Pilvipalveluun tallennettavan datan pitäminen anonyymina

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää, Ocuspecton kehitteillä olevan pilvipalvelun tietosuojaa. Ongelmia lähdettiin selvittämään Ocuspectolla käytyjen keskustelujen avulla. Yrityksen tavoitteena on tallettaa anonyymisti ihmisen silmästä otettuja mittaustuloksia pilvipalveluun.

Teoriaosuudessa esitellään pilvipalvelumallit jotka luetaan kolmeen eri kategoriaan. Nämä kategoriat ovat SaaS, PaaS ja IaaS. Opinnäytetyössä esitellään myös pilvityypit. Tyyppien avulla on mahdollista selvittää, kuka omistaa pilven laitteiston ja ylläpitäjän. Pilvipalvelujen edut ja hyödyt tuodaan esille teoriaosuuden lopussa.

Tutkimuksesta kävi ilmi, että haluttaessa pitää anonyymina tallennettavat mittaustulokset, pilvipalveluun ei voida tallettaa muita tietoja potilaasta, kuten ikää. Tallennettaessa muita tietoja on mahdollista tunnistaa luonnollinen henkilö datan joukosta yhdistämällä tietoja, jolloin pilvipalvelusta tulee potilasrekisteri. Tutkimuksesta selvisi myös, että tallennettavasta datasta on mahdollista tehdä julkisia tilastointeja ja tutkimuksia ilman potilaan lupaa, koska data on tallennettu anonyymina. Asioita, joita nousi esiin tutkimuksen edetessä olivat lokirekisterin ylläpito ja virheellisen tiedon korjaaminen. Pilvipalvelusta on saatava kattava lokirekisteri ulos, jos potilas sitä vaatii. Virheelliset mittaustulokset tulee korjata oma-aloitteisesti tai potilaan vaatimuksesta. Virheellinen tulos on säilytettävä tausta-aineistossa. Tiedon ollessa turha se voidaan poistaa kokonaan.

The purpose of this thesis was to research privacy of cloud service data for a healthcare technology company Ocuspecto. Their aim is to save measurement data, taken from a human eye, anonymously to a cloud service.

In the theoretical part of this thesis, is the introduction of cloud service models, cloud deployment types, and the benefits and risks of cloud services. Research problems are resolved using relevant sources and via discussions that were had in Ocuspecto.

Research showed that to keep measurement data anonymous, no extra data, for example age, should be recorded about the patient to a cloud service. If extra data is saved to a cloud service, it can be used to recognize a patient which turns the cloud service into a patient register. Research also showed that it is possible to make statistics without the patient’s permission, because the data is saved anonymously to the cloud. It was found out that Ocuspecto has to maintain a log register and remove any wrong data from the cloud. Patients have a right to receive the register and know who has seen the patient measurement results. Any incorrect data should be fixed immediately when noticed. A patient can also request to get incorrect data fixed. Incorrect data will then be transferred as background material. If the data is useless to the treatment, it can be deleted.