2.1 Waaraan moet ik denken bij het design van mijn onderzoek?

Naast de inhoudelijke en methodologische aspecten van je onderzoek is het belangrijk om in de ontwerpfase ook de verzameling en de verwerking van persoonsgegevens grondig te overwegen en te beschrijven (privacy by design). Dit kadert ook binnen onderzoeksdatamanagement in brede zin.

• Heb ik persoonsgegevens nodig? Als dit niet noodzakelijk is, dan gebruik je best anonieme gegevens.
• Hoe minimaliseer ik deze gegevens? Probeer de gegevens te beperken tot die data die bijdragen tot het beantwoorden van de onderzoeksvraag.
• Gaat het om gegevens die ik zelf verzameld heb (primaire data) of bestaande gegevens uit ander wetenschappelijke onderzoek of uit bestaande databanken (bv. patiëntengegevens, Kruispuntbank, etc.) (verder verwerking, zie 2.3)
• Heb ik bij de verwerking ruwe persoonsgegevens nodig of kan ik na verzameling werken met gepseudonimiseerde gegevens?
• Houdt de manier waarop ik persoonsgegevens verwerk risico’s in voor de betrokkenen? Bv. verzamel ik gevoelige persoonsgegevens, verzamel ik persoonsgegevens bij kwetsbare groepen, is er sprake van systematische monitoring,… (zie 2.5)?
• Op welke rechtsgrond kan ik mij baseren om persoonsgegevens te mogen verwerken (zie 2.2)?
• Hoe informeer ik de betrokkenen op een transparante manier (zie 4.1)?
• Worden de persoonsgegevens gedeeld met andere personen buiten mijn instelling? Wat zijn de rollen van deze instellingen (zie 2.8) en zijn de nodige contracten hiervoor in orde?
• Werk ik samen met instellingen of organisaties van buiten de EER (zie 2.7)?