Zorgvuldig omgaan met persoonsgegevens in onderzoeksdata
Om wetenschappelijk onderzoek uit te voeren, kan het nodig zijn dat persoonsgegevens worden verwerkt. In dat geval is het van belang dat zorgvuldig met deze gegevens wordt omgegaan. Op deze en de onderliggende pagina’s vind je meer informatie over hoe je dat als onderzoeker doet.
De AVG heeft ook voor wetenschappelijk onderzoek een aantal belangrijke implicaties. Door vanaf het begin zorgvuldig om te gaan met onderzoeksdata en persoonsgegevens hoef je aan het einde van het proces geen extra zaken meer vast te leggen. Daarnaast is voor dergelijk onderzoek meestal ook ethische goedkeuring nodig. Door het volgen van de procedure bij de ethische commissie heb je nagedacht over de noodzakelijkheid van de data, het soort gegevens dat je gaat verzamelen en hoe je deze gaat verzamelen, analyseren en opslaan. Daarmee zorg je er ook voor dat het onderzoek wordt geregistreerd in het verwerkingsregister en dat de pre-DPIA (Data Protection Impact Assessment) is uitgevoerd, waarmee je aan de verplichting in de AVG om verantwoording af te leggen over het gebruik van persoonsgegevens hebt voldaan.
Bij het gebruik van panel- of publieke datasets is in sommige gevallen de AVG niet van toepassing, bijvoorbeeld als de data anoniem is. Dit document (alleen beschikbaar in het Engels) helpt bij het bepalen of de dataset onder de reikwijdte van de AVG valt.
Op deze webpagina's worden een aantal AVG-regels voor wetenschappelijk onderzoek nader uitgelegd. In het themabeleid Wetenschappelijk Onderzoek staat meer informatie en in de begeleidende one-pager staan verwijzingen naar belangrijke onderdelen van het themabeleid. Voor vragen kun je contact opnemen met de data representative van het Research Support Team.
Drie fasen van onderzoek
De aspecten van wetenschappelijk onderzoek die relevant zijn voor persoonsgegevens kunnen weergegeven worden in drie fasen: voor, tijdens en na afronding van het onderzoek.
Deze drie fasen hebben hun eigen aandachtspunten als het gaat om bescherming van persoonsgegevens waarmee de onderzoeker rekening moet houden.
Vooraf
- Vaststellen verwerkingsgrondslag
- Vaststellen welkepersoonsgegevens nodig zijn voor het onderzoek
- Doelbinding
- Verzoek indienen via ERB (ethische toetsing, datamanagementplan, verwerkingsregister)
- Informed consent
- Data Protection Impact Assessment (indien nodig)
- Verwerking door derden
-
Hoe verwerk je persoonsgegevens in onderzoek rechtmatig?
Om persoonsgegevens te mogen gebruiken in onderzoek, dien je ervoor te zorgen dat de verwerking daarvan rechtmatig is ten aanzien van degenen van wie je persoonsgegevens verwerkt (ook wel betrokkenen genoemd).
-
Wat zijn de limieten aan het verzamelen en bewaren van persoonsgegevens in onderzoek?
Naast dat moet worden vastgesteld dát je persoonsgegevens mag verwerken, zal je ook moeten bepalen wát je precies aan persoonsgegevens gaat verzamelen en hoe lang je die persoonsgegevens mag bewaren. Op deze pagina vind je meer informatie en richtlijnen hierover.
-
Wat zijn de rechten van respondenten?
De respondent heeft voor, tijdens en na het onderzoek een aantal rechten.
-
Hoe waarborg je de integriteit en vertrouwelijkheid van onderzoeksdata met persoonsgegevens?
Tijdens elk onderzoek waarin Persoonsgegevens verwerkt worden, is het van belang dat dat op een veilige manier gebeurt, zodat de integriteit en vertrouwelijkheid geborgd is. Op deze pagina vind je meer informatie over waar je als onderzoeker op dit gebied rekening mee moet houden.
