Udveksling af data til projekter

Eget projekt med andre enheders DaneSpine data

Patienterne har givet samtykke til DaneSpines formål, og data må ikke anvendes til andet end det, patienterne har givet samtykke til.

Hvis data fra DaneSpine skal anvendes til et projekt, er det derfor vigtigt, at formålet for det modtagende projekt kan indeholdes i DaneSpines formål.

Formålet med DaneSpine som beskrevet i vedtægterne og anmeldelser til fortegnelser:

At vurdere sammenhængen mellem forskellige mål for livskvalitet hos rygopererede patienter og sammenholde dette med det operationstekniske forløb.

Eksempel: Klinik A ønsker selv at udføre et forskningsprojekt med DaneSpine-data for prolapspatienter fra klinik B og C.

Hver klinik er dataansvarlig for egne data. Data kan videregives mellem de dataansvarlige efter en af modellerne i diagrammet.

B og C leverer
anonymiserede data til A.

Udveksling- og analyse af anonymiserede data er ikke reguleret

Anonymisering er ofte vanskelig.
Se f.eks. vejledning fra Danske Regioner nedenfor:

Link: Danske Regioner

B og C videregiver data til A
efter DBL §10
Formålet med A’s projekt skal rummes i formålet med DaneSpine

B og C er selvstædigt dataansvarlige.
Til egen fortegnelse: B og C anmelder videregivelse, og A anmelder behandling af data fra B og C.

Data leveres jfr. forskrifter i bekendtgørelse – se link nedenfor:

Link: Retsinformation

DaneSpine-sekretariatet videregiver data efter DBL §10 på vegne af B og C*
Formålet med A’s projekt skal rummes i formålet med DaneSpine

B og C anmelder videregivelse til egne fortegnelser.

B og C skal have en databehandleraftale med DaneSpine-sekretariatet, der dækker levering af udtræk efter specificerede anvisninger.*

*) Denne model er så ressourcekrævende, at den p.t. ikke kan tilbydes af DaneSpines sekretariat.

Samarbejdstyper

Forskellige typer af samarbejde på data fra DaneSpine

  • Forskere fra klinik A ønsker at udføre et projekt med data fra patienter i egen klinik
  • Forskere fra klinik A ønsker at udføre et projekt med data fra patienter i andre klinikker (se diagram)
  • Forskere fra klinik A og B ønsker at samarbejde på et projekt*, hvor
    1. A og B er fælles dataansvarlige
    2. A og B er uafhængigt dataansvarlige for forskellige dele af projektet
    3. Denne ene part er dataansvarlig og den anden part er databehandler

*) I samarbejdsprojektet kan samarbejdet være baseret på data fra

    1. A og B eller
    2. Data fra flere klinikker.
1
2
3
4
5
6
7
8
1
  • eks. JA, hvis A og B er offentlige klinikker i samme region
  • eks. NEJ ved samarbejde mellem en offentlig- og en privat klinik
2
  • Betegnelsen for dataoverførsel mellem projekter under samme juridiske enhed varierer
  • Overladelse / videreanvendelse af data skal anmeldes til den interne fortegnelse
  • Anmeldes projektet af A, er forskere fra B projektdeltagere på samme måde som forskere fra A, fordi begge arbejder under samme juridiske enhed.
3

Det overvejes

  1. Hvem tager initiativ til projektet og bestemmer, hvilke aktører, der skal involveres?
  2. Hvem beslutter, hvilke persondata, der skal inkluderes i projektet?
  3. Hvem beslutter, hvornår persondata skal slettes?
  4. Hvem tager beslutning om analysemetoder/udarbejder protokol?

[Se også Vejl. fra Danske Reg / Uni, side 7-8, og i Vejl. fra DT, side 7-9, om at udpege dataansvarlige]

4
  • Fælles dataansvar: flere juridiske enheder samarbejder i et forskningsprojekt og har fastlagt formål og metoder (udarbejdet protokollen) i fællesskab.
  • Forskere fra A og B behøver ikke have lige store opgaver i projektet.
  • Alle dele af databehandlingen i projektet skal anmeldes til fortegnelse hos både A og B.
  • A og B har fuldt ansvar over for de registrerede i alle dele af projektet og skal sørge for at oplyse de registrerede om ansvarsfordelingen i projektarbejdet mellem A og B.
5
  • Hvis forskere fra klinik B skal behandle personoplysninger i et projekt ifølge en protokol, som A har udarbejdet, er B databehandler for A, og der skal indgås en databehandleraftale.
  • Hvis det ikke er essentielt for protokollen, kan B selv vælge f.eks. software til analyser og opsætning af sikkerhedsforanstaltninger, uden at det gør B til dataansvarlig.
6
  • Der indgås en databehandleraftale mellem A og B, hvori det beskrives, hvilke opgaver B har.
  • Regionerne har indgået en rammedatabehandleraftale for forskeres samarbejde på tværs af regioner. Hvis klinik A og B er offentlige klinikker i hver sin region, skal der udfyldes et bilag til rammeaftalen.
7
  • Samarbejder klinik A og B i forskningsprojektet men har hver sit selvstændige formål med at deltage i projektet og tager selv beslutninger om metoderne (udarbejder selv protokollen) for sin egen del af projektet?
8
  • A og B er hver især ansvarlige for anmeldelse til egen fortegnelse – Herunder evt. videregivelse af data til den anden dataansvarlige

Kilder:

© Copyright - Dansk Rygkirurgisk Selskab