Lovhjemlen til behandling af personoplysninger i forskningsprojektet skal være fastlagt, inden projektet kan påbegyndes.
Det skal fremgår af lovgivning, at der i det konkrete forskningsprojekt må behandles personoplysninger – det kalder vi, at projektet skal have lovhjemmel. Lovhjemlen til behandling af personoplysninger i forskningsprojektet skal være fastlagt, inden projektet kan påbegyndes.
Der findes følgende lovhjemler til at behandle personoplysninger i et forskningsprojekt:
En personoplysning er enhver form for information, der direkte eller indirekte kan henføres til en bestemt person. Det er uden betydning, om det er nødvendigt at kombinere informationen med andre oplysninger for at kunne identificere den enkelte person. Det afgørende er, at oplysningen er personhenførbar – enten alene eller i kombination med andre oplysninger.
- Almindelige personoplysninger: Navn, adresse, telefonnummer, e-mail, civilstand, fødselsdag, sygedage, tjenstlige forhold, arbejdsområde og økonomi, CPR-nr., oplysninger om strafbare forhold, sociale problemer, tilknytning til botilbud mv.
- Følsomme personoplysninger: Oplysninger om helbred, race, etnisk oprindelse, politisk, religiøs, filosofisk overbevisning fagforeningsmæssigt tilhørsforhold, seksuelle forhold/orientering samt genetiske data og biometriske data.
Behandling/bearbejding af almindelige personoplysninger i et forskningsprojekt kan ske med lovhjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra e.
Betingelser for at databeskyttelsesforordningens art. 6, stk. 1, litra e kan anvendes:
- Der skal være tale om behandling af personoplysninger med det formål at udføre et forskningsprojekt eller et statistikprojekt.
- Forskningsprojektet skal have en væsentlig samfundsmæssig interesse.
- Behandlingen af personoplysninger i projektet skal være nødvendig for udførelse af det konkrete forskningsprojekt.
Særlige opmærksomhedspunkter:
Behandling/bearbejding af følsomme personoplysninger og oplysninger om strafbare forhold i et forskningsprojekt kan ske med lovhjemmel i databeskyttelseslovens § 10, stk. 1.
Betingelser for at databeskyttelseslovens § 10, stk. 1 kan anvendes:
- Der skal være tale om behandling af personoplysninger med det formål at udføre et forskningsprojekt eller et statistikprojekt.
- Forskningsprojektet skal have en væsentlig samfundsmæssig
- Behandlingen af personoplysninger i projektet skal være nødvendig for udførelse af det konkrete forskningsprojekt.
Særlige opmærksomhedspunkter: