Personuppgiftsbehandling för forskningsändamål

Transkript

1 Personuppgiftsbehandling för forskningsändamål 13 mars 2014 Victoria Söderqvist, jurist Datainspektionen

2 Personuppgiftslagen Bygger på Dataskyddsdirektivet Bestämmelser i annan lag eller förordning gäller i stället för personuppgiftslagen

3 Personuppgifter All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. kodade uppgifter är personuppgifter så länge nyckeln finns kvar om bakvägsidentifiering är möjlig är det personuppgifter

4 Behandling Varje åtgärd, t.ex: insamling registrering organisering lagring bearbetning ändring återvinning inhämtande användande utlämnande spridning sammanställning samkörning blockering utplåning förstöring

5 Personuppgiftsansvarig Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen. forskningshuvudmannen inte den enskilde forskaren så snart personuppgifter behandlas finns någon eller några som är personuppgiftsansvariga måste bestämmas i varje enskilt fall

6 Eget ansvar Den personuppgiftsansvarige ska själv tolka och följa reglerna i personuppgiftslagen Tillstånd från Datainspektionen krävs inte

7 Grundläggande krav Behandlingen laglig korrekt och i enlighet med god sed Ändamålen särskilda, uttryckligt angivna och berättigade ej behandla för ändamål som är oförenligt med ursprungliga ändamålet - men om personuppgifter behandlas för vetenskapliga ändamål anses det inte oförenligt med det ursprungliga ändamålet

8 Grundläggande krav (forts) Uppgifterna ska vara adekvata, relevanta, riktiga och aktuella inte fler än nödvändigt får ej bevaras längre än nödvändigt längre för vetenskapliga ändamål

9 Tillåten behandling Samtycke eller nödvändigt för a) avtal b) rättslig skyldighet c) skydda vitala intressen för den registrerade d) arbetsuppgift av allmänt intresse e) myndighetsutövning eller efter en f) intresseavvägning

10 Känsliga uppgifter Uppgifter som avslöjar ras eller etniskt ursprung politiska åsikter samt religiösa eller filosofiska övertygelser medlemskap i fackförening Uppgifter som rör hälsa och sexualliv

11 Förbud mot behandling av känsliga uppgifter Undantag Uttryckligt samtycke Eget offentliggörande Nödvändigt för arbetsrätten skydda vitala intressen fastställa, göra gällande eller försvara rättsliga anspråk Ideella organisationer (politiskt, religiöst, filosofiskt eller fackligt syfte) Hälso- och sjukvård Forskning utan samtycke om det finns godkännande av etikprövningsnämnd

12 Uttryckligt samtycke Finns grundläggande forskningsetiska krav på hur informerat samtycke ska ske och vad informationen ska innefatta Personuppgiftslagens bestämmelser gäller dessutom

13 Information som ska lämnas före samtycke Den personuppgiftsansvariges identitet (med kontaktinformation) Ändamålen med behandlingen, Övrigt för att den registrerade ska kunna ta tillvara sina rättigheter t.ex. mottagare av uppgifter rätt att ansöka om info (registerutdrag) rätt till rättelse

14 Ändamålen med behandlingen I regel samma som ändamålen med projektet Kan annars vara att bearbeta resultaten etc...

15 Mottagare den till vilken personuppgifter lämnas ut personer och andra utanför den personuppgiftsansvariges organisation som kommer att ha tillgång till personuppgifterna

16 Information/registerutdrag Skriftlig ansökan Gratis en gång per år Besked om personuppgifter behandlas eller ej Om personuppgifter behandlas skall information lämnas om: vilka uppgifter som behandlas varifrån uppgifterna har hämtats ändamålen med behandlingen mottagare av uppgifterna

17 Rättelse På begäran av den registrerade ska felaktiga uppgifter rättas

18 Undantaget för forskning i 19 i personuppgiftslagen innebär att det under viss förutsättning är tillåtet att behandla känsliga personuppgifter utan samtycke

19 Forskning utan samtycke Känsliga personuppgifter får behandlas för forskningsändamål om behandlingen godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor. Etikprövningsnämnden ska ha tagit ställning till och godkänt att de känsliga personuppgifterna får behandlas utan samtycke. Under vilka förutsättningar det är möjligt att fatta ett sådant beslut framgår av etikprövningslagen.

20 Datainspektionen Adress: Box 8114, Stockholm Tel: Fax: E-post: Webbplats: