Lapin yliopiston tutkijana tai opiskelijana voit käsitellä henkilötietoja tutkimuksessasi, opinnäytteessäsi tai muussa opintosuorituksessa. Tästä ohjeesta löydät henkilötietojen käsittelyä koskevat periaatteet ja linkit lisätietoihin.
Lapin yliopisto vastaa hallinnoimiensa järjestelmien tietosuojasta. Tältä osin periaatteet ja vastuut on määritelty yliopiston tietosuojapolitiikassa ja sitä täydentävissä ohjeissa: www.ulapland.fi/tietosuoja
Käsitteletkö
henkilötietoja?
Suorien tunnisteiden (nimi, sähköpostiosoite, IP-osoite,
ääni, kuva, jne.) lisäksi henkilötieto on mikä tahansa sellainen tieto, josta
henkilö on suoraan tai välillisesti tunnistettavissa. Pääsääntöisesti
käsittelet henkilötietoja aina, kun käsittelet aineistoja, jotka liittyvät
elossa oleviin ihmisiin. Käytännössä siis et voi välttyä henkilötietojen
käsittelyltä, jos keräät ja tallennat aineistoa esim. henkilöitä
haastattelemalla, kyselyin, kuvaamalla tai sosiaalisesta mediasta. Myös
nimettömässä kyselytutkimuksessa kerätään henkilötietoja, mikäli vastaaja voi
olla edes välillisesti esimerkiksi lähipiirinsä tunnistettavissa. Huomioi, että
myös aineiston pseudonymisointi tai anonymisointi on henkilötietojen käsittelyä.
Henkilötiedon määritelmä >
Tietosuoja tutkimuksessa >
Lue lisää >
Erityiset henkilötiedot
Erityisten henkilötietojen (esim. etninen alkuperä, poliittiset mielipiteet, uskonnollinen vakaumus, terveyttä koskevat tiedot, seksuaalinen suuntautuminen) keräämiselle ja käsittelylle on vielä tiukempia vaatimuksia. Lähtökohtaisesti niiden käsittelystä tulisi vastata ammattilaisen, jolla on lakisääteinen salassapitovelvollisuus. On suositeltavaa, että opinnäytteissä pyritään välttämään arkaluonteisten henkilötietojen käsittelyä. Mikäli tutkimus edellyttää erityisten henkilötietojen käsittelyä, tulee tietosuojan ja -turvan osalta noudattaa erityistä huolellisuutta.
Mikäli tutkittaville voi aiheutua tutkimuksesta huomattavaa riskiä, tulee tehdä tarvittaessa vaikutustenarviointi.
Lue lisää erityisistä henkilötiedoista >
Lue lisää vaikutustenarvioinnista >
Kuvaa henkilötietojen käsittely tutkimussuunnitelmassa
Suunnittele henkilötietojen käsittely tutkimussuunnitelmavaiheessa
jo ennen kuin alat kerätä henkilötietoja sisältävää aineistoa. Määrittele
mahdollisimman tarkasti minkälaisia henkilötietoja tulet käsittelemään, miten
ja mitä tarkoitusta varten. Muista minimointiperiaate ja vältä tarpeettomien henkilötietojen
keräämistä. Määrittele myös tutkimuksesi rekisterinpitäjä.
Suunnittele myös missä, miten ja kuinka kauan säilytät
henkilötietoja sekä miten huolehdit tietojen tuhoamisesta tai arkistoinnista. Pilvipalvelut
eivät ole oikea paikka henkilötietojen säilyttämiselle. Henkilötietoja
sisältävää aineistoa ei saa heittää tavalliseen paperinkeräykseen. Yliopistolla
on lukittuja tietoturvallisia paperinkeräysastioita, joihin henkilötietoja
sisältävät tulosteet voi toimittaa tuhottavaksi.
Lapin yliopiston ohjeet aineistojen säilyttämisestä >
Kuka on tutkimukseni rekisterinpitäjä?
Rekisterinpitäjä tarkoittaa tahoa, joka määrittelee mihin tarkoituksiin ja miten kerättyjä henkilötietoja käsitellään. Jos teet tutkimusta, opinnäytetyötä tai opintosuoritusta itsenäisesti, toimit itse käsittelemiesi henkilötietojen osalta rekisterinpitäjänä. Tämä tarkoittaa, että vastaat tutkimuksen tekijänä henkilötietojen käsittelyn lainmukaisuudesta ja asianmukaisuudesta. Rekisterinpitäjänä olet velvollinen myös muun muassa informoimaan rekisteröityjä henkilötietojen käsittelystä ja huolehtimaan, että tietoja käytetään vain kuvaamaasi tarkoitukseen.
Jos teet tutkimusta tai opinnäytettä yliopiston projektissa ja olet työsuhteessa yliopistoon, rekisterinpitäjänä toimii yliopisto. Jos teet opinnäytteesi työsuhteessa yritykseen tai yrityksen toimeksiannosta, rekisterinpitäjänä voi olla myös kyseinen yritys, mikäli se määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot.
Informointi
henkilötietojen käsittelystä
Tutkimukseesi osallistuvilla on oikeus saada tietoa
henkilötietojensa käsittelystä, omista oikeuksistaan ja siitä miten oikeuksia
voi käyttää. Tutkimuksen vastuuhenkilönä sinun tulee laatia asianmukainen
tietosuojailmoitus ja tarvittaessa informointi- ja suostumuslomakkeet ennen
henkilötietojen käsittelyn aloittamista. Huomaa myös, että suostumus henkilötietojen käsittelyyn on eri asia kuin vaadittu eettinen suostumus tutkimukseen osallistumiseen.
Informoinnille henkilötietojen käsittelystä ei ole olemassa
tiettyjä muotovaatimuksia, mutta usein kätevintä on hyödyntää tähän tarkoitukseen
valmiiksi laadittua mallipohjaa.
Lue lisää rekisteröidyn informoinnista >
Lataa tietosuojailmoituksen mallipohja (rekisterinpitäjä yliopisto)
Lataa tietosuojailmoituksen mallipohja (rekisterinpitäjä tutkija)
Yliopiston mallipohja henkilötietojen käsittelyn
suostumuslomakkeelle (tulossa) >
Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittelylle tulee olla käsittelyperuste, joka tulee kertoa myös tutkimukseen osallistuville. Perustetta ei voi vaihtaa yksipuolisesti sen jälkeen, kun käsittely on aloitettu. Henkilötietojen käsittelyperuste voi olla yleisen edun mukainen tieteellinen tutkimus, jos käsittely on tarpeen tieteellistä tai historiallista tutkimusta taikka tilastointia varten ja se on oikeasuhtaista sillä tavoiteltuun yleisen edun mukaiseen tavoitteeseen nähden.
Yleensä opinnäytetyössä vasta harjoitellaan tutkimuksen tekemistä, jolloin henkilötietojen käsittelyn tarkoituksena on tällöin opinnäytetyö ja henkilötietojen käsittelyn oikeusperuste on suostumus.
Jos opinnäytteen tekijänä arvioit ohjaajasi kanssa, että työsi täyttää tieteellisen tutkimuksen kriteerit, henkilötietojen käsittelyn tarkoituksena voi olla yleisen edun mukainen tieteellinen tutkimus. Tieteellisen tutkimuksen kriteereinä pidetään mm. asianmukaista tutkimussuunnitelmaa tieteellisine tavoitteineen, tekijöiden riittävää tieteellistä pätevyyttä, tutkimuksen autonomiaa sekä tulosten julkisuutta. Näin ollen esimerkiksi opinnäytteissä, joissa tavoitteena on vertaisarvioitu julkaisu, henkilötietojen käsittelyn tarkoitus voi olla yleisen edun mukainen tieteellinen tutkimus.
Jos tutkimus, opinnäyte tai opintosuoritus on osa laajempaa yliopiston hanketta, käsittelyperuste voi mahdollisesti olla yleisen edun mukainen tieteellinen tutkimus. Yliopiston hankkeissa rekisterinpitäjänä toimii pääsääntöisesti yliopisto.
Lue lisää käsittelyperusteista >
Vinkkejä
- On suositeltavaa, että opiskelijat pyrkivät välttämään suorien henkilötietojen keräämistä, ellei se ohjaajan mielestä ole välttämätöntä. Mikäli henkilötietoja käsitellään, tulee siihen olla erityiset perusteet.
- Mikäli teet kyselytutkimuksen, käytä keräämiseen vain yliopiston tarjoamia sähköisiä kyselytyökaluja.
- Aina kun mahdollista, tarjoa mahdollisuus vastata nimettömästi.
- Minimoi henkilötiedot ja vältä keräämästä tarpeettomia tietoja. On suositeltavaa lähettää esim. kyselylinkki kohdeorganisaatioon välitettäväksi suoran sähköpostikontaktoinnin sijaan.
- Anonymisoi aineisto aina, kun se on tutkimus huomioiden mahdollista.
- Huomaathan, ettet voi keskustella luottamuksellisista tiedoista ulkopuolisten kanssa. Ohjaajasi kanssa voit käsitellä aineistoa, koska hän ei ole opinnäytteeseen nähden ulkopuolinen ja nimeät hänet tietosuojailmoituksessa.
- Varmista, että valmiista julkaisusta ei voi tunnistaa yksittäistä henkilöä ilman kyseisen henkilön suostumusta.
Lisätietoja
Yliopiston tietosuojavastaava, Hannu Mikkola
tietosuoja (at) ulapland.fi
|
|
|