Kuka hyötyy?
Entäs yksityisyys?
Mitä on MyData?
Nykytila...
Organisaatiokeskeinen...
MyData
Iso muutos
Lankapuhelin
(soitetaan paikkaan)
Keskustietokone
Perinteinen henkilötiedon hallinta
Kännykkä
(soitetaan henkilölle)
Henkilökohtainen tietokone (PC)
Ihmiskeskeinen henkilötiedon hallinta
GDPR
Heikko tietosuoja Vahva tietosuoja
Paljon tiedon hyödyntämistä
Vähän tiedon hyödyntämistä
Tietosuoja-asetuksen velvoitteiden täyttäminen
MyData
MyData Periaatteet
Ihmisillä on oikeus ja käytännön mahdollisuus hallita omia henkilötietojaan.
Henkilötieto on ihmisille itselleen saatavilla koneluettavassa muodossa ja riittävän ajantasaisesti rajapintojen kautta.
My Datan hallinnointi ja säilytys on mahdollista hajauttaa ja palvelut voidaan vaihtaa, mutta kokonaisuus on yhteentoimiva ja looginen.
MyData on ihmiskeskeinen lähestymistapa henkilötiedon hallintaan ja käsittelyyn.
Ihmisille oikeus ja mahdollisuus saada omat tietonsa ja luvittaa niiden käyttöä eri toimijoille.
MyData Suomessa
MyData hallitusohjelmassa
“Vahvistetaan kansalaisten oikeutta valvoa ja päättää itseään koskevien tietojen käytöstä, samalla varmistaen tietojen sujuva siirtyminen viranomaisten välillä.”
Strategic Programme of Prime Minister Juha Sipilä’s Government 29 May 2015 - p.27
MyData Allianssi
40+ organisaatiota
Tiedon jakaminen
Kokeilujen fasilitointi
Yhteistoimintamallin luominen
“Vahvistetaan kansalaisten oikeutta valvoa ja päättää itseään koskevien tietojen käytöstä.”��“ käynnistetään ns. omadataan perustuvia kokeiluja”
White paper
Konferenssi 2016 ja 2017
mydata.fi
Kiitos!
Antti “Jogi” Poikola
antti.poikola@hiit.fi
@apoikola
+358 44 337 5439
Europe
Complex fight for the privacy
China
State owned digital identities
NSA behavior and national security act as a baseline for how state is treating individuals privacy
No evident state-led initiative for trust networks or interoperability model
GAFAMs dominate commercial global online market and commercially significant digital identities
Most core technologies in identity management and authorization are developed in US
GPDR, PSD2 and other legal initiatives for empowering individual rights.
In different countries cultural preferences and national initiatives vary.
Initiatives for building unified digital markets, which are currently dominated by US companies
Developing frameworks (such as Eidas) for federated trusted digital identities
No globally significant European online service companies
National Social Credit System (SCS) for identity trust attributes
State controlled (or partly controlled) Baidu, Weibo, WeChat significant services in domestic markets
Rolling out digital identities for companies and services.
National control on identities.
Services such as sesame credit defining individual’s trust level.
US
End of Privacy
Data osaksi vuorovaikutusta
Organisaatio tai palvelu
Data
Data
Perinteisesti data on organisaation taustajärjestelmissä
Data on osa yksilön ja organisaation välistä vuorovaikutusta
MyData -lähestymisessä yksilö pääsee käsiksi ja voi muokata, rikastaa ja hallita omaa dataansa.
Organisaatio tai palvelu
Esimerkiksi asiakaspalvelussa
Asiakas- palvelu
Data
Data
Asiakas- palvelu
MyData operattorimalli
Operaattorimalli
Standardimuotoiset sopimukset
Nykytila
MyData tavoite
MyData Allianssi
MyData-allianssi on avoin yritysten ja organisaatioiden yhteisö, joka edistää MyData- kokeiluja, jakaa tietoa MyData toimintaa liittyen ja edistää kansallisen yhteistoimintamallin (kansainvälisesti skaalautuva) kehitystä.
Datan arvoketju
Kerää Hallinnoi Käyttää
Nykyään: yleensä organisaatiot hallinnoivat datan arvoketjua alusta loppuun; datan yhdistely eri lähteistä ei ole helppoa.
Datan arvo
Tulevaisuudessa: erikoistuneita palveluja arvoketjun eri vaiheisiin; tarve luvittamiselle (EU Tietosuoja-asetuksen kanssa yhteensopiva) → MyData operaattoritoiminta
EU GDPR
MyData
Vahvistaa yksilöiden oikeuksia ja tietosuojaa; yhdenmukaistaa lainsäädäntöä
Mahdollistaa uusia henkilödataan pohjautuvia palveluja
Vahvistaa yksilön oikeuksia ja parantaa luottamusta dataa käsitteleviin organisaatioihin
EU:n uuden tietosuoja-asetuksen* ja MyData:n tavoitteet osin yhteneviä�*EU General Data Protection Regulation (GDPR)