VPC datu kuratori sadarbībā ar Ernst & Young Baltic ir sagatavojuši praktiskus materiālus par aizsargājamo datu izmantošanu pētniecībā. Tie paredzēti pētniekiem, pētniecības institūcijām un pētniecības atbalsta personālam situācijās, kad pētniecībā nepieciešams izmantot datus, kuru nodošanu, apstrādi vai glabāšanu ietekmē juridiski, līgumiski, konfidencialitātes vai informācijas drošības nosacījumi.
Šādi jautājumi ir īpaši būtiski gadījumos, kad pētniecībā tiek izmantoti personas dati, veselības dati, komercnoslēpumu saturoša informācija, intelektuālā īpašuma objekti, kritiskās infrastruktūras dati vai citi dati, kuru izmantošanai nepieciešams gan skaidrs tiesiskais pamats un vienošanās ar datu devēju, gan piemēroti tehniskie un organizatoriskie drošības pasākumi.
Juridiskie un līgumiskie aspekti
Juridiskie materiāli palīdz pētniekiem un pētniecības institūcijām izvērtēt, kādus nosacījumus nepieciešams noteikt pirms datu saņemšanas un izmantošanas pētniecībā, kā arī kā šos nosacījumus iekļaut datu izmantošanas līgumā gadījumos, kad aizsargājami dati tiek iegūti no citām institūcijām.
Materiāli sniedz praktisku atbalstu šādos jautājumos:
- kā noteikt datu izmantošanas tiesisko pamatu un saprast, kāda atbildība jāuzņemas datu devējam un datu saņēmējam
- kā definēt datu izmantošanas mērķi, datu veidus un apstrādes darbības, lai datu pieprasījums būtu skaidrs un pamatots
- kā līgumā atrunāt konfidencialitāti, datu izmantošanas ierobežojumus, piekļuves nosacījumus un datu kopīgošanu ar citām personām
- kā pielāgot datu izmantošanas līguma nosacījumus dažādiem datu veidiem, piemēram, personas datiem, veselības datiem, komercnoslēpumam vai intelektuālā īpašuma objektiem
- kā paredzēt datu glabāšanas termiņu, dzēšanas vai atgriešanas kārtību un citus nosacījumus pēc pētījuma noslēguma
IKT un drošas datu pārvaldības aspekti
IKT rekomendācijas papildina juridiskos un līgumiskos materiālus, palīdzot saprast, kā līgumos un datu devēju nosacījumos noteiktās prasības īstenot praksē.
Materiāli sniedz praktisku atbalstu šādos jautājumos:
- kā izvērtēt aizsargājamo datu drošības līmeni un noteikt, kādas tehniskās un organizatoriskās prasības ir piemērojamas konkrētajiem datiem
- kā izvēlēties piemērotus IKT risinājumus drošai datu saņemšanai, glabāšanai, apstrādei, kopīgošanai un publicēšanai
- kā organizēt piekļuves tiesības, lai dati būtu pieejami tikai tām personām, kurām tas nepieciešams pētniecības vajadzībām
- kā mazināt neatļautas piekļuves, datu noplūdes, nekontrolētas kopēšanas vai neatbilstošas datu glabāšanas riskus
- kā plānot rīcību drošības incidentu gadījumā un nodrošināt, ka aizsargājamo datu pārvaldība ir pārskatāma visā pētniecības dzīves ciklā
Pieejamie materiāli:
- Pētniecības datu juridiskie aspekti
- Galvenie datu izmantošanas līgumu aspekti
- IKT rekomendācijas aizsargājamo pētniecības datu pārvaldībā
- IKT rekomendāciju aizsargājamo pētniecības datu pārvaldībā prezentācija
Materiāli sagatavoti projekta “Atvērtās zinātnes īstenošanas atbalsts, risinājumu izstrāde pētniecības datu koplietošanai un dalība Eiropas Atvērtās zinātnes mākonī (EOSC)” (Nr. 2.1.3.1.i.0/2/23/I/CFLA/002) ietvaros.
