Tutkimuksen tietosuoja

Käsitteletkö henkilötietoja?

Suorien tunnisteiden (nimi, sähköpostiosoite, IP-osoite, ääni, kuva, jne.) lisäksi henkilötieto on mikä tahansa sellainen tieto, josta henkilö on suoraan tai välillisesti tunnistettavissa. Pääsääntöisesti käsittelet henkilötietoja aina, kun käsittelet aineistoja, jotka liittyvät elossa oleviin ihmisiin. Käytännössä siis et voi välttyä henkilötietojen käsittelyltä, jos keräät ja tallennat aineistoa esim. henkilöitä haastattelemalla, kyselyin, kuvaamalla tai sosiaalisesta mediasta. Myös nimettömässä kyselytutkimuksessa kerätään henkilötietoja, mikäli vastaaja voi olla edes välillisesti esimerkiksi lähipiirinsä tunnistettavissa. Huomioi, että myös aineiston pseudonymisointi tai anonymisointi on henkilötietojen käsittelyä.

Henkilötiedon määritelmä >  

Tietosuoja tutkimuksessa >

Lue lisää >

Erityiset henkilötiedot

Erityisten henkilötietojen (esim. etninen alkuperä, poliittiset mielipiteet, uskonnollinen vakaumus, terveyttä koskevat tiedot, seksuaalinen suuntautuminen) keräämiselle ja käsittelylle on vielä tiukempia vaatimuksia. Lähtökohtaisesti niiden käsittelystä tulisi vastata ammattilaisen, jolla on lakisääteinen salassapitovelvollisuus. On suositeltavaa, että opinnäytteissä pyritään välttämään arkaluonteisten henkilötietojen käsittelyä. Mikäli tutkimus edellyttää erityisten henkilötietojen käsittelyä, tulee tietosuojan ja -turvan osalta noudattaa erityistä huolellisuutta.

Mikäli tutkittaville voi aiheutua tutkimuksesta huomattavaa riskiä, tulee tehdä tarvittaessa vaikutustenarviointi.

Lue lisää erityisistä henkilötiedoista > 

Lue lisää vaikutustenarvioinnista >

Kuvaa henkilötietojen käsittely tutkimussuunnitelmassa

Suunnittele henkilötietojen käsittely tutkimussuunnitelmavaiheessa jo ennen kuin alat kerätä henkilötietoja sisältävää aineistoa. Määrittele mahdollisimman tarkasti minkälaisia henkilötietoja tulet käsittelemään, miten ja mitä tarkoitusta varten. Muista minimointiperiaate ja vältä tarpeettomien henkilötietojen keräämistä. Määrittele myös tutkimuksesi rekisterinpitäjä.

Suunnittele myös missä, miten ja kuinka kauan säilytät henkilötietoja sekä miten huolehdit tietojen tuhoamisesta tai arkistoinnista. Pilvipalvelut eivät ole oikea paikka henkilötietojen säilyttämiselle. Henkilötietoja sisältävää aineistoa ei saa heittää tavalliseen paperinkeräykseen. Yliopistolla on lukittuja tietoturvallisia paperinkeräysastioita, joihin henkilötietoja sisältävät tulosteet voi toimittaa tuhottavaksi.

Lapin yliopiston ohjeet aineistojen säilyttämisestä >  

Kuka on tutkimukseni rekisterinpitäjä?

Rekisterinpitäjä tarkoittaa tahoa, joka määrittelee mihin tarkoituksiin ja miten kerättyjä henkilötietoja käsitellään. Jos teet tutkimusta, opinnäytetyötä tai opintosuoritusta itsenäisesti, toimit itse käsittelemiesi henkilötietojen osalta rekisterinpitäjänä. Tämä tarkoittaa, että vastaat tutkimuksen tekijänä henkilötietojen käsittelyn lainmukaisuudesta ja asianmukaisuudesta. Rekisterinpitäjänä olet velvollinen myös muun muassa informoimaan rekisteröityjä henkilötietojen käsittelystä ja huolehtimaan, että tietoja käytetään vain kuvaamaasi tarkoitukseen.

Jos teet tutkimusta tai opinnäytettä yliopiston projektissa ja olet työsuhteessa yliopistoon, rekisterinpitäjänä toimii yliopisto. Jos teet opinnäytteesi työsuhteessa yritykseen tai yrityksen toimeksiannosta, rekisterinpitäjänä voi olla myös kyseinen yritys, mikäli se määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot.

Informointi henkilötietojen käsittelystä

Tutkimukseesi osallistuvilla on oikeus saada tietoa henkilötietojensa käsittelystä, omista oikeuksistaan ja siitä miten oikeuksia voi käyttää. Tutkimuksen vastuuhenkilönä sinun tulee laatia asianmukainen seloste henkilötietojen käsittelystä ja tarvittaessa informointi- ja suostumuslomakkeet ennen henkilötietojen käsittelyn aloittamista. Huomaa myös, että suostumus henkilötietojen käsittelyyn on eri asia kuin vaadittu eettinen suostumus tutkimukseen osallistumiseen.

Informoinnille henkilötietojen käsittelystä ei ole olemassa tiettyjä muotovaatimuksia, mutta usein kätevintä on hyödyntää tähän tarkoitukseen valmiiksi laadittua mallipohjaa.

Lue lisää rekisteröidyn informoinnista >  

Henkilötietojen käsittelyn oikeusperuste 

Henkilötietojen käsittelylle tulee olla käsittelyperuste, joka tulee kertoa myös tutkimukseen osallistuville. Perustetta ei voi vaihtaa yksipuolisesti sen jälkeen, kun käsittely on aloitettu. Henkilötietojen käsittelyperuste voi olla yleisen edun mukainen tieteellinen tutkimus, jos käsittely on tarpeen tieteellistä tai historiallista tutkimusta taikka tilastointia varten ja se on oikeasuhtaista sillä tavoiteltuun yleisen edun mukaiseen tavoitteeseen nähden.

Yleensä opinnäytetyössä vasta harjoitellaan tutkimuksen tekemistä, jolloin henkilötietojen käsittelyn tarkoituksena on tällöin opinnäytetyö ja henkilötietojen käsittelyn oikeusperuste on suostumus. 

Jos opinnäytteen tekijänä arvioit ohjaajasi kanssa, että työsi täyttää tieteellisen tutkimuksen kriteerit, henkilötietojen käsittelyn tarkoituksena voi olla yleisen edun mukainen tieteellinen tutkimus. Tieteellisen tutkimuksen kriteereinä pidetään mm. asianmukaista tutkimussuunnitelmaa tieteellisine tavoitteineen, tekijöiden riittävää tieteellistä pätevyyttä, tutkimuksen autonomiaa sekä tulosten julkisuutta. Näin ollen esimerkiksi opinnäytteissä, joissa tavoitteena on vertaisarvioitu julkaisu, henkilötietojen käsittelyn tarkoitus voi olla yleisen edun mukainen tieteellinen tutkimus. 

Jos tutkimus, opinnäyte tai opintosuoritus on osa laajempaa yliopiston hanketta, käsittelyperuste voi mahdollisesti olla yleisen edun mukainen tieteellinen tutkimus. Yliopiston hankkeissa rekisterinpitäjänä toimii pääsääntöisesti yliopisto.

Lue lisää käsittelyperusteista >  

Vinkkejä

• On suositeltavaa, että opiskelijat pyrkivät välttämään suorien henkilötietojen keräämistä, ellei se ohjaajan mielestä ole välttämätöntä. Mikäli henkilötietoja käsitellään, tulee siihen olla erityiset perusteet.
• Mikäli teet kyselytutkimuksen, käytä keräämiseen vain yliopiston tarjoamia sähköisiä kyselytyökaluja.
• Aina kun mahdollista, tarjoa mahdollisuus vastata nimettömästi.
• Minimoi henkilötiedot ja vältä keräämästä tarpeettomia tietoja. On suositeltavaa lähettää esim. kyselylinkki kohdeorganisaatioon välitettäväksi suoran sähköpostikontaktoinnin sijaan.
• Anonymisoi aineisto aina, kun se on tutkimus huomioiden mahdollista.
• Huomaathan, ettet voi keskustella luottamuksellisista tiedoista ulkopuolisten kanssa. Ohjaajasi kanssa voit käsitellä aineistoa, koska hän ei ole opinnäytteeseen nähden ulkopuolinen ja nimeät hänet tietosuojailmoituksessa.
• Varmista, että valmiista julkaisusta ei voi tunnistaa yksittäistä henkilöä ilman kyseisen henkilön suostumusta.

Lisätietoja

Yliopiston tietosuojavastaava, Jari Rantala

tietosuoja (at) ulapland.fi