Tietoturvallisten käyttöympäristöjen liiketoimintamallit

Abstract

Diplomityössä selvitettiin LUT yliopiston toimeksiantona toisiolain mukaisten tietoturvallisten käyttöympäristöjen liiketoimintaa, sekä niiden roolia sote-tietojen data-analytiikkaprosessissa ja miten ne mahdollistavat datapohjaisen arvonluonnin sote-datan toisiokäytössä. Työn teoriaosuudessa tarkasteltiin massadataa, data-analytiikkaa ja massadata-analytiikan avulla luotavaa lisäarvoa. Lisäksi käsiteltiin sote-tietojen toisiokäyttöä ja kerrottiin tietoturvallisista käyttöympäristöistä julkisesti saatavilla olevien tietojen avulla. Työssä toteutettua tutkimusta varten haastateltiin neljää tietoturvallisten käyttöympäristöjen palveluntarjoajaa puolistrukturoidulla teemahaastattelulla.

Tietoturvallisilla käyttöympäristöillä on lakiin perustuva keskeinen rooli sote-tietojen käsittelyssä. Diplomityön tulokset osoittavat, että tietoturvalliset käyttöympäristöt toimivat tilausperusteisella liiketoimintamallilla ja tarjoavat korkeatasoista tietoturvaa, analytiikkatyökaluja ja mahdollisuuden käsitellä data-aineistoja eri lähteistä tietolupaviranomaisen luvituksen mukaisesti. Käyttöympäristöjä hyödynnetään pääasiassa tieteelliseen tutkimukseen ja tärkeimpiä asiakkaita ovat tutkijat ja tutkimusryhmät. Data-analytiikan prosessin ja datapohjaisen lisäarvon tuottamisen kannalta käyttöympäristöjen rooli on mahdollistaa datan puhdistaminen, yhdistäminen ja muuntaminen analysoitavaan muotoon, sekä tarjota työkalut ja infrastruktuuri analyysien suorittamiseen. Diplomityö osoitti, että toisiokäyttöympäristöjen käyttömäärät ovat kasvamassa ja olisi tarpeen tarkastella sote-datan hyödyntämistä ja siihen liittyvää liiketoimintaa kokonaisuutena, sekä päivittää lainsäädäntö ohjaamaan käyttöympäristöjen toimintakenttää selkeämmin.

This master’s thesis, commissioned by LUT University, investigated the business models of secure operating environments compliant with the Act on the Secondary Use of Health and Social Data and their role in the data analytics process of healthcare data, and how they enable data-driven value creation in the secondary use of social and health care data. The theoretical section of the work examined big data, data analytics, and the value creation through big data analytics. Additionally, the study addressed the secondary use of social and health care data and provided information on secure operating environments based on publicly available data. The research included semi-structured thematic interviews with four service providers of secure operating environments.

Secure operating environments have a legally mandated central role in the handling of social and health care data. The results of the master’s thesis indicate that secure operating environments operate on a subscription-based business model and provide high-level data security, analytics tools, and the ability to process data from various sources in accordance with the permissions granted by data permit authority. They are primarily utilized for scientific research, with the main clients being researchers and research groups. For data analytics process and data-driven value creation, the role of these environments is to enable the cleaning, integration, and transformation of data into an analysable format, as well as to provide the tools and infrastructure for performing analyses. The thesis demonstrated that the usage of secure operating environments is increasing, highlighting the need to review the overall utilization of social and health care data and the related business models, and to update the legislation to more clearly guide the operational framework of these environments.