Tieteellinen tutkimus ja tietosuoja
Tietosuojasta huolehtiminen on tieteellisen tutkimuksen menestymisen edellytys, joka turvaa tutkittavien luottamusta. Keskeistä on, että henkilötietojen käsittely suunnitellaan koko tiedon elinkaaren ajalta ennen käsittelyn aloittamista.
Tietosuojasäännökset suojaavat tutkimuksen kohteena olevia henkilöitä. Lainsäädännön tavoitteena on luoda tasapaino henkilötietojen suojan ja tieteellisessä tutkimuksessa tapahtuvan henkilötietojen käsittelyn välille. Tietosuojasäännöksissä on tieteellistä tutkimusta koskevia erityisiä käsittelysäännöksiä ja poikkeuksia, joiden tarkoituksena on tukea ja edistää tutkimustoimintaa.
Kaikki tutkimustoiminta ei ole tieteellistä. Esimerkiksi markkinointi- ja mielipidetutkimukset tai viranomaisen suunnittelu- ja selvitystehtävät eivät ole tieteellistä tutkimusta. Silloin tieteelliselle tutkimukselle luodut käsittelyperusteet ja poikkeukset eivät ole käytettävissä. Henkilötietojen käsittely on kuitenkin mahdollista myös muita kuin tieteellisen tutkimuksen tarkoituksia varten.
Kaikessa tutkimustoiminnassa voidaan käyttää anonymisoituja tietoja ilman käsittelyperustetta. Anonymisoituja tietoja ei enää katsota henkilötiedoiksi, joten niihin ei sovelleta tietosuojasäännöksiä.
Tutustu myös usein kysyttyihin kysymyksiin tieteellisestä tutkimuksesta.
Yleinen tietosuoja-asetus (EUR-Lex -palvelussa) ei sisällä tieteellisen tutkimuksen määritelmää. Tietosuoja-asetuksen johdanto-osassa kuitenkin todetaan, että henkilötietojen käsittelyä tieteellisiä tutkimustarkoituksia varten on tietosuoja-asetuksen soveltamista varten tulkittava laajasti. Tieteelliset tutkimustarkoitukset voisivat näin ollen tarkoittaa myös teknologian kehittämistä ja esittelyä, perustutkimusta, soveltavaa tutkimusta ja yksityisin varoin rahoitettua tutkimusta. Tämä ei kuitenkaan laajenna määritelmää yli sen, mitä tieteellisellä tutkimuksella yleensä tarkoitetaan.
Tieteelliseen ja historialliseen tutkimukseen sekä tilastointiin liittyy odotus tiedon lisääntymisestä yhteiskunnassa. Esimerkiksi yhdistämällä rekistereistä saatuja tietoja tutkijat voivat saada arvokasta uutta tietämystä muun muassa laajalle levinneistä sairauksista, kuten sydän- ja verisuonitaudeista, syövästä ja masennuksesta. Rekisterien perusteella saadut tutkimustulokset tarjoavat luotettavaa ja korkealaatuista tietämystä, joka voi toimia pohjana tietoon perustuvan politiikan laatimiselle ja toteuttamiselle, parantaa monien ihmisten elämänlaatua sekä lisätä palvelujen vaikuttavuutta.
Tutkimussuunnitelma todentaa usein sitä, että henkilötietojen käsittely tapahtuu sellaisessa tutkimuksessa, jota voidaan pitää tieteellisenä tai historiallisena tutkimuksena. Kun arvioidaan, voidaanko tutkimushanke katsoa tieteelliseksi tutkimukseksi, on tarkasteltava myös sitä, onko tutkimushanke perustettu alakohtaisten metodologisten ja eettisten standardien sekä hyvien käytäntöjen mukaisesti.
Tutkimuksen tulisi täyttää yleiset tutkimuseettiset periaatteet. Se on tärkeää etenkin silloin, kun käsitellään erityisiin henkilötietoryhmiin kuuluvia tietoja. Käytännössä tämä tarkoittaa sitä, että ennen tutkimushankkeen aloittamista pyydetään eettistä ennakkoarviointia ja eettisen toimikunnan lausuntoa. On kuitenkin huomattava, että tutkimuseettinen toimikunta arvioi tutkimuksen eettisyyttä, eikä eettisen lautakunnan lausunto ole henkilötietojen käsittelyperuste. Vaikka eettinen toimikunta voi kiinnittää huomiota tietosuojasäännösten huomioimiseen tutkimushankkeen yhteydessä, ei ennakkokuulemismenettely ole myöskään tietosuojan tarkastusmenettely, jossa eettinen toimikunta varmistaisi tietosuojasäännösten noudattamisen tutkimuksen osalta rekisterinpitäjän puolesta. Henkilötietojen käsittelyn lainmukaisuudesta vastaa yhä tutkimuksen rekisterinpitäjä.
Oikeuskäytännössä (KHO 181:2013, Finlex) tieteellisen tutkimuksen tunnusmerkkeinä on salassa pidettävien tietojen luovutuksen yhteydessä pidetty
- asianmukaista tutkimussuunnitelmaa
- tekijöiden riittävää tieteellistä pätevyyttä
- autonomisuuden ja julkisuuden vaatimuksia sekä
- tutkimuksen tieteellisiä päätavoitteita.
Tietosuojan huomioiminen tieteellisen tutkimuksen eri vaiheissa
Kaikki henkilötietoihin kohdistuvat toimenpiteet suunnittelusta keräämiseen, käsittelyyn ja henkilötietojen poistamiseen ovat henkilötietojen käsittelyä.
Tieteellisen tutkimuksen tietosuojapolku opastaa, miten rekisterinpitäjän on huomioitava tietosuoja tutkimuksen ja tietojen elinkaaren eri vaiheissa.