Før du fyller ut Sikts meldeskjema, bør du kunne forklare hvem forskningen gjelder, hvilke personopplysninger du trenger, hvordan du får dem og hva som skjer med dem ved prosjektslutt. Meldeskjemaet skal beskrive den faktiske planen for behandlingen, inkludert lydfiler, rekruttering, dataverktøy og midlertidige kopier. Det holder ikke at den ferdige oppgaven blir anonym.
Denne veiledningen gir en utfylt arbeidsmodell for et lite intervjuprosjekt og viser hvordan du forbereder vedlegg, informasjon og databehandling. Modellen er konstruert. Institusjonen må avgjøre hvilket behandlingsgrunnlag, hvilke sikkerhetstiltak og hvilke eventuelle tillatelser som gjelder for ditt prosjekt.
Avklar først om prosjektet skal meldes til Sikt
Sikts gjeldende hovedveiledning om meldeskjema angir to sentrale forutsetninger: prosjektet behandler personopplysninger i forskning, og institusjonen har avtale med Sikt om personverntjenester og er behandlingsansvarlig. Dette er ikke en universell meldeordning for enhver aktivitet med personopplysninger i Norge.
Sikt sier at skjemaet skal være sendt senest 30 dager før datainnsamlingen begynner, og at du må vente på vurderingen før oppstart. Planlegg derfor både fristen og tid til avklaringer. Tretti dager er ikke et løfte om at prosjektet automatisk kan starte når perioden er gått.
Sikt gir råd og vurderer den beskrevne planen opp mot personvernkravene. En slik vurdering overtar ikke institusjonens ansvar og erstatter ikke andre nødvendige tillatelser, for eksempel ved helseforskning. Hvis institusjonen ikke har avtale, må du følge institusjonens egen prosess og avklare ansvaret internt fremfor å anta at personvernarbeidet bortfaller.
Kartlegg personopplysninger i hele prosjektet
Begynn med rekruttering og avslutt med sletting, anonymisering eller videre oppbevaring. Et prosjekt kan behandle personopplysninger selv om navn ikke står i analysen. Stemmer, e-postadresser, kontaktlister, små arbeidsmiljøer og kombinasjoner av bakgrunnsopplysninger kan gjøre personer identifiserbare.
Sikts spørsmål og svar presiserer at lydopptak av intervjuer er behandling av personopplysninger, og at anonym publisering ikke opphever meldebehovet når personopplysninger behandles underveis. Bruk derfor ikke «anonymt prosjekt» som samlebetegnelse for et prosjekt hvor studenten kjenner deltakerne og oppbevarer opptak.
Se definisjonen av personopplysninger med eksempler når du lager oversikten. Noter også opplysninger om andre enn deltakerne. En informant kan omtale navngitte kolleger, pasienter eller familiemedlemmer. Intervjuguiden og instruksjonen bør redusere slik innsamling når den ikke er nødvendig for forskningsspørsmålet.
Lag et konkret prosjektark før du åpner skjemaet
Anta at en masterstudent skal intervjue seks voksne om erfaringer med opplæring i et yrke. Studien handler om opplæringsopplegget, ikke helse, politiske oppfatninger eller bestemte kollegers prestasjoner. Institusjonen har avtale med Sikt og avklarer sitt ansvar med studenten og veilederen.
| Felt | Utfylt eksempel til intern avklaring |
|---|---|
| Formål | Undersøke hvordan deltakerne opplever overgangen fra kurs til praktisk arbeid |
| Utvalg | Seks voksne med relevant erfaring; ingen direkte underordnede av studenten |
| Rekruttering | En kontaktperson videresender invitasjon; interesserte tar selv kontakt |
| Innsamling | Individuelt intervju med lydopptak og en begrenset intervjuguide |
| Bakgrunn | Bred erfaringskategori og type opplæring; ikke eksakt arbeidssted eller fødselsdato |
| Tilgang | Student og veileder etter konkret behov i institusjonens godkjente løsning |
| Publisering | Tematisk analyse og vurderte sitater uten direkte identifikatorer |
| Avslutning | Kontroll av lydfiler, kontaktliste, koblingsnøkkel og indirekte kjennetegn |
Arket er ikke en fullstendig søknad eller et ferdig behandlingsgrunnlag. Det gjør uavklarte valg synlige før de blir skrevet inn flere steder. Hvis veilederen mener eksakt arbeidssted er nødvendig, skal begrunnelsen knyttes til forskningsspørsmålet og konsekvensene for identifisering vurderes.
Sammenhold intervjuguide, variabler og formål
Sikts sjekkliste ber om relevante vedlegg som intervjuguide, spørreskjema eller variabelliste og viser til institusjonens retningslinjer for datahåndtering. Vedleggene gir et mer presist bilde av behandlingen enn en generell prosjektbeskrivelse.
Les hvert spørsmål mot formålet. I eksemplet kan «hva ved kurset hjalp deg i oppstarten?» være relevant, mens «hvilke diagnoser har påvirket arbeidsevnen din?» endrer prosjektets personvernmessige karakter vesentlig. Ikke la et åpent avslutningsspørsmål invitere til ubegrensede private historier dersom prosjektet ikke trenger dem.
En praktisk kontroll er å merke spørsmålene med hvilken del av analysen svaret skal brukes i. Spørsmål uten tydelig analyseformål vurderes fjernet. Arbeidsmåten for dataminimering kan brukes også på en intervjuguide, selv om forskningsmetoden gir rom for oppfølgingsspørsmål.
Lag dessuten en instruksjon til intervjueren: be deltakeren unngå navn på andre, stopp ved unødvendige private detaljer og noter relevante temaer uten å registrere identifiserende sidehistorier. Hvis uventet materiale likevel kommer inn, avklar hvordan det skal begrenses og håndteres. Ikke flytt det ukritisk til analysen fordi opptaket allerede finnes.
Avklar lovlig grunnlag og frivillig deltakelse
Samtykke til å delta i et forskningsintervju og behandlingsgrunnlag etter personvernreglene må beskrives presist. Institusjonen må vurdere om behandlingen bygger på samtykke, oppgave i allmennhetens interesse eller et annet anvendelig grunnlag. Forskningsetikken og personvernreglene stiller spørsmål som henger sammen, men ikke er identiske.
Bruk oversikten over behandlingsgrunnlag som støtte til intern avklaring. Ved særlige kategorier må institusjonen i tillegg vurdere vilkårene for slik behandling. En standardavkrysning for «forskning» er ikke en forklaring på hvorfor de konkrete opplysningene kan brukes.
I eksemplet videresender kontaktpersonen invitasjonen uten å sende en liste over hvem som takker nei. Deltakerne får kontakte studenten selv. Det reduserer både press og unødvendig registrering. Hvis studenten er leder for mulige deltakere, må rekrutteringen og frivilligheten vurderes annerledes. Bytt ikke bare kontaktadresse i samme mal og anta at avhengighetsforholdet er løst.
Skriv informasjonen slik at deltakeren kan velge
Bruk Sikts veiledning og maler for deltakerinformasjon. Informasjonen skal være forståelig og tilpasset mottakeren, med blant annet formål, ansvarlig institusjon, metode, opplysninger, behandlingsgrunnlag, rettigheter, kontaktpunkter og hva som skjer ved avslutning. Beskriv eventuell gjenkjennelse i publikasjonen ærlig.
Et kort praktisk utdrag i eksemplet kan være: «Intervjuet handler om dine erfaringer med opplæringen. Vi gjør lydopptak for å kunne skrive samtalen ut etterpå. Vi ber deg unngå navn på kolleger og konkrete opplysninger om kunder. Student og veileder behandler materialet i løsningen institusjonen har bestemt for prosjektet.» Dette utdraget må suppleres med prosjektets øvrige påkrevde informasjon.
Skriv ikke at «alle opplysninger er anonyme» når kontaktliste og lydopptak finnes. Opplys heller hvordan tilgangen begrenses og hvordan identifikatorer håndteres. Forklar også hvordan en deltaker tar kontakt om rettigheter eller ønsker å trekke seg, og hvilke virkninger det har etter prosjektets faktiske grunnlag og regler.
Gi den samme versjonen av informasjonen som ligger til grunn for meldeskjemaet. En enkel versjonsdato og lagret kopi gjør at studenten senere kan vise hva deltakerne fikk vite. Ved språklige tilpasninger må innholdet fortsatt samsvare; en lettlest versjon skal ikke miste vesentlige opplysninger om opptak eller publisering.
Beskriv lagring og pseudonymisering som handlinger
I prosjektarket bør hvert datasett ha plassering, tilgang og avslutningshandling. «Lagres sikkert» er for lite konkret. Avklar hvilken institusjonsgodkjent løsning som brukes til opptak, overføring, transkripsjon og analyse, og om veilederen trenger råopptak eller bare bestemte utdrag.
En mulig arbeidsflyt i eksemplet er at intervjuet får kode P01, kontaktlisten ligger separat, og transkripsjonen erstatter navn og unødvendige stedshenvisninger før analyse. Koblingsnøkkelen er tilgjengelig bare for dem som trenger å knytte deltaker og materiale sammen. Dette er pseudonymisering, ikke automatisk anonymisering.
Undersøk hva verktøyet gjør med dataene. Automatisk transkripsjon kan innebære at lyd sendes til en annen leverandør, at underleverandører får tilgang eller at materiale beholdes i en egen tjeneste. Ikke last opp intervjuet til en privat konto før institusjonen har vurdert løsningen. Ved overføring utenfor EØS må overføringsvurderingen og andre relevante krav inngå i avklaringen.
Hvis institusjonen bruker standard personvernbestemmelser som overføringsgrunnlag, må SCC-modulene og bilagene beskrive den konkrete mottakeren, tilgangen og behandlingen.
Kartlegg også kopier på opptaksenhet, lokal maskin og synkronisert mappe. Hvis lydfilen slettes fra hovedmappen mens en automatisk kopi ligger på telefonen, er ikke den planlagte slettingen gjennomført. Sikkerhetstiltakene må følge hele arbeidsflyten, ikke bare institusjonens sentrale lagringsplass.
Legg inn tid til vurdering og endringer
Planen bør ha separate milepæler for ferdige vedlegg, intern gjennomgang, innsending, svar på spørsmål fra Sikt og faktisk oppstart. Bruk ikke rekrutteringskontakt som en omvei til å begynne persondatainnsamlingen før nødvendige avklaringer foreligger. Avklar også om en pilot samler personopplysninger og dermed inngår i behandlingen som skal vurderes.
Sikts veiledning om endringer skiller mellom små justeringer og endringer som påvirker vurderingen. Eksempler er nye utvalgsgrupper, nye metoder eller datakilder, nye typer sensitive opplysninger og endret prosjektslutt. Oppdater skjemaet og beskriv hva som endres når endringen skal meldes.
I eksemplet vil en overgang fra voksne yrkesutøvere til elever under 18 år kreve en ny vurdering av blant annet informasjon, deltakelse og utvalg. Det er mer enn en liten omformulering i intervjuguiden. Stans den aktuelle utvidelsen mens institusjonen avklarer kravene og nødvendig vurdering. En endret tittel alene innebærer derimot normalt ikke samme type personvernendring.
Avslutt prosjektet med en faktisk datakontroll
Før prosjektet meldes avsluttet, kontroller hver filtype mot planen. Kontaktliste, koblingsnøkkel, råopptak, transkripsjoner, analysefiler og publikasjon kan kreve forskjellige handlinger. Videre oppbevaring må være avklart og samsvare med informasjon, grunnlag og institusjonens regler; det er ikke nok at studenten ønsker å beholde materialet til senere bruk.
Anonymisering krever en vurdering av identifiserbarhet. Å slette koblingsnøkkelen er ikke tilstrekkelig hvis et sitat, en sjelden rolle eller en liten arbeidsplass fortsatt gjør deltakeren gjenkjennelig. Les derfor de planlagte sitatene sammen med bakgrunnstabellen og vurder kombinasjonen.
I eksemplet kan uttrykket «den eneste instruktøren på nattskiftet i kommunen» gjøre en person gjenkjennelig selv uten navn. Studenten vurderer om detaljen kan generaliseres uten å ødelegge analysen, eller om sitatet bør utgå. Veilederen kontrollerer både faglig mening og identifiseringsrisiko. Resultatet og den faktiske slettingen dokumenteres før tilgangene avsluttes. Meldeskjema, vurdering og prosjektets handlinger beskriver da samme gjennomførte forløp.