Personvern i forskning ved Ui O Roger MarkgrafBye

Personvern i forskning ved Ui. O Roger Markgraf-Bye Personvernombud

Hva er nytt med personvernforordningen? • Gjelder for større geografisk område • Opplysninger skal ikke brukes til nye, uforenlige formål • Nye rettigheter for borgere • Virksomhetene får større ansvar for personvern • Personvernombudet blir mer sentralt enn tidligere – mange flere personvernombud, fordi flere virksomheter enn i dag har fått plikt til å opprette ombud, bla. offentlige virksomheter • Et klart språk og krav til åpenhet 3

Hvem jobber med personvern ved Ui. O? • Personvernombudet • Utøver av behandleransvaret • Avdeling forskningsadministrasjon • Personvernkontakter • … og alle ansatte

Instruks for Ui. Os PVO • Bidra til at Ui. O ivaretar personvernet – Informere og gi råd • Kontaktpunkt for – de registrerte – Datatilsynet • Gi råd om vurderingen om personvernkonsekvenser, avvikssaker og internkontroll • Utøve oppgavene på en uavhengig måte 11. april 2011 Ny Powerpoint mal 2011 5

Ui. Os rutiner forskning med personopplysninger • Medisinsk og helsefaglig forskning – Kvalitetssystemet for medisinsk og helsefaglig forskning – Forskningsprosjekter registreres i Forskpro (tidligere Helseforsk) – Vår oversikt over forskningsprosjekter – Lovpålagt etisk godkjenning fra Regional etisk komite (REK) – Midlertidig rutine: Personvernet vurderes og godkjennes av utøver av behandleransvaret. – Kommende rutine: Forsker søker REK og NSD parallelt, NSD vurderer personvernet til forskningsprosjektet • All annen forskning med personopplysninger – Meldes til Norsk senter forskningsdata (NSD) – NSD vurderer hvordan forskeren behandler personopplysninger

Ui. Os avtale med NSD • NSD er kontaktpunktet forsker • NSD vurderer prosjektet, sørger for behandlingsgrunnlag, og forutsetter at Ui. Os rutiner for informasjonssikkerhet (LSIS) blir fulgt • NSD fører protokoll på vegne av Ui. O • Der det kreves DPIA, gjør NSD denne og sender den til Ui. O for gjennomgang og godkjenning – PVO involveres

• https: //nsd. no/personvernombud/meld_prosje kt/meldeskjema • https: //rekportalen. no/ 11. april 2011 Ny Powerpoint mal 2011 8

Lagring av forskningsdata • Personopplysninger skal ha tilstrekkelig sikkerhet sett opp mot typen, mengden personopplysninger og typen registrerte art. 32 • Forhåndsvurdert så en slipper å vurdere selv, men også for å unngå ubalanserte vurderinger – Klassifiseringsguiden (definisjon av typer data) • https: //www. uio. no/tjenester/it/sikkerhet/lsis/tillegg/infoklasser. h tml – Lagringsguiden (hvilke typer kan lagres sikkert hvor) • https: //www. uio. no/tjenester/it/sikkerhet/lsis/tillegg/lagringsguid e. html

Nyttige lenker Ui. Os nettside om personvern Ui. Os nettside om forskning etter nytt regelverk (GDPR) Kontaktpunkter for personvern Avvik ved behandling av personopplysninger