For studenters behandling av personopplysninger utenfor forskning og opplæring, se generelle råd nederst.
Personvern i studentoppgaver
Omtale av ansvar og oppgaver her er begrenset til personvern og informasjonssikkerhet og omfatter ikke alle aspekt ved oppgaven/forskningsprosjektet.
Innmelding til Sikt - Meldeskjema
Alle behandlinger av personopplysninger i forskning skal meldes til Sikt - kunnskapssektorens tjenesteleverandør. Dette gjelder også intervjuer i forbindelse med metodeopplæring. Informasjon om hvordan dette gjøres ligger på Sikt's sider om Meldeskjema
Felles vurdering av studentprosjekt
Hvis det er flere studentprosjekt med lik tematikk, kort varighet og lav personvernulempe, kan emne- eller fagansvarlig melde disse til Sikt samlet. Se betingelser for felles vurdering av studentprosjekt. Her står også oppgavene til prosjektansvarlig.
Krav til studenter i masterprosjekt
Masterstudenter har ikke formell forskerkompetanse og skal i henhold til veiledningsavtale:
- sette seg inn og følge retningslinjer som gjelder for behandling av personopplysninger i forskning ved NIH
- sette seg inn og følge rutiner for forskning og etikk
- Sette seg inn i og følge regler for informasjonssikkerhet
- Ved innmelding av masterprosjekt til Sikt, legge ved utfylt skjema om bekreftelse av retningslinjer for behandling av personopplysninger - oppstart
- søke bistand hos veileder dersom det oppstår tvil om hvilke retningslinjer som gjelder eller hvordan de skal forstås/praktiseres.
- sørge for at veileder kvalitetssjekker melding til Sikt dersom det ikke er avklart at veileder selv sender denne søknaden. Det er alltid veileder som skal sende søknader til REK og/eller NIHs etiske komite.
- dele meldeskjema med veileder og følge opp at veileder bekrefter.
- følge vilkår fra Sikt, REK og NIHs etiske komite.
For forskeres ansvar som prosjektleder og veileder, se utfyllende informasjon på sidene om "Jeg er forsker" og "Rutiner forskning og personvern".
Avslutning, sluttmeldinger og arkivering
I avslutningsfasen skal innsamlede personopplysninger slettes, anonymiseres eller lagres for videre oppbevaring. NIH har bestemt at data fra forskningsprosjekt skal lagres i 5 år for mulig ettersyn og kontroll. Kravet gjelder ikke for masterprosjekter med mindre disse er del av et større forskningsprosjekt.
Avslutning - personopplysninger
Masterstudent skal i samarbeid med veileder:
- sørge for at alle personopplysninger om respondenter eller informanter som ikke skal oppbevares etter prosjektslutt blir forsvarlig slettet.
- sørge for at personopplysninger som skal oppbevares etter prosjektslutt blir anonymisert, for eksempel ved at koblingsnøkkel for avidentifiserte opplysninger destrueres
- sørge for at personopplysninger som skal tas vare på etter prosjektslutt blir forsvarlig oppbevart.
Innlevering av masteroppgave / Sluttmeldinger
Ved innlevering av oppgave skal du fylle ut et nettskjema som bekrefter at opplysninger er behandlet korrekt.
Ved avslutning av forskningsprosjekt skal det sendes melding til Sikt og eventuelt til REK. Tilgang til Sikts meldingsportal krever tilgang til @student.nih.no-epost. I henhold til veiledningsavtalen skal koblingsnøkkel somhovedregel ikke slettes før sensur foreligger. Veileder skal sende sluttmelding til Sikt når koblingsnøkkelen er slettet.
Varsle om avvik for personvern og datasikkerhet
Send varsling til sikkerhetsavvik@nih.no. Beskriv hendelsen og hva som har skjedd. Informer også din direkte leder - dersom dette er mulig.
Eksempler på brudd kan være at personopplysninger er formidlet til noen som ikke trengte dem (kanskje som et vedlegg i en e-post eller "lenger nede" i e-posten), passord er kommet på avveie som følge av "phishing", informasjon som skulle vært lagret med tilgangsstyring er feilklassifisert og ligger åpent på nettet.
NIH - på institusjonsnivå - skal rapportere brudd på personopplysningssikkerheten til Datatilsynet innen 72 timer.
Generelle råd om personvern
Beskytt andres privatliv
- Pass på at du ikke lar utskrifter bli liggende igjen i printeren (bruk sikker-print) eller på skrivebordet når du ikke er tilstede. Utskrifter skal oppbevares i låsbare skap og skal ikke tas med utenfor kontoret/arbeidsstedet.
- Ikke send personsensitiv informasjon slik som bankkontonummer, personnummer osv. på mail, bruk heller tilgangsregulerte områder.
- Bruk ansattnummer fremfor personnummer der det er mulig.
- Husk at opplysninger fra lønns- og personalsystemet og økonomisystemene kun skal benyttes internt ved NIH. Eksterne personer som ønsker tilgang til data fra våre systemer må ta kontakt med systemeier.
- Ikke lagre rapporter på personlige hjemmeområder eller ukrypterte minnepinner. Dersom du skal lagre en rapport bør dette gjøres på et fellesområde der færrest mulig andre har tilgang.
- Din brukerkonto i systemene er personlig og skal aldri deles med andre eller på andre måter misbrukes. Det er viktig at du beskytter dine passord slik at disse ikke kommer på avveie.
- Husk alltid å låse (Windows-tast + L) eller logge av PC når du går fra plassen din, selv om det kun er for et minutt eller to.
- Vær bevisst på at du har tilgang til informasjon som kan skade dine medarbeideres/kollegers privatliv dersom det kommer på avveie. Vern derfor godt om disse opplysningene!
Vurder behovet for å lagre eller skrive ut rapporter
Du bør gjøre en grundig vurdering før du eventuelt lagrer eller skriver ut resultatet av en rapport. Har du egentlig behov for disse opplysningene senere? Eller holder det kanskje å se resultatet på skjermen der og da? Prøv å la være å lagre eller skrive ut resultatet av en rapport med mindre det virkelig er nødvendig.
Rydd opp etter deg
Dersom du har valgt å lagre eller skrive ut en rapport fra systemene, er det viktig at du sletter/makulerer denne så snart formålet er oppfylt. Sørg for å innarbeide en god rutine for jevnlig rydding og sletting av dokumenter.
Vær ditt ansvar bevisst
Gå foran som et godt eksempel og hjelp dine medarbeidere og kolleger til å adoptere dine gode vaner og holdninger til bruk av personopplysninger. Når vi sammen har et bevisst forhold til dette, kan vi være trygge på at våre personlige opplysninger er i gode hender!.