English version of this page

Jeg er student

Studenter ved NIH kan behandle personopplysninger enten som del av en masteroppgave eller som del av annet prosjektarbeid. Det vil være veileder eller annen forsker som har ansvaret for at personvernet blir ivaretatt, men studenter kan få ansvar for ulike arbeidsoppgaver.

Innholdsfortegnelse

For studenters behandling av personopplysninger utenfor forskning og opplæring, se generelle råd nederst. 

Personvern i studentoppgaver 

Omtale av ansvar og oppgaver her er begrenset til personvern og informasjonssikkerhet og omfatter ikke alle aspekt ved oppgaven/forskningsprosjektet.

Innmelding til Sikt - Meldeskjema

Alle behandlinger av personopplysninger i forskning skal meldes til Sikt - kunnskapssektorens tjenesteleverandør. Dette gjelder også intervjuer i forbindelse med metodeopplæring. Informasjon om hvordan dette gjøres ligger på Sikt's sider om Meldeskjema

Felles vurdering av studentprosjekt

Hvis det er flere studentprosjekt med lik tematikk, kort varighet og lav personvernulempe, kan emne- eller fagansvarlig melde disse til Sikt samlet. Se betingelser for felles vurdering av studentprosjekt. Her står også oppgavene til prosjektansvarlig.

Krav til studenter i masterprosjekt

Masterstudenter har ikke formell forskerkompetanse og skal i henhold til veiledningsavtale:

For forskeres ansvar som prosjektleder og veileder, se utfyllende informasjon på sidene om "Jeg er forsker" og "Rutiner forskning og personvern".

Avslutning, sluttmeldinger og arkivering

I avslutningsfasen skal innsamlede personopplysninger slettes, anonymiseres eller lagres for videre oppbevaring. NIH har bestemt at data fra forskningsprosjekt skal lagres i 5 år for mulig ettersyn og kontroll. Kravet gjelder ikke for masterprosjekter med mindre disse er del av et større forskningsprosjekt.

Avslutning - personopplysninger

Masterstudent skal i samarbeid med veileder:

  • sørge for at alle personopplysninger om respondenter eller informanter som ikke skal oppbevares etter prosjektslutt blir forsvarlig slettet.
  • sørge for at personopplysninger som skal oppbevares etter prosjektslutt blir anonymisert, for eksempel ved at koblingsnøkkel for avidentifiserte opplysninger destrueres
  • sørge for at personopplysninger som skal tas vare på etter prosjektslutt blir forsvarlig oppbevart.

Innlevering av masteroppgave / Sluttmeldinger 

Ved innlevering av oppgave skal du fylle ut et nettskjema som bekrefter at opplysninger er behandlet korrekt.

Ved avslutning av forskningsprosjekt skal det sendes melding til Sikt og eventuelt til REK. Tilgang til Sikts meldingsportal krever tilgang til @student.nih.no-epost. I henhold til veiledningsavtalen skal koblingsnøkkel somhovedregel ikke slettes før sensur foreligger. Veileder skal sende sluttmelding til Sikt når koblingsnøkkelen er slettet.

Varsle om avvik for personvern og datasikkerhet

Send varsling til sikkerhetsavvik@nih.no. Beskriv hendelsen og hva som har skjedd. Informer også din direkte leder - dersom dette er mulig. 

Eksempler på brudd kan være at personopplysninger er formidlet til noen som ikke trengte dem (kanskje som et vedlegg i en e-post eller "lenger nede" i e-posten), passord er kommet på avveie som følge av "phishing", informasjon som skulle vært lagret med tilgangsstyring er feilklassifisert og ligger åpent på nettet.

NIH - på institusjonsnivå - skal rapportere brudd på personopplysningssikkerheten til Datatilsynet innen 72 timer.

Generelle råd om personvern

Beskytt andres privatliv

  • Pass på at du ikke lar utskrifter bli liggende igjen i printeren (bruk sikker-print) eller på skrivebordet når du ikke er tilstede. Utskrifter skal oppbevares i låsbare skap og skal ikke tas med utenfor kontoret/arbeidsstedet.
  • Ikke send personsensitiv informasjon slik som bankkontonummer, personnummer osv. på mail, bruk heller tilgangsregulerte områder.
  • Bruk ansattnummer fremfor personnummer der det er mulig.
  • Husk at opplysninger fra lønns- og personalsystemet og økonomisystemene kun skal benyttes internt ved NIH. Eksterne personer som ønsker tilgang til data fra våre systemer må ta kontakt med systemeier.
  • Ikke lagre rapporter på personlige hjemmeområder eller ukrypterte minnepinner. Dersom du skal lagre en rapport bør dette gjøres på et fellesområde der færrest mulig andre har tilgang.
  • Din brukerkonto i systemene er personlig og skal aldri deles med andre eller på andre måter misbrukes. Det er viktig at du beskytter dine passord slik at disse ikke kommer på avveie.
  • Husk alltid å låse (Windows-tast + L) eller logge av PC når du går fra plassen din, selv om det kun er for et minutt eller to.
  • Vær bevisst på at du har tilgang til informasjon som kan skade dine medarbeideres/kollegers privatliv dersom det kommer på avveie. Vern derfor godt om disse opplysningene!

Vurder behovet for å lagre eller skrive ut rapporter

Du bør gjøre en grundig vurdering før du eventuelt lagrer eller skriver ut resultatet av en rapport. Har du egentlig behov for disse opplysningene senere? Eller holder det kanskje å se resultatet på skjermen der og da? Prøv å la være å lagre eller skrive ut resultatet av en rapport med mindre det virkelig er nødvendig.

Rydd opp etter deg

Dersom du har valgt å lagre eller skrive ut en rapport fra systemene, er det viktig at du sletter/makulerer denne så snart formålet er oppfylt. Sørg for å innarbeide en god rutine for jevnlig rydding og sletting av dokumenter.

Vær ditt ansvar bevisst

Gå foran som et godt eksempel og hjelp dine medarbeidere og kolleger til å adoptere dine gode vaner og holdninger til bruk av personopplysninger. Når vi sammen har et bevisst forhold til dette, kan vi være trygge på at våre personlige opplysninger er i gode hender!.

Publisert 28. sep. 2023 10:05 - Sist endret 29. juni 2026 07:40