Typer vurderinger av meldeskjema

Basert på opplysningene forskere og studenter fyller inn i Sikts meldeskjema for personopplysninger i forskning, vil de motta en av følgende typer vurdering fra oss.

Særlig informasjon om automatisk vurdering

Automatisk vurdering blir gitt til institusjoner som har avtale om det.

Siling av prosjekter til automatisk vurdering

Måten maskinen skårer personvernulempe og risiko på, er gjennom flere kriterier og kontrollsjekker i meldeskjemaet. Kriteriene er detaljerte, men de viktigste er:

• Prosjektet behandler ikke særlige kategorier av personopplysninger 
• Varigheten er avgrenset i tid
• Antallet registrerte er lavt
• Alle de registrerte får individuell informasjon
• De registrerte er over 15 år

Feilaktige opplysninger i meldeskjema

Sikt tar stikkprøver for å overvåke og kontrollere treffsikkerheten. De vanligste feilene vi finner når vi tar stikkprøver er:

1. Prosjektet behandler særlige kategorier personopplysninger (sensitive opplysninger), men det er ikke krysset av for det i meldeskjema.
2. Mangelfull informasjon i informasjonsskrivene, f.eks. at kontaktinformasjonen til institusjonens personvernombud ikke er inkludert.  
3. Manglende registrering av tredjepersoner (personer som deltakere snakker om). 

Hvis vi finner feil eller mangler i meldeskjemaet, som innebærer at prosjektet har høyere risiko enn det som er registrert, trekkes vurderingen tilbake og vi gjør en standard vurdering.

Overvåking og kontinuerlig forbedring av løsningen

Sikt testet ut automatisk vurdering i en lang periode i forkant av at funksjonaliteten ble satt i produksjon i november 2022, og vi har også tatt en rekke stikkprøver i etterkant.

Erfaringene er at løsningen har høy treffsikkerhet, og vi har ikke funnet alvorlige feil med høy personvernrisiko. Sikt videreutvikler løsningen kontinuerlig med mål om å fjerne den innlagte forsinkelsen, slik at prosjekter med lav risiko kan få en umiddelbar vurdering.