Data Flow Contract & Governance Framework

Abstract

The importance of data appears to be growing daily in our modern society. It is utilized multifariously for various purposes, including decision-making, monitoring, and problem-solving. However, data is not always easily accessible and compatible in a manner that allows for its effective utilization. Various data and integration platforms offer solutions to this problem, making the utilization and sharing of data among different entities more straightforward. However, there are several noteworthy details associated with data sharing that significantly affect how a data platform and its users can operate. Regulations regarding data have become more pronounced, particularly with regulations such as the European Union's General Data Protection Regulation (GDPR), which mandates that personal data must be handled in a carefully defined manner. Additionally, demands for transparency have increased. Organizations must be able to manage the sharing of their own data with others while also handling data received from others correctly and in compliance with regulation. This places demands on data platforms operating between companies. As a solution from the perspective of a data platform, a versatile Data Flow Contract framework is proposed. This study examines the requirements, contents, and suitability of this contract. The model focuses on contract-based data exchange within the platform, which should help improve the platform's security, scalability, and transparency. The purpose of the framework is to assist the commissioning company in developing its own solution. Based on the requirements provided by stakeholders, literature, and assessments from other industry actors, a framework for contracts and their operations as part of a data platform was created. Requirements were examined from various perspectives, with key considerations including information security and governability. The result was a high-level process architecture and proposed content for the Data Flow Contract model, guiding the implementation of the contract component.

Datan merkitys yhteyskunnallemme vaikuttaa kasvavan päivittäin. Dataa hyödynnetään monipuolisesti eri käyttötarkoituksiin, joista voidaan mainita esimerkkeinä päätöksenteko, seuranta ja ongelmanratkaisu. Dataa ei kuitenkaan ole aina helposti saatavilla ja yhteensopivassa muodossa niin, että sitä voitaisiin hyödyntää tehokkaasti. Erilaiset data- ja integraatioalustat tarjoavat tähän ongelmaan ratkaisuaan, tehden datan hyödyntämisestä ja jakamisesta eri toimijoiden välillä suoraviivaisempaa. Datan jakamiseen liittyy kuitenkin useita huomionarvoisia yksityiskohtia, jotka vaikuttavat merkittävällä tavalla siihen, millä tavalla data-alusta ja sen käyttäjät voivat toimia. Dataa koskeva sääntely on korostunut, esimerkiksi Euroopan unionin yleisen tietosuoja-asetuksen myötä henkilötietoja tulee käsitellä tarkoin määritellyllä tavalla. Samalla myös vaatimukset läpinäkyvyydestä ovat kasvaneet. Yritysten on toimintojensa ohella pystyttävä hallitsemaan oman datansa jakamista muiden kanssa ja samalla kyettävä käsittelemään muilta saamaansa dataa oikealla, säännösten vaatimalla tavalla. Tämä asettaa vaatimuksia myös yritysten välillä toimivalle data-alustalle. Ratkaisuna data-alustan näkökulmasta ehdotetaan monipuolista datan jakamisen sopimus- ja hallintakehystä. Tässä työssä käytiin läpi sopimuksiin kohdistuvia vaatimuksia, sisältöä ja soveltuvuutta. Kyseinen malli keskittää alustan toiminnan sopimusperusteiseen tiedonvaihtoon, jonka tulisi auttaa kehittämään alustan tietoturvaa, skaalautuvuutta ja läpinäkyvyyttä. Mallin tarkoituksena on auttaa tämän työn tilannutta yritystä oman ratkaisunsa kehittämisessä. Sidosryhmien toimittamien vaatimusten, kirjallisuuden ja muiden alan toimijoiden arvioinnista saadun tiedon perusteella luotiin kehys sopimuksille ja niiden toiminnalle osana data-alustaa. Vaatimuksia tarkasteltiin useista näkökulmista, joista keskeisimpiä olivat tietoturva ja hallinnointi. Lopputuloksina syntyi korkean abstraktiotason prosessiarkkitehtuuri ja ohjeistus sopimusten sisällöstä, jonka tarkoituksena on ohjata sopimuskomponentin käyttöönottoa data-alustalla.