Meldeskjema for personopplysninger i forskning
Sikts meldeskjema er et digitalt skjema som du som forsker eller student fyller ut når du skal behandle personopplysninger i et forskningsprosjekt. Vi gjør en vurdering av om behandlingen du har planlagt fyller krav til personvernet, og hjelper deg med å finne løsninger.
Personverntjenestene fra Sikt hjelper forskningsinstitusjoner med etterlevelse av personvernregelverket og lovlig tilgang til persondata.
Vi hjelper forskere og studenter med å finne løsninger som passer til prosjektet, og med å sikre at planlagt behandling er i tråd med lovverket.
Hvem kan bruke tjenesten?
Som student eller forsker skal du melde prosjektet ditt til Sikt hvis:
- Du skal behandle personopplysninger i forbindelse med et forskningsprosjekt,
- og institusjonen du tilhører har avtale med Sikt om personverntjenester
Skjema skal være sendt inn senest 30 dager før datainnsamlingen starter. Du må vente på vurdering fra Sikt før du starter prosjektet.
Dersom du skal gjennomføre prosjektet anonymt, skal du ikke melde det til Sikt.
Hva er en personopplysning?
Personopplysninger er alle opplysninger som kan knyttes til en person, for eksempel fødselsnummer, navn eller e-postadresse/IP-adresse, og stemme på lydopptak.
Av og til kan en samlet kombinasjon av opplysninger knyttes til en bestemt person. Eks: du har nøyaktig alder, bosted og studieretning, og det kun er én person på 57 fra Geilo som studerer teatervitenskap.
Hvis det finnes en koblingsnøkkel som kobler opplysningene til ett navn, regnes dataene som personopplysninger, selv om forskergruppen ikke har tilgang til denne koblingsnøkkelen.
Hva må du informere deltakerne om?
Når du samler inn opplysninger til et forskningsprosjekt, har du informasjonsplikt ovenfor personer du samler inn opplysninger om. Du gir som oftest informasjon via et informasjonsskriv.
Opplysningene du gir i informasjonsskrivet er sentralt når Sikt skal vurdere om personvernet er godt ivaretatt i prosjektet.
Hva er en behandling?
En behandling er alt du gjør med personopplysninger. Behandling kan være:
- innsamling og registrering
- bearbeiding og analyse
- overføring og lagring
- publisering og arkivering
Du må altså melde prosjektet hvis du behandler personopplysninger i forbindelse med prosjektet, selv om alle personer blir anonymisert i publikasjonen eller oppgaven din.
Hva bør du gjøre før utfylling?
- Tenke gjennom hvem eller hva du skal forske på, hvilke metoder du skal bruke, og hvilke personopplysninger du trenger for å svare på problemstillingen.
- Utforme et informasjonsskriv til deltakerne.
- Utforme en intervjuguide, spørreskjema, variabelliste osv., ut fra det som er aktuelt for ditt prosjekt.
- Vurdere om du kan gjøre tiltak for å minimere personvernulempen for deltakerne. Et viktig prinsipp er å ikke samle inn flere opplysninger enn du trenger, og på en så sikker måte som mulig.
- Sette deg inn i hvilke retningslinjer for informasjonssikkerhet som gjelder ved din institusjon, f.eks. om det er krav til hvor data skal lagres, eller hvilken leverandør av spørreskjema du må benytte.
- Undersøke om du trenger godkjenninger/tillatelser fra ulike instanser for å gjennomføre prosjektet, f.eks. REK, Kriminalomsorgen, osv.
Hva skjer når skjemaet ditt er sendt inn?
Basert på opplysningene vi mottar i meldeskjemaet, vil Sikts personvernrådgivere gjøre en vurdering av prosjektet.
Vurderingstiden avhenger av kompleksiteten, og hvilken type vurdering Sikt gir.
Du får varsel om melding fra Sikt via eposten din. Varslene blir sendt til eposten som er knyttet til din bruker. All meldingsdialog vil være synlig når du logger inn på Min forskning. Her kan du også kontakte rådgiveren knyttet til ditt prosjekt.
Hvis du blir bedt om å gjøre endringer, må du huske å trykke "Bekreft innsending" når endringene er gjort. Vi vil deretter gå gjennom meldeskjemaet på nytt. Bruk meldingsdialogen til spørsmål og avklaringer.
Vurderingen du mottar er dokumentasjon på at ditt prosjekt behandler personopplysninger på en lovlig måte.
Må jeg melde om endringer i prosjektet?
Hvis du gjør endringer i prosjektopplegget som får konsekvenser for behandlingen av personopplysninger, må du melde fra og få en ny vurdering.
Du melder endringer ved å oppdatere meldeskjemaet og bekrefte innsending på nytt. Lag gjerne en liten oppsummering av endringene du har gjort, og send det via meldingsdialogen. Vent på ny vurdering før du går videre.
Kan jeg dele meldeskjemaet?
Veileder/prosjektansvarlig får automatisk tilsendt invitasjon til meldeskjema for sine studenter. Det er også mulig å dele meldeskjemaet med andre involverte i prosjektet.
Slik deler du meldeskjemaet:
- Klikk på "Del prosjekt" øverst til venstre i meldeskjemaet
- Velg deretter "Inviter brukere" og fyll inn epostadresse(r)
- Angi hvilken tilgang vedkommende skal ha. "Kan administrere" innebærer full tilgang, også å gi tilgang videre til andre.
Mottakeren må både klikke på invitasjonslenken og logge seg inn for å få tilgang.
Lagre en kopi av vurderingen
For å skrive ut og lagre en kopi av Sikts vurdering:
- Trykk på knappen "Vurdering" i øvre del av meldeskjemaet
- Klikk på "Skrive ut"
- Under "Velg skriver" kan du lagre vurderingen som PDF eller på OneDrive
Du kan lagre en kopi av innholdet i meldeskjemaet på samme måte, ved å trykke på knappen "Eksporter".
Hvorfor må jeg melde prosjektet til Sikt?
- Institusjonen din er pålagt å kunne dokumentere alle behandlinger av personopplysninger som skjer ved institusjonen. Forskningsinstitusjoner inngår en avtale med Sikt om å hjelpe dem i dette arbeidet, og innmeldingen av prosjektet gir en oversikt av hvilke behandlinger som skjer til forskningsformål.
- I tillegg gjør Sikts rådgivere en vurdering av om prosjektet slik det er beskrevet, fyller kravene i lovverket. Mangel på innmelding kan i verste fall føre til at datamaterialet må slettes.
- Personvernlovverket gir mange muligheter og unntak for forskningsformål. Vi kan ta opp potensielle problemstillinger i forkant, og hjelpe med å finne løsninger.
- Å fylle ut et meldeskjema kan også hjelpe deg med å systematisere prosjektet og den planlagte behandlingen. Gode informasjonsskriv og avklaringer kan gjøre det mulig å gjenbruke forskningsdataene.
- Når du kan vise til at prosjektet behandler personopplysninger i tråd med regelverket, er det enklere å få resultatene publisert.
Vurdering av personvernet i prosjektet
Basert på opplysningene forskere og studenter gir via meldeskjemaet, vil Sikts personvernrådgivere gjøre en vurdering av prosjektet.
De fleste prosjekt får et svar fra oss innen 30 dager. I noen tilfeller kan det ta lenger tid, mens i andre tilfeller kan du få svar allerede samme dag.
Vurderingstiden avhenger av kompleksiteten, og hvilken type vurdering Sikt gir.
Felles vurdering av studentprosjekt
Dersom flere studentprosjekt har lik tematikk, kort varighet og lav personvernulempe, kan disse meldes samlet. Sikt kan da vurdere disse prosjektene under ett.
Les mer om vilkår for felles vurdering her.
Kontakt Sikts personverntjenester
- Meldingsdialog: Logg inn på minforskning.sikt.no (tidl. Minside) og kontakt rådgiver via meldingsdialogen i meldeskjema.
- Chat: Er åpen hverdager kl. 12–14.
- Telefon: +47 73 98 40 40 hverdagar kl. 10–12.