Publicatie Handreiking persoonsgegevens in onderzoek
Eind 2025 presenteerden we in onze privacycommunity SCIPR de eerste versie van de handreiking ‘Persoonsgegevens in onderzoek’ (het PEC in samenwerking met de werkgroep PGO). Een handreiking speciaal bedoeld om onderzoekers in het hoger onderwijs te helpen op een veilige manier om te gaan met persoonsgegevens in hun onderzoek.
De onderzoeker centraal
Het was een uitdaging een document met heel praktische handvatten aan de onderzoeker te geven, zonder al te veel juridische uitleg bij de te zetten stappen. Met de samenvatting, een checklist per stap van de Data Lifecycle van Harvard denken we dat het is gelukt zo concreet mogelijk te blijven.
De AP heeft in informele overleggen met de werkgroep PGO aangegeven het initiatief van de werkgroep PGO te steunen en dat de handreiking in positieve zin kan bijdragen aan de onduidelijkheid over de omgang met onderzoeksgegevens.
Het proces
De start van het traject was in 2024. Verschillende stakeholders leverden input en zo kwam stapsgewijs het eerste concept voor zowel de handreiking als de onderliggende, meer juridische uitleg tot stand. En op uitnodiging van de AP gingen we met ze in gesprek in het voorjaar van 2025.
Na herzieningsrondes en feedback van de reviewgroep konden we een definitief concept voorleggen aan de AP voor informele review. Op 18 november konden we dit met de AP bespreken. Alle vervolgfeedback van de AP, de werkgroep en de reviewgroep is vervolgens verwerkt voordat we de eerste versie informeel met de sector deelden. Vanuit de diverse mensen die aan de handreiking hebben bijgedragen, begrijpen we overigens dat de handreiking ondertussen ook buiten de sector in gebruik is genomen.
Publicatie
De eerste publicatie is niet formeel gecommuniceerd; dat doen we nu, met deze eerste herziene versie. Zo zijn twee bijlagen vernieuwd en wat andere puntjes op de i gezet. Bijvoorbeeld stappen 2 en 3 van de Data Lifecycle van Harvard waren per abuis omgewisseld; dat hebben we gecorrigeerd.
Vanaf nu is het document in de beheercyclus van het SURF Privacy Expertise Centrum opgenomen (een jaarlijkse check op benodigde bijstelling). Mocht de EDPB met richtlijnen op dit vlak komen, dan stellen we de handreiking bij.
