Från och med 1 januari 2025 regleras förutsättningar för att föra vissa forskningsdatabaser i en ny lag. Lagen (2024:1146) om vissa forskningsdatabaser möjliggör för lärosäten att skapa underlag i en forskningsdatabas för flera framtida forskningsprojekt som inte är definierade när databasen byggs upp eller när insamlingen av personuppgifter till databasen görs. Ytterligare ett syfte med regleringen är att skydda den personliga integriteten för de vars personuppgifter behandlas i verksamheten med en sådan forskningsdatabas.
Lagen om vissa forskningsdatabaser är en så kallad ramlag som inte i sig ger någon rätt att föra en forskningsdatabas. Det är regeringen som beslutar om en databas ska omfattas av lagen och vilket lärosäte som får föra databasen, efter en bedömning av Vetenskapsrådet.
Lagen (2024:1146) om vissa forskningsdatabaser (rikdagens webbplats)
Länk till annan webbplats.
Grundläggande förutsättningar
- Det huvudsakliga syftet med databasen ska vara att skapa underlag för flera framtida forskningsprojekt som inte är definierade när databasen byggs upp.
- Databasen ska vara av särskilt vetenskapligt värde för forskningen i ett långsiktigt perspektiv.
- Insamlingen och registreringen av personuppgifter ska göras genom de registrerades frivilliga medverkan.
- Lärosätet ska säkerställa en tillräcklig kvalitet och säkerhet i integritetsskyddet i verksamheten med databasen.
- Lärosätet ska uppfylla MSB:s krav på informationssäkerhet.
Aktörer som kan få föra databasen
De aktörer som kan få föra en forskningsdatabas enligt lagen är:
- statliga universitet eller högskolor som har rätt att utfärda examen på forskarnivå
- enskilda utbildningsamordnare som har tillstånd att utfärda examen på forskarnivå enligt lagen (1993:792) om tillstånd att utfärda vissa examina och som enligt 2 kap. 4 § i offentlighets- och sekretesslagen (2009:400) och bilagan till samma lag ska jämställas med myndigheter i sin verksamhet med forskningsdatabasen.
Så går bedömningen till
Lärosäten som vill föra en forskningsdatabas som omfattas av den nya lagen ska lämna in en framställning (ansökan) om det till regeringen. Framställningen lämnas sedan över till Vetenskapsrådet som kommer att bedöma om de grundläggande förutsättningarna uppfylls. Vid bedömningen kommer Vetenskapsrådet att begära in synpunkter från myndigheter och andra organ i den utsträckning som myndigheten bedömer att det behövs.
Vetenskapsrådet lämnar sedan ett yttrande till Regeringskansliet med en bedömning om förutsättningarna är uppfyllda eller inte. Beslut om lärosätet ska få föra forskningsdatabasen fattas sedan av regeringen.
Framställningens innehåll
En framställning om att få föra en forskningsdatabas ska innehålla de handlingar och uppgifter som behövs för att den ska kunna prövas. Lärosätet behöver visa att de grundläggande förutsättningarna för en reglering av forskningsdatabasen är uppfyllda.
Framställningen ska beskriva:
- huvudsakligt syfte med forskningsdatabasen
- databasens vetenskapliga värde för forskningen i ett långsiktigt perspektiv
- kategorier av personuppgifter och/eller uppgifter som kommer samlas in och registreras (känsliga personuppgifter, uppgifter om lagöverträdelser etc.)
- metod för att samla in och registrera personuppgifter
- åtgärder för att säkerställa kvalitet och säkerhet i integritetsskyddet vid behandlingen av personuppgifter
- åtgärder för att uppfylla tillämpliga krav på informationssäkerhet.
Skicka underlaget till utbildningsdepartementet.registrator@regeringen.se och skriv "Framställan om att få föra en forskningsdatabas enligt 2024:1146" i ämnesraden.
Det går också bra att skicka underlaget med post till Utbildningsdepartementet, 103 33 Stockholm.
Frågor och svar
Befintliga forskningsdatabaser kan omfattas av lagen, men då krävs en fortsatt uppbyggnad av databasen med ett uttalat syfte att tillhandahålla insamlade uppgifter för flera olika forskningsprojekt som ännu inte är definierade.
Forskningsdatabasen ska enligt lagen vara av särskilt vetenskapligt värde för forskningen i ett långsiktigt perspektiv. Ambitionen med databasen ska vara att under en överskådlig framtid tillhandahålla värdefull information till forskningsprojekt inom specifika forskningsområden. Det är inte tillräckligt att databasen är inriktad på att tillgodose endast en eller ett fåtal forskningshuvudmäns behov.
En grundläggande förutsättning för att lärosätet ska få föra en databas enligt lagen är att insamlingen och registreringen av personuppgifter görs genom de registrerades frivilliga medverkan.
Frivillig medverkan baseras på samtycke från de personer vars uppgifter behandlas i databasen. Dessa personer ska informeras om att kompletterande uppgifter från andra källor kan samlas in och att de har rätt att motsätta sig det, så kallad opt-out. Forskningsdatabaser som kombinerar uppgifter från de registrerade själva med uppgifter från olika andra datakällor, som till exempel olika slags myndighetsregister, kan därmed omfattas av lagen. Däremot omfattas inte databaser som enbart byggts upp av uppgifter från olika register utan den registrerades frivilliga medverkan.
En förutsättning för att ett lärosäte ska få föra en databas enligt lagen om vissa forskningsdatabaser är att lärosätet uppfyller krav på kvalitet och säkerhet i integritetsskyddet i verksamheten.
Kravet innebär att lärosätet ska ha förutsättningar att kunna utföra behandlingen av personuppgifter i databasen på ett sätt som är förenligt med EU:s dataskyddsförordning och den kompletterande nationella dataskyddsregleringen, inklusive dataskyddslagen och lagen om vissa forskningsdatabaser. I detta ingår att lärosätet har ekonomiska och organisatoriska förutsättningar för att kunna tillgodose ett kvalitativt och långsiktigt integritetsskydd.
Publicerad
Uppdaterad