Private forsknings- og statistikprojekter
Persondatalovens regler gælder bl.a.for behandling af personoplysninger, hvis behandlingen foretages i videnskabeligt eller statistisk øjemed.
Ved personoplysninger forstås oplysninger om personer, der direkte eller indirekte kan identificeres.
Ved behandling forstås alle former for håndtering af oplysningerne, dvs. indsamling, registrering, opbevaring, anvendelse m.v.
Hvilke projekter skal anmeldes?
Behandles der oplysninger om enkeltpersoners rent private forhold (følsomme oplysninger) i et forsknings- eller statistikprojekt, skal projektet anmeldes til Datatilsynet og have Datatilsynets tilladelse. Datatilsynet opstiller en række vilkår, som foruden lovens generelle bestemmelser skal iagttages ved projektets gennemførelse.
Følsomme oplysninger er ifølge persondatalovens §§ 7 og 8 oplysninger om:
- Racemæssig eller etnisk baggrund,
- politiske, religiøs eller filosofisk overbevisning,
- fagforeningsmæssige tilhørsforhold,
- oplysninger om helbredsmæssige, seksuelle og strafbare forhold,
- oplysninger om væsentlige sociale problemer samt
- andre lignende privatlivsoplysninger.
Omfattet af udtrykket helbredsmæssige forhold er oplysninger om:
- En persons tidligere, nuværende og fremtidige fysiske eller psykiske tilstand samt
- medicinbrug og misbrug af narkotika, alkohol og lignende nydelsesmidler.
Omfattet af begrebet følsomme personoplysninger er også personhenførbart humant biologisk materiale (blod- og vævsprøver m.v.).
Projekter, der alene indeholder ikke-følsomme oplysninger om deltagerne, skal ikke anmeldes til Datatilsynet eller have tilladelse. Lovens bestemmelser skal iagttages, men Datatilsynet stiller ikke konkrete vilkår for projektet.
Hvad sker der, når projektet er anmeldt?
Efter en gennemgang af anmeldelsen udsteder Datatilsynet en tilladelse med vilkårene for projektet.
Vilkårene fastsættes til beskyttelse af deltagernes privatliv og skal sikre, at personoplysningerne behandles i overensstemmelse med loven.
Datatilsynets tilladelse er tidsbegrænset. Udløbsdatoen fremgår af tilladelsen.
Anmeldelsen og tilladelsen er gebyrfri.
En anmeldelse betragtes automatisk som en anmodning om tilladelse.
Hvad sker der, hvis jeg ikke anmelder?
Det fremgår af persondataloven, at det er strafbart at undlade at anmelde et projekt samt indhente Datatilsynets tilladelse, ligesom det er strafbart at overtræde de vilkår, som fastsættes af Datatilsynet. Strafferammen er bøde eller fængsel indtil 4 måneder.
Hvem skal foretage anmeldelse?
Ansvaret for at anmelde et privat forsknings- eller statistikprojekt påhviler den dataansvarlige.
Den dataansvarlige er den forsker eller virksomhed, som er ansvarlig for projektets gennemførelse, herunder for behandlingen af personoplysninger om deltagerne. Det vil oftest være den pågældende projektleder, som skal foretage anmeldelsen.
Loven giver også mulighed for, at anmeldelsen kan foretages af en anden end projektlederen efter fuldmagt fra denne.
Hvornår skal anmeldelsen foretages?
Projektet skal være anmeldt og have tilladelse fra Datatilsynet, inden behandlingen af personoplysningerne påbegyndes.
Indsamling af personoplysninger til brug for projektet må ikke påbegyndes, før der er foretaget anmeldelse og indhentet tilladelse.
Hvordan foretages anmeldelsen?
Anmeldelsen kan foretages elektronisk via Datatilsynets hjemmeside. Under punktet "Blanketter" findes en blanket til anmeldelse af "Privat forskning", som kan udfyldes og fremsendes elektronisk.
Hent anmeldelseblanketten "Privat forskning".
Læs Datatilsynets standardvilkår for forskningsprojekter.
Ved anmeldelse skal Datatilsynets anmeldelsesblanket altid benyttes.
Ændringer i projektet skal meddeles Datatilsynet. Visse ændringer vil kræve Datatilsynets forudgående tilladelse, mens ændringer af mindre betydning alene skal anmeldes.
Ændringer kan anmeldes elektronisk - som ændring til eksisterende anmeldelse - eller eventuelt manuelt. I forbindelse med anmeldelse af ændringer skal Datatilsynets journalnummer altid anføres.
Når Datatilsynets tilladelse udløber, bliver anmeldelsen automatisk slettet fra den elektroniske fortegnelse, jf. nedenfor.
Der skal ikke indsendes en projektbeskrivelse/protokol eller kopi af udtalelsen fra Videnskabsetisk Komité eller andre bilag i forbindelse med anmeldelsen til Datatilsynet.
Hvordan offentliggøres anmeldelsen i Datatilsynets fortegnelse?
Anmeldelser af private forsknings- og statistikprojekter bliver offentliggjort i den elektroniske fortegnelse på Datatilsynets hjemmeside. I fortegnelsen indgår de fleste af de oplysninger, som er anført i anmeldelsen.
Det er muligt at undtage visse oplysninger fra offentliggørelse, såfremt afgørende hensyn til private interesser gør det påkrævet, f.eks. hvis offentliggørelsen vil afsløre forretnings- eller forskningshemmeligheder.
Ønskes oplysninger i anmeldelsen undtaget fra offentliggørelse i fortegnelsen, skal dette udtrykkeligt meddeles Datatilsynet i forbindelse med anmeldelsen. Derefter vil Datatilsynet træffe afgørelse om spørgsmålet.
Hvornår er et forsknings- eller statistikprojekt offentligt? - hvornår er det privat?
Hvis et forsknings- eller statistikprojekt foretages for en offentlig myndighed, kan projektet ikke betragtes som et privat projekt.
Der gennemføres en række ph.d.-projekter ved regionernes sygehusafdelinger. Projekterne involverer ofte afdelingens patienter, og den ph.d.-studerende vejledes af afdelingens overlæger. Datatilsynet har imidlertid ingen indvendinger imod, at disse projekter anmeldes til Datatilsynet af den ph.d.-studerende selv, altså som ”privat forskning”, medmindre regionen har besluttet noget andet.
Et ph.d.-projekt gennemføres for at kandidaten, som led i sin faglige uddannelse, kan kvalificere sig til den akademiske grad ph.d.
Hvis en offentlig myndighed behandler følsomme personoplysninger til statistiske eller videnskabelige formål, skal dette anmeldes af myndigheden til Datatilsynet, ligesom Datatilsynets udtalelse skal indhentes, inden behandlingen påbegyndes.´
Det vil i de fleste tilfælde også gælde, hvis der i projektet kun indgår oplysninger, der er fortrolige, men ikke er følsomme, f.eks. forskellige økonomiske oplysninger om enkeltpersoner.
Offentlige forsknings- og statistikprojekter skal anmeldes elektronisk. Til dette formål benyttes blanketten: Offentlig forvaltning.
Hent anmeldelsesblanketten "Offentlig forvaltning.
Bemærk, at offentlige forskningsprojekter på sygehuse skal anmeldes via regionerne. Regionerne sørger for anmeldelse til Datatilsynet. Sygehusene skal ikke selv indsende anmeldelse til Datatilsynet.
Læs mere om regionernes anmeldelse af videnskabelige projekter og kliniske databaser.
Datatilsynet har udstedt en vejledning om anmeldelse i henhold til kapitel 12 i lov om behandling af personoplysninger, som gælder for den offentlige forvaltning. Vejledningen findes på Datatilsynets hjemmeside.
Hvem fører tilsyn og kontrol med private projekter?
Datatilsynet kan ifølge persondataloven foretage inspektion af private forsknings- og statistikprojekter.