WWW-sivuston kävijäseurannan uudistaminen

Julkisista WWW-sivustoista on tullut yrityksille tärkeitä markkinointikanavia ja niiden kehittämiseen ja ylläpitoon panostetaan yhä enemmän. Yritykset tarvitsevat kuitenkin myös mahdollisuuden mitata sivuston tavoitteiden onnistumista. Tähän tarkoitukseen on kehitetty erilaisia kävijäseurantaohjelmistoja, jotka raportoivat sivuston kävijäliikenteen määriä ja asetettujen tavoitteiden toteutumista. Tässä työssä käsitellään WWW-sivustojen kävijäseurannan mahdollisuuksia ja erilaisia seurantaan soveltuvia menetelmiä.Suosituimpia menetelmiä ovat WWW-palvelimen lokitiedostojen analysointi, evästeet ja sivuihin upotettavat jäljitteet. Työssä mietittiin myös yksityisyyden suojaa, joka tulee ottaa huomioon, kun kävijöistä aletaan kerätä tietoa. Työn tarkoituksena oli löytää Vaisalan sivustoille sopiva kävijäseurantamenetelmä ja uusi ohjelmisto, joka toteuttaa tarvittavat vaatimukset. Mahdollisia kävijäseurantaohjelmistoja testattiin Vaisalan julkisella WWW-sivustolla ja testaustulosten perusteella otettiin käyttöön jäljitteillä toimiva kävijäseurantaohjelmisto. Ohjelmiston avulla saadaan huomattavasti aikaisempaa tarkempaa tietoa WWW-sivujen käytöstä. Uusi tieto helpottaa sivuston kehitystyötä ja sitä käytetään myös markkinoinnin ja erilaisten tulosmittarien tarpeisiin.

Medical record search engines, using pseudonymised patient identity: an alternative to centralised medical records

Purpose The purpose of our multidisciplinary study was to define a pragmatic and secure alternative to the creation of a national centralised medical record which could gather together the different parts of the medical record of a patient scattered in the different hospitals where he was hospitalised without any risk of breaching confidentiality. Methods We first analyse the reasons for the failure and the dangers of centralisation (i.e. difficulty to define a European patients' identifier, to reach a common standard for the contents of the medical record, for data protection) and then propose an alternative that uses the existing available data on the basis that setting up a safe though imperfect system could be better than continuing a quest for a mythical perfect information system that we have still not found after a search that has lasted two decades. Results We describe the functioning of Medical Record Search Engines (MRSEs), using pseudonymisation of patients' identity. The MRSE will be able to retrieve and to provide upon an MD's request all the available information concerning a patient who has been hospitalised in different hospitals without ever having access to the patient's identity. The drawback of this system is that the medical practitioner then has to read all of the information and to create his own synthesis and eventually to reject extra data. Conclusions Faced with the difficulties and the risks of setting up a centralised medical record system, a system that gathers all of the available information concerning a patient could be of great interest. This low-cost pragmatic alternative which could be developed quickly should be taken into consideration by health authorities.

Henkilörekisterit markkinatutkimusalan yrityksessä

Nykyisessä informaatioyhteiskunnassa henkilötiedotkin muuttuvat tuotteiksi, jotka alkavat elää omaa elämäänsä ja joilla käydään kauppaa. Toisaalta taas yksityisyyden arvostuskin on kasvussa. Tämän tutkimuksen tavoitteena on teoriassa selvittää millä tavalla henkilötietojen käsittelyä säännellään Suomessa. Empiirisen osan tavoitteena on tutkia kuinka sääntelyn eri kohdat on huomioitu markkinatutkimusalan yrityksessä. Tutkimusote on vertaileva, normatiivinen ja empiirinen. Henkilötietolaki on kehittynyt Suomessa kolmen vuosikymmenen aikana merkittävästi. Nykyisin voidaan puhua myös laajemmin tietosuojalainsäädännöstä, joka sisältää henkilötietolain lisäksi muitakin lakeja mm. sähköisen viestinnän tietosuojalain. Markkinatutkimusalalla merkittävässä roolissa ovat alan käytännesäännöt, joiden avulla lainsäädäntöä pyritään tekemään helpommin omaksuttavaksi. Lainsäädännön toteutuminen ja toimivuus riippuu siitä, kuinka hyvin rekisterinpitäjät ja rekisteröidyt ymmärtävät lainsäädännön tavoitteet. Kummankin osapuolen tietoisuuteen tulisi kiinnittää yhä enemmän huomiota. Rekisterinpitäjän velvollisuuksien noudattaminen on pitkälti kiinni heidän omasta aktiivisuudestaan ja lainkuuliaisuudestaan, koska lainsäädännön valvonnassakin on puutteita. Markkinatutkimusalalla henkilötietolain noudattaminen otetaan vakavasti. Alaltaei ole löydettävissä yhtään oikeustapausta eikä myöskään tietosuojavaltuutetun lausuntoja tai kannanottoja. Alalla, jossa henkilötietoja käsitellään paljon, on tärkeää, että ihmiset luottavat siihen, että tutkimukset eivät riko heidän yksityisyyttään tarpeettomasti. Lainsäädäntö ei rajoita markkinatutkimustoimintaa. Henkilötietolainsäädäntö antaa henkilötietojen käsittelylle markkinatutkimustoiminnassa hyvän viitekehyksen, jossa yrityksen on helppo toimia.

Digitaaliongelma. Kirjoitus oikeudesta ja ympäristöstä

Tutkielma vanhoista sääntöjärjestelmistä uudessa digitaalisessa ympäristössä. Teos laajentaa oikeudellisia kysymyksiä kultuurisiin, taloudellisiin ja yhteisöllisiin taustoihin selventäen sekä menneisyyttä että tulevaisuuden haasteita ja monikansallista sääntörjäestelmää. Teos on osoitettu etenkin opiskelijoille mutta se osallistuu lisäksi meneillään olevaan keskusteluun informaation sääntelynkeinoista.

ME - Mobile Electronic Personality

Digital services require personal information for a variety of reasons. Due to advances in communication technology, new types of services are evolving alongwith traditional Internet services. Due to the diversity of services, the traditional approaches to personal information handling designed for Internet services are inadequate. Therefore, new approaches are necessary. In this thesis, a solution where personal information is stored in and accessed from the user's mobile device is presented. This approach is called Mobile Electronic Personality (ME). The ME approach is compared to the existing approaches which rely on a database either at a service, a trusted third party or a client program. Various personal information properties are taken into account in the comparison of storage locations. The thesis presents both the internal and the communication architecture of the ME. The internal architecture defines how the information is stored in the mobile device. The communication architecture defines how the information can be accessed by different types of services from the ME. The use of the architecture is described for services in different environments. A simple ME based solution for the authentication of a user is defined. The authentication of service, which is required to protect the privacy of the users is also presented.

Automated monitoring of medical protocols: a secure and distributed architecture

The control of the right application of medical protocols is a key issue in hospital environments. For the automated monitoring of medical protocols, we need a domain-independent language for their representation and a fully, or semi, autonomous system that understands the protocols and supervises their application. In this paper we describe a specification language and a multi-agent system architecture for monitoring medical protocols. We model medical services in hospital environments as specialized domain agents and interpret a medical protocol as a negotiation process between agents. A medical service can be involved in multiple medical protocols, and so specialized domain agents are independent of negotiation processes and autonomous system agents perform monitoring tasks. We present the detailed architecture of the system agents and of an important domain agent, the database broker agent, that is responsible of obtaining relevant information about the clinical history of patients. We also describe how we tackle the problems of privacy, integrity and authentication during the process of exchanging information between agents.

Controlling Access to Personal Information

Tässä diplomityössä käsitellään henkilökohtaisen tiedon saannin kontrollointia ja tiedon kuvaamista. Työn käytännön osuudessa suunniteltiin XML –malli henkilökohtaisen tiedon kuvaamiseen. Henkilökohtaisten tietojen käyttäminen mahdollistaa henkilökohtaisen palvelun tarjoamisen ja myös palvelun automatisoinnin käyttäjälle. Henkilökohtaisen tiedon kuvaaminen on hyvin oleellista, jotta palvelut voivat kysellä ja ymmärtää tietoja. Henkilökohtaiseen tietoon vaikuttaa erilaisia tekijöitä, jotka on myös otettava huomioon tietoa kuvattaessa. Henkilökohtaisen tiedon leviäminen eri palveluiden tarjoajille tuo mukanaan myös riskejä. Henkilökohtaisen tiedon joutuminen väärän henkilön käsiin saattaa aiheuttaa vakaviakin ongelmia tiedon omistajalle. Henkilökohtaisen tiedon turvallisen ja luotettavan käytettävyyden kannalta onkin hyvin oleellista, että käyttäjällä on mahdollisuus kontrolloida kenelle hän haluaa luovuttaa mitäkin tietoa.

Paikkatiedon hyödyntäminen Jabber-pikaviestintäohjelmistossa

Työn teoriaosuudessa tutustutaan ensin paikkatiedon käsitteeseen ja paikkatietoa hyödyntäviin palveluihin. Lisäksi perehdytään paikannukseen langattomissa lähiverkoissa ja erityisesti paikannukseen tämän diplomityön osalta käytettävässä verkossa. Työn teoriaosuudessa tutustutaan myös paikkatietoa hyödyntävien palveluiden hyöty- sekä haittanäkökulmiin. Teoriaosuudessa käydään myös läpi tällä hetkellä yleisimmät pikaviestintäarkkitehtuurit ja tutustutaan tarkemmin Jabber–pikaviestintäohjelmiston käyttämään protokollaan. Lopuksi tarkastellaan paikkatiedon hyödyntämiseen liittyviä lakiteknisiä seikkoja ja henkilön yksityisyyden suojaa. Diplomityön käytännön osuudessa tutustutaan paikkatietoa hyödyntävän palvelinkomponentin toteutukseen Jabber–arkkitehtuuria hyväksikäyttäen. Jabber-palvelinohjelmisto ja tehty komponentti toimivat langattomassa lähiverkossa (WLPR.NET), jota ylläpitää Lappeenrannan teknillisen yliopiston tietoliikennetekniikan laitos. Verkon käyttäjät voivat rekisteröityä palvelun käyttäjiksi, jonka jälkeen palvelinkomponentti pitää kirjaa rekisteröityneiden käyttäjien paikkatiedosta ja sen muutoksista. Lisäksi käyttäjät voivat hakea muiden käyttäjien paikkatietoa asiakasohjelmistossa toimivan hakutoiminnon avulla. Käyttäjien paikkatieto saadaan käyttämällä jo olemassa olevaa tekniikkaa.

Més noticies a l'entorn del període americà de Josep Pijoan Soteras (1881-1963)

[cat]El coneixement de la trajectòria dels catalans exiliats, com és el cas de Josep Pijoan Soteras, Francesc Cambó Batlle i Josep Gudiol Ricart, entre altres, és fascinant perquè permet comprendre i valorar el seu itinerari personal, alhora que projecta un dramàtic resplendor sobre la cultura catalana de l"època. En aquest article es plantegen dues qüestions. La primera se centra en Pijoan com a agent d"art, aspecte molt poc conegut fi ns ara; mentre que en la segona part tracta de Pijoan com a escriptor d"art i la problemàtica que es va produir amb motiu de la seva intervenció en el llibre Les pintures romàniques de Catalunya dins la «Monumenta Cataloniae», col·lecció patrocinada per Francesc Cambó. [eng]Knowledge of the pathways of Catalan exiles -as in the case of Jose Pijoan Soteras, Francesc Cambó Batlle and Jose Gudiol Ricart, among others- is fascinating because it permits understanding and evaluation of their personal itineraires while at the same time casting a dramatic light on Catalan culture of the epoch. In this article two questions are presented: the first is centered on Pijoan as an art dealer, an aspect very little known until now, while the second deals with Pijoan as a writer on art and the problems raised by his participation in the book on Romanesque painters of Catalonia in the «Monumenta Cataloniae», the collection of whitch Francesc Cambó was patron.

Scenario Analysis of the Location Based Services Industry

Tutkimuksen tavoitteena oli luoda erilaisia skenaariota paikka riippuvaisten palveluiden toimialan tulevaisuudesta. Tunnistamalla nykyisiä sekä tulevia alaa edistäviä ja rajoittavia tekijöitä kolme skenaariota luotiin, jotka mahdollisesti kuvaisivat paikka riippuvaisten palveluiden toimialaa viiden vuoden päästä: "Massa spämmaus", "Raju operaattori kilpailu - nousevia yksityisyyden huolia" sekä "Nokian ajama kolmannen sukupolven verkot tulevat ennen odotettua" Skenaarioiden luomiseksi ensimmäinen osa tutkimuksesta keskittyi erilaisiin skenaarioiden kirjoitus prosesseihin ja niissä huomioitaviin asioihin. Tutkimuksen tarkoituksiin sopiva skenaarion kirjoitusprosessi esiteltiin, minkä jälkeen| paikkariippuvaisten palveluiden toimialaa käsiteltiin. Lopuksi itse skenaariot esiteltiin ja nimettiin skenaarioiden teemojen mukaan. Tutkimuksen johtopäätös on, ettei toimialan tulevaisuutta voida ennustaa riittävällä varmuudella. Tutkimuksen arvo kuitenkin piilee sen antamassa ymmärryksessä liittyen tekijöihin, jotka tulevat päättämään alan tulevaisuuden sekä skenaariossa, joita nämä tekijät voivat muodostaa.

Web Content Customization

Tavoitteena on tutkia sisällön räätälöintiä Internetissä. Yritysten tarjoama sisällön määrä WWW-sivuillaan on kasvanut räjähdysmäisesti. Räätälöinnin avulla asiakkaat saavat juuri haluamaansa ja tarvitsemaansa sisältöä. Räätälöinti edellyttää asiakkaiden profilointia. Asiakastietojen kerääminen aiheuttaa huolta yksityisyyden menettämisestä. Tutkimus toteutetaan case-tutkimuksena. Tutkimuksen kohteena on viisi yritystä, jotka toimivat sisällön tarjoajina. Tutkimus pohjautuu valmiiseen aineistoon sekä osallistuvaan havainnointiin kohde yrityksistä. Sisällön räätälöinnistä voidaan havaita neljä eri perus lähestymistapaa. Profilointi toteutetaan pääsääntöisesti joko asiakkaan itse antamien tietojen pohjalta tai havainnoimalla hänen käyttäytymistään WWW-sivulla. Tulevaisuudessa tarvitaan selkeät pelisäännöt asiakastietojen keräämiseen ja käyttämiseen. Asiakkaat haluavat räätälöityä sisältöä, mutta sisällön tarjoajien on saavutettava heidän luottamuksensa yksityisyyden suojasta. Luottamuksen merkitys kasvaa entisestään, kun räätälöintiä kehitetään pidemmälle.

Analytical Strategies for Doping Control Purposes: Needs, Challenges, and Perspectives.

The fight against doping in sports has been governed since 1999 by the World Anti-Doping Agency (WADA), an independent institution behind the implementation of the World Anti-Doping Code (Code). The intent of the Code is to protect clean athletes through the harmonization of anti-doping programs at the international level with special attention to detection, deterrence and prevention of doping.1 A new version of the Code came into force on January 1st 2015, introducing, among other improvements, longer periods of sanctioning for athletes (up to four years) and measures to strengthen the role of anti-doping investigations and intelligence. To ensure optimal harmonization, five International Standards covering different technical aspects of the Code are also currently in force: the List of Prohibited Substances and Methods (List), Testing and Investigations, Laboratories, Therapeutic Use Exemptions (TUE) and Protection of Privacy and Personal Information. Adherence to these standards is mandatory for all anti-doping stakeholders to be compliant with the Code. Among these documents, the eighth version of International Standard for Laboratories (ISL), which also came into effect on January 1st 2015, includes regulations for WADA and ISO/IEC 17025 accreditations and their application for urine and blood sample analysis by anti-doping laboratories.2 Specific requirements are also described in several Technical Documents or Guidelines in which various topics are highlighted such as the identification criteria for gas chromatography (GC) and liquid chromatography (LC) coupled to mass spectrometry (MS) techniques (IDCR), measurements and reporting of endogenous androgenic anabolic agents (EAAS) and analytical requirements for the Athlete Biological Passport (ABP).

Net Neutrality: Measuring the Problem, Assessing the Legal Risks

Network neutrality is a growing policy controversy. Traffic management techniques affect not only high-speed, high-money content, but by extension all other content too. Internet regulators and users may tolerate much more discrimination in the interests of innovation. For instance, in the absence of regulatory oversight, ISPs could use Deep Packet Inspection (DPI) to block some content altogether, if they decide it is not to the benefit of ISPs, copyright holders, parents or the government. ISP blocking is currently widespread in controlling spam email, and in some countries in blocking sexually graphic illegal images. In 1999 this led to scrutiny of foreclosure of Instant Messaging and video and cable-telephony horizontal merger. Fourteen years later, there were in 2013 net neutrality laws implemented in Slovenia, the Netherlands, Chile and Finland, regulation in the United States and Canada , co-regulation in Norway, and self-regulation in Japan, the United Kingdom and many other European countries . Both Germany and France in mid-2013 debated new net neutrality legislation, and the European Commission announced on 11 September 2013 that it would aim to introduce legislation in early 2014. This paper analyses these legal developments, and in particular the difficulty in assessing reasonable traffic management and ‘specialized’ (i.e. unregulated) faster services in both EU and US law. It also assesses net neutrality law against the international legal norms for user privacy and freedom of expression

Consultation for Disordered Puberty: What Do Adolescent Medicine Patients Teach Us?

The period of adolescence is not only marked by important growth and pubertal events, but is also characterized by important psychosocial changes driven by a search for autonomy and the construction of one's identity. It can thus be easily understood that puberty disorders interfere heavily with these process, requiring from the endocrinologist not only medical knowledge, but also a great deal of emotional and psychological skills. They must progressively move from an educational approach that heavily involves the parents to one of shared information and decision making that places the young patient at the center of the therapeutic process. This can be achieved in several ways: respecting the affective and cognitive development of the adolescent; securing his privacy and (if requested by him) confidentiality; exploring his self-image and self-esteem and adapting the therapeutic process to the patient's expectations; reviewing the teenager's lifestyle, including the issue of sexuality and sexual behavior, and involving him in any therapeutic choice that has to be made, even if it does not match with the parents' expectations. The skills required for this respectful and holistic follow-up often exceed the abilities of any physician; it is thus suggested that a team approach involving a clinical nurse and/or a psychologist and/or social worker(s) be set up whenever possible.

Challenges and Opportunities of Online Entertainment. Proceedings of the 7th International Conference on Internet, Law & Politics. Universitat Oberta de Catalunya, Barcelona, 9-10 July, 2012.

El VIII Congrés Internacional Internet, Dret i Política (IDP 2012) que s'ha dut a terme a Barcelona els dies 9 i 10 de juliol de 2012 sota el títol genèric de "Reptes i oportunitats de l'entreteniment en línia", ha abordat alguns dels principals reptes als que s'enfronta la societat de la informació des de la perspectiva jurídica i politològica. Concretament, els temes centrals han estat el debat sobre l'entreteniment a la xarxa, així com altres qüestions relacionades amb Internet i els drets de propietat intel·lectual, la privacitat, la seguretat o la llibertat d'expressió.