Uppfært fyrir 2026 — GDPR-framgangur gegn rannsóknarhópum hefur aukist. Þessi áhætta er algeng í birtu verki.
Vandinn með aðferðafræðiskjámyndir
Margar fræðigreinar innihalda skjámyndir af greiningartækjum. Markmiðið er að sýna aðferð. En þær skjámyndir geta leyst upp raunverulegar persónuskrár. Flestir rannsakendur taka eftir þessari áhættu ekki.
Hér eru fjögur algeng tilfelli:
- Vélanámspappír sýnir pandas DataFrame. Fyrstu 10 línurnar hafa raunveruleg nöfn og ID sjúklinga.
- Klínísk rannsókn sýnir R-úttak. Sjúklingagildi eru á skjánum. Sjúklinga-ID sjást á spássíunni.
- Félagsvísindapappír sýnir SPSS-töflur. Könnunarsvör frá raunverulegum einstaklingum eru sýnileg.
- Tímaritskennslurit sýnir Jupyter-fartölvubók. Raunverulegar notendaskrár þjóna sem sýnilínur.
Í hverju tilviki ætlaði höfundurinn að sýna aðferð. Persónuskrárnar voru ekki meginmálið. Þær voru bara þar til að gera dæmið að líðast raunverulegt.
En "ekki meginmálið" þýðir ekki öruggt. GDPR-grein 4(1) segir að persónugögn innifaldar allar staðreyndir um auðþekktan einstakling. Sjúklingaskrá í birtum pappír er persónuupplýsingar. Þetta skiptir ekki máli hvort hún sé í skjámynd. Birting hennar án samþykkis eða löglegrar grundvallar samkvæmt grein 6 brýtur GDPR.
Sjá GDPR-samræmisyfirlit til að fá frekari upplýsingar um birtingarreglur.
Af hverju þetta skapar lagalega áhættu
Rannsóknarhópar standa nú frammi fyrir meira GDPR-framgangi. Brotnar birtar útgáfur eru lykilkveikja. Fjórar áhættur skera sig úr.
Tímaritsafturköllun. Grein 17 gefur einstaklingum rétt til eyðingar. Þetta á við um birtar skrár líka. Ef einstaklingur finnur upplýsingar sínar í pappír getur hann beðið um fjarlægingu. Fyrir tímarit þýðir þetta oft afturköllun. Afturköllun skaðar starfsferil rannsakanda.
Niðurstöður siðanefndar. Siðanefndir fara yfir birt verk. Þær skoða GDPR-samræmi. Þær hafa byrjað að flagga pappíra sem sýna persónuskrár í skjámyndum. Þessar flaggar hafa áhrif á framtíðarverk rannsakanda.
Brot á gagnaaðgangssamningum. Rannsóknargagnasöfn fylgja gagnaaðgangssamningum. Þessar reglur kveða á um hvað má birta. Skjámynd með persónuskrár getur brotið samninginn. Niðurstaðan er oft tap á gagnaaðgangi.
Takmarkanir greinar 89. Grein 89 leyfir notkun persónuupplýsinga í vísindum. Hún léttir af sumum reglum. En aðeins þar sem viðeigandi öryggisráð eru til staðar. Að sýna persónuskrár í skjámynd án nafnleysis er ekki öryggisráð. Það er brot.
Sjá verndar- og öryggissíðuna fyrir heildarbilunina.
Hversu oft gerist þetta?
Þetta vandamál er ekki sjaldgæft. Það hefur áhrif á birtar rannsóknir á mörgum sviðum.
Nokkrir þættir knýja það áfram.
Endurgerðarviðmið. Tímarit vilja aðferðarupplýsingar. Rannsakendur nota skjámyndir til að uppfylla þessa þörf. Þeir athuga ekki alltaf hvað er sýnilegt í hverri mynd.
Þröngur frestur. Tímaþrýstingur leiðir til skjótra skjámynda. Það er enginn tími til að fara yfir hverja mynd með tilliti til útsettrar skrár.
Lág sýnileiki í myndum. DataFrame getur haft 20 dálka. Nöfn og ID geta verið í dálki langt til hægri. Rannsakandinn lítur á lykilkálkinn, ekki ID-dálkinn.
Engin skoðun við innsendingu. Tímaritsíður keyra sniðskoðanir og eftirlíkingarskjámyndir. Engar skoðaðar myndir með tilliti til persónueininga. Ekkert flaggar vandann áður en pappírinn fer á netið.
Skimunnarverkflæði fyrir rannsóknarhópa
Ferli fyrir forútgáfuskimun getur stoppað þessi vandamál. Það hefur sjö skref.
- Rannsakandi lýkur drög að handritinu með öllum myndum.
- Drög fara til innri yfirferðarmanns — umsjónarmanns eða persónuverndartengilið.
- Myndbundin PII-greining keyrir á öllum myndaskrám í handritinu.
- Skýrslan flaggar myndir með læsilegum texta sem passar við persónueiningurmynstur.
- Rannsakandinn fer yfir flaggaðar myndir.
- Fyrir hverja flaggaða mynd: skipta henni út fyrir hreina skjámynd. Skipta sjúklinga-ID 12847 út fyrir ID 00001. Skipta raunverulegum nöfnum út fyrir "Sjúklingur A."
- Lokahandrit fer til tímaritsins með hreinum myndum.
Tæknilegar möguleikar:
- Handvirkur: Flytja handritsmyndir út. Keyra runulega PII-greiningu. Fara yfir skýrsluna.
- Hálf-sjálfvirkur: Nota samnýttan möppu fyrir drög. Keyra runulega vinnslu á hverjum viku á nýjum skrám.
- Verkflæðissamþættur: Bæta skimunarskref við innsendingargáttina.
Skimun er fljót. Fyrir handrit með 15 myndum tekur myndbundin PII-greining undir tvær mínútur. Afturköllun tekur mánuðum.
Farðu á algengar spurningar eða orðasafnið til að fá frekari upplýsingar um greinningarmöguleika.
Dæmisaga: Evrópskur háskóli
Einn rannsóknarhópur bætti mynd-PII-skimun við handritaverkflæðið. Nær-gleymsla kveikti breytinguna. Pappír í yfirferð hafði sjúklinganöfn í DataFrame-skjámynd.
Hvað þeir gerðu:
- Öll handritadrög voru unnin með tilliti til mynd-PII áður en innsending til tímarits.
- Skimun þakti allar PNG, JPG og PDF-myndir í hverju dragi.
- Persónuverndartengilið fór yfir niðurstöðurnar.
Niðurstöður yfir sex mánuði:
- 23 handrit skimuð.
- 7 handrit (30%) höfðu að minnsta kosti eina mynd með persónueiningurum.
- Tegundir sem fundust: sjúklinganöfn í DataFrames (4 pappírar).
- Notenda-ID sem passa við sjúklingasnið (2 pappírar).
- Tölvupóstföng á spássíu skjámyndar (1 pappír).
- Allar 7 lagaðar áður en innsending.
- Núll afturköllunarbeiðnir eða siðanefndarniðurstöður eftir innsendingu.
Siðanefndin vitnar nú í þetta verkflæði sem fyrirmyndar "viðeigandi öryggisráð" samkvæmt grein 89. Það styður framtíðar rannsóknarundanþágubeiðnir hópsins.
Lestu stofnandaskilaboðin til að skilja af hverju anonym.legal var byggt fyrir þessa tegund vandamáls.