| Du er her: Sentraladministrasjonen >
Administrative håndbøker >
Reglementshåndbok >
Personvern >
|
Som beskrevet i 12.1.1 defineres behandling som ledd i forskning som en hver behandling av personopplysning som er foretatt i forskningsøyemed.
All behandling av personopplysninger som ledd i forskning skal foregå i henhold til gjeldende lover og forskrifter (særskilt relevant lovverk: Personopplysningslovens §§ 8, 9, 11, 13, 14, 16, 18, 19, 27 og 28). UiO skal ikke foreta behandlinger som ledd i forskning i større utstrekning enn hva som er forskningsetisk forsvarlig, samt hva som er nødvendig for å oppnå prosjektenes mål. Studenters forskning omfattes også av disse bestemmelsene.
Fødselsnummer og andre entydige identifikasjonsmidler kan bare nyttes i behandlingen når det er saklig behov for sikker identifisering og metoden er nødvendig for å oppnå slik identifisering (jf Personopplysningsloven § 12). Når det er saklig behov for sikker identifisering og bruk av fødselsnummer og andre entydige identifikasjonsmidler er nødvendig for å oppnå slik identifisering, skal slike benyttes.
Den enkelte ansvarlige skal gjennomgå sin drift og kartlegge hvilke behandlinger som gjennomføres som ledd i forskning. Det påhviler den enkelte ansvarlige å kjenne til alle behandlinger av personopplysninger denne er ansvarlig for og melde inn disse senest 30 kalenderdager før behandlingens oppstart.
Den enkelte ansvarlige skal i forkant av og underveis i en behandling av personopplysninger, avveie om behandlingen som sådan er i overensstemmelse med UiOs grunnprinsipper for behandling av personopplysninger som beskrevet i 12.1.2, herunder om behandlingen kan utføres på en annen og mindre inngripende måte ved hjelp av tekniske, administrative eller organisatoriske tiltak. Den enkelte ansvarlige skal videre forsikre seg om at behandlingen av personopplysninger i sin helhet er i overensstemmelse med bestemmelsene i Reglementshåndbokens kapittel 12.
For hvert enkelt institutt er instituttleder ansvarlig for den enkelte enhets behandlinger. Innen sentraladministrasjonen er fagdirektør for hver enkelt avdeling ansvarlig. På enheter som ikke har instituttleder er kontorsjef eller tilsvarende ansvarlig. Instituttleder/fagdirektør eller tilsvarende delegerer igjen til den daglig ansvarlige.
Alle behandlinger av personopplysninger som ledd i forskning skal meldes til personvernombudet for forskning, Norsk samfunnsvitenskapelig datatjeneste (NSD). Innmeldingen skjer via nettsidene til NSD, se: http://www.nsd.uib.no/personvern/.
Dersom det foretas endringer i prosjektopplegget/behandlingen i forhold til de opplysninger som ligger til grunn for personvernombudets vurderinger, skal det sendes ny melding. Endringene føres i et eget endringsskjema.
I henhold til 12.2.3 skal nye behandlinger skal være innmeldt senest 30 kalenderdager før behandlingens oppstart (relevant lovverk: Personopplysningslovens §§ 31, 32, samt Personopplysningsforskriftens §§ 7-12, 7-27 og merknader til 7-27).