Tilladelser og anmeldelser ved forskningsprojekter

Informationssikkerhed ved forskningsprojekter

Grundlæggende har du brug for 2 tilladelser, når du skal i gang med et forskningsprojekt.

Nødvendige tilladelser:

1. Behandling og opbevaring af indsamlede data. Denne tilladelse får du fra Region Syddanmarks interne fortegnelse.
2. Videregivelse af data. Det vil typisk være en godkendelse fra Videnskabsetisk Komite, patientsamtykke, Regionsrådet eller lignende.

1. Tilladelse til at behandle og opbevare data - Region Syddanmarks interne fortegnelse

Sundhedsvidenskabelig forskning i psykiatrisygehuset skal anmeldes som offentlig forskning via Regionens Interne Fortegnelse.

I psykiatrisygehuset varetages opgaven af Psykiatriens Forskningssekretariat. For at kunne anmelde et projekt skal projektansvarlige have et ansættelsesforhold på sygehuset.

Skema og anmeldelsesprocessen for forskningsprojekter

For at anmelde sundhedsvidenskabelig forskning i regionen skal nedenstående skema udfyldes. 

Anmeldelsesskema for sundhedsvidenskabelig forskning (skrivbar PDF)

Arbejdsproces

Blanketten til anmeldelse af sundhedsvidenskabelig forskning i regionen skal udfyldes og sendes til Psykiatriens Forskningssekretariat pr. mail.

Efterfølgende spørgsmål følges op via mail eller et virtuelt møde. Når kravene vurderes at være opfyldt, modtager den projektansvarlige en tilladelse til at behandle og opbevare personfølsomme oplysninger i forbindelse med forskningsprojektet, hvis vilkårene i tilladelsen overholdes.

Gå til kontaktoplysninger på Psykiatriens Forskningssekretariat

Tillæg til eksisterende forskningsprojekter

Anmeldelsen til den regionale fortegnelse skal holdes opdateret, hvis der sker ændringer i projektet. Ændringerne til den godkendte ansøgning kunne rummes under samme formål og perspektivering.

Eksempler på tillæg:

• Indsamling af flere patientoplysninger
• Forlængelse af projektet
• Databehandleraftale med en ekstern samarbejdspartner.

Det oprindelige ansøgningsskema revideres og de nye ændringer indsættes med en bemærkning. Ansøgningsskemaet sendes til Psykiatriens Forskningssekretariat. Herefter modtager den projektansvarlige en tilladelse til det indsendte tillæg.

Du skal altid melde disse ændringer inden de iværksættes.

Databehandleraftale

Databehandleraftalen fastsætter de overordnede rammer for databehandlerens behandling og eventuel opbevaring af oplysningerne. Inden du vælger at lave en databehandleraftale, er det vigtigt, at du er opmærksom på, hvad din rolle er, når du behandler personoplysninger om andre personer.

Eksempler på behandling af personoplysninger er:

• Indsamling
• Registrering
• Videregivelse
• Sletning.

Dataansvarlig

Den dataansvarlige er den person, virksomhed eller myndighed eller anden organisation, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis det er dig, der bestemmer formål og hjælpemidler, så er du dataansvarlige.

Hvis du i samarbejde med flere dataansvarlige i fælleskab afgør til hvilke formål og med hvilke hjælpemidler, der behandles personoplysninger, så er I alle sammen dataansvarlige. Det kaldes for fælles dataansvar.

Databehandler

Databehandleren er den person, virksomhed, myndighed eller anden organisation, der behandler personoplysninger på den dataansvarliges vegne. Der kan være behov for at indgå i et samarbejde med eksterne personer - altså personer, som ikke har ansættelse i Region Syddanmark, f.eks. en statistikker, en forsker ansat på et universitet, eller et laboratorie fra et andet sygehus. Såfremt en ekstern databehandler skal have adgang til personhenførbare oplysninger (også såkaldte pseudonymiserede data), skal der indgås en databehandleraftale med denne.

Lande uden for EU - tredjelande

Indgåelse af en databehandleraftale er ikke tilstrækkelig, hvis databehandleren er etableret i et land uden for EU, et såkaldt tredjeland. I disse tilfælde skal der indgås en kontrakt, som er i overensstemmelse med Kommissionens standardkontraktbestemmelser.

Læs mere om tredjelandsoverførsler på Datatilsynets hjemmeside

Samarbejdsaftaler 

I de tilfælde, hvor du samarbejder med eksterne parter (eksklusiv specialestuderende), skal der indgås en samarbejdsaftale, som fordeler rettigheder til for eksempel publikationer. Region Syddanmark benytter Syddansk Universitet til at udarbejde disse samarbejdsaftaler.

Læs mere om aftaler og kontrakter og find kontaktoplysninger til SDU RIO på SDUs hjemmeside

Overladelse og videregivelse af data

Hvis din forskningsdata skal bruges af andre, skal du udfylde et ansøgningsskema, som du kan finde på regionens intranet, som kun ansatte i Region Syddanmark har adgang til -  eller få ved at kontakte Psykiatriens Forskningssekretariat. 

Der skelnes mellem 2 tilladelser:

• Overladelse af data til en kollega indenfor Region Syddanmark. Det modtagende projekt skal være godkendt i Region Syddanmarks interne fortegnelse.
• Videregivelse af data til 3. mand uden for Region Syddanmark, f.eks. en studerende, en anden forskningsinstitution, privat virksomhed mv. 

2. Tilladelse til indhentning og videregivelse af data

Når du skal indhente forskningsdata, skal du søge om tilladelse. Det vil typisk være fra Videnskabsetisk Komité, patientsamtykke, Regionsrådet eller lignende.

Forskning på baggrund af journaloplysninger

Det er muligt at benytte patientjournaloplysninger i din forskning uden patientens samtykke ved at ansøge Regionsrådet i Region Syddanmark. For at få godkendelse til videregivelse af patientjournaloplysninger er det vigtigt, at forskningsprojektet har en væsentlig samfundsmæssig interesse og har til hensigt at opnå viden om sygdommes opståen, forebyggelse, diagnostik og behandling heraf. Er dit projekt et kvalitetsprojekt, håndteres det alene af direktionen.

Indhentelse af oplysninger i patientjournaler kræver ledelsesgodkendelse

Skal du i forbindelse med dit forskningsprojekt selv indhente oplysninger i patientjournalen, skal direktionen på det pågældende sygehus give tilladelse til det.

Vær opmærksom på, at der skal være en tilladelse fra enten:

• Den Videnskabsetiske Komité,
• Regionsrådet eller
• Patienten selv.

Ledelsesgodkendelsen giver tilladelse til, at forskeren som autoriseret sundhedsperson, kan indhente journaloplysninger. Der kan yderligere ansøges om, at andre personer, for eksempel sekretærer, medicinstuderende eller ph.d-studerende, kan bistå med indhentning af journaloplysninger.
Foreligger der et informeret samtykke fra patienten, har den forsøgsansvarlige allerede tilladelse til at indhente journaloplysninger. Via ledelsesgodkendelsen kan andre personer yde den forsøgsansvarlige tekniske bistand.

Forskningsprojekt eller kvalitetsprojekt

Afgrænsningen mellem forskningsprojekter og kvalitetsprojekter kan være svær at drage. Er du i tvivl, kan du kontakte Psykiatriens Forskningssekretariat.

Kvalitetsprojekter defineres som projekter, der:

• indgår i sundhedsvæsenets drift
• genererer viden til lokal gavn, for eksempel en sygehusafdelings opnåede behandlingsresultater for en given patientgruppe i en afgrænset periode.

Vær opmærksom på at man ved kvalitetsprojekter kun må indhente data 5 år tilbage.

Forskningsprojekter defineres som projekter, der:

• genererer ny viden til gavn for flere end bare lokalt
• er et planlagt projekt, som indsamler planlagt og systematisk data for eksempel omkring sygdommes opståen, forebyggelse, diagnostik og behandling.

Godkendelse til kvalitetsprojekt

Der skal foreligge en ledelsesgodkendelse af kvalitetsprojekter, hvor der foretages journalopslag. Projekter, der kører over 30 dage med identificerbare eller pseudonymiserede data, skal også anmeldes til Region Syddanmarks interne fortegnelse.

Kontakt