Databehandling og personvern

Databehandling

Alle personlige opplysninger blir behandlet konfidensielt. Dataene lagres kryptert og trygt i UiBs løsning for sikker behandling av sensitive personopplysninger i forskning, 'SAFE'. SAFE bygger på «Norm for informasjonssikkerhet i helse- og omsorgstjenestene» og sikrer at informasjonssikkerheten med hensyn til konfidensialitet, integritet og tilgjengelighet blir ivaretatt ved behandling av sensitive personopplysninger.

Datasett utlevert fra Representantpanelet vil alltid være omarbeidet slik at du ikke kan identifiseres. Informasjonen du oppgir i undersøkelsen blir behandlet konfidensielt. Opplysninger du gir som kan identifisere deg, for eksempel i tekstsvar, vil omarbeides eller fjernes før de behandles videre. Dette gjør vi for at brukere av dataene ikke skal kunne knytte informasjon til deg som person.

Representantpanelet følger alle forskningsetiske retningslinjer for behandling av informasjon vi samler inn. Alle personopplysninger og svar du gir på undersøkelsen blir behandlet i tråd med nasjonale forskningsetiske retningslinjer og personvernforordningens bestemmelser. Representantpanelet har utarbeidet en vurdering av personvernkonsekvenser (Data Protection Impact Assessment - DPIA) i samarbeid med personvernombud ved UiB, og Sikt - Kunnskapssektorens tenesteleverandør.

Representantpanelet sin databehandler (Ideas2Evidence) benytter surveyverktøyet Confirmit til gjennomføring og håndtering av undersøkelsene. Verktøyet er et globalt velrenommert programvaresystem for gjennomføring av internettundersøkelser, og benyttes av en rekke store surveyorganisasjoner. Confirmit har kontorer både i og utenfor EØS. Data fra Representantpanelet vil alltid være lagret i EØS, og følge europeisk lov. I noen sjeldne tilfeller vil data kunne prosesseres av teknisk personell ved Confirmit i USA. Vi har gjort tiltak for å minimere denne tilgangen, slik at Norsk medborgerpanel sine data i Confirmit i all hovedsak er utilgjengelig utenfor EØS.

Personvern

Lagring og databehandling knyttet til Representantpanelet foregår i SAFE-miljøet. Ettersom prosjektet innebærer at man samler inn data fra (frivillig deltagende) respondenter via web-baserte spørreskjema, genereres en adressedatabase som inneholder a) personidentifiserende informasjon (navn, e-post, telefonnummer), og b) sensitive personopplysninger. Dette er nødvendig for å kunne gjennomføre datainnsamling. Denne informasjonen vil i alle tilfeller være oppgitt av respondenten selv i foregående undersøkelser. Vær oppmerksom på at invitasjoner til undersøkelsen sendes via epostadressen nfp@horizons.confirmit.eu i form av en lenke med stammen «cnfrmt.eu» eller «horizons.confirmit.eu».

Direkte identifiserbare personopplysninger (navn, adresse, e-postadresse) kobles til responsdataene gjennom en tilfeldig tildelt ID. Forskere har ikke tilgang til sammenkoblingen. En ikke-identifiserbar ID vil følge dataene som gjør at de lar seg koble mot fremtidige undersøkelser.

Dataene blir lagret i 'SAFE', UiBs løsning for sikker behandling av personopplysninger for forskningsformål. To forskjellige datasett lagres i SAFE:

Datasett 1 inneholder de innsamlede responsdataene sammen med tilleggsinformasjon om hver representant, noe som kan gjøre det mulig å identifisere respondenter indirekte. Det vil ikke inneholde direkte identifiserbare personopplysninger.

Datasett 2 er en fullstendig anonymisert versjon av de innsamlede responsdataene, der eksempelvis informasjon om hvor representanter er valgt, partilhørighet og kjønn er ekskludert fra datasettet.

Forskere tilknyttet prosjektet vil ha tilgang til datasett 1, under forutsetning av at en taushetserklæring er signert, gjennom en sikret server av SAFE. Andre forskere kan søke om å få tilgang til datasett 2; og kan også søke om å få tilgang til datasett 1, under forutsetning av at de a) signerer taushetserklæring, og b) gjør analysene i SAFE-miljøet.

Personvernet blir opprettholdt ettersom den personidentifiserende informasjon bare kombineres med data fra undersøkelsen i et lukket, trygt miljø med streng adgangskontroll og overvåkning. Tilgangen til SAFE stenges ned for hver arbeidsøkt.

Forskere vil behandle alle data i henhold til Universitetet i Bergens retningslinjer og rutiner for informasjonssikkerhet.

Frivillig deltagelse

Din deltagelse i dette prosjektet er selvfølgelig frivillig og du kan trekke deg fra panelet når som helst. Dersom du velger å trekke deg underveis, vil svarene dine bli beskyttet som nevnt ovenfor, og vi vil fortsette å behandle dem konfidensielt. Hvis du ønsker å trekke svarene dine fra undersøkelsen, har du rett til å be om å få dataene dine slettet.

Dine rettigheter

Som deltaker i Representantpanelet har du rett til:

• innsyn i hvilke personopplysninger som er registrert om deg,
• å få rettet personopplysninger om deg,
• få slettet personopplysninger om deg,
• få utlevert en kopi av dine personopplysninger (dataportabilitet), og
• å sende klage til personvernombudet eller Datatilsynet om behandlingen av dine personopplysninger.

Hva gir oss rett til å behandle personopplysninger om deg?

Behandling av personopplysninger i Norsk representantpanel har rettslig grunnlag i EUs personvernforordning artikkel 6 nr. 1 bokstav e) "nødvendig for å gjennomføre en oppgave i allmennhetens interesse" og artikkel 9 nr 2 bokstav j) "nødvendig for formål knyttet til vitenskapelig eller historisk forskning’" personopplysningsloven § 8, og på grunnlag av ditt samtykke til deltakelse.

Hvis du har spørsmål til Representantpanelet eller ønsker å benytte dine rettigheter, kan du kontakte oss på representantpanelet@uib.no. 

Hvis du vil klage på behandling av dine rettigheter kan du kontakte personvernombudet ved UiB eller Datatilsynet.