AVG: waaraan moet ik denken bij het design van mijn onderzoek?

Privacy by design

In de ontwerpfase van je onderzoek denk je doorgaans na over de inhoudelijke en methodologische aspecten ervan.

Met het oog op de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) is het belangrijk om in de ontwerpfase ook de verzameling en de verwerking van persoonsgegevens grondig te overwegen en te beschrijven (privacy by design). Dit betekent dat je bij elke fase dient na te denken over hoe deze fase invloed kan hebben op de manier waarop persoonsgegevens worden verzameld en verwerkt. Op basis daarvan dienen de nodige veiligheden in de fasen te worden ingebouwd. Dit kadert tevens binnen onderzoeksdatamanagement in brede zin.

Volgende vragen kunnen je hierbij helpen tijdens de ontwerpfase: 

  • Heb ik persoonsgegevens nodig? Als dit niet noodzakelijk is, dan gebruik je best anonieme gegevens
  • Hoe minimaliseer ik deze gegevens? Kan het onderzoek gebeuren met minder persoonsgegevens? Probeer de gegevens te beperken tot die data die bijdragen tot het beantwoorden van de onderzoeksvraag
  • Gaat het om gegevens die ik zelf verzameld heb (primaire data), of om bestaande gegevens uit ander wetenschappelijke onderzoek of uit bestaande databanken (zoals patiëntengegevens in een ziekenhuis, Kruispuntbank, etc.) (secundaire data of verdere verwerking)?
  • Heb ik bij de verwerking ruwe persoonsgegevens nodig, of kan ik na verzameling werken met gepseudonimiseerde gegevens?
  • Houdt de manier waarop ik persoonsgegevens verwerk risico’s in voor de betrokkenen? Verzamel je bijvoorbeeld gevoelige persoonsgegevens? Verzamel je persoonsgegevens van kwetsbare personen of van minderjaringen? Is er sprake van systematische monitoring,… ?
  • Op welke rechtsgrond baseer ik mij om persoonsgegevens te mogen verwerken?
  • Hoe informeer ik de betrokkenen op een transparante manier?
  • Worden de persoonsgegevens gedeeld met andere personen binnen of buiten de UGent? Wat zijn de rollen van deze personen en/of instellingen of organisaties, en zijn de nodige overeenkomsten hiervoor opgesteld?
  • Werk ik samen met andere onderzoekers, instellingen of organisaties of is er sprake van doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER)?

Meer informatie

Meer tips

Vertaalde tips


Laatst aangepast 28 augustus 2024 09:03