Anonym datainnsamling er en god og effektiv måte å samle inn data på hvis det passer metodisk for ditt prosjekt. Men det er lett å trå feil.
Hva er anonyme data?
Du samler inn anonyme data kun hvis anonymiseringen skjer i samme øyeblikk som data er samlet inn fra forskningsdeltakeren, slik at ingen personopplysninger faktisk blir prosessert (behandlet). Om anonymiseringen skjer på et senere tidspunkt, for eksempel ved å fjerne personidentifiserende informasjonen ved transkriberingen eller på det tidspunktet der surveydata overføres til en database, vil rådata fortsatt inneholde personopplysninger. Prosjektet ditt blir da meldepliktig og krever høyere nivå av datasikkerhet.
Hva er ikke anonyme data selv om det kan virke slik?
Om ett eller flere av følgende punkter gjelder for ditt prosjekt, så behandler du personopplysninger. Dermed må samtykke fra informantene dine innhentes og du må melde prosjektet ditt til Sikt Personverntjenester:
- Indirekte personopplysninger kan ha et stort potensiale for å avsløre identiteten til informantene. Selv om du ikke spør om navn og kontaktinformasjon, kan kombinasjoner av opplysninger om for eksempel kjønn, alder, høyde/vekt, yrke, studieretning, geografisk tilhørighet, arbeidsplass og stillingsandel, hobby/idrett, familierelasjoner osv., gjøre det mulig å identifisere enkeltindivider.
- "Anonymt i forskeren/studentens hånd": Man har tilgang til opplysninger, men ikke tilgang til koblingsnøkkel/kodelisten. Slike opplysninger er pseudonymiserte, og opplysningene må behandles i henhold til reglene for personopplysninger. Det avgjørende er at det eksisterer en koblingsnøkkel, ikke om man har tilgang til den. Dette er spesielt aktuelt ved gjentakende utspørring eller testing av samme informant, f.eks før-under-etter en intervensjon, som krever en koblingsnøkkel som muliggjør identifisering av enkeltpersoner i datasettet. Om sagt, til tross for at du eller andre holder koblingsnøkkelen adskilt fra datasettene, er ikke dette anonyme data men avidentifiserte. Når prosjektet avsluttes, slettes koblingsnøkkelen og andre indirekte personopplysninger vaskes ut. Da foretas en anonymisering av datamaterialet som deretter kan presenteres for omverdenen.
- Elektronisk innsamlede data med skjult id; som for eksempel informasjonskapsler/cookies, IP-adresse til PC og IMEI-nr til smarttelefon. Dette kan være vanskelig å kontrollere, derfor må man kun bruke 'Nettskjema' som spørreskjemaverktøy .
- Tredjepersonsopplysninger: Identifiserende opplysninger om annen person som informanten kan komme med i utspørringen.
Hvordan gå fram for å sikre anonym innsamling?
Du utfører en engangs spørreundersøkelse uten å registrere personopplysninger og uten at du etablerer koblingsnøkkel. Det betyr at du ikke aner hvem som har svart på undersøkelsen din. Det kan skje på følgende måter:
- Papirbasert spørreskjema uten utfylling av navn eller spørsmål som avslører informantens identitet direkte eller indirekte. Du plotter inn data selv i et passende format som for eksempel excel og spss.
- Elektronisk spørreskjema: Du må blokkere for at informanten din ikke kan legge igjen synlige eller skjulte elektroniske identifaktorer. Nettskjema har innstillinger som kan ivareta slik anonymitet, og er den eneste spørreskjemaløsningen du er tillatt å bruke.
- Ved gjentatte utspørringer: Informanten genererer sin egen unike kode som de oppgir i det anonymt oppsatte spørreskjemaet (papir eller Nettskjema-anonym). Koden kan deltakeren sette sammen av minst tre konstante opplysninger som for eksempel første bokstav i sin fødeby, andre bokstav i mors fornavn, siste tallet i mobilnr/postadresse/fødselsdato e.l. - eller hva annet man kan komme på og som informanten lett husker . På den måten oppstår en unik kode der det er svært usannsynlig at to informanter får samme kode. Er det mange deltakere i en slik studie, bør antallet tall/bokstaver være forholdsmessig flere.
Opprette anonym spørreskjemaundersøkelse
Unngå fallgruver!
- Vær svært oppmerksom på skjulte elektroniske spor, og kombinasjoner av bakgrunnsvariabler kan identifisere en informant (jfr. innledningen).
- Jo færre inviterte det er til et skjema, jo lettere vil det være for den som leser besvarelsene å knytte en enkelt person til noen av disse. Skaff deg minst 10 besvarelser.
- Hvis et spørsmål skal besvares tekstlig, kan det være greit å være oppmerksom på at dialekt, slang og ordvalg kan svekke anonymiteten.
- Bruk lukkede spørsmål: En måte å sikre sammenlignbare svar, enkelhet og nøytralt språk på, kan være å bruke lukkede spørsmål, med forhåndsdefinerte svaralternativer.
- Hvis du har papirbasert undersøkelse, husk at håndskriften kan være veldig avslørende.
Det kan ha en nedkjølende effekt på informantene dine hvis de tviler på om du faktisk ivaretar anonymiteten. Enten så hopper de av undersøkelsen din eller så svarer de ikke sant eller de modererer seg.
Anonyme intervjuer; hindre innsamling av personopplysninger
Forutsetning: Stemmen er i seg selv en personopplysning fordi informanten kan bli gjenkjent på bakgrunn av lydopptak av stemmen selv om ingen andre personopplysninger blir gitt. Lyd skal ikke ikke bli strømmet til og lagret i digitale enheter i nettverk.
Gjelder for: Små prosjekter som studentprosjekter med èn/få informanter. Tema for intervjuet skal i minst mulig grad berøre sensitive tema.
Framgangsmåte:
1) Sørge for informert muntlig samtykke
- Lage eget informasjonsskriv til informantene om hensikten med intervjuet.
- Informanten må være kjent med innholdet i informasjonsskrivet før intervjuet starter.
- Informanten må gi et muntlig samtykke. Det gjøres ved å møte opp til intervjuet, da samtykker man til deltakelse.
- Opplys om at det er mulig å avbryte intervjuet uten å måtte oppgi grunn.
- Informanten bes eksplisitt om å ikke omtale tredjepersoner med navn eller stilling i intervjuet.
- Det skal ikke oppbevares noen lister, verken på papir eller elektronisk, med navn eller andre personidentifiserbare opplysninger
2) Innsamling av informasjon
- Førstevalg: Skrive notater på papir under intervjuet som kan renskrives etterpå.
- Eventuelt: Gjøre lydbåndopptak på en analog enhet som ikke er tilkoblet internett, som en kassettspiller, analog diktafon eller digital diktafon uten blutetooth, wifi eller annen internett tilgang, og en mobiltelefon uten SIM kort. Det presiseres at hvis en mobiltelefon uten SIM kort skal brukes, skal SIM kortet ikke settes inn igjen før opptaket er slettet fra enheten. Med andre ord kan ikke opptak og avspilling (lytting) skje på en enhet som er tilkoblet internett, bluetooth eller wifi.
- Lydbåndet makuleres eller slettes umiddelbart etter transkribering. Du skal altså ikke laste lydfilen over til pc for avspilling.
- Transkribering av intervjuet kan utføres på pc-en som vanlig tekstbehandling (for eksempel i word), under forutsetning at ingen navn eller andre personopplysninger gjengis.
- Eventuelle identifiserbare opplysninger som kommer fram i intervjuet, til tross for informasjon som er gitt, må ikke gjengis i referering eller transkribering.
3) Analyse og rapportering
- Gi informantene et kallenavn eller et nummer/bokstav.
- Stedsnavn, arbeidssted eller andre indirekte personopplysninger kan ikke gjengis.
- Gjengi framgangsmåten for intervju i prosjektet for å understreke at man har vurdert personvernet i prosjektet og at innsamling har foregått anonymt (valgt metode med lav personvernbyrde).