-
Type:
Task
-
Resolution: Unresolved
-
Priority:
Major
Tutustu Ideapankki-palveluun osoitteessa ideapankki.csc.fi
Idea: Yhteinen API Gateway - ratkaisu
Kuvaus: Korkeakoulut ja CSC luovuttavat henkilötietoja useille viranomais- ja muille tahoille teknisen rajapinnan kautta. EU:n yleinen tietosuoja-asetus ja tiedonhallintalaki velvoittavat tiedon luovuttajan vastaamaan siitä, että vain ne tiedot luovutetaan, joihin vastaanottavalla taholla on oikeus. Tietojen luovuttamista tulisi siis pystyä hallitsemaan yksityiskohtaisella tasolla järjestelmäkohtaisesti. Tämä tuottaa ongelmia erityisesti vanhemmille rajapintaratkaisuille.
Tulisi kartoittaa mahdollisuus käyttää yhteisiä API Gateway ratkaisuja asian hoitamiseksi.