Licni podaci u istrazivanjima: Snimci ekrana i GDPR

Azurirano za 2026. — GDPR sprovodjenje prema istrazivackim grupama je poraslo. Ovaj rizik ostaje uobicajen u objavljenim radovima.

Problem sa snimcima ekrana metodologije

Mnogi naucni radovi ukljucuju snimke ekrana alata za analizu. Cilj je prikaz metode. Ali ti snimci mogu da otkriju stvarne licne zapise. Vecina istrazivaca ne primecuje ovaj rizik.

Evo cetiri uobicajena slucaja:

• Rad o masinskom ucenju prikazuje pandas DataFrame. Prvih 10 redova ima stvarna pacijentska imena i ID-ove.
• Klinicka studija prikazuje R izlaz. Pacijentske vrednosti su na ekranu. Pacijentski ID-ovi se pojavljuju na margini.
• Rad iz drustvenih nauka prikazuje SPSS tabele. Odgovori na ankete od stvarnih ljudi su vidljivi.
• Uputstvo casopisa prikazuje Jupyter notebook. Stvarni korisnicki zapisi sluze kao ogledni redovi.

U svakom slucaju, autor je nameravao da pokaze metodu. Licni zapisi nisu bili poenta. Bili su tu samo da bi primer izgledao realan.

Ali "nije bila poenta" ne znaci bezbedno. GDPR clan 4(1) kaze da licni zapisi ukljucuju sve cinjenice o identifikovanoj osobi. Pacijentski zapis u objavljenom radu su licne informacije. Nije vazno sto je u snimku ekrana. Njegovo objavljivanje bez pristanka ili zakonitog osnova prema clanu 6 krsi GDPR.

Pogledajte pregled GDPR usaglasenosti za vise informacija o pravilima objavljivanja.

Zasto ovo stvara pravni rizik

Istrazivacke grupe sada se suocavaju sa vecim GDPR sprovodjenjem. Propusti u objavljivanju su kljucni okidac. Cetiri rizika se isticu.

Povlacenje iz casopisa. Clan 17 daje ljudima pravo na brisanje. Ovo se primenjuje i na objavljene zapise. Ako osoba pronalazi svoje podatke u radu, moze da zahteva uklanjanje. Za casopis, ovo cesto znaci povlacenje. Povlacenje steti karijeri istrazivaca.

Nalazi etickeg odbora. Eticki odbori pregledaju objavljena dela. Proveravaju uskladjenost sa GDPR-om. Poceli su da oznacavaju radove koji prikazuju licne zapise u snimcima ekrana. Ovi pokazatelji uticu na buduce istrazivacevo delo.

Povrede Sporazuma o pristupu podacima. Istrazivacki skupovi podataka dolaze sa Sporazumima o pristupu podacima. Ova pravila navode sta se moze objaviti. Snimak sa licnim zapisima moze da prekrsi sporazum. Rezultat je cesto gubitak pristupa skupu podataka.

Ogranicenja clana 89. Clan 89 dozvoljava upotrebu licnih informacija za nauku. Olaksava neka pravila. Ali samo tamo gde postoje odgovarajuce zastite. Prikazivanje licnih zapisa u snimku ekrana bez de-identifikacije nije zastita. To je povreda.

Pogledajte nasu stranicu o zastiti i merama za potpuno objasnjenje.

Koliko cesto se ovo desava?

Ovaj problem nije redak. Utice na objavljena dela u mnogim oblastima.

Nekolicina faktora ga pokrece.

Norme reproducibilnosti. Casopisi zele detalje metode. Istrazivaci koriste snimke ekrana da ispune ovu potrebu. Ne proveravaju uvek sta je vidljivo na svakoj slici.

Kratki rokovi. Vremenski pritisak vodi do brzih snimaka ekrana. Nema vremena za pregled svake slike radi otkrivenih zapisa.

Niska vidljivost na slikama. DataFrame moze da ima 20 kolona. Imena i ID-ovi mogu biti u koloni daleko desno. Istrazivac gleda kljucnu kolonu, a ne ID kolonu.

Nema provere pri podnoscenju. Portali casopisa pokrecu provere formata i plagijata. Nijedan ne proverava slike radi licnih entiteta. Nista ne oznacava problem pre nego sto rad ode uzivo.

Radni tok prosejvanja za istrazivacke grupe

Proces presejvanja pre podnoscenja moze da zaustavi ove probleme. Ima sedam koraka.

1. Istrazivac dovrsava nacrt rukopisa sa svim figurama.
2. Nacrt ide internom recenzentu — PI-u ili kontaktu za privatnost.
3. Detekcija licnih podataka na slikama pokrece se na svim fajlovima slika u rukopisu.
4. Izvestaj oznacava slike sa citljivim tekstom koji odgovara obrascima licnih entiteta.
5. Istrazivac pregledava oznacene slike.
6. Za svaku oznacenu sliku: zamenite je cistim snimkom ekrana. Zamenite ID pacijenta 12847 sa ID-om 00001. Zamenite stvarna imena sa "Pacijent A."
7. Konacni rukopis ide u casopis sa cistim slikama.

Tehnicke opcije:

• Manuelno: Izvezite slike rukopisa. Pokrenite batch detekciju licnih podataka. Pregledajte izvestaj.
• Polu-automatizovano: Koristite deljenu fasciklu za nacrte. Pokrecite batch obradu svake nedelje na novim fajlovima.
• Integrisano u radni tok: Dodajte korak presejvanja u portal za podnoscenje.

Presejvanje je brzo. Za rukopis sa 15 figura, detekcija licnih podataka na slikama traje manje od dva minuta. Povlacenje traje mesecima.

Posetite FAQ ili recnik za vise o funkcijama detekcije.

Studija slucaja: Evropski univerzitet

Jedna istrazivacka grupa dodala je prosejvanje licnih podataka na slikama u radni tok rukopisa. Umalo propust pokrenuo je promenu. Rad u recenziji imao je pacijentska imena u snimku ekrana DataFrame-a.

Sta su uradili:

• Svi nacrti radova obradjeni su radi licnih podataka na slikama pre podnoscenja casopisu.
• Presejvanje je obuhvatalo sve PNG, JPG i PDF figure u svakom nacrtu.
• Kontakt za privatnost pregledao je rezultate.

Rezultati tokom sest meseci:

• 23 pregledana rukopisa.
• 7 rukopisa (30%) imalo je najmanje jednu sliku sa licnim entitetima.
• Vrste pronadjene: pacijentska imena u DataFrame-ovima (4 rada).
• Korisnicki ID-ovi koji odgovaraju formatima pacijenata (2 rada).
• Imejl adrese u marginama snimaka ekrana (1 rad).
• Svih 7 ispravljeno pre podnoscenja.
• Nula zahteva za povlacenje ili nalaza etickeg odbora posle podnoscenja.

Eticki odbor sada navodi ovaj radni tok kao model "odgovarajuce zastite" prema clanu 89. Podrzava buducnost grupnih zahteva za izuzece od istrazivanja.

Procitajte izjavu osnivaca da biste saznali zasto je anonym.legal izgradjen za ovakav problem.

Izvori

• GDPR clan 89: Zastite za naucna istrazivanja.
• GDPR clan 17: Pravo na brisanje.
• ICO: Istrazivanje, javni interes i naucne svrhe.