Käyttötarkoitus, tietosisältö ja tietojen minimointi
Ensimmäisessä luvussa käytiin läpi henkilötietojen käsittelyn oikeudellinen perusta. Tässä luvussa siirrytään käytäntöön: miten henkilötietojen käyttö suunnitellaan niin, että tietosuoja toteutuu läpi koko tutkimusprosessin.
Keskeinen periaate on täsmällisyys. Tietolupahakemuksessa määritellään tarkasti, mitä tietoja haetaan ja mihin tarkoitukseen. Aineistosta poimitaan vain ne muuttujat, jotka ovat tutkimuksen kannalta välttämättömiä. Mitä vähemmän henkilötietoja käsitellään, sitä pienempi on tietosuojariski ja sitä helpompi käsittely on hallita turvallisesti.
Lähde liikkeelle näistä:
Määritä täsmällisesti, miksi henkilötietoja käsitellään.
Selvitä, mistä rekistereistä tarvitset tietoja ja mitä muuttujia poimitaan. Hyödynnä aineistokatalogia ja määrittele rajaukset huolellisesti.
Käytä vain välttämättömiä tietoja. Harkitse, voidaanko tutkimus toteuttaa anonyymillä aineistolla, vai tarvitsetko tiedot pseudonymisoituina.