Ecco alcuni dei punti chiave di cui i ricercatori dovrebbero essere a conoscenza:
- Il DPA definisce "dati personali" in modo ampio includendo qualsiasi informazione relativa a una persona fisica identificata o identificabile. Ciò significa che anche i dati apparentemente anonimizzati potrebbero essere considerati dati personali se possono essere utilizzati per identificare un individuo.
- I ricercatori devono ottenere il consenso degli individui prima di raccogliere i loro dati personali. Tale consenso deve essere informato, specifico e liberamente prestato. In alcuni casi, i ricercatori potrebbero anche dover ottenere il consenso del Commissario per la protezione dei dati (DPC) prima di raccogliere dati personali sensibili, come informazioni sanitarie o finanziarie.
- I ricercatori devono utilizzare i dati personali solo per gli scopi per i quali sono stati raccolti. Devono inoltre adottare misure per proteggere i dati da accesso, divulgazione o utilizzo non autorizzati.
- I ricercatori devono conservare i dati personali solo per il tempo necessario agli scopi della ricerca. Una volta completata la ricerca, i dati devono essere cancellati o distrutti in modo sicuro.
- I ricercatori devono fornire alle persone l'accesso ai propri dati personali su richiesta. Gli individui hanno inoltre il diritto di correggere o cancellare i propri dati personali.
- I ricercatori che violano il DPA possono essere soggetti a multe o reclusione.
I ricercatori dovrebbero essere consapevoli dei requisiti della DPA e adottare misure per garantire che la loro ricerca sia conforme alla legge. Ciò contribuirà a proteggere la privacy delle persone e a garantire che la ricerca sia condotta in modo etico e responsabile.
Ecco alcuni suggerimenti aggiuntivi per i ricercatori:
- Consultare il DPC o un esperto di protezione dei dati per garantire che la propria ricerca sia conforme al DPA.
- Utilizzare forti misure di sicurezza per proteggere i dati personali da accesso, divulgazione o utilizzo non autorizzati.
- Raccogli e utilizza solo i dati personali necessari per la tua ricerca.
- Ottenere il consenso informato, specifico e libero degli interessati prima di raccogliere i loro dati personali.
- Conservare i dati personali solo per il tempo necessario agli scopi della ricerca.
- Fornire alle persone l'accesso ai propri dati personali su richiesta.
- Distruggere o eliminare i dati personali in modo sicuro una volta completata la ricerca.
