RETTE - ÐÒÔË·Éͧ¼Æ»®s prosjektoversikt
Hovedinnhold
Hva er RETTE?
RETTE stÃ¥r for Risiko ogÌýETTErlevelseÌýi forskningsprosjekter, og er ÐÒÔË·Éͧ¼Æ»®sÌýsystem for oversikt og kontroll med behandling av personopplysninger i forsknings- og studentprosjekter. Systemet skal ogsÃ¥ ha oversikt og kontroll med oppgaver og prosjekter knyttet til kvalitetssikring av pasientbehandling og undervisning, og prosjekter knyttet til læringsanalyseformÃ¥l.ÌýÌý
Krav til registrering i RETTE
All behandling av personopplysninger i forsknings- og studentprosjekter ved ÐÒÔË·Éͧ¼Æ»® skal være registrert i ÐÒÔË·Éͧ¼Æ»®s forskningsprosjektoversikt RETTE, i samsvar med kravet i personvernforordningen artikkel 30 (krav om protokoll).Ìý
Dette gjelder all behandling av personopplysninger i forskningsprosjekter, studentoppgaver pÃ¥ alle nivÃ¥ (metodeoppgaver, bacheloroppgaver, masteroppgaver, kvalitetssikringsprosjekter og prosjekter i forbindelse med læringsanalyseformÃ¥l. Kravet gjelder ogsÃ¥ nÃ¥r behandlingsansvaret deles med andre behandlingsansvarlige (samarbeidsprosjekter).ÌýÌý
RETTE vil gi en løpende oversikt og kontroll med behandling av personopplysninger i prosjektet.ÌýÌý
Kan prosjektet registreres direkte i RETTE?
De aller fleste forsknings- og studentprosjekter kan registreres direkte i RETTE. Helseforskningsprosjekter som trenger forskningsetisk godkjenning fra REK må først søke REK, og deretter blir prosjektene importert til RETTE.
Prosjekter som inkluderer deltakere direkte i studier, herunder at prosjektet gjennomføres i trÃ¥d med forskningsetiske normer og retningslinjene, og hensynet til deltakere er ivaretatt gjennom et forskningsetisk samtykke, og ÐÒÔË·Éͧ¼Æ»®s retningslinjer for behandling av data følges, kan vanligvis registreres direkte i RETTE. Det er institusjonens ansvar Ã¥ vurdere om formÃ¥l, metode, inklusjon av deltakere og hensynet til deres personvern, herunder informasjon og samtykke, er i trÃ¥d med anerkjente forskningsetiske normer og retningslinjer.
Enkelte prosjekter, der selve behandlingen av personopplysninger medfører høyere personvernrisiko, har rÃ¥dføringsplikt med personvernombudet (personopplysningsloven §§Ìý & 10). Dette er typisk prosjekter som omfatter sekundærbruk av personopplysninger, der behandlingen etter personvernregelverket anses Ã¥ innebære høyere risiko for den enkeltes rettigheter og friheter. Det presiseres at rÃ¥dføringen kun gjelder behandlingen av personopplysninger, og ikke vurderinger som omfattes av den forskningsetiske vurderingen - se avsnittet over. Prosjekter som har rÃ¥dføringsplikt mÃ¥ rÃ¥dføre seg med insitusjonens personvernombud før behandlingen kan starte. Ved rÃ¥dføringen mÃ¥ det vurderes om det er nødvendig Ã¥ gjennomføre en personvernkonsekvensvurdering (DPIA).Ìý
- Prosjekter som kvalifiserer for rÃ¥dføringsplikt med personvernombud, kontakter ÐÒÔË·Éͧ¼Æ»®s personvern ombud direkte.Ìý
- Helseforskningsprosjekter må først . Godkjente helseforskningsprosjekter hentes så inn i RETTE, og forsker vil få beskjed om å gi supplerende informasjon i RETTE.
- Prosjekter som trenger dispensasjon fra taushetsplikten mÃ¥ først søke REK, og følge fremgangsmÃ¥ten i RETTE.Ìý
- Ikke-rådføringspliktige student- og forskningsprosjekter går videre til en innloggingsside for RETTE, oppretter prosjektet og registrerer prosjektinformasjonen.
- Elektroniske spørreskjemaundersøkelser som gjennomføres anonymt omfattes ikke av personvernregelverket og trenger ikke registreres i RETTE (les mer vilkårene for anonym løsning her). Registreres det derimot personopplysninger med kontaktinformasjon for trekning av svarpremie (ikke koblet til spørreskjemasvarene), eller for tilbakemelding om resultat av prosjektet, registreres prosjektet i RETTE med disse opplysningene.
Helseforskningsprosjekter med godkjenning fra REK
Alle godkjente helseforskningsprosjekter hentes inn i RETTE fra Rekportalen, og du vil få beskjed om å supplere med opplysninger for å oppfylle kravene om dokumentasjon etter personvernregelverket
Hvem har plikt til å registrere prosjekter i RETTE?
Alle som behandler personopplysninger for formÃ¥l knyttet til forskning, utdanning, undervisning og kvalitetssikring, enten du er forsker under forskerutdanning, student eller ansatt.ÌýPlikten til Ã¥ ha oversikt og kontroll med alle behandlingsaktiviteter av personopplysninger følger av GDPR artikkel 30.ÌýÌý
Hvilke prosjekter har rådføringsplikt?
Forskningsprosjekter som behandler særlige kategorier personopplysninger har som hovedregel rÃ¥dføringsplikt med personvernombud (personopplysningsloven § 9 og § 10). Merk at rÃ¥dføringsplikten gjelder bÃ¥de ved samtykkebasert forskning og ikke-samtykkebaserte forskningsprosjekter.Ìý
Ikke-samtykkebaserte prosjekter mÃ¥ avklares med ÐÒÔË·Éͧ¼Æ»®s personvernombud for Ã¥ vurdere om prosjektet trenger en personvernkonsekvensvurdering (DPIA). En DPIA er pÃ¥lagt for forskningsprosjekter som behandler særlige kategorier personopplysninger uten samtykke, med mindre det allerede er utført en DPIA tidligere for samme formÃ¥l eller i forbindelse med etablering av lovhjemmel, for eksempel opprettelse av helseregister.ÌýÌý
Hvilke prosjekter kan unntas fra rådføringsplikt?
Noen prosjekter vil kunne registreres direkte i RETTE uten forutgÃ¥ende rÃ¥dføring med personvernombud, under visse forutsetninger. Dette vil blant annet være forskningsprosjekter som behandler alminnelige personopplysninger som ikke involverer sÃ¥rbare grupper (barn har spesielt krav til personvern) og følgende prosjekttyper som ikke defineres som forskning: prosjekter/studentoppgaver som gjennomføres som del av metodeundervisning, kvalitetssikringsprosjekter. Forutsetning er at studenter har gjennomgÃ¥tt undervisning om forskningsetikk og personvern som del av metodeundervisningen, og at behandlingen skjer under ansvar av veileder/kursansvarlig.ÌýÌý
Helseforskningsprosjekter som har etisk forhÃ¥ndsgodkjenning fra REK er unntatt fra rÃ¥dføringsplikt med personvernombud (helseforskningsloven § 33 tredje ledd). Behandling av personopplysninger i helseforskningsprosjekter reguleres av personvernforordningen og behandlingen av personopplysninger mÃ¥ ha rettslig grunnlag i GDPR artikkel 6 og artikkel 9. Dette fÃ¥r du hjelp til i RETTE, samt dokumentasjon av andre krav, som ivaretakelse av informasjonssikkerhet. I tillegg er det et generelt krav Ã¥ vurdere risikoen for personvernet og søke rÃ¥d hos institusjonens personvernombud om prosjektet trenger en personvernkonsekvensvurdering (DPIA). Les mer om kravet til DPIA her.ÌýÌý
Hvilke tillatelser trenger jeg for Ã¥ behandle personopplysninger?ÌýÌý
Meldeplikten og konsesjonsplikten etter tidligere regelverk er nÃ¥ opphevet med GDPR. I stedet er det rÃ¥dføringsplikt for behandling av særlige kategorier personopplysninger (tidligere kalt ‘sensitive’ personopplysninger) i forskning.Ìý
Hva med helseforskningsprosjekter?Ìý
Medisinsk og helsefaglig forskning som omfattes av helseforskningsloven trenger etisk forhÃ¥ndsgodkjenning fra REK. Behandler du helseopplysninger uten samtykke trenger du vedtak om unntak fra taushetsplikten fra REK. Behandler du andre taushetsbelagte opplysninger uten samtykke trenger du vedtak om unntak fra taushetsplikt fra for eksempel RÃ¥det fra taushetsplikt eller behandlingsansvarlig institusjon.Ìý
Vurdering av personvernkonsekvenser (DPIA)ÌýÌý
Hvordan kan jeg være sikker pÃ¥ at systemet registrerer prosjektet mitt riktig?ÌýÌý
Korrekt registrering i RETTE er avhengig av at du oppgir riktig informasjon om hvilke personopplysninger du skal behandle, og formålet med behandlingen. Det er derfor viktig at du setter deg godt inn i definisjoner og begreper
Fakultetenes RETTE-kontakter
Det medisinske fakultet
¹ó²¹°ì³Ü±ô³Ù±ð³Ù±ð³Ù:ÌýJorunn Hvalby
Institutt for biomedisin:ÌýFrode Berven
Institutt for global helse og samfunnsmedisin:ÌýAnne Berit KolmannskogKari Juul
Klinisk institutt 1
Klinisk institutt 2:ÌýSilke Appel
Institutt for klinisk odontologi:ÌýAnne Nordrehaug Ã…strøm,ÌýConnie Villemo Nilsen
Det psykolgiske fakultet
¹ó²¹°ì³Ü±ô³Ù±ð³Ù±ð³Ù:ÌýAtle JÃ¥stad
Institutt for biologisk og medisinsk psykologi
Institutt for helse, miljø og likeverd (HEMIL)
Institutt for klinisk psykologi
Institutt for pedagogikk
Institutt for samfunnspsykolog:ÌýAnlaug Lid,ÌýMay-Britt Sande
SLATE
Senter for krisepsykolog:ÌýGøril Vikøren Nøkleby
Det samfunnsvitenskapelige fakutlet
¹ó²¹°ì³Ü±ô³Ù±ð³Ù±ð³ÙÌý
Institutt for administrasjon og organisasjonsvitenskap:ÌýCharlotte Lillefjære-Tertnæs,ÌýMonica Pedersen
Institutt for geografi
Institutt for informasjons- og medievitenskap
Institutt for sammenliknende politikk:ÌýCharlotte Lillefjære-Tertnæs,ÌýThomas Marius Hugøy
Institutt for sosialantropologi
Institutt for økonomi
Sosiologisk institutt:ÌýCharlotte Lillefjære-Tertnæs,ÌýMonica Pedersen
Det humanistiske fakultet
Fakultetet
Institutt for arkeologi, historie, kultur- og religionsvitenskap
Institutt for filosofi og førstesemesterstudier
Institutt for fremmedsprÃ¥k:Ìý
Institutt for lingvistiske, litterære og estetiske studier
Senter for kvinne- og kjønnsforskning:ÌýKamilla Stølen
Senter for vitenskapsteori:ÌýKamilla Stølen
Fakultet for kunst, musikk og design
Griegakademiet
Institutt for musikk
Institutt for design
Kunstakademiet
Institutt for samtidskunst
Fakultet for naturvitenskap og teknologi
Geofysisk instituttInstitutt for biovitenskap
Institutt for fysikk og teknologi
Institutt for geovitenskap
Institutt for informatikk
Kjemisk institutt
Matematisk institutt
Det juridiske fakultet
ÌýÌý