## 4 Käytännesäännöt [mallipohja]

### 4.1 Eettinen kypsyysmalli [työkalu]

Seuraavalla sivulla esitetty kypsyysmalli on työkalu, jonka tarkoitus on auttaa organisaatiota arvioimaan omaa eettistä kypsyyttään. Olisi kuitenkin hyödyllistä, jos toimijoilla olisi tarkka näkemys oman organisaationsa tilanteesta. Vastaavasti se tarjoaa konseptuaalisen ja analyyttisen työkalun, jonka avulla voidaan selkeyttää kysymystä ' m itä meidän tulisi tehdä'. Se korostaa asioita, jotka täytyy käsitellä, ja tukee syvällistä perehtymistä ja pohdintaa. Kypsyysmallia ei siis tule ajatella vain tarkistuslistana, joka täytetään kerran ja unohdetaan sitten kokonaan. Parhaimmillaan kypsyysmalli voi herättää keskustelua organisaation kulttuurista ja arvoista tarjoamalla erilaisia teemoja, jotka auttavat aloittamaan kriittisen itsetarkastelun niin henkilökohtaisella kuin organisaation tasollakin.

##### Taulukko 1. Eettinen kypsyysmalli

Suojaus	Sitoutumi- nen eettisiin käytäntöihin	Läpinäky- vyys ja viestintä	Vastuulli- suus	Ihmislähtöi- syys	Reilu verkostoitu- minen	Tarkoitus

Taso 0

'Uskon, että tämä on erittäin turvallista'

'Me emme halua sitoutua vaan toimimme vapaasti'

'Luota meihin'

'Antaa sen palaa'

'Miten tämä liittyy ihmisiin?'

'Anarkiaa'

'Me teemme mitä haluamme'

Taso 1

Virustorjunta, palomuuri ja muut tarvittavat tietoturvatyö- kalut ovat käytössä, ja ne on päivitetty.

Organisaatio noudattaa oman alansa määräyksiä ja parhaita käytäntöjä.

Organisaatio noudattaa määräyksiä ja viestii totuuden- mukaisesti.

Organisaa- tiolla on dokumentoitu vastuullisuus- suunnitelma/- ohjelma.

Yksityis- henkilöt katsotaan sidosryhmiksi ja heidän oikeutensa otetaan huomioon.

Organisaatio yhdenmukais- taa sääntönsä ja määräyk- sensä alan parhaiden käytäntöjen mukaan.

Organisaatio on ilmoittanut tietojen keräämisen ja käytön syyt

Taso 2

Tietoturva- asioista huolehtimi- seen on nimitetty henkilö.

Organisaatio on ottanut käyttöön eettiset säännöt tai muita toiminta- sääntöjä ja sitoutunut niiden noudatta- miseen.

Organisaatio tukee avointa sisäistä viestintää ja vastuullista tiedonjaka- mista.

Käytössä on selkeisiin tunnuslukui- hin perustuva vastuulli- suuden arviointi- malli.

Organisaatio kerää yksityis- henkilöiden tarpeita koskevaa tietoa parantaakseen ihmislähtöi- syyttä.

Organisaatio määrittelee ja dokumentoi käytäntöjä ja toimittaa tarvittavat tiedot verkosto- kumppaneille .

Organisaa- tiolla on läpinäkyvät säännöt, jotka koskevat datan käyttöä tulevaisuu- dessa.

Taso 3

Tietoturva- uhkiin valmistautu- miseen on selvästi dokumen- toidut menettelyt.

Eettisten ongelmien kohtaamiseen on selvät ja hyvin dokumen- toidut menettelyt.

Organisaa- tiolla on läpinäkyvä ja dokumentoitu sisäisen ja ulkoisen viestinnän suunnitelma.

Organisaation ympäristö- vaikutus on neutraali tai positiivinen.

Yksityis- henkilöillä on matalan tason keinot viestiä organisaation kanssa ja heidän näkemyk- sensä huomioidaan

Organisaatio tukee reilua datan jakamista ekosystee- meissä ja kannustaa siihen.

Organisaatio neuvottelee tietolähteiden kanssa löytääkseen yhteisymmär- ryksen reilusta tietojen käytöstä.

©2022 Sitra, Sääntökirjamalli (Reilun datatalouden sääntökirja - Sitra) Versio 2.0 fi, Joulukuu 2022 Sivu 32