Skip to main content
It looks like you're using Internet Explorer 11 or older. This website works best with modern browsers such as the latest versions of Chrome, Firefox, Safari, and Edge. If you continue with this browser, you may see unexpected results.

Tutkimusaineistojen hallinta: Lainsäädäntö

Tietosuoja

Tutkimukseen liittyy aina lakiin, oikeuksiin ja etiikkaan liittyviä kysymyksiä. Osoita, että olet tietoinen tutkimukseen ja aineistojen käsittelyyn liittyvistä säädöksistä. Tutustu Tampereen korkeakouluyhteisön Tutkimuksen tietosuojapolkuun, josta löydät tietosuojaohjeet tutkijoille, opettajille ja opiskelijoille.

  • Arvioi, käsitteletkö henkilötietoja. Huomaathan, että henkilötiedon käsite on laaja: tietosuoja-asetuksen (GDPR) mukaan henkilötiedolla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa tunnistetietojen, kuten nimen, henkilötunnuksen ja yhteystietojen, mutta myös sijaintitiedon, verkkotunnistetietojen, mielipiteen, ammattinimikkeen, kuvan tai äänen tai yhden tai useamman tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.
  • Jos käsittelet, sinun tulee noudattaa tietosuojalakia.
  • Tietosuojalla tarkoitetaan henkilötietojen suojaamista. Tietosuoja on perusoikeus, joka turvaa rekisteröidyn oikeuksien ja vapauksien toteutumisen henkilötietojen käsittelyssä. Tietosuojan tarkoituksena on osoittaa, milloin ja millä edellytyksillä henkilötietoja voidaan käsitellä. Henkilötietojen käsittelyn on aina perustuttava lakiin.
  • Henkilötietojen käsittelyllä tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti.
  • Entä käsitteletkö erityisiä henkilötietoryhmiä, eli arkaluonteisia henkilötietoja?
  • Vaaditaanko työssäsi tutkimuslupaa tai eettistä ennakkoarviointia?
  • Käsitteletkö muita luottamuksellisia tietoja, kuten kaupallista dataa, yritystietoja, liikesalaisuuksia, sotilaallisia tietoja, sensitiivisiä lajitietoja?
  • Arvioi, minkälaisia riskejä henkilötietojen käsittelyyn liittyy, ja miten hallitset niitä.

Ohjeita henkilötietojen käsittelyyn tutkimuksessa:

Yliopiston tietosuojatiimin tavoitat osoitteesta dpo@tuni.fi.

Kuvituskuva

Photo by Andrew Worley on Unsplash

Arkaluontoisia tietoja sisältävän datan käsittely

Erityisiä henkilötietoryhmiä koskevan datan (sensitiivinen data) kerääminen ja käsittely on mahdollista tieteellisiä ja historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten (artikla 9, EU:n yleinen tietosuoja-asetus). Erityisillä henkilötietoryhmillä tarkoitetaan henkilötietoja, joista ilmenee: 

  • rotu tai etninen alkuperä
  • poliittisia mielipiteitä
  • uskonnollinen tai filosofinen vakaumus
  • ammattiliiton jäsenyys
  • terveyttä koskevia tietoja
  • seksuaalista käyttäytymistä ja suuntautumista koskevia tietoja
  •  geneettisten ja biometristen tietojen käsittely henkilön yksiselitteistä tunnistamista varten

Erityisten henkilötietojen kerääminen vaatii aina tutkittavan nimenomaisen suostumuksen. Arkaluontoista dataa on suojeltava erityisen tarkasti, koska sen käsittelyn asiayhteys voi aiheuttaa huomattavia riskejä perusoikeuksille ja -vapauksille. Datanhallinnassa pitää  minimoida arkaluontoisen datan paljastumiseen liittyvät riskit koko datan elinkaaren ajan.

Kansallinen ohje arkaluonteisia henkilötietoja sisältävän datan hallinnan suunnitteluun

Immateriaalioikeudet (IPR)

Tutkimusaineistoihin voi liittyä immateriallioikeuksia (IPR). Tutkimusaineistoja ovat usein esimerkiksi tietokannat, joihin voi liittyä:

Jotta tietokanta voi saada tietokantaoikeuksia, aineistojen koostamisen ja järjestämsen tulee perustua päätöksiin ja valintoihin. Yliopistolla tehtävässä Itsenäisessä tutkimuksessa tietokantaoikeus muodostuu tutkijalle. Tietokannassa olevat tekstit, kuvat ja videot voivat myös sisältää tekijänoikeudella suojattua materiaalia. Näiden tekijänoikeudet kuuluvat niiden tekijöille ja niiden käyttöoikeuksista on sovittava erikseen. Data voi sisältää lisäksi aineistoja, jota suojaa liikesalaisuuslaki.

Tutkimusaineistojen käyttöoikeuksista kannattaa sopia jo ennen aineiston keruun aloittamista. Saavatko esimerkiksi aineistojen keräämiseen osallistuneet tutkijat käyttää aineistoa myöhemmin omissa hankkeissaan? Jos datan omistajuuteen liittyviä asioita ei ole otettu huomioon tarpeeksi ajoissa, datan jakaminen ja avaaminen eivät välttämättä onnistu.

Ohjeita

Photo by rawpixel.com

Ota yhteyttä

Etkö löytänyt tarvitsemaasi tietoa oppaasta? Puuttuuko sieltä jokin tärkeä asia? Ota yhteyttä Tampereen yliopiston Datapalveluun, niin autamme ja opastamme sinua tutkimusaineistojen hallinnassa.