Skip to main content

Handreiking persoonsgegevens in onderzoek

Dit document is een praktische handreiking voor onderzoekers in het hoger onderwijs. Het gaat over hoe je verantwoord omgaat met persoonsgegevens in wetenschappelijk onderzoek. Dit document is specifiek bestemd voor de onderzoeker in de sector onderwijs en onderzoek en voor datamanagers en privacyprofessionals die de onderzoekers ondersteunen en adviseren. De handreiking volgt de Harvard Research Lifecycle.

De Autoriteit Persoonsgegevens (hierna ‘AP’) noemt in het Sectorbeeld Onderwijs 2021-2023 “de noodzaak tot duidelijkheid voor onderzoekers van (hogere) onderwijsinstellingen hoe om te gaan met persoonsgegevens bij (wetenschappelijk) onderzoek.”
Om deze duidelijkheid te scheppen, is vanuit het Privacy Expertise Centrum van SURF een
werkgroep opgericht met als doel deze handreiking op te stellen. Deze werkgroep
Persoonsgegevens in onderzoek (PGO) bestaat uit een multidisciplinair team waarin deskundigheid
over de AVG, datamanagement en het doen van onderzoek bij elkaar is gebracht.

De AP heeft in informele overleggen met de werkgroep PGO aangegeven het initiatief van de werkgroep PGO te steunen en dat de handreiking in positieve zin kan bijdragen aan de onduidelijkheid over de omgang met onderzoeksgegevens.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.
Ransomware bij een leverancier – waarom wachten geen strategie is
Een ransomware-incident bij een leverancier kan de gemeentelijke dienstverlening direct raken, juist omdat overzicht, contractmanagement en voorbereiding vaak onvoldoende zijn ingericht. Door inzicht te hebben in leveranciers, duidelijke afspraken te maken en ook organisatorisch na te denken over handelingsperspectief, voorkom je dat de gemeente bij een incident in een afwachtende slachtofferrol belandt.

Meer recente berichten

Datalekken voorkomen in de juridische sector
Verder lezen
Informatiebeveiliging is chefsache – ook voor gemeenten
Verder lezen
Gevoelige gegevens mensen met schulden op straat door lek
Verder lezen
RDI deelt impact Cyberbeveiligingswet
Verder lezen
Privacy First waarschuwt voor mogelijke verschuiving richting digitale identificatie via EUDI-wallet
Verder lezen
Intune is niet het probleem – maar ook niet altijd de oplossing
Verder lezen
De tijd dringt voor digitale soevereiniteit
Verder lezen
Ai als snelste pe­ne­tra­tie­tes­ter ter wereld, met opensource als achterpoort
Verder lezen
Camerabewaking in moderne bedrijfsbeveiliging
Verder lezen
CBS meldt toename van multifactorauthenticatie door Nederlandse bedrijven
Verder lezen