+ All Categories
Home > Documents > Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním...

Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním...

Date post: 25-Sep-2020
Category:
Upload: others
View: 0 times
Download: 0 times
Share this document with a friend
36
Nakládání s výzkumnými daty na Masarykově univerzitě
Transcript
Page 1: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Nakládání s výzkumnými daty na Masarykově univerzitě

Page 2: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

OBSAH

05 Ochranaosobníchúdajů15 Právně-etickéaspektyvýzkumu23 Ochranautajovanýchinformací31 Ochranavýzkumnýchdatprávem pořizovateledatabáze

Page 3: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Nakládání s výzkumnými daty na Masarykově univerzitě

Cílem tohoto materiálu je informovat vědecké pracovníky o tom, (1) jak postupovat v případě sběru, shromažďování a zpracovávání výzkumných dat,(2) jak získaná data chránit prostřednictvím duševního vlastnictví.

Page 4: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Nakládání s výzkumnými datyVýzkumnýmidatyjsouveškeréúdaje,kterévědeckýpracovníkzískávázaúčelemrea-lizacekonkrétníhovýzkumnéhoprojektu.Právovstupujedoprocesusběru,shroma-žďovánía zpracovávánívýzkumnýchdatv těchtozákladníchrovinách:

Právní regulace hmotných nosičů výzkumných datJednásezejménao otázkubiologickýchmateriálů,jejichodběrua uskladňování,uskladňováníjinýchvýzkumnýchvzorků,nakládánís chemickýmilátkami,likvidaciodpadůatd.Popsanouoblastísetentomateriálblíženezabývá.

Poradenství v dané oblasti poskytuje právník příslušného HS, event. Právní odbor RMU.

Právní regulace samotných výzkumných datJednásezejménao následujícíproblematiku:

I. Ochrana osobních údajůKontaktní osobou ohledně ochrany osob-ních údajů je manažer vnitřní správy

RNDr. JUDr. Vladimír Šmíd, CSc.:http://is.muni.cz/osoba/smid

II. Právně-etické aspekty výzkumu Kontaktním místem ohledně právně-etických aspektů výzkumu jsou etické komise na jed-notlivých HS.

III. Ochrana utajovaných informací KontaktníosobouohledněutajovanýchinformacíjeJUDr.NaděždaHorynová:http://is.muni.cz/osoba/horynova

Výzkumná data a ochrana duševního vlastnictví

IV. Výzkumná data, pokud tvoří databázi, mohou být chráněna tzv. zvláštními právy pořizovatele databázeKontaktními osobami ohledně právní ochrany databází jsou právníci Centra pro transfer technologií JUDr. Pavel Koukal, Ph.D.:http://www.ctt.muni.cz/cs/o-nas/nas-tym/pavel-koukal nebo Mgr. Václav Stupka:http://www.ctt.muni.cz/cs/o-nas/nas-tym/mgr-vaclav-stupka

Page 5: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Ochrana osobních údajů

Page 6: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Při provádění biomedicínského či behaviorálního výzkumu je třeba nejčastěji řešit právě oblast ochrany osobních údajů. Právo ji reguluje prostřednictvím zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů. Příslušným orgánem státní správy je Úřad pro ochranu osob-ních údajů (ÚOOÚ), kterému se podává oznámení o zpraco-vávání osobních údajů (http://www.uoou.cz/).

Masarykova univerzita má v oblasti ochrany osobních údajů přijatou Směrnici MU č. 3/2010 Ochrana osobních údajů na MU: https://is.muni.cz/auth/do/rect/normy/smernicerektora/Smernice_rektora_3-2010.pdf.

Kontaktní osobou ohledně ochrany osobních údajů je manažer vnitřní správy RNDr. JUDr. Vladimír Šmíd, CSc. http://is.muni.cz/osoba/smid

Page 7: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Osobní údaj

Jakákolivinformacetýkajícíseurčenéhonebourčitel-néhosubjektuúdajů.

Může se jednat například o jméno, adresu, telefonní číslo, informace o vzdělání, zaměstnání, rodinném stavu, mzdě (může jít v podstatě o jakýkoliv údaj, včetně údaje o ve-likosti nohou či barvě vlasů).

Citlivý osobní údaj

Osobníúdaj,kterýmávzhledemkesvémucharakterusilnějšíochranu.

Jde o informace o národnostním, rasovém nebo etnic-kém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin, zdravotním stavu a sexuálním životě, genetický a biometrický údaj, který umožňuje přímou identifikaci nebo autentizaci dotčených osob.

Subjekt údajů

Fyzickáosoba,k nížseosobníúdajevztahují.

Subjektem údajů není osoba právnická (obchodní společ-nost, instituce, obec). Není rozhodné, zda jde o státního občana ČR či cizince, dítě či osobu zletilou, osobu své-právnou či nesvéprávnou. Všechny tyto fyzické osoby jsou tzv. subjekty údajů. Subjektem údajů však není zemřelá fyzická osoba.

ZÁKLADNÍPOJMY

07

Page 8: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Správce

Subjekt,kterýurčujeúčela prostředkyzpracováníosobníchúdajů,provádízpracovánía odpovídázaněj.

Správcem osobních údajů bude vždy Masarykova univerzita v případě, že zpracovávání osobních údajů provádí vědecký pracovník ke splnění svých pracovněprávních povinností. Správcem Masarykova univerzita naopak není, pokud vědec-ký pracovník zpracovává osobní údaje výhradně pro svou osobní potřebu (například shromažďování osobních údajů na Facebooku, kontaktní údaje v mobilním telefonu atd.)

Zpracovatel

Subjekt,kterýnazákladěpověřenísprávcenebonazákladězvláštníhozákonazpracováváosobníúdaje.

Může jít například o externí společnost, s níž má Masarykova univerzita sjednánu smlouvu o zpracování osobních údajů. Pokud jednotlivá HS mezi sebou uzavírají smlouvy o zpra-cování osobních údajů, jde pouze o dělbu odpovědnosti v rámci Masarykovy univerzity. Správcem i zpracovatelem je i nadále celá Masarykova univerzita.

Zpracování osobních údajů

Operacenebosoustavaoperací,kterésprávcenebozpracovatelsystematickyprovádějís osobnímiúdaji(zejménashromažďování,ukládání,zpřístupňování,úprava,pozměňováníapod.).

Zpracováváním osobních údajů je například jejich sběr ve formě vyplněných dotazníků (ať už v papírové podobě nebo on-line na internetu), následné zpracování a indexace dat, vytváření databáze obsahující osobní údaje, vytěžování databáze obsahující neanonymizované údaje atd.

08

Page 9: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Souhlas se zpracováním osobních údajů

Tímtosouhlasemsubjektúdajůposkytujesprávcisvoleníkezpracováníkonkrétníchosobníchúdajů,zaspeci-fikovanýmúčelema naurčitoudobu.Souhlasnutněnemusímítpísemnouformu,nicméněsprávcejepovinenjehoexistenciprokázat.Protosedoporučuje,abybyludělovánv písemnépodobě.

Souhlas musí pokrýt užití veškerých osobních údajů, které bude vědecký pracovník zpracovávat v daném výzkumném projektu. Vzhledem k tomu, že osobní údaje mohou být zajímavé i pro další výzkumné projekty, doporučuje se, aby výzkumník případně zažádal i o tzv. secondary use, čímž se myslí souhlas s užitím údajů v dalších výzkumných projektech a souhlas s předáváním osobních údajů třetím osobám.

V případě, že evropské projekty požadují, aby data byla v anonymizované podobě zpřístupňována k volnému vě-deckému využití (tzv. open-data), musí souhlas obsahovat i svolení k takovému užití.

09

Page 10: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Chci v rámci výzkumu zpracovávat osobní údaje. Co musím nejdříve stanovit?

• okruh subjektů údajů fyzickéosoby,odnichžjsouv rámcivýzkumnéhoprojektuzískávány osobníúdaje

• účel zpracovávání osobních údajů napříkladvědeckébádánía výzkumnéaktivityv oblasti…

• rozsah zpracovávání osobních údajů napříkladzákladníúdaje:jménoa příjmení,adresabydliště,datumnarození,rodnéčíslo;dalšísouvisejícíidentifikačníúdaje:akademickétituly,kontaktníčipřechodnáadresa,dalšímožnáspojenínasubjektúdajů(telefon,e-mailapod.);údajevyužívanéprostatistickéúčely:socioekonomickéukazatelejakodosaženéneboprobíhajícívzdělání,povolání,zaměstnavatel,výšepříjmu,početosobv domácnosti,typbydlení,vybavenídomácnostiatd.

• způsob zpracovávání a uchovávání osobních údajůnapříklad:osobníúdajesubjektůúdajůjsouuchováványnaoriginálníchpísemnostech…v počítačovýchdatabázích…naarchivníchmédiích…prostředkemzpracovánímůžebýtnapříkladinformačnísystém,dotazník,softwareprozpracovánístatistickýchdat,databázovýsoftwareapod.

předzahájenímshromažďovánídatjedobrézvolitstandardy,podlekterýchbudoudatauchovávána(předevšímv případě,kdyjsoudatauchovávána

ČASTOKLADENÉOTÁZKY

10

Page 11: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

v elektronicképodobě);podlerozsahudatpaklzezvolitnapříkladucho-váváníveforměklasickédatabáze,veformátuXML,CSVnebopomocíněkteréhotypizovanéhosoftware(MSExcelapod.);volbastandardumávlivnarozsahmožnostístatistickéhozpracovánídat,předávánídata předevšímnamožnostizabezpečenídat

• zabezpečení ochrany osobních údajůzabezpečeníseprovádídlepodmíneknapříslušnémHS(heslopřístupudopočítače,dopříslušnéhoinformačníhosystému,omezenéoprávněnízaměstnancůpřístupudourčitýchmístnostíatd.)

správcejepovinenstanovit,kdobudemítk údajůmpřístup,a dokumentovatpřijatátechnicko-organizačníopatřeník ochraněosobníchúdajů

• ukončení zpracování osobních údajů a jejich likvidacelikvidaceosobníchúdajůseprovádínapříklad:skartacíoriginálníchpí-semností,trvalouanonymizacíúdajův počítačovýchdatabázích;skartacíarchivníchdatovýchmédií

Musí se zpracovávání osobních údajů někam hlásit?ZpracováváníosobníchúdajůsehlásínaÚřadproochranuosobníchúdajů.ZaMUpříslušnéoznámenípodávádleSměrniceč.3/2010OchranaosobníchúdajůnaMUmanažervnitřnísprávy,kterýmjeRNDr. JUDr. Vladimír Šmíd, CSc.:http://is.muni.cz/osoba/smid

11

Page 12: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

MUmánaÚOOÚohlášenojakobecnéoznámenío zpracováváníosobníchúdajů,takzvláštníoznámeníohlednězpracovávánív rámcivýzkumnýchprojektů.Vždysedoporučujeposoudit,zdasezpracováváníosobníchúdajův rámcikonkrétníhovýzkumnéhoprojektunedápodřaditpodjižexistujícíoznámení,kteréMUv minulostiučinila.

Jak mám zpracovat souhlas se zpracováním osobních údajů?Každýsouhlassezpracovánímosobníchúdajůjespecifický,neboťu každéhozpracováváníosobníchúdajůexistujejinýúčelzpracování.StandardizovanéformulářeMUnepoužívá.Doporučujesevycházetz některýchvzorů,kterélzenaléztnainternetu,a přizpůsobitjepodmínkámkonkrétníhovýzkumu.Subjektúdajůmusíbýtv souhlasuinformováno tom,jakéosobníúdajebudouzpracovány,zajakýmúčelem,v jakémrozsahu,jakémusprávcisouhlasposkytujea najakdlouho.Souhlasjejednostrannýúkona lzejejjednostranněodvolat.

Chci zpracovávat citlivé osobní údaje. Mám v této oblasti nějaká omezení?Citlivéúdajemohoubýtzpracováványpouzev taxativněvymezenýchpřípadech(§ 9 zákonač.101/2000Sb.,o ochraněosobníchúdajů).V oblastivýzkumutoznamená,žeúčastníkvýzkumumusídátkezpracovánícitlivýchúdajů(např.u odběrůDNA,informacío zdravotnímstavu,sexuálnímživotěatd.)výslovný

12

Page 13: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

souhlas,v němžbudeuvedeno,projakýúčelzpracovánía k jakýmosobnímúdajůmjesouhlasdáván,a najakéobdobí.ExistencitohotosouhlasumusíbýtMUschopnaprokázatpoceloudobuzpracování.Součástísouhlasumusíbýti poučenío právechúčastníkůvýzkumuohledněpřístupukeshromažďovanýmúdajům(§12zákonač.101/2000Sb.)a o jejichprávechv případěneoprávně-néhopoužitíosobníchúdajů(§21zákonač.101/2000Sb.).

Ohledněodběrua skladováníbiologickýchmateriálůplatízvláštníprávnípřed-pisy(zákono zdravotníchslužbách,zákono specifickýchzdravotníchslužbách,občanskýzákoník,zákono ochraněveřejnéhozdravíatd.).V těchtopřípadechjetřebavespoluprácis právníkemčitajemníkempříslušnéhoHSošetřitodběra nakládánís biologickýmmateriálemtak,abyodpovídalprávnímpředpisům.

Kdy má MU postavení zpracovatele osobních údajů?Můžejítobecněo případy,kdyMUvykonáváproexternísubjektynějakýservis(nejčastějikomerční),v jehožrámcijsouzpracováványosobníúdaje.V takovémpřípaděmáMUpovinnostuzavřítsesprávcempísemnousmlouvuo zpracováníosobníchúdajů,kteráobsahujepředevšíminformaceo tom,v jakémrozsahu,zajakýmúčelema najakoudobuseuzavírá,a zárukyo zabezpečeníochranyosobníchúdajů.

13

Page 14: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Hraje nějakou roli, jak budou výzkumná data užívána, sdílena či zpřístupněna?Počítá-lises tím,žebudouvýzkumnádatazahrnujícíosobníúdajevyužívának dalšímvýzkumům(tzv.secondaryuse),jenutnénatopamatovatpřiformu-lovánísouhlasusezpracovánímosobníchúdajů.Nedá-liúčastníkvýzkumusouhlasi k dalšímuzpracování,nemohoubýtprodalšívýzkumvyužita.Mají-libýttakovádatasdílenas jinýmisubjekty,nebozpřístupněna(napříkladon-line),jenejvhodnějšíjepředpředánímnebozpřístupněnímtrvaleanonymizovat,abynepodléhalarežimuzákonao ochraněosobníchúdajů,neboťmožnostipředávánínebozveřejňováníosobníchúdajůbybylyvelmiomezené.

Každopádněs užitímosobníchúdajův rámcitzv.open-datamusíúčastníkvýzkumuvýslovněsouhlasita svůjsouhlasprojevitv písemnémsouhlasu.

14

Page 15: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Právně-etické aspekty výzkumu

Page 16: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Masarykova univerzita má v oblasti nakládání s výzkumnými daty přijatou Směrnici MU č. 6/2013, O výzkumných datech: https://is.muni.cz/auth/do/rect/normy/smernicerektora/Smernice_MU_6-2013.pdf.

Kontaktním místem ohledně právně-etických aspektů výzkumu jsou etické komise na jednotlivých HS.

Page 17: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

V kterých případech je třeba řešit právně-etické otázky výzkumu?Právně-etickéaspektynakládánís výzkumnýmidatyhrajírolijakv oblastibiomedicínského,takbehaviorálníhovýzkumu.Jednásezejménanásledujícíoblasti:výzkumnalidskýchembryích,biomedicínskývýzkumspojenýs odbě-rembiologickéhomateriálu,výzkumnazvířatech,výzkumprovojenskéúčely,výzkumnadětecha mladistvých,těhotnýchženách,mentálněpostižených,etnickýchčinárodnostníchmenšinách,drogovězávislých,delikventechatd.

Které zákony se na danou oblast vztahují?Danéoblastivýzkumupodrobněregulujínejrůznějšíprávnípředpisy(zákonč.227/2006Sb.,o výzkumunalidskýchembryonálníchkmenovýchbuňkácha souvisejícíchčinnostecha o změněněkterýchsouvisejícíchzákonů;zákonč.246/1992Sb.naochranuzvířatprotitýrání;vyhláškač.207/2004Sb.,o ochraně,chovua využitípokusnýchzvířat;zákonč.296/2008Sb.,o zajištěníjakostia bezpečnostilidskýchtkánía buněkurčenýchk použitíu člověkaa o změněsouvisejícíchzákonů;zákonč.78/2004Sb.,o nakládánís genetickymodifikovanýmiorganismya produkty;zákonč.372/2011Sb.,o zdravotníchslužbácha podmínkáchjejichposkytování;zákonč.378/2007Sb.,o léčivecha o změnáchněkterýchsouvisejícíchzákonůatd.).

V naprostévětšiněpřípadůjetřebarovněžřešitochranuosobníchúdajů.

ČASTOKLADENÉOTÁZKY

17

Page 18: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Kdy se mám o právně-etické otázky výzkumu zajímat?Právně-etickéotázkyjeobvykletřebařešitjižpředpodánímžádostio grant(vlastníschváleníEtickoukomisía dodáníostatníchpodpůrnýchdokumentůvšaknemusíbýtvyžadovánojakopovinnásoučástprojektovéžádosti;napříkladprojektyH2020tytodokumentyvyžadujíažv negociačnífázi).

Právníotázkyvýzkumusetýkajídodrženípodmínek,kteréstanovíprávnípředpisy(zákono ochraněosobníchúdajůa zmiňovanézvláštníprávnípředpisy),etickéotázkysepotomtýkajívědeckéhypotézy,metodologiečinovostivýzkumuvevztahukestavuvědeckéhopoznání.Dáleseřešíotázkyrespektovánílidskédůstojnosti,svobody,zdraví,kvalityživotaa bezpečnostiosobúčastnícíchsevýzkumu.

Připrávně-etickémposouzenísedáleposuzujeprospěšnostvýzkumuprospo-lečnosta hodnotísecelkovýpřínosvýzkumua jehopřípadnárizika.Zejménasehodnotímožnostvznikuújmynalidskémživotě,zdravíčidůstojnosti,případněmožnostvznikuškodynamajetku.

V případě,žejsoupřiposuzovánívýzkumnéhoprojektuidentifikovánarizika,posuzujesejejichzávažnosta způsob,jakjimpředejítnebojakjejichnásledkyminimalizovat.Rovněžsehodnotí,zdaprovýzkumnalidskýchbytostech(aťjižjdeo biomedicínskývýzkumčivýzkumbehaviorální)existujeinformovanýsouhlasprobandůa zdatentosouhlaspokrývávšechnyaspektyvýzkumua následnéhopoužitívýzkumnýchdat.

18

Page 19: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Kdo právně-etické otázky výzkumu na Masarykově univerzitě řeší?Právně-etickéotázkybymělařešitpříslušnáetickákomisenahospodářskémstředisku(pokudjezřízena).Zezákonajeposouzeníetickoukomisípovinnépřiověřovánínezavedenémetody(§38zákonač.372/2011Sb.)nebou klinickéhovýzkumu(§53a násl.zákonač.378/2007Sb.;§9zákonač.123/2000Sb.).

Jak je upraven výzkum na zvířatech?Ochranupokusnýchzvířatupravujezákonč.246/1992Sb.naochranuzvířatprotitýrání.Posouzenívýzkumunazvířatechprovádějíodbornékomise.NaMUpůsobíOdbornákomiseprozajišťovánídobrýchživotníchpodmínekpokusnýchzvířat.Informaceo tétokomisijsoudostupnénastránkáchhttp://www.med.muni.cz/index.php?id=197.

Kde je upraven tzv. informovaný souhlas?LegislativnípožadavkyinformováníúčastníkůvýzkumuupravujezejménaÚmluvao lidskýchprávecha biomedicíně,prooblastbiomedicínskéhovýzkumupotomjdeo zákonč.372/2011Sb.,o zdravotníchslužbácha podmínkáchjejichposkytování,a zákonč.373/2011Sb.,o specifickýchzdravotníchslužbách.

Informovanýsouhlasmusíbýtposkytnutzejménav případechvýzkumu,kterýjeprováděnnapacientech,dětech,zdravýchdobrovolnících,cizincích,

19

Page 20: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

nanezpůsobilýchosobáchneschopnýchudělitprávoplatnýsouhlas,najinýchosobách(např.vězni)a pokudvýzkumpracujes osobnímidaty,lidskýmgene-tickýmmateriálemnebobiologickýmivzorky.

Výzkumníkmusíodkaždéhoúčastníkavýzkumuzískatsouhlasa zdokumen-tovatjej.

Co musí informovaný souhlas obsahovat?• vysvětleníúčeluvýzkumu• očekávanádobazapojeníúčastníkadovýzkumu• popispostupů,kterémajíbýtdodržovány/popisléku,kterýsebudetestovat

a identifikacivšechpostupů,kteréjsouexperimentální• prohlášení,žeúčastnavýzkumujedobrovolná• informaceo tom,kdoorganizujea financujevýzkum• popispředvídatelnéhonebezpečí,nepohodlíčiznevýhodnění• popisvýhod(rozumněočekávatelnýchodvýzkumu)proúčastníkavýzkumu

neboprojinéosoby• zveřejněnívhodnýchalternativníchpostupů(pokudexistují)• popisochranydat,důvěrnosti,soukromí,včetnědobyuchováváníosobníchúdajů• popistoho,jaksenaložís náhodnýminálezy• u výzkumu,kterýs seboumůženéstrizikovznikuújmy–sdělení,zdaexistuje

možnostfinančníhovyrovnání,pokuddojdek poškození(a údajeo pojištěnístudie)

• kontaktnaosobu,kteroujemožnéoslovitv případědoplňujícíchotázek• prohlášenío možnostiklástotázkya upozorněnínamožnostkdykolivz vý-

zkumuvystoupit

20

Page 21: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

• vysvětlenítoho,cosestanes datynebovzorkypoukončenívýzkumu,a in-formaceo tom,zdabudoudata/vzorkyuchoványneboposkytnutytřetíosobězaúčelemdalšíhovýzkumu

• informaceo tom,cosestanes výsledkyvýzkumu

PŘÍKLADPRÁVNĚ-ETICKY REALIZOVATELNÉHOVÝZKUMU:

OdbornýasistentnaFakultěsociálníchstudiíplánujevýzkumnýprojekt„Dětion-line“,kterýjezaměřennachovánídětívevěku8-18letnainternetu.Výzkumbudeprováděnformoudotazníkůi formouosobníchrozhovorů,přičemžvýzkumníkbudezjišťovatmj.zkušenostidětís růz-nýmiriziky(pornografie,šikana,virtuálníútiskz důvodurasy,etnicképříslušnostičivíryatd.).

Klíčovéprávně-etickéotázkysev tomtopřípadětýkajíhypotézyvýzkumu,me-todologie(formulováníotázek),ochranyosobníchúdajůa souhlasusezpracovánímosobníchúdajů(jakzestranydětí,takze

stranyjejichrodičů;samotnýsouhlasoddětíbydostačujícínebyl,neboťdětiještěnejsouplněsvéprávné).Výzkumníkbymělprobandůma jejichrodičůmsdělitvšechnydůležitéinformace,tj.coa pročzkoumá,ja-kýmimetodamivýzkumbudeprováděn,jakjezajištěnadůvěrnosta bezpečnostdat.Mělbyúčastníkůmdálesdělit,ževýzkumjedobrovolný,lzez nějkdykolivvystou-pita nenípovinnostíúčastníkaodpovídatnaotázky,kterévnímájakonepříjemné.Rovněžbymělúčastníkya jejichrodičepoučito tom,kamlzepodávatstížnostia cosebudes nasbíranýmidatydítposkončenívýzkumu(tj.zdadávajísouhlask tzv.secondaryusevědeckýchdat).

Informovanýsouhlasmusíbýtformulovántak,abybylproúčastníkavýzkumusrozumitelný.

21

Page 22: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

PŘÍKLADPRÁVNĚ-ETICKY NEREALIZOVATELNÉHOVÝZKUMU:

Epidemiologovénavrhujíprozkoumatvztahmezivasektomiía adenokarcinomemprostatypomocípřípadovéstudie.Mužis rakovinouprostaty,kterábylapotvrzenahistologickýmvyšetřením,budouoslovo-váninazákladěúdajůzezdravotnickédo-kumentace.Kontrolnískupina,ježsebudeskládatz mužůstejnéhověku,kteřívšaknemajírakovinuprostaty,budenáhodněvybránaz telefonníhoseznamu.Vzhledemk potřeběrychlostivýzkumuepidemiolo-govénavrhují,abystudieproběhlaformoutelefonníchrozhovorů.Tazatelézesjedna-néhocall-centrabudoukontaktovatvšechnyzpůsobiléúčastníkytelefonickya budousesnažitzískatjejichsouhlask účastivestudii.

Vědcisedomnívají,žeodpovědiúčastníkůmohoubýtovlivněny,pokudbyúčastníciznalipřesnýcílstudie(prověřenímožnéhovztahumezivasektomiía rakovinouprosta-ty).Účastnício tomtocílitedynemajíbýtinformováni(budejimpouzesděleno,žejsoupozvánik účastivestudiirizikovýchfaktorůproonemocněníprostaty).Otázkyv telefonickýchdotaznících(u obouskupinmužů)majízahrnovattakovéinformace,aby

účastnícivěřili,ževýzkumjezaměřenpouzenarakovinuprostaty(např.věk,rodinnýstav,početdětí,historiea časovýúsekodpro-vedenévasektomie,předchozía souběžnáonemocnění,kouřenía konzumacealkoholu,používáníjinýchmetodregulaceplodnostia rodinnáanamnézakarcinomuprostaty).

Právně-etickéaspektytakovéhovýzkumuzahrnujínásledujícíotázky:přístupa na-hlíženídozdravotnickédokumentace(§65zákonač.372/2011Sb.),nakládánís údajizezdravotnickédokumentace(vyhláškač.98/2012Sb.),předávánítakovýchúdajůtřetímosobám.Připosuzováníbyserovněžhodnotilarealizovatelnostvýzkumu,vhod-nostpoužitémetodya použitýchotázekvevztahukezvolenéhypotéze(včetněvypo-vídacíhodnotytelefonickýchdotazníků),absencepísemnéhosouhlasu,záměrnézamlčenískutečnéhocílestudie,otázkaochranyosobníchúdajůz hlediskapředá-váníúdajůpracovníkůmcall-centraatd.

NaMasarykověuniverzitěbytakovývý-zkumprávně-etickýmhodnocenímnejspíšeneprošel.

22

Page 23: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Ochrana utajovaných informací

Page 24: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Ochranu utajovaných informací upravuje zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způ-sobilosti, a prováděcí předpisy k tomuto zákonu.

Na Masarykově univerzitě má v gesci ochranu utajovaných informací na základě opatření rektora č. 4/2013 bezpečnost-ní ředitel MU, kterým je vedoucí Kontrolního odboru RMU JUDr. Naděžda Horynová: http://is.muni.cz/osoba/horynova.

Page 25: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Utajovaná informace

Informacev jakékolivpodobězaznamenanánajakém-kolivnosiči,označenáv souladusezákonem,jejížvy-zrazenínebozneužitímůžezpůsobitújmuzájmuČeskérepublikynebomůžebýtprotentozájemnevýhodné,a kterájeuvedenav seznamuutajovanýchinformací.

Může se jednat v podstatě o jakoukoliv informaci, kterou její původce za utajovanou označí. Může jít tedy napří-klad o dokumentaci k bezpečnostním projektům, výstupy výzkumu v oblasti bezpečnosti apod.

Stupeň utajení

UtajovanéinformacesenazákladěmožnézpůsobenéújmyčinevýhodnostizájmůmČeskérepublikyklasifikujídostupňůutajení:

• Přísně tajné:jejívyzrazeníneoprávněnéosoběnebozneužitímůžezpůsobitmimořádněvážnouújmuzájmůmČeskérepubliky,

• Tajné:jejívyzrazeníneoprávněnéosoběnebozneužitímůžezpůsobitvážnouújmuzájmůmČeskérepubliky,

• Důvěrné:jejívyzrazeníneoprávněnéosoběnebozneužitímůžezpůsobitprostouújmuzájmůmČeskérepubliky,

• Vyhrazené:jejívyzrazeníneoprávněnéosoběnebozneužitímůžebýtnevýhodnéprozájmyČeskérepubliky.

V současné době je možné na Masarykově univerzitě zpra-covávat utajované informace stupně utajení Vyhrazené.

ZÁKLADNÍPOJMY

25

Page 26: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Bezpečnostní ředitel

ZaochranuutajovanýchinformacínaMUodpovídáodpovědnáosoba,tj.rektor.Rektorvesmysluzákonapověřilplněnímsvýchpovinnostíbezpečnostníhoředitele,kterýmjevedoucíKontrolníhoodboruRMU.

Bezpečnostní ředitel z hlediska své působnosti zajiš-ťuje jednotné provádění ochrany utajovaných informa-cí, spolupracuje s Národním bezpečnostním úřadem (http://www.nbu.cz/cs/), provádí preventivní opatře-ní a kontrolní činnost na úseku ochrany utajovaných informací.

Personální bezpečnost

Jejednímz druhůochranyutajovanýchinformací.Tvoříjivýběrfyzickýchosob,kterémajímítpřístupk utajovanýminformacím,ověřovánípodmínekprojejichpřístupk utajovanýminformacím,jejichvýchovaa ochrana.

S utajovanými informacemi se mohou seznamovat pouze fyzické osoby, které je nezbytně nutně potřebují k výkonu své funkce, pracovní nebo jiné činnosti, jsou držitelem plat-ného Oznámení nebo platného Osvědčení fyzické osoby a jsou poučeny. Tyto osoby jsou oprávněny seznamovat se s utajovanými informacemi do příslušného stupně utajení. Oznámení o splnění podmínek pro přístup k utajované informaci stupně utajení Vyhrazené vydává bezpečnostní ředitel po splnění zákonem stanovených podmínek.

26

Page 27: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Administrativní bezpečnost

Jepojímánajakosystémopatření,jehožcílemjeochra-nautajovanýchinformacípřijejichtvorbě,příjmu,evidenci,zpracovávání,přepravě,ukládání,vyřazování,skartacia archivaci,případněi jinémanipulaci.Jeupravenavyhláškouč.529/2005Sb.,o podrobnostechstanovenía označenístupněutajenía o zajištěníad-ministrativníbezpečnosti.

Spočívá především v používání administrativních po-můcek, které slouží k evidenci utajovaných informací a k zaznamenávání nakládání s utajovanou informací. Administrativní pomůcky připravuje, eviduje a autentizuje bezpečnostní ředitel.

Fyzická bezpečnost

Jdeo systémopatření,kterámajíneoprávněnéosobězabránitneboztížitpřístupk utajovanýminformacím,popřípaděpřístupnebopokuso nějzaznamenat.Nazákladěpožadavkůzákonao ochraněutajovanýchin-formacíjsoustanovenamístaresp.prostory,vekterýchmůžedocházetk uchovávánía nakládánís utajovanouinformací,a kteréjsouadekvátněchráněny.

V současné době Masarykova univerzita disponuje prosto-rami, které umožňují zpracovávání utajovaných informací stupně utajení Vyhrazené. Tyto prostory se nacházejí na hospodářských střediscích, na kterých potřeba nakládání s utajovanými informacemi vznikla. Informace stupně uta-jení Vyhrazené lze také ukládat v centrální úložně. Pokud by v rámci výzkumu bylo nutné pracovat s utajovanými informacemi jiného stupně, musel by k nim být přístup realizován například u zadavatele výzkumu.

27

Page 28: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Chci v rámci výzkumu zpracovávat utajované informace. Co musím nejdříve udělat?NejvhodnějšímpostupemjekontaktovatbezpečnostníhořediteleJUDr.NaděžduHorynovou(http://is.muni.cz/osoba/horynova)a projednatdalšípostup.Předevšímjenutnésplňovatpodmínkypersonálníbezpečnosti,tedybýtdržitelemplatnéhoOznámeníneboOsvědčení,a tov závislostinatom,jakéhostupněutajeníjsouinformace,kteréhodlátezpracovávat.PokudbymělybýtutajovanéinformacezpracováványpřímonaMU,jetřebatakésplnitminimálněpožadavkyadminis-trativnía fyzickébezpečnosti.V tutochvílilzenapůděMUzpracovávatpouzeinformacesestupněmutajeníVyhrazené.

Jak na MU funguje fyzická bezpečnost?NaMUv současnédoběexistujeněkolikzabezpečenýchoblastíprozpracová-vánía ukládáníutajovanýchinformací,kterésplňujípodmínkyprozpracováníinformacístupněVyhrazené.Tytooblastisenacházejív prostoráchHS,nakterýchpotřebapřístupuk utajovanýminformacímvznikla.OstatnímiHSmůžebýtproukládáníinformacístupněutajeníVyhrazenérovněžvyužívánacentrálníúložna.V případěpotřebylzevybudovatzabezpečenouoblasti nadalšíchHS,tovšakzpravidlapouzezapředpokladupoměrněvysokýchnákladůzastavebníúpravya bezpečnostníprvky.

ČASTOKLADENÉOTÁZKY

28

Page 29: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Jak na MU funguje administrativní bezpečnost?Administrativníbezpečnostspočívávevedeníevidenceutajovanýchinformacía v evidencinakládánís nimia jejichvzniku.Pokynyprozajištěníadministrativníbezpečnostia potřebnépomůckyposkytujebezpečnostníředitel.

Chci zpracovávat utajované informace na počítači. Je něco třeba udělat?V takovémpřípadějenutnézajistitdalšísložkubezpečnostníchopatření – bez-pečnostinformačnícha komunikačníchsystémů.PotřebnouasistenciposkytujeÚstavvýpočetnítechnikya bezpečnostníředitel.Informačnísystém(počítač),nakterémbudeutajovanáinformacezpracovávána,musísplňovatpožadavkyzákonaa prováděcíchpředpisů.

29

Page 30: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů
Page 31: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Ochrana výzkumných dat právem pořizovatele databáze

Page 32: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Vědecká data, která jsou získávána v rámci výzkumných projektů, mohou tvořit databázi. Databáze může být chrá-něna tzv. zvláštním právem pořizovatele databáze, pokud jde o databázi specifickou svou kvantitou (velký objem dat) či kvalitou (vnitřní struktura dat).

Masarykova univerzita má v oblasti ochrany databází při-jatou Směrnici MU č. 10/2013 Duševní vlastnictví na MU: https://is.muni.cz/auth/do/rect/normy/smernicerektora/Smernice_MU_10-2013.pdf.

Kontaktními osobami ohledně ochrany databází jsou právníci Centra pro transfer technologií: JUDr. Pavel Koukal, Ph.D.http://www.ctt.muni.cz/cs/o-nas/nas-tym/pavel-koukal Mgr. Václav Stupkahttp://www.ctt.muni.cz/cs/o-nas/nas-tym/mgr-vaclav-stupka

Page 33: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Co chrání databázové právo a kdo je vlastníkem práv?Databázovéprávochráníinvestici(vklad),kteroupořizovatelvynaložilk tomu,abydatabázevznikla.V případě,žedatabázevzniklav rámcivýzkumurealizo-vanéhonaMasarykověuniverzitě,jepořizovatelemdatabázevždyMasarykovauniverzita(příslušnéHS),nikolivkonkrétnívýzkumník,kterýdatabázifaktickyvytvořil.

Jak dlouho ochrana trvá a co je její podstatou?Zvláštníprávopořizovateledatabázejechráněnov autorskémzákoně(§88a násl.zákonač.121/2000Sb.)a trvá15letodpořízenídatabáze.Podstatoudatabázovéhoprávajemožnostpořizovateledatabázedatabázivýlučnýmzpůsobemvyužívata případněk využívánídatabázeudělovatlicence.

Jak lze s databází nakládat?Přinakládánís datyv databázinicméněhodnězáležínatom,jakádatajitvoří.Pokudsejednáo osobníúdaje,jevytěžovánídatabázeomezenoochranouosobníchúdajů.V případě,žejdeo dataanonymizovaná,ochranaosobníchúdajůsenadatabázinevztahujea lzejiposkytovatk využitív rámciotevřenéinfrastruktury,režimuopen-data,případněkomerčně.

ČASTOKLADENÉOTÁZKY

33

Page 34: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Jak je to s odměnou z komercializace?V případě,žedatabázejekomerčněvyužívánaa Masarykovauniverzitautržív příslušnémrocezavyužitídatabázefinančníprostředky,můžepůvodcidatabáze(tj.vědci,kterýsepodílelnatvorbědatabáze)náležetodměnaz komercializace.PodrobnostistanovíSměrniceMUč.10/2013DuševnívlastnictvínaMUv čl.23.

Jak je ochrana databází upravena na MU a koho mohu kontaktovat?OchranadatabázínaMasarykověuniverzitějeupravenavesměrniciMUč. 10/2013DuševnívlastnictvínaMU(https://is.muni.cz/auth/do/rect/normy/smernicerektora/Smernice_MU_10-2013.pdf ).V případě,žejedatabázeurčenakekomerčnímuvyužívání,jetřebajizavéstdomajetkua ocenit.Postupjeurčenv Pokynukvestorač.2/2014Oceňovánía evidenceduševníhovlastnictvínaMasarykověuniverzitě(https://is.muni.cz/auth/do/rect/normy/pokynykvestora/Pokyn_MU_2-2014.pdf ).

LicenčnísmlouvyohledněvytěžovánídatabázeuzavírávedoucípříslušnéhoHS.PrávníkonzultaceohlednělicenčníchsmluvzajišťujeCentrumprotransfertechnologiíMU(http://www.ctt.muni.cz/ ).

34

Page 35: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

VydaloCentrumprotransfertechnologiíMasarykovyuniverzityv roce2015.Redakce:PavelKoukal,VáclavStupka,MatějMyška,MiroslavMašek,EvaJanouškovcová,NaděždaHorynová,VladimírŠmíd.Design a sazba:JakubVémola(cube-studio.cz).Tisk: ASTRONstudioCZ.

Centrum pro transfer technologií Masarykova univerzita

e-mail: [email protected] tel.: +420549498016 www.ctt.muni.cz

Page 36: Nakládání s výzkumnými daty na Masarykově univerzitě · Každý souhlas se zpracováním osobních údajů je specifický, neboť u každého zpracovávání osobních údajů

Recommended