Ohje testiaineiston anonymisoinnista

1 Keskeiset termit

Anonymisointi Anonymisointi tarkoittaa henkilötietojen käsittelyä niin, että henkilöä ei enää voida tunnistaa tiedoista missään tilanteessa. Tietoja ei myöskään voida enää minkään tiedon avulla palauttaa takaisin tunnistettaviksi.

Pseudonymisointi Pseudonymisointi tarkoittaa henkilötietojen käsittelemistä siten, että henkilötietoja ei voida enää yhdistää tiettyyn henkilöön käyttämättä lisätietoja. Tämä edellyttää sitä, että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietoja voi yhdistää tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

Pseudonymisoidut tiedot ovat yhä henkilötietoja, joiden käsittelyssä on sovellettava tietosuojasäännöksiä. Henkilö voidaan siis edelleen yksilöidä yhdistämällä eri tietoaineistossa olevia tietoja, vaikka tiedot on pseudonymisoitu.

Tietosuoja-asetus EU:n yleinen tietosuoja-asetus (EU general data protection regulation 2016/679).

2 Ohje testiaineiston anonymisoinnista

Tässä ohjeessa on tarvittavat tiedot testauksessa käytettävän testiaineiston anonymisointiin. Ohjeet on tarkoitettu positiivisen luottotietorekisterin sidosryhmätestaukseen osallistuville.

Testauksessa käytettävä aineisto ei saa olla yhdistettävissä luonnollisiin henkilöihin tai heidän tietoihinsa. Anonymisoinnissa aineisto muutetaan tunnistamattomaksi niin, ettei henkilöä enää voida tunnistaa aineistosta missään tilanteessa eikä aineistoa voida palauttaa alkuperäiseksi millään keinolla. Henkilötunnusten lisäksi mitään muutakaan luonnollisiin henkilöihin yhdistettävää aineistoa ei missään tilanteessa saa lähettää testiaineistona, vaan testiaineiston on oltava aina anonymisoitua.

Jos tiedot pystytään palauttamaan salausavaimella tai yhdistelemällä niitä, kyseessä oleva aineisto olisi pseudonymisoitua. Tietosuoja-asetuksen mukaan sellaiset pseudonymisoidut henkilötiedot, jotka voitaisiin yhdistää luonnolliseen henkilöön lisätietoja käyttämällä, on katsottava tiedoiksi, jotka koskevat tunnistettavissa olevaa luonnollista henkilöä. Pseudonymisointi ei siis riitä, vaan kaiken testiaineiston tulee olla täysin anonymisoitua.

Sidosryhmätestauksessa testitunnuksina käytetään vain keinotekoisia organisaatiotunnisteita ja henkilötunnuksia, jotka positiivisen luottotietorekisterin ylläpitäjä toimittaa sidosryhmätestauksen aloitusilmoituksen täyttäneelle henkilölle.

Sidosryhmät ovat itse vastuussa oman testiaineistonsa anonymisoinnista kaikilta osin. Anonymisointi pitää toteuttaa tämän ohjeen mukaisesti.

3 Testauksessa käytettävät tunnisteet

Testaukseen osallistuville annetaan käyttöön keinotekoiset luotonantajan Y-tunnukset ja nimet, keinotekoisia luotonsaajan henkilö- ja Y-tunnuksia sekä keinotekoisia siirronsaajan organisaatiotunnisteita ja nimiä.

Testauksessa pitää ensisijaisesti käyttää edellä mainittuja keinotekoisia henkilötunnuksia, Y-tunnuksia, näiden yhdistelmiä tai keinotekoisia ulkomaisia organisaatiotunnisteita. Luonnollisten henkilöiden oikeita alkuperäisiä henkilötietoja ei saa missään tilanteessa käyttää testaamisessa. Testaamisessa ei saa käyttää mitään sellaisia tunnisteita, jotka voitaisiin jollakin keinolla yhdistää luonnollisiin henkilöihin.

Jos sidosryhmä haluaa saamiensa keinotekoisten tunnisteiden lisäksi tai niiden sijaan käyttää omia tunnisteitaan testauksessa, sidosryhmä voi toimittaa positiivisen luottotietorekisterin ylläpitäjälle tunnisteet anonymisoituna, elleivät ne ole keinotekoisia.

Tunnisteet voivat olla keinotekoisia tai anonymisoituja henkilötunnuksia, Y-tunnuksia ja muita organisaatiotunnisteita. Toimitettuja aineistoja ei anonymisoida hankkeessa miltään osin.

Jos sidosryhmä haluaa käyttää omia tunnisteitaan testauksessa, se ilmoittaa tästä sidosryhmätestauksen yhteydenottolomakkeella ja saa sitä kautta tarkemmat ohjeet tunnisteiden toimittamiseen.

Testauksessa ei voi käyttää sellaisia sidosryhmän omia keinotekoisia tai anonymisoituja tunnisteita.

Tarkemmat ohjeet tunnisteiden anonymisointiin ovat luvussa 5.

4 Rekisteriin ilmoitettavat luottojen tiedot

Testauksen aikana sidosryhmät lähettävät testiympäristöön keinotekoisiin tai anonymisoituihin henkilötunnuksiin liitettyä testiaineistoa rajapintojen kautta. Kaiken rajapintoihin lähetettävän testiaineiston pitää olla keinotekoista tai anonymisoitua tämän ohjeen mukaisesti. Esimerkiksi luoton numero ja luotonantajan markkinointinimi pitää anonymisoida.

5 Muut tilanteet

Jos sidosryhmä haluaa ilmoittaa omille testiasiakastunnuksilleen tulotietoja, jotka näkyvät luottotietorekisteriotteessa, myös nämä tiedot pitää anonymisoida. Ohjeet tulotietojen toimittamiseen saa myös täyttämällä sidosryhmätestauksen yhteydenottolomakkeen.

5 Anonymisoitavat tiedot ja esimerkit anonymisoinnista

Seuraavassa taulukossa on anonymisoitavat tietosisällöt ja mahdolliset anonymisoinnissa huomioitavat erityispiirteet, kuten erilaiset muotovaatimukset. Kaikki taulukossa olevat tiedot pitää anonymisoida. Taulukossa on myös joitakin esimerkkejä anonymisoinnista.

Taulukko 1. Anonymisoitavat tiedot, vaatimukset ja syyt anonymisoinnille. Testaaja liittää anonymisoidut tiedot positiivisen luottotietorekisterin testausta varten toimittamiiin keinotekoisiin tunnistetietoihin.