Personvern, ROS-analyse, dataplaner og databehandling

• Oversikt over behandling av personopplysninger, melding til Norsk senter for forskningsdata (NSD)
• Melding om endringer til NSD.
• OsloMets retningslinjer for personvern i forskning.
• Se tematisk oversikt for fremgangsmåter for ulike forskningsfelt hos Norsk senter for forskningsdata (nsd.no). 
• Forskningstemaet legger føringer for metodikk og etiske retningslinjer. Se forskningsetikk, ansvarsfordeling og retningslinjer på OsloMet.
• Samtykkeerklæringer og informasjonsskriv (retningslinjer, maler, skjema).
• Taushetspliktserklæringer.
• Stordata i forskning: Store muligheter, store utfordringer.
• 7 stk e-læringer i forskning  (3-5 minutter pr. leksjon) på sikresiden.no. 
• Behandling av personopplysninger i studentoppgaver
• Rutine for personvernkontakter FoU for internkontroll knyttet til NSD sitt meldearkiv

Finn og få tilgang til å gjenbruke data

Forskningsrådet har vedtatt en policy og retningslinjer for åpen tilgang til offentlig finansierte forskningsdata.

“Hovedprinsippet i rettledningen er klar: Forskningsdata skal deles. Forskningsdata skal «i utgangspunktet […] være tilgjengelig for relevante brukere, på like betingelser, til lavest mulig kostnad. At forskningsrådet nå tydeliggjør sin policy gjennom retningslinjer for åpen tilgang og deling av data er svært viktig for arbeidet med å bygge nasjonale forskningsdataarkiv og felles datatjenester for norsk forskning.» (Fra "Forskningsdata skal deles", nsd.no)

Forskningsrådets policy og strategi for deling av data (.pdf, 1,57 MB).

Norsk senter for forskningsdata (NSD) har åpent tilgjengelige datasamlinger for individdata, regionaldata, institusjonsdata, data om det politiske system og portal for utdanningsforskning.

Folkehelseinstituttet tilbyr data for forskning og analyse. Her finner du oversikt over helseregistrene, helseundersøkelser og biobanker og praktisk informasjon om søknadsprosessen. 

Statistisk sentralbyrå (SSB) har en nettside om Data til forskning  som viser hva du må gjøre for å låne data. SSB låner ut mikrodata til forskningsprosjekter (microdata.no), og har data knyttet til personer, virksomheter og foretak.   

Generelt om innsamling og lagring av forskningsdata

• Datainnsamling.
• Anonymiserte, anonyme  eller avidentifiserte data. Her finner du sjekkliste både for anonymiserte og anonyme data.
• Tilgang til data fra andre virksomheter.
• Tilgang til taushetsbelagte opplysninger.
• Samle inn og lagre forskningsdata fysisk.
• Risikovurdering (ROS) og verdivurdering
• Personvernkonsekvensvurdering (DPIA)
• Valg av riktig elektronisk verktøy og lagringssted for lagring av forskningsdata.
• Lagringsguide ved OsloMet.
• Alle prosjekter som skal behandle sensitive data skal som hovedregel benytte løsningen TSD 2.0 Tjeneste for sensitive data - søke tilgang og se vilkår for bruk ved OsloMet.
• Behandling av lyd- og videoopptak i forskning. Lyd- og videoopptak kan være svært personidentifiserende. Jo mer sensitiv informasjon som behandles, dess høyere bør sikkerhetstiltakene være. Se også Kom i gang med lydopptak (studenter.oslomet.no)
• Bruk av e-post og skytjenester i forskningsprosjekter
• Kryptering av epost, filer og dokumenter​​​​​​​

Statistiske data

• SPSS, et verktøy for statistisk analyse, datahåndtering og dokumentasjon.
• Statistikkstøtte ved Fakultet for helsevitenskap.

​​​​​Fagspesifikke retningslinjer

Best practices er avhengig av forskningsfelt. Helsefag har andre retningslinjer til datahåndtering enn samfunnsfag.

Medisinske og helsefaglige forskningsprosjekter, generelle forskningsbiobanker og dispensasjon fra taushetsplikt for annen type forskning skal forhåndsgodkjennes av REK.

Retningslinjer for tilsatte ved OsloMet for søknad til regionale komiteer for medisinsk og helsefaglig forskningsetikk (REK).

Personvernrådgiver FoU ved ditt fakultet eller senter kan rådgi om retningslinjer for ditt spesifikke forskningsprosjekt. 

• Rutine for bruk av Zoom i forskningsintervjuer

Hvordan forskningsdata skal samles, lagres og deles skal dokumenteres i datahåndteringsplanen. Datahåndteringsplaner varierer i omfang og detaljnivå ut fra hvert forskningsprosjekt og etter hva de ulike finansiørene krever.

Se eksempler på fremgangsmåter for datahåndteringsplaner for norskspråklige forskningsprosjekter og EU-prosjekter. 

• I Norge: Overføring av personopplysninger mellom behandlingsansvarlige, fremgangsmåte steg-for-steg.
• Til utlandet: Overføring av personopplysninger til utlandet, fremgangsmåte steg-for-steg.

OsloMet har avtalemaler til tre ulike avtaleforhold innen personvern.

• Langtidslagring
• Sletting eller anonymisering
• Lagring av metadata. Er dine strukturerte data selvforklarende ut fra de variabelnavn, koder og forkortelser som er tatt i bruk? Du bør sørge for metadata på både prosjektnivå, datasettnivå og variabelnivå. Se NSDs dokumentasjonsguide for arkivering av forskningsdata (.pdf).

Sikresiden.no har utviklet kurs, både på norsk og engelsk, med korte leksjoner som tar 3-5 minutter å gjennomføre,  blant annet innen "Personvern (GDPR) og etikk i forskning". De 7 leksjonene innen personvern er også tilpasset OsloMet, se lenker i boksen OsloMet.

Sikresiden. no har også utviklet et Personvernspill ​​​​​​​som en ny måte å lære om personvern på. OsloMet kan nå tilby Personvernspillet 2021 til alle ansatte og studenter som skal drive med forskning og/eller skrive oppgave hvor man behandler personopplysninger.

Fakulteter

• Fakultet for helsevitenskap (HV): Berit Nygård (oslomet.no)
• Fakultet for helsevitenskap (HV), FoU: Eirik Dåstøl Langeland (oslomet.no)
• Fakultet for lærerutdanning og internasjonale studier (LUI): Nina Hestnes (oslomet.no)
• Fakultet for samfunnsvitenskap (SAM): Inger Johanne Flatland (oslomet.no)
• Fakultet for teknologi, kunst og design (TKD): Cecilia Roberts (oslomet.no)

Sentre

• Senter for velferds- og arbeidslivsforskning (SVA): Silvia Alfreider (oslomet.no)
• Senter for profesjonsstudier (SPS): Jon Anstein Olsen (oslomet.no)

Annet

• E-post til personvernombudet ved OsloMet
• Avdeling FoU: Anne Bjørtuft (oslomet.no)