Vahva tunnistautuminen kyselytutkimuksessa
Kärkkäinen, Jere (2024)
Kärkkäinen, Jere
2024
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2024051311344
https://urn.fi/URN:NBN:fi:amk-2024051311344
Tiivistelmä
Opinnäytetyön aiheena on rekisteröityjen henkilöiden vahva tunnistautuminen kyselytutkimuksissa. Vahvan
tunnistautumisen takia tutustuttiin myös henkilötietojen käsittelyyn ja kuinka sitä voidaan tehdä kansallisen
tietosuoja-asetuksen puitteissa. Kehitystyön tavoitteena oli selvittää, miten rekisteröityjen henkilöiden vahva
tunnistautuminen voidaan mahdollistaa kyselytutkimuksissa ja kuinka se voidaan integroida kuopiolaisen
vaikuttavuustutkimusalan asiantuntijayritys ESiOR Oy:n tiedonkeruujärjestelmään.
Opinnäytetyössä tutustutaan aluksi sähköiseen tunnistautumiseen, joka on yksi yleisimpiä tietoturvakontrolleja
tietojärjestelmissä. Sähköistä tunnistautumista käsitellään lähinnä tietoturvan näkökulmasta. Opinnäytetyössä
esitellään vahvan sähköisen tunnistautumisen vaihtoehtona myös suomalaista Luottamusverkostoa ja siihen
integroitumista varten opinnäytetyössä avataan syvemmin nykyaikainen OpenID Connect -
tunnistautumisprotokolla ja kuinka suomalainen Luottamusverkosto sitä hyödyntää.
Varsinainen kehitystyö tehtiin toimeksiantajan ESiOR Oy:n sisäisesti kehitettyyn tiedonkeruujärjestelmään,
joka ei tukenut rekisteröityjen henkilöiden vahvaa tunnistautumista entuudestaan. Opinnäytetyön tuloksena
kuvataan kehitystyön kohteet, sekä avataan pääpiirteissään, kuinka ratkaisut vahvaan tunnistautumiseen ja
henkilötietojen asianmukaiseen käsittelyyn on mahdollistettu tiedonkeruussa.
tunnistautumisen takia tutustuttiin myös henkilötietojen käsittelyyn ja kuinka sitä voidaan tehdä kansallisen
tietosuoja-asetuksen puitteissa. Kehitystyön tavoitteena oli selvittää, miten rekisteröityjen henkilöiden vahva
tunnistautuminen voidaan mahdollistaa kyselytutkimuksissa ja kuinka se voidaan integroida kuopiolaisen
vaikuttavuustutkimusalan asiantuntijayritys ESiOR Oy:n tiedonkeruujärjestelmään.
Opinnäytetyössä tutustutaan aluksi sähköiseen tunnistautumiseen, joka on yksi yleisimpiä tietoturvakontrolleja
tietojärjestelmissä. Sähköistä tunnistautumista käsitellään lähinnä tietoturvan näkökulmasta. Opinnäytetyössä
esitellään vahvan sähköisen tunnistautumisen vaihtoehtona myös suomalaista Luottamusverkostoa ja siihen
integroitumista varten opinnäytetyössä avataan syvemmin nykyaikainen OpenID Connect -
tunnistautumisprotokolla ja kuinka suomalainen Luottamusverkosto sitä hyödyntää.
Varsinainen kehitystyö tehtiin toimeksiantajan ESiOR Oy:n sisäisesti kehitettyyn tiedonkeruujärjestelmään,
joka ei tukenut rekisteröityjen henkilöiden vahvaa tunnistautumista entuudestaan. Opinnäytetyön tuloksena
kuvataan kehitystyön kohteet, sekä avataan pääpiirteissään, kuinka ratkaisut vahvaan tunnistautumiseen ja
henkilötietojen asianmukaiseen käsittelyyn on mahdollistettu tiedonkeruussa.