Ny vejledning fra Datatilsynet om forskningsprojekter
Et specialudvalg med fokus på behandling af personoplysninger i forskningsprojekter blev sidste år nedsat af Datatilsynet. Første officielle resultat heraf er en vejledning om rollefordeling i forskningsprojekter. Et emne der i praksis er vanskeligt at administrere.
Hvad kan vejledningen bruges til?
Vejledningen har til hensigt at hjælpe særligt forskere med at fastlægge rollefordelingen i forskningsprojekter. En kompleks vurdering, hvor der længe har været behov for vejledning.
En forkert opfattelse af rollefordelingen resulterer ofte i indgåelse af forkerte aftaler, manglende efterlevelse af parternes forpligtelse eller et unødigt langtrukket forløb mellem parterne båret af usikkerheden om rollefordelingen.
Hvad står der i vejledningen?
Vejledningen indeholder i sig selv ikke de helt store overraskelser. Det har dog stor værdi, at der skabes klarhed om rollerne.
Datatilsynets vejledning er let tilgængelig og består kun af to kapitler.
Første kapitel oplister en række momenter, der kan anvendes som fortolkningsbidrag til klarlæggelsen af rollefordelingen.
Andet kapitel er vejledningens hovedpart og består af en række af eksempler på aftalekonstruktioner. Eksemplerne er forsøgt gjort virkelighedsnære og kan derfor anvendes som rettesnor for de mange forskere, der hidtil har manglet hjælp til fastlæggelsen af rollefordelingen.
Noget nyt?
Forfatterskab
Datatilsynet behandler bl.a. det centrale emne om forfatterskab. De anfører i vejledningen, at det ikke påvirker rollefordelingen, at en forsker er blevet tildelt forfatterskab i en videnskabelig artikel.
Emnet er ikke nemt. Det er krydsfeltet mellem forskellige regler, bl.a. ophavsretten og databeskyttelsesretten.
At blive medforfatter betyder, at man væsentligt har bidraget til forskningsprojektet, og at man ligeledes kan stilles til ansvar for det udførte arbejde.
Det er uklart, hvordan dette ansvar kan pålægges en databehandler, som alene handler på vegne af en dataansvarlig. I praksis synes det eksempelvis urimeligt – og endda umuligt – at være ansvarlig for bearbejdning af data, man hverken ejer og måske ikke længere har til rådighed.
Synspunkterne i vejledningen er derfor heller ikke ukontroversielle og må forventes at blive diskuteret fremadrettet.
Fælles dataansvar
I en del eksempler kommer Datatilsynet frem til et fælles dataansvar. En rollefordeling, som i teorien synes rigtig, men som i praksis stadigvæk giver anledning til en lang række uafklarede spørgsmål.
For er det korrekt at antage, at forskere ejer alle resultater i fællesskab, blot fordi et overordnet projekt er fælles koordineret? Også hvis parterne individuelt har genereret resultaterne? Må parterne anvende resultaterne til egne formål efter endt samarbejde? Og hvem skal indgå som aftalepart, hvis én af parterne ønsker at videregive resultaterne?
Manglende klarhed og større fokus på samspillet
Det har længe været ønsket hos de offentlige såvel som private forskningsinstitutioner, at der kom fokus på samspillet mellem sundhedsforskning og databeskyttelsesret.
Datatilsynet har med denne vejledning taget første spadestik til mere dybdegående rådgivning i dette krydsfelt. Et krydsfelt som i større eller mindre omfang ofte er blandt Datatilsynets tilsynsaktiviteter.
Langt fra alt er dog løst med denne vejledning, og vi må derfor kunne forvente at se mere fra Datatilsynet og det nedsatte specialudvalg i fremtiden.
Kontakt DAHL
Har du spørgsmål til rollefordeling og aftaleindgåelse i forskningsprojekter, er du altid velkommen til at kontakte DAHLs specialister. Vi yder professionel rådgivning på området.