Melde- og konsesjonsplikt
Personvernombudet vurderer innkomne meldeskjema i henhold til gjeldende regelverk. Ved uklarheter tar ombudet direkte kontakt med forsker/student. Videre saksgang avhenger av om prosjektet er underlagt meldeplikt eller konsesjonsplikt i henhold til personopplysningsloven.
Meldepliktige prosjekt
Meldeplikt er hovedregelen i personopplysningsloven. Dersom prosjektet blir vurdert som meldepliktig, sender personvernombudet skriftlig tilbakemelding på undersøkelsesopplegget til forsker/student. I tilbakemeldingen vil det gå frem om prosjektet oppfyller kravene i personopplysningsloven og eventuelt helseregisterloven og om datainnsamlingen kan starte.
Konsesjonspliktige prosjekt
Dersom prosjektet omfatter elektronisk behandling av sensitive personopplysninger, vil prosjektet som hovedregel være underlagt konsesjonsplikt.
Les om sensitive opplysninger
Personvernombudet vurderer undersøkelsesopplegget og lager en innstilling som sendes til Datatilsynet sammen med all relevant dokumentasjon. Forsker/student får tilsendt kopi av innstillingen. Datatilsynets vedtak sendes direkte til forsker/student. Kopi av vedtaket sendes til ombudet. Forsker/student kan ikke begynne datainnsamlingen før konsesjon fra Datatilsynet foreligger.
Unntak fra konsesjonsplikt
I følge personopplysningsforskriften § 7-27 kan forskningsprosjekt som omfatter behandling av sensitive personopplysninger unntas fra konsesjonsplikt dersom prosjektet er tilrådd av personvernombud.
Forskningsprosjekt som er unntatt fra konsesjonsplikt er underlagt meldeplikt og samme prosedyrer som nevnt over vil bli fulgt.
Forskningsprosjekter av stort omfang og lang varighet, samt forskning på store datasett som ikke er pseudonymisert eller avidentifisert på annen sikker måte, er ikke unntatt. Unntaket omfatter bare frafallsanalyser i den grad de er basert på samtykke.
