Ασφαλές περιβάλλον επεξεργασίας

Σε ορισμένες περιπτώσεις, λόγω της φύσης των δεδομένων (π.χ. προσωπικά ή ευαίσθητα δεδομένα υγείας), δεν είναι δυνατό να διατεθούν με απλή λήψη αρχείων. Για τέτοιες περιπτώσεις, στο Data Space προβλέπεται η δημιουργία ενός Ασφαλούς Περιβάλλοντος Επεξεργασίας.

Τι είναι το Ασφαλές Περιβάλλον

• Πρόκειται για ένα απομονωμένο υπολογιστικό περιβάλλον (εικονική μηχανή), το οποίο δημιουργείται ειδικά για κάθε ερευνητή ή ερευνητική ομάδα.

• Ο ερευνητής έχει πρόσβαση μόνο στα δεδομένα που έχει αιτηθεί και τα οποία έχουν εγκριθεί.

• Μέσα στο περιβάλλον μπορεί να επεξεργάζεται τα δεδομένα με τα εργαλεία που έχει ζητήσει (π.χ. R, Python, Stata).

• Τα αποτελέσματα που προκύπτουν μπορούν να εξαχθούν κατόπιν ελέγχου, ώστε να διασφαλίζεται ότι δεν αποκαλύπτονται ευαίσθητες πληροφορίες.

Γιατί χρειάζεται

• Διασφαλίζει ότι τα δεδομένα παραμένουν προστατευμένα και δεν κατεβαίνουν τοπικά.

• Επιτρέπει στους φορείς να συμμορφώνονται με κανονισμούς όπως ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) και το Data Governance Act (DGA).

• Δίνει τη δυνατότητα στους ερευνητές να αξιοποιούν πολύτιμα δεδομένα με ασφαλή και ελεγχόμενο τρόπο.

Διεθνή Παραδείγματα

Η προσέγγιση αυτή εφαρμόζεται ήδη σε άλλες χώρες και τομείς:

• Kapseli (Findata, Φινλανδία): ασφαλές περιβάλλον για δεδομένα υγείας, με χρέωση ανάλογα με τους πόρους που χρησιμοποιούνται. findata.fi

• NHS Secure Data Environment (Ηνωμένο Βασίλειο): κεντρική υποδομή για την ασφαλή χρήση ευαίσθητων δεδομένων υγείας. digital.nhs.uk

• TSD (Νορβηγία, University of Oslo): απομονωμένο περιβάλλον για ερευνητές με έμφαση στην προστασία προσωπικών δεδομένων. YouTube παρουσίαση

• TEDHAS Project (Ευρώπη): περιγράφει το data provision journey με μεθόδους όπως ανωνυμοποίηση, onsite χρήση σε ασφαλή περιβάλλοντα και ασφαλή μεταφορά δεδομένων. D7.2 Report

Υλοποίηση στο Ελληνικό Data Space

Η υλοποίηση αυτής της δυνατότητας βρίσκεται στο στάδιο σχεδιασμού. Η αρχιτεκτονική που θα χρησιμοποιηθεί βασίζεται σε προτεινόμενα σενάρια της Microsoft για secure compute environments σε ερευνητικά πλαίσια. Microsoft Secure Compute for Research

Στόχος είναι:

• η δημιουργία προσωποποιημένων VM για κάθε ερευνητή,

• η δυνατότητα επιλογής πόρων (CPU, RAM) και εργαλείων,

• η ασφαλής πρόσβαση στα εγκεκριμένα δεδομένα,

• ο έλεγχος των αποτελεσμάτων πριν από την εξαγωγή.