Aineiston tietoturva

TIETOTURVALLISET LAITTEET JA OHJELMISTOT

Varmista tietoturvalliset laitteet ja ohjelmistot, kun keräät ja käsittelet tutkimusaineistoasi.

Haastattelut

MyJYU AI Transcription (henkilötiedot, erityiset henkilötiedot rajoituksin)

• Uusi tietoturvallinen ohjelma haastatteluiden tallentamiseen ja litterointiin.
• Voit käyttää haastatteluiden tallentamiseen omaa älypuhelintasi ja MyJYU-sovellusta.
  • Varmista aina, että sinulla on käytössäsi MyJYU-sovelluksen viimeisin päivitysversio!
• Omalla puhelimella ja MyJYU-sovelluksella voi tallentaa myös sellaista haastatteluaineistoa, joka sisältää erityisiä henkilötietoja tai muuta sensitiivistä tietoa, kunhan puhelimesi täyttää seuraavat kriteerit:
  • 1) biometrinen tunnistautuminen on otettu käyttöön;
  • 2) käyttöjärjestelmänä on Android 10 tai uudempi / iOS 17 tai uudempi.
• Ohjeita MyJYU AI Transcription -ohjelman käyttöön ottamiseen.

Jyväskylän yliopiston Zoom (henkilötiedot, erityiset henkilötiedot rajoituksin)

• Mikäli et voi käyttää MyJYU AI Transcriptioniä, käytä Zoom-ohjelmaa yliopiston käyttäjätunnuksilla osoitteessa: https://jyufi.zoom.us.
• Ohjeita Zoomin käyttöön tutkimushaastatteluiden tallentamisessa — Intranet Uno (jyu.fi)
• Jos haastattelussa käsitellään erityisiä henkilötietoja:
  • Zoomia tulee käyttää yliopiston laitteella.
  • Tallentaminen tulee tehdä henkilökohtaiselle yliopiston U-asemalle, eli ei esimerkiksi omalle koneelle.

Jyväskylän yliopiston 365 Teams (henkilötiedot)

• Jos et käsittele erityisiä henkilötietoja, voit käyttää myös yliopiston M365 Teams-ohjelmaa, Jyväskylän yliopiston Microsoft-tunnuksilla.
• Huom! Zoomia ja Teamsiä voi käyttää paitsi etähaastatteluissa, niin myös tallentimena lähihaastatteluissa, jos MyJYU AI Transcription tai yliopiston nauhuri eivät ole mahdollisia vaihtoehtoja.

Nauhuri (henkilötiedot, erityiset henkilötiedot rajoituksin)

• Käytä yliopistolta lainattavaa nauhuria.
• Varmista, että nauhurissa on toiminto, jolla tallenteet voi salata.
• Tallenne on poistettava nauhurista välittömästi, kun se on siirretty käsiteltäväksi.
• Laitteen salausavaimet on vaihdettava, kun laite siirtyy uudelle käyttäjälle.
• Lisätietoja: Tutkimushaastattelujen tallentaminen ja käsittely — Intranet Uno (jyu.fi)

Litterointi

MyJYU AI Transcription ja Researchvideo(henkilötiedot, erityiset henkilötiedot)

• MyJYU AI Transcription ja Researchvideo ovat Jyväskylän yliopiston omia, tekoälyä hyödyntäviä, tietoturvallisia työkaluja litterointiin.
• Voit käyttää niitä myös erityisiä henkilötietoja sisältävän aineiston litterointiin.
• Jos käytät nauhuria ja aineistossa on erityisiä henkilötietoja, hoida litterointi Researchvideossa.

Jyväskylän yliopiston 365 Teams ja Word (henkilötiedot)

• Jos aineistosi ei sisällä erityisiä henkilötietoja tai muuta sensitiivistä tietoa, voit käyttää litterointiin myös M365 Teamsin ja Wordin litterointitoimintoja Jyväskylän yliopiston Microsoft-tunnuksilla.

Kyselyt

Huomaa: Kaupallisia kyselyohjelmia - kuten Google Forms, SurveyMonkey - ei tule käyttää.

Webropol (henkilötiedot, erityiset henkilötiedot rajoituksin)

• JYU:n Webropol-kyselyohjelma on käytännöllinen työkalu kertaluonteisten kyselyjen keruuseen.
• Jos kyselyssä on arkaluontoisia tietoja (kuten erityisiä henkilötietoja), niin JYUn Webropolia voi käyttää tietyin ehdoin:
  
  • Kyselylinkki toimitetaan vastaajalle henkilökohtaisesti salatulla sähköpostilla. Tähän voi käyttää JYU-sähköpostisi lähetysasetuksissa olevaa "Salaa"-toimintoa.
  • Vältä kyselyiden nimeämistä niin, että siitä jo heti paljastuu arkaluontoista tietoa, esim. "Kysely masentuneelle".
  • Valitse vastausten keruutavaksi "Nettilinkki - Julkinen linkki".
  • Tarkemmat ohjeet Webropolin tietoturvallisesta käytöstä

REDCap (henkilötiedot, erityiset henkilötiedot)

• JYU:n REDCap-kyselyohjelma soveltuu hyvin seuranta- ja toistuvien kyselyjen keruuseen.
• REDCap on tarkoitettu erityisesti erityisten henkilötietojen sekä sensitiivisen ja salassapidettävän datan keräämiseen ja käsittelyyn.
• REDCapiin tilataan henkilökohtaiset tunnukset HelpJYU-lomakkeella, katso käyttöönotto-ohje. Käyttötarkoitukseksi merkitään "Opiskelu". REDCap-oikeudet ovat tämän jälkeen voimassa opiskeluoikeuden keston ajan.
• Ohjelmalla on mahdollista rakentaa monipuolisia verkkokyselyjä ja lomakkeita, joita voi hyödyntää kenttätutkimuksessa (esim. strukturoitu haastattelu).
• HUOM! Tutustu huolellisesti ohjelman käytön tietoturvaperiaatteisiin ja toiminnallisuuksiin, katsomalla Käyttöohjeet - REDCap-ohjelmisto (jyu.fi), kun suunnittelet sensitiivistä tietoa sisältävän kyselyn toteuttamista.
• REDCap on toiminnallisuuksiltaan monipuolinen ja sen käyttöliittymä on englanninkielinen, joten siihen tutustuminen kannattaa aloittaa noin 3–4 viikkoa ennen kyselyn lähettämistä.

Muut laitteet ja ohjelmistot

• Varmista laitteiden tietoturva myös esimerkiksi, jos tarkoituksena on kuvata videota.
• Voit kysyä esimerkiksi ohjaajaltasi, mitä laitteita yliopisto tarjoaa tai suosittelee.
• Jos käytät muita kuin tällä sivulla mainittuja ohjelmistoja, ota huomioon ohjelmistojen mahdollinen tekoälyavusteisuus ja ota selvää, suositteleeko JYU sen käyttöä.

MUISTA: Aineiston käsittely tulee tehdä niin, ettei ulkopuolisille paljastu suojattavia tietoja. 

• Esimerkiksi haastatteluiden litterointeja ei voi mennä tekemään julkiseen tilaan.
• Aineiston käsittely on hyvä tehdä esimerkiksi yksin kotona erityisesti silloin, jos aineistossa on erityisiä henkilötietoja tai muuta arkaluontoista tai salassapidettävää.

TIETOTURVALLISET TALLENNUSPAIKAT

Yliopiston datapolitiikassa sanotaan, että on tutkijan vastuulla käyttää yliopiston tietoturvallisia tallennusratkaisuja aineiston säilyttämisessä. Erityisesti jos tutkimusaineisto sisältää henkilötietoja (perusmuotoisia, erityisiä) tai salassapidettävää / arkaluonteista materiaalia, käytä Jyväskylän yliopiston tarjoamia tallennuspaikkoja. 

Jos työskentelet tutkimusryhmän kanssa tai valmiin aineiston parissa, hanke tai aineiston luovuttaja saattaa antaa tarkempia ohjeita aineiston tietoturvalliseen käsittelyyn ja tallentamiseen.

Jos käytät jotain muuta tallennuspaikkaa, perustele se aineistonhallintasuunnitelmassasi.

• Pohditko omaa tai työpaikan konetta aineiston tallennuspaikaksi?
  • Tällöin olet itse vastuussa tietoturvasta.
  • Omalla koneellasi sinulla ei myöskään välttämättä ole käytössä automaattista varmuuskopiointia, mikä on yksi hyvän tallennuspaikan kriteeri.
• Älä käytä tavallisia muistitikkuja tai suojaamattomia ulkoisia kovalevyjä.

Jyväskylän yliopiston tarjoamat tallennusmahdollisuudet

Jyväskylän yliopiston U-asema (henkilötiedot, erityiset henkilötiedot rajoituksin)

• U-asema on yliopiston omistama ja varmuuskopioima tallennuspaikka.
• U-asemaa voi käyttää omalta koneelta yliopiston VPN-yhteydellä. Katso digipalveluiden ohjeet U-aseman etäkäyttöön VPN-yhteydellä.
• U-asema on henkilökohtainen ja kun opiskeluoikeutesi päättyy, niin pääsy sinne estyy.
• Erityiset henkilötiedot salattuina tiedostoina.

Jyväskylän yliopiston 365 OneDrive (henkilötiedot)

• Ainoastaan, jos aineistossasi ei ole erityisiä henkilötietoja tai muuta arkaluontoista / salassapidettävää.
• Varmista, että olet kirjautunut yliopiston Microsoft-tunnuksilla, etkä esimerkiksi omilla henkilökohtaisilla Microsoft-tunnuksillasi!

Researchvideo (henkilötiedot, erityiset henkilötiedot)

• Researchvideo on tallennuspaikka etenkin erityisiä henkilötietoja sisältävälle videoaineistolle. 

CollabRoom (henkilötiedot, erityiset henkilötiedot rajoituksin)

• CollabRoom on Jyväskylän yliopiston henkilökunnan käytössä oleva tietoturvallinen ryhmätyöpalvelu. Palveluun on mahdollista saada pääsy myös opiskelijana.
• CollabRoom -tunnuksia haetaan HelpJYU -portaalissa (https://help.jyu.fi), Palvelut ja neuvonta > Tutkijalle > Työkalut > CollabRoom.

Nextcloud ja S-asema (henkilötiedot, erityiset henkilötiedot rajoituksin)

• Tutkimusryhmän osana sinulla voi olla mahdollisuus käyttää tutkimusryhmän kansiota Nextcloud-palvelussa tai verkkolevyillä (S-asema).
• Nextcloudiin pääsyä voi hakea apurahatutkijan lomakkeella.

Tiedostojen salaaminen

Useissa yliopiston tarjoamissa tallennuspaikoissa erityisten henkilötietojen tai arkaluonteisten / salassapidettävien tietojen säilyttäminen ja käsittely vaatii tiedostojen salaamista.

• Esimerkiksi U-asema.
• Periaatteessa, jos työn eteneminen aivan välttämättä vaatisi Jyväskylän yliopiston 365 OneDriven käyttöä esimerkiksi väliaikaisena säilytyspaikkana, voisi myös OneDrivessa säilyttää erityisiä henkilötietoja salattuina tiedostoina.

Tiedostot salataan Cryptomator-ohjelmalla.

• Katso ohjeet
• Ohjelma on ladattavissa Cryptomatorin sivuilta.
• Huomaa riski: Cryptomatoriin luodaan oma salasana. Jos salasana unohtuu, sitä ei voi palauttaa. Tällöin menetät pääsyn aineistoosi. Valitse siis sellainen salasana, jonka varmasti muistat ja/tai talleta salasana turvalliseen paikkaan.

Jyväskylän yliopiston salassapitotaulukko

Yliopiston salassapitotaulukko on Jyväskylän yliopiston henkilöstölle ja apurahatutkijoille suunnattu opas, joka kertoo missä saa säilyttää esimerkiksi julkisia tietoja, luottamuksellisia ja suojattuja tietoja (henkilötiedot), tai salaisia tietoja (erityiset henkilötiedot).

• Taulukko saattaa olla vaikeaselkoinen, joten kannattaa perehtyä siihen ohjaajasi kanssa.

Varmuuskopiointi

• Tee säännöllisesti varmuuskopiot aineiston eri versioista – erityisesti ennen merkittäviä aineiston käsittelytoimenpiteitä.
  • U-asema myös varmuuskopioi automaattisesti kaiken sisällön, mutta tee sen lisäksi omat varmuuskopioinnit.
• Jos aineistossa ei ole erityisiä henkilötietoja, voit myös käyttää Jyväskylän yliopiston 365 OneDriveä varmuuskopiointiin (tai toisin päin).
• Huomaa, että henkilötietoihin liittyvän koodiavaimen on oltava erillisessä tietoturvatussa paikassa, esimerkiksi lukitussa työpöydän laatikossa.

Mikäli aineisto on arkaluonteista, sen mahdolliset siirrot on tehtävä suojatussa verkossa, esimerkiksi VPN-yhteydellä. Muistitikulla siirtämistä tulee välttää.