Dikemas kini untuk 2026 — Penguatkuasaan GDPR terhadap kumpulan penyelidikan telah berkembang. Risiko ini kekal biasa dalam kerja yang diterbitkan.
Masalah Tangkapan Skrin Metodologi
Banyak kertas akademik menyertakan tangkapan skrin alat analisis. Tujuannya adalah untuk menunjukkan kaedah. Tetapi tangkapan skrin tersebut boleh mendedahkan rekod peribadi sebenar. Kebanyakan penyelidik tidak menyedari risiko ini.
Berikut adalah empat kes biasa:
- Kertas pembelajaran mesin menunjukkan DataFrame pandas. 10 baris pertama mengandungi nama pesakit dan ID sebenar.
- Kajian klinikal menunjukkan output R. Nilai pesakit ada pada skrin. ID pesakit kelihatan di jidar.
- Kertas sains sosial menunjukkan jadual SPSS. Respons tinjauan daripada orang sebenar kelihatan.
- Tutorial jurnal menunjukkan buku nota Jupyter. Rekod pengguna sebenar berfungsi sebagai baris sampel.
Dalam setiap kes, pengarang bermaksud menunjukkan kaedah. Rekod peribadi bukan maksud. Ia hanya ada untuk menjadikan contoh terasa nyata.
Tetapi "bukan maksud" tidak bermakna selamat. Artikel 4(1) GDPR menyatakan rekod peribadi termasuk sebarang fakta tentang seseorang yang dikenal pasti. Rekod pesakit dalam kertas yang diterbitkan adalah maklumat peribadi. Tidak kira sama ada ia ada dalam tangkapan skrin. Menerbitkannya tanpa persetujuan atau asas sah di bawah Artikel 6 melanggar GDPR.
Lihat gambaran keseluruhan pematuhan GDPR untuk maklumat lanjut tentang peraturan penerbitan.
Mengapa Ini Mencipta Risiko Undang-Undang
Kumpulan penyelidikan kini menghadapi lebih banyak penguatkuasaan GDPR. Kegagalan penerbitan adalah pencetus utama. Empat risiko menonjol.
Penarikan semula jurnal. Artikel 17 memberi orang hak untuk pemadaman. Ini terpakai pada rekod yang diterbitkan juga. Jika seseorang menemui butiran mereka dalam kertas, mereka boleh meminta penyingkiran. Bagi jurnal, ini sering bermakna penarikan semula. Penarikan semula menjejaskan kerjaya penyelidik.
Dapatan lembaga etika. Lembaga etika menyemak kerja yang diterbitkan. Mereka menyemak penjajaran GDPR. Mereka telah mula menandai kertas yang menunjukkan rekod peribadi dalam tangkapan skrin. Tanda-tanda ini mempengaruhi kerja penyelidik pada masa hadapan.
Pelanggaran Perjanjian Akses Data. Set data penyelidikan datang dengan Perjanjian Akses Data. Peraturan ini menyatakan apa yang boleh diterbitkan. Tangkapan skrin dengan rekod peribadi boleh melanggar perjanjian. Hasilnya sering adalah kehilangan akses set data.
Had Artikel 89. Artikel 89 membenarkan penggunaan maklumat peribadi untuk sains. Ia melonggarkan beberapa peraturan. Tetapi hanya di mana perlindungan yang betul wujud. Menunjukkan rekod peribadi dalam tangkapan skrin tanpa penyahanoniman bukan perlindungan. Ia adalah pelanggaran.
Lihat halaman perlindungan dan perlindungan kami untuk pecahan penuh.
Seberapa Kerap Ini Berlaku?
Masalah ini tidak jarang berlaku. Ia mempengaruhi kerja yang diterbitkan di pelbagai bidang.
Beberapa faktor mendorong ia.
Norma kebolehulangan. Jurnal mahukan butiran kaedah. Penyelidik menggunakan tangkapan skrin untuk memenuhi keperluan ini. Mereka tidak selalu menyemak apa yang kelihatan dalam setiap imej.
Tarikh akhir yang ketat. Tekanan masa membawa kepada tangkapan skrin yang cepat. Tiada masa untuk menyemak setiap imej untuk rekod yang terdedah.
Keterlihatan rendah dalam imej. DataFrame boleh mempunyai 20 lajur. Nama dan ID mungkin ada dalam lajur jauh di sebelah kanan. Penyelidik melihat lajur utama, bukan lajur ID.
Tiada semakan semasa penyerahan. Portal jurnal menjalankan semakan format dan tapisan plagiat. Tiada yang menyemak imej untuk entiti peribadi. Tiada yang menandai masalah sebelum kertas diterbitkan.
Aliran Kerja Penyaringan untuk Kumpulan Penyelidikan
Proses penyaringan pra-penyerahan boleh menghentikan isu-isu ini. Ia mempunyai tujuh langkah.
- Penyelidik melengkapkan draf manuskrip dengan semua rajah.
- Draf pergi kepada penyemak dalaman — PI atau kenalan privasi.
- Pengesanan PII imej dijalankan pada semua fail imej dalam manuskrip.
- Laporan menandai imej dengan teks boleh-baca yang sepadan dengan corak entiti peribadi.
- Penyelidik menyemak imej yang ditandai.
- Untuk setiap imej yang ditandai: gantikan dengan tangkapan skrin yang bersih. Tukar ID pesakit 12847 kepada ID 00001. Gantikan nama sebenar dengan "Pesakit A."
- Manuskrip akhir pergi ke jurnal dengan imej yang bersih.
Pilihan teknikal:
- Manual: Eksport imej manuskrip. Jalankan pengesanan PII kelompok. Semak laporan.
- Semi-automatik: Gunakan folder bersama untuk draf. Jalankan pemprosesan kelompok setiap minggu pada fail baharu.
- Bersepadu aliran kerja: Tambah langkah penyaringan ke portal penyerahan.
Penyaringan adalah pantas. Untuk manuskrip 15 rajah, pengesanan PII imej mengambil masa kurang daripada dua minit. Penarikan semula mengambil masa berbulan-bulan.
Lawati Soalan Lazim atau glosari untuk maklumat lanjut tentang ciri pengesanan.
Kajian Kes: Universiti Eropah
Satu kumpulan penyelidikan menambah penyaringan PII imej ke dalam aliran kerja manuskripnya. Hampir-miss mencetuskan perubahan. Kertas di bawah semakan mengandungi nama pesakit dalam tangkapan skrin DataFrame.
Apa yang mereka lakukan:
- Semua kertas draf diproses untuk PII imej sebelum penyerahan jurnal.
- Penyaringan meliputi semua rajah PNG, JPG, dan PDF dalam setiap draf.
- Kenalan privasi menyemak keputusan.
Keputusan selama enam bulan:
- 23 manuskrip disaring.
- 7 manuskrip (30%) mempunyai sekurang-kurangnya satu imej dengan entiti peribadi.
- Jenis yang ditemui: nama pesakit dalam DataFrame (4 kertas).
- ID pengguna yang sepadan dengan format pesakit (2 kertas).
- Alamat e-mel dalam jidar tangkapan skrin (1 kertas).
- Semua 7 diperbaiki sebelum penyerahan.
- Sifar permintaan penarikan semula atau dapatan etika selepas penyerahan.
Lembaga etika kini memetik aliran kerja ini sebagai "perlindungan yang sesuai" contoh di bawah Artikel 89. Ia menyokong permohonan pengecualian penyelidikan masa hadapan kumpulan.
Baca pernyataan pengasas untuk mengetahui mengapa anonym.legal dibina untuk masalah jenis ini.