Från och med 1 januari 2025 regleras förutsättningar för att föra vissa forskningsdatabaser i en ny lag. Lagen (2024:1146) om vissa forskningsdatabaser möjliggör för lärosäten att skapa underlag i en forskningsdatabas för flera framtida forskningsprojekt som inte är definierade när databasen byggs upp eller när insamlingen av personuppgifter till databasen görs. Ytterligare ett syfte med regleringen är att skydda den personliga integriteten för de vars personuppgifter behandlas i verksamheten med en sådan forskningsdatabas.
Lagen om vissa forskningsdatabaser är en så kallad ramlag som inte i sig ger någon rätt att föra en forskningsdatabas. Det är regeringen som beslutar om en databas ska omfattas av lagen och vilket lärosäte som får föra databasen, efter en bedömning av Vetenskapsrådet.
Lagen (2024:1146) om vissa forskningsdatabaser (rikdagens webbplats)
Länk till annan webbplats.
Grundläggande förutsättningar
- Det huvudsakliga syftet med databasen ska vara att skapa underlag för flera framtida forskningsprojekt som inte är definierade när databasen byggs upp.
- Databasen ska vara av särskilt vetenskapligt värde för forskningen i ett långsiktigt perspektiv.
- Insamlingen och registreringen av personuppgifter ska göras genom de registrerades frivilliga medverkan.
- Lärosätet ska säkerställa en tillräcklig kvalitet och säkerhet i integritetsskyddet i verksamheten med databasen.
- Lärosätet ska uppfylla MSB:s krav på informationssäkerhet.
Aktörer som kan få föra databasen
De aktörer som kan få föra en forskningsdatabas enligt lagen är:
- statliga universitet eller högskolor som har rätt att utfärda examen på forskarnivå
- enskilda utbildningsamordnare som har tillstånd att utfärda examen på forskarnivå enligt lagen (1993:792) om tillstånd att utfärda vissa examina och som enligt 2 kap. 4 § i offentlighets- och sekretesslagen (2009:400) och bilagan till samma lag ska jämställas med myndigheter i sin verksamhet med forskningsdatabasen.
Så går bedömningen till
Lärosäten som vill föra en forskningsdatabas som omfattas av den nya lagen ska lämna in en framställning (ansökan) om det till regeringen. Framställningen lämnas sedan över till Vetenskapsrådet som kommer att bedöma om de grundläggande förutsättningarna uppfylls. Vid bedömningen kommer Vetenskapsrådet att begära in synpunkter från myndigheter och andra organ i den utsträckning som myndigheten bedömer att det behövs.
Vetenskapsrådet lämnar sedan ett yttrande till Regeringskansliet med en bedömning om förutsättningarna är uppfyllda eller inte. Beslut om lärosätet ska få föra forskningsdatabasen fattas sedan av regeringen.
De vägledande frågorna används i vår bedömning men kan även fungera som vägledning i utformningen av framställningen.
Vägledande frågor om insamlingen och registreringen av personuppgifter
- Samlas personuppgifter in och registreras genom frivillig medverkan av forskningspersonerna?
- Är samtycket specifikt och informerat?
- Finns möjlighet till återtagande av samtycke?
- Hanteras underårigas samtycke på ett tillfredsställande sätt, ifall relevant?
Vägledande frågor om integritetsskydd
- Har lärosätet en tillräcklig kvalitet och säkerhet i integritetsskyddet i verksamheten med databasen?
- Har lärosätet förutsättningar att kunna utföra behandlingen av personuppgifter i databasen på ett sätt som är förenligt med EU:s dataskyddsförordning och den kompletterande nationella dataskyddsregleringen, inklusive dataskyddslagen och lagen om vissa forskningsdatabaser?
- Har lärosätet ekonomiska och organisatoriska förutsättningar för att kunna tillgodose ett kvalitativt och långsiktigt integritetsskydd?
- Har lärosätet gjort och redovisat en bedömning av vilka konsekvenser personuppgiftsbehandlingen kommer att få för de vars uppgifter behandlas?
- Har lärosätet genomfört och i så fall redovisat resultatet av förhandsamråd med Integritetsskyddsmyndigheten?
Vägledande frågor om informationssäkerhet
- Vidtas tillräckliga åtgärder för informationssäkerhet, inklusive konfidentialitet, riktighet och tillgänglighet (se MSBFS 2020:6)?
- Vidas tillräckliga säkerhetsåtgärder i informationssystem (se MSBFS 2020:7)?
Vägledande frågor om huvudsakligt syfte och vetenskapligt värde
- Är forskningsdatabasen avgränsad till specifika forskningsområden?
- Möjliggör det sätt data samlas in, lagras och tillgängliggörs att flera framtida forskningsprojekt kan planeras och genomföras?
- Är det sannolikt att forskningsdatabasen över tid kommer tillhandahålla uppgifter med relevans och värde för olika forskningsprojekt inom de aktuella områdena?
- Kan forskningsdatabasen användas till forskning som signifikant ökar eller utmanar den rådande förståelsen inom specifika forskningsområden?
- Är det huvudsakliga syftet att skapa underlag för flera framtida forskningsprojekt?
- Överväger nyttan av forskningsdatabasen i ett långsiktigt perspektiv de integritetsrisker som behandlingen av uppgifter kan komma att innebära för de vars uppgifter behandlas? Är risken proportionerlig i förhållande till databasens potentiella nytta?
Så ska framställningen utformas
En framställning om att få föra en forskningsdatabas ska innehålla de handlingar och uppgifter som behövs för att den ska kunna prövas. Lärosätet behöver visa att de grundläggande förutsättningarna för en reglering av forskningsdatabasen är uppfyllda.
Framställningen ska beskriva:
- huvudsakligt syfte med forskningsdatabasen
- databasens vetenskapliga värde för forskningen i ett långsiktigt perspektiv
- kategorier av personuppgifter och/eller uppgifter som kommer samlas in och registreras (känsliga personuppgifter, uppgifter om lagöverträdelser etc.)
- metod för att samla in och registrera personuppgifter
- åtgärder för att säkerställa kvalitet och säkerhet i integritetsskyddet vid behandlingen av personuppgifter
- åtgärder för att uppfylla tillämpliga krav på informationssäkerhet.
Skicka underlaget till utbildningsdepartementet.registrator@regeringen.se och skriv "Framställan om att få föra en forskningsdatabas enligt 2024:1146" i ämnesraden.
Det går också bra att skicka underlaget med post till Utbildningsdepartementet, 103 33 Stockholm.
Frågor och svar
Befintliga forskningsdatabaser kan omfattas av lagen, men då krävs en fortsatt uppbyggnad av databasen med ett uttalat syfte att tillhandahålla insamlade uppgifter för flera olika forskningsprojekt som ännu inte är definierade.
Forskningsdatabasen ska enligt lagen vara av särskilt vetenskapligt värde för forskningen i ett långsiktigt perspektiv. Ambitionen med databasen ska vara att under en överskådlig framtid tillhandahålla värdefull information till forskningsprojekt inom specifika forskningsområden. Det är inte tillräckligt att databasen är inriktad på att tillgodose endast en eller ett fåtal forskningshuvudmäns behov.
En grundläggande förutsättning för att lärosätet ska få föra en databas enligt lagen är att insamlingen och registreringen av personuppgifter görs genom de registrerades frivilliga medverkan.
Frivillig medverkan baseras på samtycke från de personer vars uppgifter behandlas i databasen. Dessa personer ska informeras om att kompletterande uppgifter från andra källor kan samlas in och att de har rätt att motsätta sig det, så kallad opt-out. Forskningsdatabaser som kombinerar uppgifter från de registrerade själva med uppgifter från olika andra datakällor, som till exempel olika slags myndighetsregister, kan därmed omfattas av lagen. Däremot omfattas inte databaser som enbart byggts upp av uppgifter från olika register utan den registrerades frivilliga medverkan.
En förutsättning för att ett lärosäte ska få föra en databas enligt lagen om vissa forskningsdatabaser är att lärosätet uppfyller krav på kvalitet och säkerhet i integritetsskyddet i verksamheten.
Kravet innebär att lärosätet ska ha förutsättningar att kunna utföra behandlingen av personuppgifter i databasen på ett sätt som är förenligt med EU:s dataskyddsförordning och den kompletterande nationella dataskyddsregleringen, inklusive dataskyddslagen och lagen om vissa forskningsdatabaser. I detta ingår att lärosätet har ekonomiska och organisatoriska förutsättningar för att kunna tillgodose ett kvalitativt och långsiktigt integritetsskydd.
Publicerad
Uppdaterad