Avidentifiserte data i TSD

Dataleverandøren krever da at koblingen mellom avidentifiserte og identifiserte person-id-er - koblingsnøkkelen - lagres på et trygt sted med adgangskontroll.
TSD tilbyr følgende alternativer for lagring av koblingsnøkkelen. Hvilken prosjektet skal benytte avhenger av kravene fra dataleverandøren.

Definisjoner og roller

• Dataleverandør/Data provider: institusjonen som leverer registerdataene.
• Tjenesteleverandør/Service provider: i dette tilfellet TSD.
• Prosjektleder/Project administrator: den som har ansvaret for TSD-prosjektet.
• Prosjektmedlem/Project member: en forsker i prosjektet.

Tilgang, lagring og prosedyrer

Alternativ 1: Koblingsnøkkel håndteres av dataleverandøren

Prosjektleder, prosjektmedlemmer og TSD har ikke tilgang til koblingsnøkkelen.

Fremgangsmåte:

1. Prosjektleder oppretter en TSD-konto for dataleverandøren. 
2. Dataleverandøren lager et PGP koblingsnøkkelpar.
3. Dataleverandøren krypterer koblingen mellom avidentifiserte og identifiserte data.
4. Dataleverandøren laster opp krypterte data til TSD-prosjektet. 
5. Prosjektleder og/eller prosjektmedlemmer ber om tilgang fra dataleverandøren. 
6. TSD er ikke direkte involvert i operasjonen.

Alternativ 2: Koblingsnøkkelen håndteres av prosjektleder

Prosjektmedlemmer og TSD har ikke tilgang til koblingsnøkkelen.

Fremgangsmåte:

1. Prosjektleder oppretter en TSD-konto for dataleverandøren. 
2. Dataleverandøren lager et PGP koblingsnøkkelpar.
3. Dataleverandøren krypterer koblingen mellom avidentifiserte og identifiserte data.
4. Dataleverandøren laster opp krypterte data til TSD-prosjektet. 
5. Dataleverandøren gir en privat koblingsnøkkel til prosjektlederen.
6. Prosjektlederen flytter de krypterte dataene til arbeidsflaten sin i TSD.
7. Prosjektlederen administrerer tilgangen til dataene i TSD.

Alternativ 3: Koblingsnøkkelen håndteres av TSD

TSD gir prosjektleder og prosjektmedlemmer tilgang etter forespørsel.

Fremgangsmåte:

1. Prosjektleder oppretter en TSD-konto for dataleverandøren. 
2. TSD lager et PGP koblingsnøkkelpar under p01/data/durable/koblingsnøkler/, uten passfrasebeskyttelse, lesbare for undergruppe p01-iam-group av TSDs administratorer.
3. TSD gir den offentlige koblingsnøkkelen til dataleverandøren.
4. Dataleverandøren krypterer koblingen mellom avidentifiserte og identifiserte data med den offentlige koblingsnøkkelen.
5. Dataleverandøren laster opp krypterte data til TSD-prosjektet. 
6. Prosjektlederen ber om tilgang fra TSD
7. TSD dekrypterer dataene i en mappe med begrenset tilgang. 
8. TSD kan eventuelt lagre de dekrypterte dataene i en database hvis prosjektet har behov for det.