Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) gebruikt persoonsgegevens. In de algemene privacyverklaring van het RIVM leest u waarom wij persoonsgegevens gebruiken en waarom wij dat mogen. Deze privacyverklaring Sociaalwetenschappelijk onderzoek vult de algemene privacyverklaring aan.
In deze privacyverklaring vertellen we u:
- Hoe we persoonsgegevens gebruiken bij sociaalwetenschappelijk onderzoek.
- Van wie we hiervoor persoonsgegevens gebruiken.
- Wat uw rechten zijn als wij uw persoonsgegevens hiervoor gebruiken.
Deze privacyverklaring kan voor u belangrijk zijn omdat u meedoet aan één van onze onderzoeken. In dit document staat informatie op hoofdlijnen. Meer informatie vindt u in de informatiebrief van het onderzoek waaraan u meedoet.
Met welk doel gebruiken we persoonsgegevens?
Het RIVM werkt aan een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving.
Eén van onze taken is om onderzoek te doen. Onze onderzoeken richten zich op:
- het voorkomen en bestrijden van infectieziekten
- goede zorg en een gezonde manier van leven
- een schone, gezonde en veilige leefomgeving
Het precieze doel van een onderzoek leggen we uit in de informatiebrief die u krijgt of op een online informatiepagina. De antwoorden die u geeft op onze vragen, gebruiken we voor het onderzoek. Bijvoorbeeld door ze te vergelijken met antwoorden van anderen. Of door te kijken hoe we met uw mening, en die van anderen, onze aanpak of communicatie daarover kunnen verbeteren.
We schrijven regelmatig over onze onderzoeken. Bijvoorbeeld in een wetenschappelijk artikel of in een rapport op onze website. We zorgen er altijd voor dat daar geen informatie in staat die herleidbaar is naar u of uw antwoorden als deelnemer aan het onderzoek.
Welke persoonsgegevens gebruiken we?
Een persoonsgegeven is informatie over een persoon of informatie die tot een persoon te herleiden is. Voorbeelden van persoonsgegevens zijn een huisadres, een telefoonnummer of een e-mailadres.
Sommige persoonsgegevens zijn extra gevoelig, omdat het gebruik ervan veel invloed kan hebben op iemands leven. Dat zijn bijvoorbeeld gegevens over iemands ras, godsdienst of gezondheid. Deze bijzondere persoonsgegevens zijn extra beschermd door de wet.
Voor sociaalwetenschappelijk onderzoek kunnen verschillende persoonsgegevens worden gebruikt. De precieze gegevens verschillen per onderzoek. Voorbeelden zijn contactgegevens (zoals e-mailadres), leeftijd, geslacht en regio. Er kan worden gevraagd naar uw mening of gedrag, zoals hoe u iets ervaart of met iets omgaat, hoe u tot een besluit komt of welke kennis u heeft. Soms wordt er gevraagd naar gezondheidsgegevens (bijvoorbeeld of u gevaccineerd bent). Ook kan het onderzoek zich richten op specifieke groepen, bijvoorbeeld op mensen met een migratieachtergrond.
We doen altijd ons best om niet meer persoonsgegevens te gebruiken dan nodig is om het doel te bereiken.
Voor onze onderzoeken hoeven we niet te weten wie welke antwoorden gaf. Daarom verwijderen we altijd zo snel mogelijk gegevens die tot deelnemers herleidbaar zijn. Bijvoorbeeld door een geluidsopname uit te schrijven zonder namen en de opname daarna te verwijderen. Tot deelnemers herleidbare gegevens die we wel moeten bewaren, zoals ingevulde deelnameverklaringen of contactgegevens, bewaren we apart van het onderzoek. Op die manier kunnen deelnemers niet gekoppeld worden aan hun antwoorden.
Van wie gebruiken we persoonsgegevens?
Voor sociaalwetenschappelijk onderzoek hebben we vaak informatie over personen nodig. Die verzamelen we bijvoorbeeld via interviews, groepsgesprekken of vragenlijsten. Wij werven op verschillende manieren deelnemers (bijvoorbeeld via panels, advertenties of door locaties te bezoeken). Geïnteresseerden nodigen wij uit voor ons onderzoek. Als u in het verleden heeft meegedaan aan een onderzoek en heeft aangegeven dat wij weer contact met u mogen opnemen, kunnen wij u weer uitnodigen. Als u uzelf aanmeldt, gebruiken we uw contactgegevens voor contact met u over het onderzoek. Bijvoorbeeld om u een uitnodiging voor een interview of een vragenlijst te sturen.
Hoe komen we aan die persoonsgegevens?
De persoonsgegevens die wij gebruiken voor het onderzoek krijgen wij van deelnemers aan het onderzoek. Vaak is dat rechtstreeks. Soms worden de gegevens verzameld via een andere organisatie, zoals een panelbureau.
Wat staat er in de wet over het gebruik van deze persoonsgegevens?
In de Algemene verordening gegevensbescherming (AVG) staat dat organisaties alleen persoonsgegevens mogen gebruiken als ze daar een geldige ‘grondslag’ voor hebben.
In de AVG (algemene verordening gegevensbescherming) staan 6 grondslagen:
- toestemming
- uitvoering van een overeenkomst
- wettelijke verplichting
- vitaal belang van betrokkene of andere personen
- algemeen belang (wettelijke of publieke taak)
- gerechtvaardigd belang
Het RIVM gebruikt alleen persoonsgegevens als dat mag van de wet.
De wet geeft het RIVM de taak om onderzoek te doen naar onderwerpen die te maken hebben met volksgezondheid en milieu. Bijna alle sociaalwetenschappelijke onderzoeken doen we vanuit die taak. De grondslag voor het gebruiken van persoonsgegevens is dan de vervulling van de taak van algemeen belang.
Soms baseren we ons bij een onderzoek op een andere grondslag voor het gebruiken van persoonsgegevens dan algemeen belang. Dan staat er in de informatiebrief wat dat voor u betekent.
Meedoen aan een onderzoek is altijd vrijwillig. Als u meedoet aan een onderzoek, hebben wij uw ‘geïnformeerde toestemming’ nodig voor uw deelname aan het onderzoek. Dat betekent dat wij pas gegevens mogen verzamelen als:
- wij u goed over het onderzoek hebben geïnformeerd, en;
- u ons toestemming geeft voor deelname aan het onderzoek.
Hoe lang bewaren wij de persoonsgegevens?
We bewaren de niet-herleidbare gegevens uit sociaalwetenschappelijke onderzoeken standaard nog 10 jaar na het einde van het onderzoek. Ook de deelnameformulieren bewaren we dan nog 10 jaar. Andere gegevens verwijderen we zo snel mogelijk, bijvoorbeeld direct na het einde van het onderzoek. Als dat in een bepaald onderzoek anders is, geven we dat aan in de informatiebrief. We bewaren de persoonsgegevens in ieder geval niet langer dan nodig voor de doelen zoals die zijn omschreven in de informatiebrief.
Met wie delen wij de persoonsgegevens?
In sommige gevallen mag of moet het RIVM persoonsgegevens delen met anderen. Als het RIVM persoonsgegevens deelt met andere organisaties, zijn we zorgvuldig en houden we ons aan de regels van de AVG.
Bij het uitvoeren van sociaalwetenschappelijke onderzoeken delen we in principe geen herleidbare persoonsgegevens met andere organisaties. Bij sommige onderzoeken doen we dat wel. Bijvoorbeeld als we samenwerken met een ziekenhuis of GGD (Gemeentelijke Gezondheidsdienst). Wij leggen dan in de informatiebrief uit met welke organisaties wij gegevens delen, en waarom.
Gebruik van uw gegevens voor ander onderzoek
Soms zijn gegevens uit een afgerond onderzoek interessant voor nieuwe onderzoeken. Als het nieuwe onderzoek vergelijkbare doelen heeft, kunnen wij gegevens hergebruiken. Wij zorgen ervoor dat die gegevens niet direct herleidbaar zijn naar personen. We hergebruiken gegevens nooit voor doelen die weinig met het originele onderzoek te maken hebben.
Uw rechten
In de AVG staat dat u een aantal rechten heeft. In deze privacyverklaring leest u over de rechten die u heeft bij het gebruik van uw persoonsgegevens voor sociaalwetenschappelijk onderzoek. En over de manier waarop u hiervoor een AVG-verzoek kunt indienen.
U heeft het recht te weten welke gegevens wij van u hebben, daarom mag u deze gegevens bekijken. Als wij foute informatie over u hebben, kunt u ons vragen om dat te veranderen. U kunt ook bezwaar maken tegen het gebruik van uw gegevens als daar bepaalde redenen voor zijn.
U kunt ook altijd stoppen met een onderzoek. U kunt ons dan vragen om uw gegevens niet meer te gebruiken, of om ze te verwijderen.
Wij zullen zo veel mogelijk proberen aan uw vraag te voldoen, maar dat kan niet altijd. Als we bijvoorbeeld uw onderzoeksgegevens/antwoorden al hebben gebruikt om (een deel van) de onderzoeksvraag te beantwoorden, kunnen we deze gegevens niet verwijderen. Ook kunnen we niet de artikelen of rapporten wissen die we hebben geschreven over de uitkomsten van het onderzoek. Vaak kunnen wij gegevens ook niet langer naar u herleiden.
In de informatiebrief van elk onderzoek staat een contactpersoon met wie u contact kunt opnemen. Als dat niet lukt of als u algemene vragen heeft, kunt u kijken in de algemene privacyverklaring van het RIVM.
Heeft u nog vragen?
Heeft u na het lezen van deze privacyverklaring nog vragen over het gebruik van persoonsgegevens bij het RIVM? Het antwoord vindt u misschien in de algemene privacyverklaring van het RIVM.
Heeft u vragen over deze privacyverklaring? Of vindt u dat het RIVM zich niet aan deze verklaring houdt of hield? Stuur dan een e-mail naar: avg-rivm@rivm.nl.
Heeft u een klacht?
Als u klachten heeft over hoe wij uw persoonsgegevens gebruiken, kunt u deze op meerdere manieren delen. Ten eerste kunt u contact opnemen met de onderzoeker die in de informatiebrief genoemd staat. U kunt ook een klacht indienen bij:
- het RIVM. Op onze website leest u meer over onze klachtenregeling en hoe u uw klacht schriftelijk bij ons kunt indienen.
- de Functionaris voor Gegevensbescherming (FG) van het ministerie van Volksgezondheid, Welzijn en Sport (VWS), door een mail te sturen naar FG-VWS@minvws.nl.
- de Autoriteit Persoonsgegevens. Zij zijn de externe toezichthouder. Op de website van de Autoriteit Persoonsgegevens staat ook veel begrijpelijke informatie over privacy.
Onze privacyverklaringen kunnen veranderen
De wetten en regels over privacy veranderen regelmatig. Daarom kunnen wij deze privacyverklaring Sociaalwetenschappelijk onderzoek en onze algemene privacyverklaring aanpassen.
Het is daarom verstandig om deze privacyverklaringen regelmatig opnieuw te bekijken. Zo weet u hoe wij uw persoonsgegevens gebruiken.