Tutkijoiden pääsy digijättien dataan

Digijättien on annettava tutkijoille pääsy dataan, jos se on tarpeellista järjestelmäriskien arvioimiseksi. Pääsy voi koskea julkista tai ei-julkista dataa, ja se edellyttää tiettyjen ehtojen täyttymistä.

Pääsy julkisesti saatavilla olevaan dataan

Erittäin suurten verkkoalustojen ja hakukoneiden eli digijättien on annettava tutkijoille pääsy julkisesti verkkosivustollaan käytettävissä olevaan dataan – myös reaaliaikaiseen, jos se on teknisesti mahdollista.

Julkisiin tietoihin pääsyä haetaan suoraan kyseiseltä digijätiltä. Ohjeet löytyvät kunkin toimijan verkkosivuilta.

Tutkijoiden ja tutkimuksen on myös julkisen datan hyödyntämiseksi täytettävä seuraavat edellytykset.

Katso, mitkä yritykset on nimetty digijäteiksi (englanninkielinen sivu).

Viisi yhteistä edellytystä kaikille tutkijoille

Et ole riippuvainen kaupallisista eduista.
Tutkimuksesi rahoitus on ilmoitettu hakemuksessa.
Käsittelet tietoja luottamuksellisesti ja suojaat henkilötiedot. Hakemuksessa kuvataan tekniset ja organisatoriset toimet, joilla täytät tietoturvaa ja henkilötietojen suojaa koskevat erityisvaatimukset.
Tietoihin pääsy on tutkimuksesi kannalta tarpeellista ja oikeasuhtaista. Olet hakemuksessasi ilmoittanut myös aikarajat, joiden sisällä pyydät päästä tietoihin, ja että odotetut tutkimustulokset edistävät tutkimuksen tavoitetta.
Tutkimuksesi tavoitteena on tunnistaa ja ymmärtää järjestelmäriskejä.

Lue usein kysytyt kysymykset tutkijoiden dataan pääsystä (englanninkielinen sivu).

Pääsy digijättien ei-julkiseen dataan

Tarvitset hyväksytyn tutkijan aseman, jos tutkimuksesi vaatii pääsyä digijätin ei-julkisiin tietoihin. Hyväksytyn tutkijan aseman myöntää digijätin sijoittautumismaan digitaalisten palvelujen koordinaattori. Tällöin sinun on yllä mainittujen viiden edellytyksen lisäksi täytettävä seuraavat ehdot:

Kuulut tutkimusorganisaatioon.
Tutustu tutkimusorganisaation määritelmään direktiivissä 2019/790 (eur-lex.europa.eu).
Julkaiset tutkimuksesi tulokset maksutta kohtuullisen ajan kuluessa valmistumisesta.
Tutkimuksen tavoitteena on järjestelmäriskien tunnistamisen ja ymmärtämisen lisäksi riskinvähentämistoimenpiteiden asianmukaisuuden, tehokkuuden ja vaikutusten arviointi.

Lue, mitä digipalvelusäädöksen 40 artikla määrittelee tutkijoiden dataan pääsystä (eur-lex.europa.eu).

Huomioi tietosuoja

Jos hakemus koskee henkilötietoja, sinun on osoitettava, että noudatat yleistä tietosuoja-asetusta (GDPR) ja muuta sovellettavaa lainsäädäntöä.
Tietosuojan vaikutustenarviointi (DPIA) on pakollinen, jos käsittely voi aiheuttaa suuren riskin henkilöiden oikeuksille tai vapauksille.

Ota yhteyttä organisaatiosi tietosuojavastaavaan ennen hakemuksen laatimista.

Tutustu Euroopan tietosuojaneuvoston ohjeisiin (englanninkielinen sivu)

Toimi näin

Vaihe 1
Arvioi tarve
Selvitä, riittävätkö julkisesti saatavilla olevat tiedot tutkimuksesi toteuttamiseen.
Vaihe 2
Varmista, että täytät hyväksytyn tutkijan edellytykset
Tarkista, että tutkimuksesi ja organisaatiosi täyttävät yllä kuvatut ehdot ennen hakemista.
Vaihe 3
Rekisteröidy dataportaaliin ja valmistaudu hakemuksen tekemiseen
Rekisteröidy digipalveluasetukseen liittyvään dataportaaliin ennen hakemuksen täyttämistä.
Kerää etukäteen kaikki tarvittavat tiedot, jotta voit jättää hakemuksen onnistuneesti.
Rekisteröidy dataportaaliin (englanninkielinen sivu)
Vaihe 4
Jätä hakemus dataportaalissa
Dataportaalissa voit osoittaa hakemuksesi joko digijätin sijoittautumismaan koordinaattorille, joka päättää hakemuksen hyväksymisestä, tai Traficomille, joka on Suomen koordinaattori.
Mikäli osoitat hakemuksen Traficomille, tekee Traficom alustavan arvioinnin siitä, täyttävätkö tutkijat kaikki DSA 40 (8) artiklassa säädetyt edellytykset. Traficom toimittaa arvionsa yhdessä hakemuksen kanssa sijoittautumismaan koordinaattorille, jolle lopullinen päätös hyväksytyn tutkijan aseman myöntämisestä kuuluu. Päätöksessään sen on otettava Traficomin alustava arvio asianmukaisesti huomioon.