Handreiking persoonsgegevens in onderzoek
Ben je privacyprofessional en werk je met onderzoekers en datastewards? Hiervoor is een handige handreiking ontwikkeld met praktische handvatten om op een veilige manier persoonsgegevens in onderzoek te gebruiken, zonder al te veel juridische uitleg.
De onderzoeker centraal
Het was een uitdaging een document met heel praktische handvatten voor de onderzoeker te maken. Met de samenvatting, een checklist per stap van de Data Lifecycle van Harvard is het gelukt zo concreet mogelijk te blijven.
AP positief
Verschillende stakeholders uit de sector leverden input voor deze handreiking. Stapsgewijs kwam zo het eerste concept voor zowel de handreiking als de onderliggende, meer juridische uitleg tot stand. En op uitnodiging van de AP gingen we met ze in gesprek in het voorjaar van 2025. Uiteindelijk bespraken we de handreiking eind november opnieuw met de AP en vervolgens is hun feedback verwerkt.
De Autoriteit Persoonsgegevens (AP) heeft in informele overleggen aangegeven dat de handreiking in positieve zin kan bijdragen aan de onduidelijkheid over de omgang met onderzoeksgegevens.
Publicatie
Eind 2025 presenteerden het Privacy Expertise Centrum in samenwerking met de werkgroep Persoonsgevens Onderzoek in de SCIPR-privacycommunity de eerste versie van de handreiking.
Deze eerste publicatie is niet formeel gecommuniceerd; dat doen we nu, met deze eerste herziene versie. Zo zijn twee bijlagen vernieuwd en wat andere puntjes op de i gezet. Bijvoorbeeld stappen 2 en 3 van de Data Lifecycle van Harvard waren per abuis omgewisseld; dat hebben we gecorrigeerd.
Vanaf nu is het document in de beheercyclus van het SURF Privacy Expertise Centrum opgenomen (een jaarlijkse check op benodigde bijstelling). Mocht de EDPB met richtlijnen op dit vlak komen, dan stellen we de handreiking bij.
