Sikker lagring av persondata

Det skal iverksettes tiltak som står i forhold til faktisk risiko basert på risiko­vurderingen. Prosjektets omfang, opplysningenes følsomhet, trusselbildet knyttet til miljøet opplysningene bearbeides og lagres i og prosjektets varighet står sentralt.

HiST må sikre at innsamling, oppbevaring, bearbeiding og lagring av personopplysninger, i medisinsk og helsefaglig forskning tilfredsstiller kravene som Person- og helseregisterloven stiller.

Søknaden til REK skal inneholde opplysninger om hvordan persondata planlegges samlet inn, bearbeidet og lagret samt en vurdering av persondataenes beskyttelsesbehov sett i forhold til det lagringsmedium som skal benyttet og de sikringstiltak som iverksettes for å hindre uautorisert tilgang til dataene.

Som grunnlag for operasjonalisering av kravene til personvern og informasjonssikkerhet i helsesektoren, har Helsedirektoratet utarbeidet en norm for forsvarlig behandling av personopplysninger. Det er utarbeidet en egen veileder for forskning. I kapittel 3 beskrives informasjonssikkerhetskrav som må være oppfylt for godkjenning av REK.