AVG: hoe ben ik transparant ten aanzien van de betrokkenen van mijn onderzoek?
Het informeren van de personen wiens persoonsgegevens verwerkt worden (de betrokkenen) is één van de basisprincipes van de Algemene Verordening Gegevensbescherming (AVG) of General Data Protection Regulation (GDPR) (‘transparantie’).
Als onderzoeker is het jouw taak om deze informatie op een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal te communiceren naar de betrokkenen.
In het kader van een onderzoeksproject kan je deze informatie op verschillende manieren verstrekken, zoals via een privacyverklaring of een informatiebrief (deze informatiebrief hoeft niet te worden ondertekend door de betrokkenen, maar moet wel ter beschikking worden gesteld).
Voor het verstrekken van deze informatie aan de betrokkenen maakt de AVG een onderscheid tussen de verwerking van persoonsgegevens die bij de betrokkene zelf verzameld worden, en de verwerking van persoonsgegevens die niet van de betrokkenen zelf verkregen zijn.
Persoonsgegevens die rechtstreeks verzameld werden bij de betrokkenen
Als je de persoonsgegevens rechtstreeks bij de betrokkenen verzamelt aan de hand van bijvoorbeeld een interview, survey of vragenlijst, kan je de checklist in de bijlagen hieronder (checklist_primair_NL) gebruiken om ervoor te zorgen dat de betrokkenen op een gepaste manier en in lijn met de GDPR geïnformeerd worden.
Persoonsgegevens die niet rechtstreeks verzameld werden bij de betrokkenen
Indien de persoonsgegevens die je gebruikt in je onderzoek niet rechtstreeks van de betrokkenen verzameld werden (secundaire/verdere verwerking), moet je hen hier eveneens van op de hoogte brengen. Daarnaast moet je hen ook informeren over de bron waar de persoonsgegevens vandaan komen.
Termijn
Deze informatie moet op een redelijke termijn verstrekt worden aan de betrokkenen:
- Uiterlijk één maand nadat de data verkregen werden
- Uiterlijk op het moment van het eerste contact met de betrokkenen (indien gebruikt voor communicatie met betrokkenen)
- Uiterlijk op het moment waarop je de persoonsgegevens verstrekt aan een andere ontvanger
Uitzonderingen
In het geval van secundaire verwerking moet je deze informatie niet voorzien wanneer:
- De betrokkene reeds over de informatie beschikt, of
- Het verstrekken van de informatie onevenredig veel inspanning zou vergen, of de verwezenlijking van de doeleinden van de verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen.
Indien je voor je onderzoek gebruik maakt van één van deze twee uitzonderingen moet je steeds passende technische en organisatorische maatregelen nemen zoals bv. het pseudonimiseren van de data. Daarnaast dien je dit te motiveren/documenteren in het AVG register van de UGent.
Je kan de checklist in de bijlagen hieronder (checklist_secundair_NL) gebruiken om je informatiebrief op te stellen.
Meer informatie
Bijlagen
Meer tips
- AVG: hoe beveilig ik mijn data op een correcte manier? (Integer onderzoek & ethiek)
- AVG: hoe lang mogen onderzoeksdata met persoonsgegevens bewaard worden? (Integer onderzoek & ethiek)
- AVG: hoe registreer ik mijn verwerkingen van persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: hoe zorg ik ervoor dat de verwerking van persoonsgegevens rechtmatig gebeurt? (Integer onderzoek & ethiek)
- AVG: Waar moet ik aan denken bij het gebruik van (online) surveytools? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken vooraleer ik bijzondere categorieën van persoonsgegevens verwerk? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken wanneer ik gebruik maak van een mailinglijst/verzendlijst in het kader van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Waar moet ik aan denken wanneer ik persoonsgegevens verwerk van minderjarigen? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken bij de doorgifte van persoonsgegevens naar andere landen of internationale organisaties? (Integer onderzoek & ethiek)
- AVG: waaraan moet ik denken bij het design van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken wanneer ik samenwerk met anderen of mijn data deel? (Integer onderzoek & ethiek)
- AVG: waarom is het belangrijk om mij te houden aan deze wetgeving? (Integer onderzoek & ethiek)
- AVG: wanneer is deze wetgeving van toepassing op mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Wanneer verwerk ik persoonsgegevens met een hoog risico en wanneer moet ik een GEB uitvoeren? (Integer onderzoek & ethiek)
- AVG: wat is de Algemene Verordening Gegevensbescherming? (Integer onderzoek & ethiek)
- AVG: wat moet ik doen bij een verdere/secundaire verwerking van persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: Wat moet ik doen wanneer er sprake is van een datalek? (Integer onderzoek & ethiek)
- AVG: wat verandert er ten opzichte van de vorige privacywetgeving? (Integer onderzoek & ethiek)
- AVG: wat zijn de basisprincipes? (Integer onderzoek & ethiek)
- AVG: wat zijn de verschillende rollen en verantwoordelijkheden? (Integer onderzoek & ethiek)
- AVG: wat zijn persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: welke informatie moet ik opnemen in een informed consent formulier wanneer de verwerking van persoonsgegevens gebaseerd is op toestemming van de betrokkenen? (Integer onderzoek & ethiek)
- AVG: welke rechten hebben de betrokkenen, hoe respecteer ik deze en welke uitzonderingen kunnen gelden voor onderzoek? (Integer onderzoek & ethiek)
- AVG: wie wordt beschouwd als kwetsbare personen? (Integer onderzoek & ethiek)
Vertaalde tips
Laatst aangepast 31 augustus 2021 13:43