Hvilke typer forskning omfattes av retningslinjene i denne veiledningen?
Kravene beskrevet her gjelder for all intern- og eksternfinansiert forskning ved UiO hvor personopplysninger behandles, enten i form av kvantitative eller kvalitative data.
Personopplysninger som behandles i medisinsk og helsefaglig forskning skal f?lge disse retningslinjene i tillegg til Kvalitetssystemet for medisinsk og helsefaglig forskning
Hvilket ansvar for personvernet har dekaner og instituttledere n?r personopplysninger behandles i forskningsprosjekter?
Dekaner og instituttledere har personvernansvar for alle behandlinger av personopplysninger knyttet til forskningsprosjekter som gjennomf?res ved sine enheter.
Dette ansvaret omfatter f?lgende oppgaver:
- s?rge for etablering av rutiner og retningslinjer for behandling av personopplysninger i forskningsprosjekter (dersom slike ikke allerede finnes)
- s?rge for tilstrekkelige ressurser til oppl?ring av prosjektledere og prosjektmedarbeidere i de rutiner og retningslinjer som gjelder for behandling av personopplysninger i forskningsprosjekter
- kontrollere at vedtatte rutiner og retningslinjer som gjelder for behandling av personopplysninger i forskningsprosjekter f?lges opp av prosjektledere og prosjektmedarbeidere
- bist? ved ?rlig internkontroll (revisjon) og stedlige kontroller gjennomf?rt av Universitetsdirekt?ren ved ansatte i IT-direkt?rens stab, se veiledning for gjennomf?ring av ?rlig internkontroll.
Hvilket ansvar har prosjektledere for personvernet til forskningsdeltakere?
Prosjektledere har ansvaret for personvernet til deltakerne n?r det behandles personopplysninger om dem.
Prosjektledere er ansvarlige for ? f?lge UiOs rutiner for forskning med personopplysninger. Denne er detaljert, og det er ikke alt som er relevant for alle prosjekter. Under f?lger en sjekkliste for prosjektledere som hjelp til ? f?lge rutinen.
Prosjektledernes ansvar omfatter alle faser i et forskningsprosjekt:
Ved planlegging/oppstart
Planleggings- eller oppstartfasen er den delen av forskningsprosjektet som strekker seg fra utarbeidelse av prosjektskisse/s?knad frem til at datainnsamlingsprosessen begynner.
I denne fasen har prosjektleder ansvaret for f?lgende oppgaver:
- bestemme og ha oversikt over hvilke typer personopplysninger som skal behandles i forskningsprosjektet
- utforme informasjon til respondenter, informanter eller registrerte om behandlingen av personopplysninger i prosjektet og deres personvernrettigheter
- utforme samtykkeskjema i prosjekter der dette er relevant
- melde forskningsprosjektet til Sikt. Sikt tilbyr UiO en personverntjeneste, og vurderer personvernet i prosjekter p? UiOs vegne.?Se meldeskjema til Sikt her.
- inng? avtaler om datah?ndtering med eventuell eksterne dataeiere eller 澳门葡京手机版app下载spartnere ved andre institusjoner om hvordan ansvaret for personopplysninger skal fordeles og ivaretas. Se UiOs avtalemaler for personvern.
- s?rge for at sikre tekniske l?sninger for innsamling, lagring, overf?ring og analyse av forskningsdata som tilbys ved UiO tas i bruk i prosjektet, herunder at Lagringsguiden ved UiO f?lges.
- s?rge for at prosjektmedarbeidere har tilfredsstillende kompetanse i sikker h?ndtering av forskningsdata (personopplysninger).
Ved gjennomf?ring
Gjennomf?ringsfasen er den delen av forskningsprosjektet som omfatter datainnsamling og analyser av innsamlede data (personopplysninger).
I denne fasen har prosjektleder ansvaret for f?lgende oppgaver:
- s?rge for tilfredsstillende sikring av koblingsn?kler ved behandling av avidentifiserte personopplysninger
- besvare henvendelser fra respondenter eller informanter i prosjektet om hvordan de kan ivareta sine personvernrettigheter.
- kontrollere at personopplysninger som behandles i prosjektet ikke anvendes til andre og uforenlige form?l eller p? andre m?ter enn det respondentene eller informantene har samtykket til eller er informert om.
- kontrollere at vilk?r i avtaler med eventuell eksterne informasjonsleverand?rer, for eksempel registereiere, eller 澳门葡京手机版app下载spartnere ved andre institusjoner faktisk overholdes
- melde inn avvik som oppst?r ved behandling av opplysninger om respondenter eller informanter i prosjektet. Se rutine for melding av avvik her.
Ved avslutning
Avslutningsfasen omfatter den delen av forskningsprosjektet hvor dataanalysen er avsluttet og innsamlede data (personopplysninger) skal slettes, anonymiseres eller overf?res til andre for videre oppbevaring.
I denne fasen har prosjektleder ansvaret for f?lgende oppgaver:
- s?rge for at alle personopplysninger om respondenter eller informanter som ikke skal oppbevares etter prosjektslutt blir forsvarlig anonymisert eller slettet.
- s?rge for at personopplysninger som skal tas vare p? etter prosjektslutt blir forsvarlig oppbevart