Tilläggsanvisningar för att planera hanteringen av konfidentiella data och personuppgifter
Creators: name: Instructions for planning the management of sensitive and confidential data working group
Publisher: name: National Open Science and Research Coordination (Finland)
Year: 2024

description: Obs: Instruktioner på engelska och finska finns här: https://doi.org/10.5281/zenodo.11372948


Denna anvisning innehåller ytterligare vägledning i planeringen av hur konfidentiella data och personuppgifter ska hanteras. Anvisningen ska tillämpas tillsammans med de allmänna anvisningarna för datahanteringsplaner. Konfidentiella data och personuppgifter kallas ofta känsliga data.

Observera att forskningsorganisationer erbjuder vägledning för forskare i hur man följer principerna för dataskydd och informationssäkerhet. Bekanta dig med din organisations riktlinjer för datahantering. Vid behov kan du kontakta stödtjänsterna vid din hemorganisation.

Vi har sammanställt anvisningarna enligt de numrerade avsnitten i datahanteringsplanen (DMP) så att du för varje avsnitt först hittar en anvisning om vad du ska skriva, sedan praktiska rekommendationer för bästa praxis och till sist nyttiga länkar som gäller avsnittet.  

Forskningsmaterialet kan innehålla både konfidentiella data och personuppgifter. Dessa typer av data beskrivs nedan.

Typer av konfidentiella data är



data som är konfidentiella eller hemliga på grundval av lagstiftning (till exempel data om landets försvar)

data som är affärshemligheter (t.ex. innovationer som kan vara patenterbara)

data som omfattas av sekretessavtal

sensitiva artdata, till exempel uppgifter om utrotningshotade djur och växter, naturskydd eller biosäkerhet

data som är konfidentiella på grund av avtal mellan partnerna (såsom opublicerade forskningsdata, data från affärspartner)

opublicerade forskningsdata.


Typer av personuppgifter (alla data på basis av vilka en person kan identifieras antingen direkt eller indirekt) är



direkta identifierare: namn, telefonnummer, personbeteckning, bild, ljud, fingeravtryck, tandkarta, MRT-bild osv.

indirekta identifierare: kön, ålder, utbildning, yrke, nationalitet, lokaliseringsuppgift, arbetshistoria, logginformation från system, civilstånd, bostadsort, fordons registreringsnummer osv.

särskilda kategorier av personuppgifter: sådana uppgifter som kan skada forskningspersonerna om de röjs. Uppgifterna gäller hälsa, sexuell läggning, etnisk bakgrund, medlemskap i fackförening eller religiös övertygelse. I den allmänna dataskyddsförordningen (GDPR) är behandlingen av sådana uppgifter kraftigt reglerad.




Därutöver kan det finnas andra slag av personuppgifter som är känsliga till sin natur. Det är på forskningsparternas ansvar att identifiera sådana data, såsom uppgifter om användningen av socialtjänster, ställning som gäldenär osv.


Observera att när du behandlar alla slags personuppgifter måste du följa och beakta den allmänna dataskyddsförordningens sju principer i de olika avsnitten i din datahanteringsplan. 

Observera att det finns olika grader av konfidentialitet. Det finns till exempel olika kategorier av personuppgifter (personuppgifter och särskilda kategorier av personuppgifter) och de kräver olika behandling. Detsamma gäller alla slags konfidentiella data. Bekanta dig med din organisations riktlinjer för informationssäkerhet.

 

Länkar



Dataskyddsprinciper (Dataombudsmannens byrå)

What is personal data (Finlands samhällsvetenskapliga dataarkiv)

Behandling av personuppgifter (Dataombudsmannens byrå)