Národný projekt manažment osobných údajov (ďalej len MOU) zhmotňuje po praktickej časti tému „moje dáta“, v podobe nového modulu IS CSRÚ. Jednou z kľúčových priorít MIRRI v gescie dátovej kancelárie, je zabezpečiť modernú a efektívnu komunikáciu občana a podnikateľa so štátom. Projekt MOU zabezpečí dostupnosť potrebných relevantných údajov o fyzickej alebo právnickej osobe.
Hlavným cieľom projektu je vytvorenie prostredia, kde sa občan stane vlastníkom svojich dát, bude môcť o nich rozhodovať a využívať ich pre svoj prospech, v súlade s definovanými pravidlami. Realizáciu projektu sa zvýši dátová kvalita v informačných systémoch štátu a napomôže sa aplikácii princípu „1* a dosť“. To následne vedie ku zníženiu byrokracie.
Realizácia projektu MOU je postavená na týchto základných cieľoch:
Realizáciu projektu môžeme rozdeliť na nasledujúce oblasti:
1. MyData – koncept správy a zdieľania dát
2. Podpora pre GDPR – podporné nástroje, infraštruktúra a konzultácie pre súlad s GDPR
3. Digitálne koncepty – zamerané primárne na overenie konceptov ako digitálna identita, digitálne splnomocnenia, inteligentné a adresné služby
4. Doplňujúce a podporné aktivity
Realizáciou projekt vytvoríme, za použitia súčasných technológií, otvorenú a dynamickú platformu založenú na medzinárodných štandardoch, ktorá umožní inovácie verejných služieb.
1. MyData – koncept správy a zdieľania dát
Vytvorenie infraštruktúry a služieb podporujúcich koncept MyData. Služby umožnia občanovi manažovať svoje údaje, mať prehľad o prístupe k jeho osobným údajom a umožnia mu poskytovanie svojich údajov pre tretie strany s cieľom budovania moderných služieb.
a) Správa osobných údajov občanovi umožní:
• Prezeranie a vyhľadávanie osobných údajov evidovaných o občanovi.
• Požiadať o nápravu chybných údajov a dozvedieť sa o vyriešení podnetu.
• Požiadať o zmazanie osobných údajov a dozvedieť sa o vyriešení podnetu.
• Správa profilu používateľa.
b) Sledovanie prístup k údajom občanovi umožní:
• Zobraziť si prehľad o všetkých prístupoch k jeho osobným dátam.
• Zahrnuté budú prístupy tretích strán, ktoré občan povolil, aj prístupy úradníkov, ktorí majú na prístup právo zo zákona.
• Notifikácie o prístupe k údajom.
c) Správa súhlasov občanovi umožňuje:
• Udeliť konzumentovi údajov právo na prístup k údajom poskytovateľa údajov.
• Súhlas môže byť dlhodobý alebo jednorazový.
• Notifikácie o žiadosti na prístup k dátam.
• Konzumenti údajov sú primárne tretie strany, ale aj VS môže konzumovať údaje tretích strán. Prepojenie VS – VS sa realizuje cez CSRU (prístup k údajom sa loguje ako bolo spomenuté vyššie).
• Poskytovateľom je primárne VS, ale aj tretie strany môžu a mali by svoje údaje poskytovať rovnakým spôsobom.
d) Správa katalógu údajov správcovi MOU umožní:
• Manažovať katalóg údajov poskytovaných poskytovateľmi údajov.
• V prvých fázach pôjde primárne o údaje poskytované VS cez CSRU.
• Rovnakým spôsobom budú môcť svoje dáta poskytovať aj tretie strany (robia tým službu svojmu zákazníkovi).
• Snahou bude vytvárať katalóg čo najviac automatizovane, ale pre jeho lepšiu zrozumiteľnosť a štruktúru sa očakávajú, hlavne spočiatku, manuálne zásahy správcu.
e) Správa katalógu služieb správcovi MOU umožní:
• Manažovať katalóg služieb, ktoré konzumujú osobné údaje.
• Predpokladá sa, že primárnymi konzumentami (a teda aj službami), budú tretie strany. Ale konzumovať údaje pre svoje služby môže aj VS.
• Snahou bude vytvárať katalóg čo najviac automatizovane, ale pre jeho lepšiu zrozumiteľnosť a štruktúru sa očakávajú, hlavne spočiatku, manuálne zásahy správcu.
f) Poskytovanie údajov konzumentom umožní:
• Požiadať o údaje.
• Po overení súhlasu poskytovateľ poskytne údaje konzumentovi.
Výhodou je jasný postup s definovaným API, ktoré zjednocuje komunikáciu na základe štandardu MyData.
- Podpora pre GDPR
Cieľom je vybudovanie riešenia pre analýzu rizík ochrany súkromia a spracovania osobných údajov.
a) Analýza rizík ochrany súkromia a spracovania osobných údajov OVM umožní:
• Poskytnúť štruktúru datasetu, ktorý chce anonymizovať.
• Poskytnúť popis rozhrania, ktorého dáta chce anonymizovať.
• Riešenie automatizovane na základe porovnaním s centrálnym dátovým modelom a ontológiami a porovnaním so zoznamom možných pomenovaní dátových polí identifikuje časti osobných údajov.
• Riešenie zobrazí návrhy a odporúčania pre anonymizáciu.
• OVM má možnosť manuálne upraviť a doplniť pravidlá.
a) Anonymizácia osobných údajov OVM umožní:
• Ad-hoc poskytnúť dataset a na základe pravidiel ho anonymizovať.
• Automatizovane (pravidelne) aplikovať pravidlá na dáta a na ich základe ich anonymizovať.
b) GDPR Paas OVM umožní:
• Využiť predpripravené prostredie vhodné pre prístup k osobným údajom v súlade s GDPR.
• Evidovanie metadát o osobných informáciách vrátane spôsobu ich vizualizácie (producent OU).
• Poskytovanie informácie o prístupe k dátam.
• Evidovanie metadát o poskytovaných službách a v nich vyžívaných (konzument OU).
• Možnosť požiadať o prístup k dátam.
• Možnosť poskytnúť dáta na základe žiadosti a súhlasu.
c) GDPR konzultácie OVM umožnia:
• Získať konzultácie v súvislosti s GDPR
- Overenie digitálnych konceptov
Cieľom je overiť niektoré digitálne koncepty využiteľné pre MOU, s víziou širšieho uplatnenia pre kvalitné služby štátu.
a) Digitálna identita (PoC 4) občanovi umožňuje
- Identifikáciu a autentifikáciu výlučne digitálnymi prostriedkami
- Cieľom je, aby bola univerzálne použiteľná v eGovernmente
- Občan bude identifikovaný a autentifikovaný pomocou „Verifiable ID“, založeného bude na SSI (Self Sovereign Identity) princípoch
- Na implementáciu riešenia bude použitá EBSI (European Blockchain Service Infrastructure), do ktorej je Slovensko pripojené
- „Verifiable ID“ bude odvodené od prihlásenia cez eID kartu a uložené v elektronickej peňaženke (Wallet) občana
b) Bezpečné osobné úložisko alebo aj elektronická peňaženka (Wallet) občanovi umožní:
- Ukladanie osobných dát do svojho priestoru, čo zrýchľuje ich použitie
- MOU bude prepojené so správou osobných údajov
c) Digitálny doklad občanovi umožňuje:
- Vytvorenie digitálneho dokladu z OU
- Doklady budú uložené ako „Verifiable Credentials“ založeného na SSI
- Na implementáciu riešenia bude použitá EBSI (European Blockchain Service Infrastructure), do ktorej je Slovensko pripojené
- PoC 1 Inteligentný asistent – využije nástroje umelej inteligencie a strojového učenia pre vytvorenie osobného asistenta, ktorý na základe k prístupu k osobným dátam subjektu a ostatným verejne dostupným údajom VS dokáže navigovať pri komunikácii používateľa s inštitúciami
- PoC 2 Adresné služby – overenie poskytovania personalizovaných a adresných verejných služieb, ktoré sú prispôsobené potrebám subjektu
- PoC 3 Manžment vzťahov – overenie riešenia udeľovania splnomocnení a zastupovania prostredníctvom založených na „smart contracts“.
1. Doplňujúce a podporné aktivity
Cieľom je realizovať podporné aktivity potrebné pre fungovanie MOU
a) Analýzy a Reporting umožňujú:
- Generovanie špecifických datasetov OpenData
- Generovanie reportov o využívaní služieb (MetaIS)
- Generovanie personalizovaných reportov pre občanov o využívaní služieb