Anonimisering, pseudonimisering en overige gegevensbeschermings-maatregelen

In deze sectie van de Gedragscode wordt de nadruk gelegd op het minimaliseren van gegevens. Dit houdt in dat alleen gegevens worden verwerkt die nodig zijn om de onderzoeksvragen te beantwoorden. Andere belangrijke maatregelen zijn anonimisering en pseudonimisering.

Er is een flowchart ontwikkeld die onderzoekers kan helpen bepalen of data anoniem of pseudoniem zijn. Ook helpt de flowchart bepalen wanneer standaard gegevensbeschermingsmaatregelen voldoende zijn, en wanneer er sprake is van een situatie waarin dit wellicht niet passend is, en geadviseerd wordt contact op te nemen met een data stewardship expert. De flowchart is hier te vinden. Ook is een overzicht van standaard gegevensbeschermingsmaatregelen ontwikkeld. Dit overzicht is hier te vinden. Daarnaast volgt binnenkort een hulpmiddel met voorbeelden van verschillende niveaus van pseudonimisering.

Wat is het verschil tussen pseudonieme en anonieme gegevens?

Pseudonimiseren en anonimiseren zijn beide manieren om persoonsgegevens te beschermen. Door te anonimiseren zijn gegevens niet meer te herleiden naar unieke personen, zowel direct als indirect. Dat betekent dat je ook als je gegevens combineert of koppelt, niet in staat bent te achterhalen van wie de gegevens zijn.
Klik hier voor het hele antwoord.
Wat zijn direct en indirect identificerende gegevens?

Om te weten welke maatregelen je moet nemen om gegevens te beschermen, is het van belang te weten hoe identificeerbaar die gegevens zijn.
Klik hier voor het hele antwoord.
Wanneer zijn gegevens als anoniem te beschouwen?

Gegevens worden beschouwd als anoniem als zij niet, of met onredelijk veel moeite, te herleiden zijn naar individuen. Hoe dit te beoordelen verschilt per dataset en de context daarvan: je kunt nooit zeggen dat de ene set variabelen wel persoonsgegevens zijn, en andere variabelen niet. Het hangt er maar net vanaf wie je doelgroep is, welke variabelen je verzamelt, wanneer en waar, en welke gegevens er nog meer beschikbaar zijn in andere bronnen.
Klik hier voor het volledige antwoord.
Wat zijn bijzondere persoonsgegevens?

Bijzondere persoonsgegevens zijn een speciaal soort persoonsgegevens die extra gevoelig zijn. Ze kunnen bijvoorbeeld worden gebruikt om mensen te discrimineren of uit te sluiten. Om die reden is het gebruiken van bijzondere persoonsgegevens in principe verboden, en is er een beperkt aantal situaties waarin je ze wél mag gebruiken.
Klik hier voor het volledige antwoord.
Wanneer mag ik bijzondere persoonsgegevens gebruiken?

De situaties waarin je bijzondere persoonsgegevens mag gebruiken staan omschreven in AVG artikel 9 lid 2.
Klik hier voor het volledige antwoord.
Wanneer hebben onderzoeksgegevens extra beveiligingsmaatregelen nodig?

Persoonsgegevens verschillen in hoe gevoelig ze zijn. Naarmate de persoonsgegevens gevoeliger zijn, moet je meer of sterkere maatregelen nemen om ze te beschermen.
Klik hier voor het volledige antwoord.
Wat kan ik doen om mijn onderzoeksdata die persoonsgegevens bevatten te beschermen?

Als je met persoonsgegevens werkt, moet je die beschermen volgens de principes van de Algemene Verordening Gegevensbescherming (AVG). Persoonsgegevens moeten altijd rechtmatig, rechtvaardig en op basis van transparantie gebruikt worden voor een specifiek doel. Daarnaast moeten zij accuraat zijn, mag je niet meer persoonsgegevens gebruiken dan nodig en mag je persoonsgegevens alleen opslaan zolang je ze nodig hebt. Ten alle tijde moet je de integriteit en vertrouwelijkheid waarborgen. Dit laatste kun je doen door organisatorische en technische maatregelen te nemen.
Klik hier voor het volledige antwoord.

Let op: de inhoud van deze pagina is met zorg samengesteld door betrokkenen van de samenwerkende organisaties. Desondanks kunnen er onjuistheden in zijn geslopen. Mogelijk wordt de inhoud in de toekomst daarom nog gewijzigd. Wilt u zelf reageren op de inhoud van deze pagina? Of heeft u vragen over de inhoud of de totstandkoming hiervan? Neemt u dan contact op via elsiservicedesk@health-ri.nl.