Osebni podatki v raziskavah: posnetki zaslona in GDPR

Posodobljeno za leto 2026 -- Uveljavljanje GDPR proti raziskovalnim skupinam se je okrepilo. To tveganje ostaja pogosto v objavljenih delih.

Tezava s posnetki zaslona metodologije

Stevilni akademski clanki vkljucujejo posnetke zaslona analiznih orodij. Cilj je prikazati metodo. Toda ti posnetki zaslona lahko razkrijejo prave osebne zapise. Vecina raziskovalcev tega tveganja ne opazi.

Stiri pogoste situacije:

• Clankov o strojnem ucenju prikazuje pandas DataFrame. Prvih 10 vrstic ima prava imena bolnikov in ID-je.
• Klinicna studija prikazuje izhod R. Vrednosti bolnikov so na zaslonu. ID-ji bolnikov so vidni na robu.
• Clanek druzbenoslobnih ved prikazuje tabele SPSS. Vidni so odgovori anket od pravih ljudi.
• Vadnica v reviji prikazuje zvezek Jupyter. Pravi zapisi uporabnikov sluzijo kot vzorcne vrstice.

V vsakem primeru je avtor nameraval prikazati metodo. Osebni zapisi niso bili namen. Bili so samo tam, da bi naredil primer bolj resnicen.

Toda "ni bil namen" ne pomeni varno. Clen 4(1) GDPR pravi, da osebni zapisi vkljucujejo kakrsna koli dejstva o identificirani osebi. Zapis bolnika v objavljenem clanku je osebna informacija. Ne glede na to, ali je v posnetku zaslona. Objava brez soglasja ali zakonite podlage po clenu 6 krsi GDPR.

Oglejte si pregled skladnosti GDPR za vec o pravilih za objavo.

Zakaj to ustvarja pravno tveganje

Researchalne skupin se zdaj soocat z vec uveljavljanjem GDPR. Napake pri objavljanju so kljucni spruzilec. Izstopajo stiri tveganja.

Umik clanka. Clen 17 daje ljudem pravico do izbrisa. To velja tudi za objavljene zapise. Ce oseba najde svoje podatke v clanku, lahko zahteva odstranitev. Za revijo to pogosto pomeni umik. Umik skodi karieri raziskovalca.

Ugotovitve eticne komisije. Eticne komisije pregledajo objavljeno delo. Preverijo usklajenost z GDPR. Zacele so oznacevati clanke, ki prikazujejo osebne zapise v posnetkih zaslona. Te oznake vplivajo na prihodnje delo raziskovalca.

Krsitve sporazumov o dostopu do podatkov. Raziskovalni nabori podatkov imajo sporazume o dostopu do podatkov. Ta pravila dolocajo, kaj sme biti objavljeno. Posnetek zaslona z osebnimi zapisi lahko krsi sporazum. Rezultat je pogosto izguba dostopa do nabora podatkov.

Omejitve clena 89. Clen 89 dovoljuje uporabo osebnih informacij za znanost. Olajsa nekatera pravila. Toda samo pri pristonosti ustreznih varovalnih ukrepov. Prikazovanje osebnih zapisov v posnetku zaslona brez de-identifikacije ni varovalni ukrep. Je krsitev.

Oglejte si naso stran o zasciti in varovalnih ukrepih za celotno razclenjeno sliko.

Kako pogosto se to zgodi?

Ta problem ni redek. Vpliva na objavljena dela v stevilnih podrocjih.

Nekaj dejavnikov ga poganja.

Norme reproducibilnosti. Revije zelijo podrobnosti o metodi. Raziskovalci uporabljajo posnetke zaslona za izpolnitev te potrebe. Ne preverjajo vedno, kaj je vidno na vsaki sliki.

Kratki roki. Casovni pritiski vodijo do hitrih posnetkov zaslona. Ni casa za pregled vsake slike za izpostavljene zapise.

Nizka vidljivost v slikah. DataFrame ima lahko 20 stolpcev. Imena in ID-ji so morda v stolpcu daleC na desni. Researcher pogleda kljucni stolpec, ne stolpca z ID-ji.

Brez pregleda pri oddaji. Portali revij izvajajo preglede oblik in preglede plagiatov. Nobeden ne preverja slik za osebne entitete. Tezave niso oznacene, preden clanke gredo v zivo.

Delovni tok pregledovanja za raziskovalne skupine

Postopek pregledanja pred oddajo lahko prepreci te tezave. Ima sedem korakov.

1. Researcher dokonca osnutek rokopisa z vsemi slikami.
2. Osnutek gre k internemu pregledovalcu -- PI ali stiku za zasebnost.
3. Zaznavanje osebnih podatkov na slikah se izvaja na vseh slikovnih datotekah v rokopisu.
4. Porocilo oznaci slike z berljivim besedilom, ki ustreza vzorcem osebnih entitet.
5. Researcher pregleda oznacene slike.
6. Za vsako oznaceno sliko: zamenjajte jo s cistim posnetkom zaslona. Zamenjajte ID bolnika 12847 z ID 00001. Zamenjajte prava imena z "Bolnik A".
7. Koncni rokopis gre reviji s cistimi slikami.

Tehnicne moznosti:

• Rocno: Izvozite slike rokopisa. Zazenite skupinsko zaznavanje osebnih podatkov. Preglejte porocilo.
• Delno samodejno: Uporabite skupno mapo za osnutke. Zazenite skupinsko obdelavo vsak teden na novih datotekah.
• Integrirano v delovni tok: Dodajte korak pregledovanja v portal za oddajo.

Pregledovanje je hitro. Za rokopis s 15 slikami zaznavanje osebnih podatkov na slikah traja manj kot dve minuti. Umik traja mesece.

Obisite FAQ ali glosar za vec o funkcijah zaznavanja.

Studija primera: Evropska univerza

Ena raziskovalna skupina je dodala pregledovanje osebnih podatkov na slikah v svoj delovni tok za rokopise. Spremembo je sprozil skorajsnji incident. Clanek v pregledu je imel imena bolnikov v posnetku zaslona DataFrame.

Kaj so storili:

• Vsi osnutki clankov so bili obdelani za osebne podatke na slikah pred oddajo reviji.
• Pregledovanje je pokrivalo vse slike PNG, JPG in PDF v vsakem osnutku.
• Stik za zasebnost je pregledal rezultate.

Rezultati v sest mesecih:

• 23 pregledanih rokopisov.
• 7 rokopisov (30%) je imelo vsaj eno sliko z osebnimi entitetami.
• Najdene vrste: imena bolnikov v DataFrame-ih (4 clanki).
• ID-ji uporabnikov, ki ustrezajo formatom bolnikov (2 clanki).
• E-postni naslovi v robovih posnetkov zaslona (1 clanek).
• Vseh 7 je bilo popravljenih pred oddajo.
• Brez zahtev za umik ali ugotovitev eticnih komisij po oddaji.

Eticna komisija zdaj navaja ta delovni tok kot vzorcni "ustrezen varovalni ukrep" po clenu 89. Podpira prihodnje vloge skupini za izjemo od znanstvenih raziskav.

Preberite izjavo ustanovitelja, da izveste, zakaj je bil anonym.legal zgrajen za tovrstne probleme.

Viri

• Clen 89 GDPR: Varovalni ukrepi za znanstvene raziskave.
• Clen 17 GDPR: Pravica do izbrisa.
• ICO: Raziskave, javni interes in znanstveni nameni.