Datainnehavare. Svada - termer och begrepp

Datainnehavare

Definition

Status: undvikt begrepp. Svada använder inte detta som rollnamn – se nedan.

Kort definition

Ett EU-rättsligt begrepp för den som har rätt eller skyldighet att tillhandahålla data. Betydelsen skiljer sig mellan regelverken. Därför använder Svada inte data holder som rollnamn. Den som håller datan kallar vi teknisk dataförvaltare (data custodian), den som beslutar om delning rättighetsinnehavare (data rights holder) och den som lämnar ut data i dataspacet datatillhandahållare (data provider).

Förklaring (fikarumsbeskrivning)

Data holder låter som ”den som håller i datan”. I lagen betyder det ibland den som har rätt att dela och ibland den som har datan i sitt system. Eftersom ordet så lätt missförstås säger vi hellre vem som bestämmer över datan (rättighetsinnehavaren), vem som har den i sitt system (den tekniska dataförvaltaren) och vem som lämnar ut den (datatillhandahållaren).

Utförligare beskrivning

Problemen med begreppet:

Olika betydelse i olika lagar. I dataförvaltningsakten (art. 2.8) är data holder den som enligt lag har rätt att ge tillgång till eller dela data – nära dataägaren. I dataakten (art. 2.13) är det den som har rätt eller skyldighet att använda och tillgängliggöra data – ofta den som tekniskt har datan, till exempel en tillverkare eller tjänsteleverantör.
Ingen roll i dataspace-ramverket. DSSC Blueprint använder i stället data rights holder, data provider och data consumer.
Lätt att förväxla med teknisk förvaltning. Ordet leder tankarna till lagring. I målarkitekturen v1.92 kallas Intraservice ”Data Holder”, vilket blandar ihop teknisk förvaltning med rätten att dela (jfr kommentarerna c23 och c24).
Svenskan hjälper inte. Den svenska termen i dataakten, datainnehavare, har samma tvetydighet.

Så gör Svada i stället:

Rättighetsinnehavare (data rights holder): den som har rätt eller skyldighet att besluta om användning av, åtkomst till och delning av data. I första användningsfallet Kretslopp och Vatten, genom dataägaren.
Datatillhandahållare (data provider): den deltagare som i en viss transaktion lämnar ut data i dataspacet, själv eller på uppdrag. I MVP:n hämtar staden data från DHI via en leverantörsconnector och är själv datatillhandahållare när den delar vidare. Om externa parter senare hämtar direkt hos DHI blir DHI datatillhandahållare på stadens uppdrag och måste då kunna försäkra sig om att rätt data går till en part som har rätt att ta del av dem.
Teknisk dataförvaltare (data custodian): den som håller och lagrar data enligt rättighetsinnehavarens krav, utan att besluta om delning. Termen finns redan i stadens anvisning för datastyrning och i målarkitekturen. I Svada är Intraservice teknisk dataförvaltare inom staden och DHI extern teknisk dataförvaltare på stadens uppdrag.
Datakonsument (data consumer): den som tar emot och använder data. Samma term som i målarkitekturen.

Målarkitekturen ska därför inte använda data holder. Inför v1.93 innebär det att rolltabellen ändras: teknisk dataförvaltare motsvarar data custodian i stället för Data Holder, connector-operatören blir en egen rad, och dataproducent skiljs från datatillhandahållare (data provider), jfr kommentarerna c24 och c25.

När begreppet ändå behövs, till exempel i avtalet med DHI eller i frågor om skyldigheter enligt dataakten, anges alltid vilket regelverk och vilken artikel som avses.

Exempel

DHI lagrar modellerad brädddata i Future City Flow, och Kretslopp och Vatten beslutar vem som får ta del av den. Enligt dataakten kan DHI ses som data holder, medan rätten att dela enligt dataförvaltningsakten ligger hos staden. I Svada säger vi därför att Kretslopp och Vatten är rättighetsinnehavare och att DHI är dataproducent och teknisk dataförvaltare på stadens uppdrag. I MVP:n är DHI leverantör till staden, inte deltagare, och staden är datatillhandahållare när den delar vidare. När Intraservice har hämtat datan är även Intraservice teknisk dataförvaltare – men ingen av dem kallas data holder.