Behandler du personopplysninger?

Hva er «behandling»?

Behandling er alt du gjør med dine forskningsdata som å samle inn, registrere, laste ned, sende, overføre, lagre, sette sammen, publisere, anonymisere osv. 

Hva er personopplysninger?

Personopplysninger er opplysninger om en person som kan identifiseres.

Om en person kan identifiseres er alle opplysninger om dem personopplysninger.

Opplysninger om en person

Opplysninger om en person kan være hvor personen bor, hva personen postet på sosiale medier, erfaringer og meninger som personen delte under intervju, stemme på lydopptak, hvilken rute personen tar på vei til jobb, osv. 

Noen opplysninger om en person anes som «alminnelige» som f.eks. hvor en person har studert.

Andre typer opplysninger kategoriseres som «særlige» eller sensitive, som at en person mottar sosialhjelp (helseopplysninger), hva personen stemte i valget (politisk oppfatning), eller at personen tilhører en etnisk minoritet (etnisk opprinnelse).   

Personen kan identifiseres

En person kan identifiseres hvis det er mulig for noen andre å finne ut hvem de er.

Det kan være mulig å identifisere en person gjennom en unik kombinasjon av bakgrunnsopplysninger, som alder, kjønn, arbeidssted og nasjonalitet.

Det kan også være mulig å identifisere en person dersom det finnes en kobling mellom forskningsdataene og navneliste, personnummer, IP-/epostadresse, brukernavn på sosiale medier, eller annen identifikator.  

Enkelte opplysninger er såpass unike at de i seg selv vil kun identifisere en person, f.eks. personnummer eller stemme på opptak.

Opplysninger om en person + personen kan identifiseres = personopplysninger = ikke anonyme data

Opplysninger er kun personopplysninger dersom det er mulig å identifisere personen opplysningene handler om.

Opplysninger om en person som IKKE kan identifiseres er anonyme.

Om alle dine forskningsdata er anonyme, i alle faser av prosjektet, skal du ikke fylle ut et meldeskjema.

Om noen av dine forskningsdata ikke er anonyme, i en eller flere faser av prosjektet, skal du fylle ut meldeskjema. Om du er usikker på om du behandler personopplysninger eller om du kun vil ha anonyme data anbefaler vi at du hører med veileder, en kollega eller  personvernkontakt ved din institusjon.

Andre begreper: avidentifiserte, pseudonyme etc.

For å unngå misforståelser anbefaler vi at du unngår å bruke f.eks. avidentifisert eller pseudonyme. Beskriv i stedet konkret.

Se vår personvernordbok for forklaring på ulike begreper.

Men hva om...

... jeg ikke vet hvem personene er?

... jeg ikke er interessert i å vite hvem personene er?

.... jeg ikke har tilgang til koblingsnøkkelen?

... jeg bruker forskningsdata andre har samlet inn?

... jeg fjerner navn når jeg skriver ned intervjuene?

... jeg ikke skal publisere personopplysninger?

Dette endrer ikke om du må melde inn prosjektet eller ikke. Det avgjørende for om prosjektet må meldes er hvorvidt det behandles personopplysninger til ditt forskningsprosjekt.