Enligt 51 d § i lagen om sekundär användning kan Findata av särskilda skäl bevilja ett dataanvändningstillstånd för utlämnande av ett anonymiserat datamaterial utanför en informationssäker driftmiljö.
Ett dataanvändningstillstånd för ett anonymiserat datamaterial kan beviljas om följande tre förutsättningar är uppfyllda:
- datamaterialet av motiverade skäl inte kan behandlas i en informationssäker driftmiljö,
- riskerna som hänför sig till datamaterialet är små, och
- datamaterialet kan anonymiseras på ett tillförlitligt sätt.
Den sökande ska i ansökan motivera varför datamaterialet inte kan behandlas i en informationssäker driftmiljö enligt lagen om sekundär användning. Ansökan ska också innehålla tillräckliga uppgifter för att Findata ska kunna bedöma om förutsättningarna är uppfyllda.
Om ansökan inte uppfyller förutsättningarna behandlas den som en vanlig ansökan om dataanvändningstillstånd. Datamaterialet lämnas då ut till en informationssäker driftmiljö enligt 20 § i lagen om sekundär användning.
Så ansöker du om tillstånd för behandling av ett anonymiserat datamaterial
- Ansök om dataanvändningstillstånd i Findatas e-tjänst med den ordinarie ansökningsblanketten för dataanvändningstillstånd.
- Ange i ansökan att du ansöker om utlämnande av ett anonymiserat datamaterial med stöd av 51 d § i lagen om sekundär användning.
- Fyll i och bifoga blanketten för tilläggsuppgifter.
- Blankett för tilläggsuppgifter (på engelska): Anonymised datasets (Word file, 41 kb)
- Beskriv i blanketten:
- varför datamaterialet inte kan behandlas i en informationssäker driftmiljö,
- på vilka grunder riskerna som hänför sig till datamaterialet bedöms vara små, och
- hur datamaterialet kan anonymiseras på ett tillförlitligt sätt.
- Du kan också bifoga en separat anonymiseringsplan till ansökan.
- Findata bedömer ansökan och begär vid behov ytterligare uppgifter.
- När tillståndet har beviljats lämnar Findata ut datamaterialet till tillståndshavaren via e-post eller den informationssäkra överföringstjänsten Tunneli.
Observera att ett anonymiserat datamaterial inte har samma användbarhet som ett material som innehåller personuppgifter. Om datamaterialet inte kan anonymiseras på ett tillförlitligt sätt lämnas det ut till en informationssäker driftmiljö. Därför ska du också i ansökan ange till vilken driftmiljö datamaterialet ska lämnas ut i en sådan situation.