LENE2-hanke: Käyttäjätutkimus 2026-2027
Created by Riikka Heikkila, last modified by Riikka Heikkila on 17 February 2026, 08:11

17.02.2026

Rekisterin tyyppi

  • Tutkimus- ja kehittämishanke
  • Muu, mikä

Tietosuojailmoitus on julkaisu osoitteessa: nmi.fi/tietosuoja

Suora linkki: https://www.nmi.fi/intra/plugins/servlet/share/content/4d1c6663-f229-4a4c-9929-a65f88a82841/241042085

Tutkimukseen osallistuminen on vapaaehtoista. Tutkimukseen osallistumisen voi keskeyttää.

  •  Tietosuojailmoituksen linkki on toimitettu tutkittavalle tutkimustiedotteen yhteydessä. Linkki tietosuojaselosteeseen löytyy myös hankkeen kotisivuilta osoitteesta https://koju.nmi.fi/lene2/.


1. Rekisterin nimi, kuvaus ja hankkeen/tutkimuksen kestoaika

  • Tämä on uusi hanke.
  • Tämä on jatkohanke aikaisemmalle hankkeelle

LENE2-hankkeen pilotti/käyttäjätutkimuksen terveydenhuollon ammattihenkilöitä koskeva yhteystieto- ja henkilörekisteri. Rekisteri sisältää tutkimusaineiston keruuseen osallistuvien terveydenhoitajien tai muun menetelmää käyttävän terveydenhuollon henkilökunnan aineistoon tulevat nimi- ja yhteystiedot sekä haastatteluaineiston äänitiedostot. Lisäksi rekisteri sisältää taustatietoja, jotka on eritelty tarkemmin kohdassa 9.

Käyttäjätutkimukseen osallistuu myös neuvolan ikäkausitarkastukseen osallistuvia 4-6-vuotiaita lapsia, joista ei kerätä suoria tunnistetietoja. Lasten perheiltä kerätään kuitenkin sellaisia taustatietoja, joita yhdistämällä lapsi tai perhe voidaan tietyissä tapauksissa tunnistaa. Nämä tiedot eritellään tarkemmin kohdassa 9.

Hankkeen kesto: 2026 - 2027

2. Rekisterinpitäjä ja yhteyshenkilö

2a. Rekisterinpitäjä

Niilo Mäki -säätiö, PL 29, 40101 JYVÄSKYLÄ

puh. 010 229 2990, Y-tunnus 0920779-6.

s-posti: tietosuoja@nmi.fi 

2b. Rekisterin yhteyshenkilö

Riikka Heikkilä, vastuullinen tutkija.

Niilo Mäki -säätiö, PL 29, 40101 Jyväskylä

riikka.heikkila@nmi.fi 


3. Yhteistyöhankkeen osapuolet ja vastuunjako (yhteisrekisterinpitäjät)

  • Rekisterinpitäjänä toimii yksinomaan Niilo Mäki -säätiö. Henkilörekisteri ei ole hankkeen yhteistyökumppaneiden käytössä.

  • Henkilörekisteri on hankkeen yhteistyökumppaneiden käytössä.


4. Henkilötietojen käsittelijät

  • Henkilötietoja käsittelee hankehenkilöstö/tutkimuksen suorittajat (ks. kohta 5). Niitä eivät käsittele kolmannet osapuolet.

  • Seuraavat kolmannet tahot käsittelevät henkilörekisteriä. Erillinen sopimus laadittu kunkin tahon kanssa. Terveydenhoitajien ryhmähaastatteluista kertyvän äänidatan väliaikaisena käsittelijänä voidaan pitää myös Microsoftia, jonka palvelimelle haastattelut tallennetaan hetkellisesti (1-2 vuorokaudeksi). 


5. Hankehenkilöstö/tutkimuksen suorittajat

Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki säätiöön (kaikki henkilötiedot). Mahdollisesti muut henkilötietoja käsittelevät henkilöt (opiskelijat, harjoittelijat, tutkimusavustajat sekä yhteistyökumppanit) laativat erillisen salassapitosopimuksen rekisterinpitäjän kanssa ja ovat rinnastettavissa rekisterinpitäjän henkilökuntaan. Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa. 


6. Henkilötietojen vastaanottajat

Henkilötietoja ei luovuteta muualle.


7. Henkilötietojen käsittelyn tarkoitus

Hankkeessa työskentelevät keräävät henkilötiedot niiltä terveydenhoitajilta, jotka ovat halukkaita osallistumaan pilottitutkimuksen aineistonkeruuseen ja jotka ovat täyttäneet tutkimussuostumuksen. Terveydenhoitajien henkilötietoja sekä terveydenhoitajia ja perheitä koskevia epäsuoria tunnistetietoja (taustatiedot) käsitellään LENE2-pilottitutkimuksessa, jonka tavoitteena on arvioida ja kehittää neuvolassa käytettävän LENE-arviointimenetelmän uudistettujen osioiden käytettävyyttä ja toimivuutta. Henkilötietoja (ja epäsuoria tunnistetietoja) käytetään:
1) tutkimukseen ja menetelmän kehittämiseen,
2) tutkimustulosten analysointiin ja raportointiin ja
3) tutkimuksen toteutukseen liittyvään yhteydenpitoon.
Tutkimustulokset raportoidaan ryhmätasolla siten, ettei yksittäisiä terveydenhoitajia, lapsia tai perheitä voida tunnistaa. Henkilötietoja ei käytetä terveydenhoitajien arviointiin työntekijöinä eikä työnantajalle raportoitavalla tavalla.


8. Henkilötietojen käsittelyn oikeusperuste (EU 679/2016, 6 tai 9 artikla)

  • Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn antama suostumus (EU:n yleinen tietosuoja-asetus, artikla 6(1)(a)). 

    Terveydenhoitajista tai perheistä ei kerätä tai käsitellä tieoja, jotka kuuluvat erityisiin henkilötietoryhmiin. Suostumus pyydetään kirjallisesti ennen tutkimukseen osallistumista, ja se voidaan peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttamisen jälkeen rekisteröityä koskevia tunnistetietoja ei enää käsitellä, ja aineisto anonymisoidaan mahdollisuuksien mukaan.

  • Henkilötietojen käsittely perustuu lakiin


9. Mitä ja minkä verran henkilötietoja rekisteri sisältää

Tutkittavan (terveydenhoitajan) henkilötiedot: suoria henkilötietoja ovat nimi ja yhteystiedot sekä haastattelujen äänitallenteet. Muuta kerättävää aineistoa ovat taustatiedot (esim. ammatti, kotikieli, työkokemus neuvolatyössä, vapaaehtoisesti ilmoitettuna), kyselyvastaukset sekä haastattelujen äänitallenteet ja litteroidut tekstit. Terveydenhoitajia koskevaa aineistoa kerätään noin 120 - 200 henkilöltä.

Tutkittavalta (lapsi tai perhe) ei kerätä suoria henkilötietoja. Muuta kerättävää aineistoa ovat perheestä tai lapsesta kerättävät taustatiedot: ikä (vuosina ja kuukausina), kotikieli, sukupuoli, päivähoidon toteutus (koko- tai osa-aikainen, kotihoito), huoltajan koulutustaso, huoltajalla herännyt huoli lapsen kehityksestä (avoin), lapsen suoriutuminen LENE-tehtävissä (pisteet sekä laadulliset huomiot). Aineiston koko on noin 1200 - 1600 lasta/perhettä.

10. Kuinka isolta joukolta henkilötietoja kerätään

Arvioi kuinka isolta joukolta aineistoa rekisteriin kokonaisuudessaan kerätään:

  • alle 200:lta henkilöltä
  • 200 - 2 000 henkilöltä
  • 2 000 - 10 000 henkilöltä
  • yli 10 000 henkilöltä

Kerättävän datan luonne:

  • karttuva data

Lisähuomiot:

 

11. Mistä henkilötietoja kerätään

Henkilötietoja kerätään rekisteröidyltä (terveydenhoitajalta) itseltään.

Aineiston keruuseen osallistuva terveydenhoitaja antaa kerättävät tiedot sähköisen tutkimusluvan kautta (suojattu palvelin). Tutkimusryhmä lähettää rekisteröidylle linkin tiedotteeseen ja sähköiseen tutkimussuostumuslomakkeeseen henkilökohtaisesti hyvinvointialueen antamien yhteystietojen perusteella. Tutkimussuostumuslomakkeessa kysytään terveydenhoitajan nimi ja yhteystiedot. Suoraan tutkittavalle kohdistetun viestinnän kautta pystytään kohtuullisen luotettavasti varmentamaan, että lomakkeen on täyttänyt tutkittava itse. Sähköiset lomakkeet täytetään suojatussa ympäristössä ja niiden sisältämät tiedot tallentuvat suojatulle palvelimelle.

Äänidata kerätään digitaalisesti nauhoittamalla videoneuvottelussa. Nauhoituksen suorittaa tutkimusryhmän jäsen. Nauhoitukseen käytetään Microsoft Teams -sovellusta, jonka avulla keskustelusta luodaan äänitallenne, joka tallennetaan väliaikaisesti Microsoftin palveluun EU / EFTA -alueen sisällä. Nauhoituksen jälkeen tallenne siirretään NMI:n omalle palvelimelle arkistoitavaksi tutkimuksen keston ajaksi ja poistetaan Microsoftin palvelusta.

Lapsista/perheistä ei kerätä henkilötietoja. Lasta koskevia taustatietoja kerätään huoltajilta paperisella lomakkeella, jonka terveydenhoitaja toimittaa tutkimusryhmälle ilman tunnistetietoja. Tietoa LENE-tehtävissä suoriutumisesta saadaan terveydenhoitajilta sekä lapsilta itseltään.


12. Profilointi / rekisteriin kohdistuva automaattinen päätöksenteko

  • Henkilötietoihin perustuvia automaattisia päätöksiä ei tehdä.
  • Profilointia tehdään rekisteritietoihin seuraavasti:


13. Eettinen ennakkoarviointi tai vaikutustenarviointi

Tutkimuseettisen neuvottelukunnan (TENK) mukaan eettistä ennakkoarvointia ei lähtökohtaisesti tarvitse pyytää tilanteissa, joissa tutkimus ei täytä yhtään TENKin ohjeessa mainittuista kriteereistä:

  1. Tutkimukseen osallistumisessa poiketaan tietoon perustuvan suostumuksen periaatteesta.
  2. Tutkimuksessa puututaan tutkittavien fyysiseen koskemattomuuteen.
  3. Tutkimus kohdistuu alle 15-vuotiaisiin ilman huoltajan erillistä suostumusta tai informointia, jonka perusteella huoltajalla olisi mahdollisuus kieltää lasta osallistumasta tutkimukseen.
  4. Tutkimuksessa tutkittaville esitetään poikkeuksellisen voimakkaita ärsykkeitä.
  5. Tutkimuksessa on riski aiheuttaa tutkittaville tai heidän läheisilleen normaalin arkielämän rajat ylittävää henkistä haittaa.
  6. Tutkimuksen toteuttaminen voi merkitä turvallisuusuhkaa tutkittaville tai tutkijalle tai heidän läheisilleen.

Koska mikään edellisistä kriteereistä ei täyty, eettistä ennakkoarviointia ei ole tarpeellista tehdä. 

Mikäli tutkimustulosten julkaisija edellyttää eettistä arviointia sellaiselle tutkimukselle, jonka tutkimusasetelma ei Suomessa sitä vaadi ja jolle sitä ei ole ennen tutkimuksen käynnistymistä tehty, pyydämme eettiseltä toimikunnalta kuvauksen Suomen eettisen ennakkoarvioinnin käytännöstä. Tällainen kuvaus voidaan antaa myös tutkimuksen jo käynnistyttyä. 

Tutkimusprosessia koskien ei tarvitse tehdä tietosuojatoimiston ohjeiden mukaista vaikutusten arviointia, koska terveydenhoitajien koskevat tiedot eivät ole arkaluontoisia eikä tutkimukseen sisälly laajamittaista, systemaattista seurantaa. Näin ollen rekisteröityyn kohdistuvat riskit ja uhat ovat todennäköisesti hyvin matalia.  

Rekisterinpitäjä on kuitenkin sitoutunut noudattamaan hyvää tieteellistä käytäntöä kaikessa toiminnassaan, noudattaa tietosuojalainsäädäntöä ja pyytää tutkittavilta tietoon perustuvan suostumuksen. 

14. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja asianmukaiset suojatoimet

  • Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
  • Henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle.

15. Henkilötietojen suojauksen periaatteet

Henkilötietojen suojaamiseksi valitut suojatoimet (valitse yksi tai useampi vaihtoehto)

  • Toimenpiteet, joilla on jälkeenpäin mahdollista varmistaa ja todentaa kenen toimesta henkilötietoja on tallennettu, muutettu tai siirretty.
  • Toimenpiteet, joilla parannetaan henkilötietoja käsittelevän henkilöstön osaamista.
  • Tietosuojavastaavan nimittäminen.
  • Rekisterinpitäjän ja käsittelijän sisäiset toimenpiteet, joilla estetään pääsy henkilötietoihin.
  • Henkilötietojen pseudonymisointi.
  • Henkilötietojen salaaminen.
  • Toimenpiteet, joilla käsittelyjärjestelmien ja henkilötietojen käsittelyyn liittyvien palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus taataan, mukaan lukien kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa.
  • Menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.
  • Menettelysäännöt, joilla varmistetaan tietosuoja-asetuksen ja tämän lain noudattaminen siirrettäessä henkilötietoja tai käsiteltäessä henkilötietoja muuhun tarkoitukseen.

Suorien tunnistetietojen käsittely tutkimuksessa (valitse yksi)

  • Suoria tunnistetietoja ei kerätä.
  • Suorat tunnistetiedot poistetaan analysointivaiheessa tutkimusaineistosta (pseudonymisoidaan), mutta koodiavain säilytetään. Koodiavaimella tarkoitetaan tapaa jolla henkilötiedot ja tutkimusdata voidaan epäsuorasti yhdistää.
  • Suorat tunnistetiedot poistetaan lopullisesti (eli myös koodiavain hävitetään analysointivaiheessa).
  • Suoria tunnisteita ei poisteta analysointivaiheessa, koska: (perustelut)

 

16. Rekisteröidyn oikeudet ja niistä poikkeaminen

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen.  Peruminen tehdään Niilo Mäki -säätiön tietopyyntölomakkeella osoitteessa:  https://www.nmi.fi/tietosuoja

Rekisteröidyllä on oikeus pyytää pääsyä tietoihinsa.

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä. (lue lisää: http://www.tietosuoja.fi). 

Rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista voidaan tarvittaessa poiketa, jos oikeuksia rajoitetaan kansallisessa lainsäädännössä, tieteellisessä tutkimuksessa seuraavin suojatoimin, jos se on tarpeellista:

  1. Henkilötietojen käsittely perustuu tutkimussuunnitelmaan.
  2. Tutkimuksella on vastuuhenkilö tai siitä vastaava ryhmä.
  3. Henkilötietoja käytetään ja luovutetaan vain historiallista tai tieteellistä tutkimusta taikka muuta yhteensopivaa tarkoitusta (tilastointia) varten sekä muutoinkin toimitaan niin, että tiettyä henkilöä koskevat tiedot eivät paljastu ulkopuolisille.
  4. Jos tutkimuksessa käsitellään tietosuoja-asetuksen artiklan 9 kohdassa 1 (erityiset henkilötietoryhmät) ja artiklassa 10 (rikostuomioihin ja rikkomuksiin liittyvät henkilötiedot) tarkoitettuja henkilötietoja, niin em. kohtien 1 - 3 noudattamisen lisäksi on esitetty (HE 9/2018 vp), että tulee tehdä tietosuoja-asetuksen 35 artiklan mukainen tietosuojan vaikutustenarviointi ja toimittaa se tietosuojavaltuutetun toimistoon 30 päivää ennen tutkimuksen aloittamista, jos tutkimuksessa on tarpeen poiketa 15, 16, 18 ja 21 artiklassa säädetyistä rekisteröidyn oikeuksista.

Seuraavista rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista poiketaan:

Rekisteröidyn oikeuksista ei poiketa.

17. Henkilötietojen säilyttäminen ja arkistointi

Säilyttäminen

Rekisteriä säilytetään Niilo Mäki -säätiön toimitiloissa ja palvelimilla Suomessa kunnes hanke tai tutkimus on päättynyt, tai kunnes tulosten todentaminen tai julkaisija sitä edellyttää. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen. 

Sähköisiä tutkimuslupia, jotka sisältävät henkilötietoja, säilytetään suojatulla palvelimella kuusi vuotta, jonka jälkeen tutkimusluvat nimitietoineen hävitetään. Tutkimusaineisto, joka ei sisällä henkilötietoja, säilytetään Niilo Mäki -säätiön tietoturvallisilla palvelimilla, ja aineistoon on pääsy vain hankkeessa työskentelevillä tutkijoilla. Tutkimusaineistoa, josta henkilötiedot on poistettu, voidaan käyttää tieteelliseen tutkimukseen Niilo Mäki -säätiön sekä sen yhteistyökumppaneiden toimesta. Tietoja säilytetään fyysisesti turvallisessa konesaliympäristössä rekisterinpitäjän (Niilo Mäki -säätiö) hallinnoimilla hyvin suojatuilla palvelimilla. Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja, yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa.

Tutkimusaineisto anonymisoidaan LENE2-kokonaishankkeen päättymisen yhteydessä (vuoden 2034 loppuun mennessä) ja äänidata poistetaan.

Arkistointi

Mahdollinen tutkimusaineisto anonymisoidaan ja henkilötiedot hävitetään, kun säilyttämiselle ei ole enää em. kohdan mukaisia perusteita, kuitenkin viimeistään vuoden 2034 loppuun mennessä.


18. Muutokset tietosuojailmoitukseen

Mahdolliset muutokset rekisterin käsittelyn aikana kohtiin 2b, 3, 4, 5 ilmoitetaan julkisesti nähtävillä olevassa ajantasaisessa versiossa tästä tietosuojailmoituksesta osoitteessa: nmi.fi/tietosuoja

Muutosloki