Hvordan få tilgang?
Før du søker om personidentifiserbare opplysninger til et prosjekt, er det viktig at du har satt deg inn i hvilke opplysninger du har bruk for, samt hvilke opplysninger som finnes i de ulike datakildene.
Sammen med en korrekt og komplett søknad skal det legges ved oversikter over opplysninger/variabler det søkes om fra datakildene.
Vær oppmerksom på at før du søker om personidentifiserbare opplysninger, må prosjektet ditt være godkjent av din dataansvarlige virksomhet. Hvis prosjektet ditt også forutsetter godkjenninger fra andre instanser, for eksempel etisk forhåndsgodkjenning fra Regional etisk komite (REK), må dette være innhentet før du sender søknaden.
Ved å bruke søknadsskjemaet på helsedata.no kan du søke om data fra mange datakilder. Det er viktig å være klar over at tilgjengeliggjøring og bruk av ulike datakilder reguleres i de ulike datakildenes forskrifter, samt i andre lover og forskrifter. De aller fleste datakildene på helsedata.no kan benyttes for følgende formål:
- Medisinsk/helsefaglig forskning
- Annen forskning (ikke omfattet av helseforskningsloven)
- Helseanalyse, kvalitetsforbedring, planlegging, styring og beredskap i helse- og omsorgsforvaltningen og helse- og omsorgstjenesten
Her kan du lese mer om hvilke godkjenninger man trenger for å få tilgang til helsedata for ulike type formål
Spesifiser studiepopulasjonen
De opplysningene du søker om, må være knyttet til en spesifikk populasjon. Du må oppgi om du selv har en koblingsnøkkel med fødselsnummer og løpenummer, eller om noen andre skal danne populasjonen for deg. Dersom det er noen andre som skal lage koblingsnøkkel for prosjektet, må du opplyse om de helt konkrete kriterier for avgrensning av populasjonen.
Populasjonen skal alltid være avgrenset til det som er nødvendig for å gjennomføre prosjektet. Eksempel på registeropplysninger som kan brukes for å avgrense en populasjon, kan være:
- Diagnoser
- Prosedyrer (operasjoner, undersøkelser og behandlinger)
- Dødsårsaker
- Aldersintervaller
- Kjønn
- Tidsintervaller (datoer)
- Bostedskommuner
Finne variabler og sammenstille variabelliste
En viktig del av søknaden er oversikten over hvilke opplysninger det søkes om fra de ulike datakildene. Du bør sette opp oversikter i form av variabellister. Bruk variabelkatalogen på helsedata.no for datakilder som har presentert innholdet sitt der.
Det finnes noen opplysninger som er spesielt sensitive. Eksempler på slike ser du under. Har du behov for denne typen opplysninger må du vurdere grupperte eller aggregert nivå på opplysningen. Dette er i tråd med prinsippet om dataminimering.
- Geografisk bosted, for eksempel kommune
- Diagnose- og prosedyrekoder, for eksempel ICD10 og NCMP/NCSP/NCRP på laveste tegnnivå
- Datoer og tidspunkter for hendelser, for eksempel fødsels- og dødsdato, dato for diagnose, for kontakt med helsevesenet osv.
- Behandlingssteder, for eksempel sykehusavdeling eller sykehus
- Indekser, for eksempel sykelighet
Vurderer du at ditt prosjekt har behov for denne type opplysninger på høyeste identifiseringsnivå/størst detaljnivå, må du redegjøre for det i søknaden din.
Ulike detaljnivåer for spesielt sensitive opplysinger
Geografisk bosted
- Størst detaljnivå: Kommune
- Gruppert 1: Fylke
- Gruppert 2: Landsdel
- Fravær av sensitivt innhold: Kommunestørrelse
Diagnose/prosedyrekoder
- Størst detaljnivå: S62.6 (brudd i annen finger enn tommel)
- Gruppert 1: S62 – Brudd i håndledds- og håndregionen
- Gruppert 2: S6 – Skader på håndledd og hånd
- Fravær av sensitivt innhold: Gruppert på annen måte, f. eks CCI eller andre sykelighets-indekser
Datoer
- Størst detaljnivå: dd.mm.åååå
- Gruppert 1: mm.åååå
- Gruppert 2: åååå
- Fravær av sensitivt innhold: Dager mellom hendelser
Behandlingssteder
- Størst detaljnivå: Sykehuset
- Gruppert 1: Helseforetak
- Gruppert 2: Regionalt helseforetak
- Fravær av sensitivt innhold: Store vs. mindre behandlingssted
Koblingsprosess og dataflyt
Med sammenstilling av opplysninger menes det, i denne sammenheng, å sette sammen opplysninger fra ulike kilder basert på en personunik id, ofte fødselsnummeret. Siden det av personvernhensyn, ikke er forenelig å distribuere helseopplysninger sammen med personers fødselsnummer, etableres det alltid en erstatning eller pseudonym for fødselsnummer.
Koblingsnøkkel
En koblingsnøkkel er en datafil som inneholder fødselsnummer og et pseudonym, personunikt id, som datakildene kan distribuere seg imellom for å hente ut opplysninger om de aktuelle personene, samt legge på det samme personunike id’en på alle datasett som blir tilgjengeliggjort for prosjektet. Dette gjør det mulig å følge en person gjennom ulike datasett uten å bruke fødselsnummeret direkte. Dette er en forutsetning for å kunne sammenstille personopplysninger fra ulike datakilder.
Plan for dataflyt
Når du søker om opplysninger fra flere datakilder, trengs det en plan for hvordan dataflyten skal gå. Det er prosjektets ansvar å lage en slik plan. En slik plan skal inneholde oversikt over hvilke(n) datakilde utvalget skal defineres hos, til hvilke datakilder koblingsnøkkel skal sendes for uttrekk av opplysninger. Grunnen til dette er å lette arbeidet med datatilretteleggingen og datatilgjengeliggjøringen som skjer hos den enkelte dataansvarlige/registerforvalter.
Søknad om tilgang til data
En god søknad er tydelig på hva dataen skal brukes til, og hvordan. Ansvarsforhold og forankring i virksomhet er tydelig beskrevet og det er samsvar mellom prosjektbeskrivelse og aktuelle godkjenninger.
Finn frem relevant dokumentasjon
Før du sender inn søknad om data til prosjektet ditt, må du ha hentet inn de nødvendige tillatelser. Relevante dokumenter det er lurt å ha tilgjengelig når du skal fylle ut søknaden til Helsedataservice kan være:
- Prosjektbeskrivelse/forskningsprotokoll
- Personvernkonsekvensvurdering (datatilsynet.no)
- Søknad(ene) til og vedtak(ene) fra REK
- Informasjonsskriv og/eller samtykker
- eventuelle dispensasjoner fra taushetsplikt
- eventuelt andre supplerende rettslige grunnlag
I søknaden vil du også bli spurt om prosjektets rettslige behandlingsgrunnlag.
Punkter som må belyses i søknaden din
For at du skal være sikker på å få de opplysningene du har behov for til prosjektet ditt, og for å lette søknadsbehandlingen hos Helsedataservice, er det viktig at du gir en presis beskrivelse av hvordan opplysningene skal avgrenses og grupperes i de konkrete datafilene. Det betyr at beskrivelsen du gir av opplysningene du søker om er i overensstemmelse med prosjektbeskrivelsen/forskningsprotokollen.
Opplysninger om enkeltpersoners helse er sensitive og strengt beskyttet. Derfor gis det kun tilgang til data som er tilstrekkelig begrunnet som nødvendige for at prosjektet ditt kan gjennomføres.
Gjennom søknaden er dette viktige punkter som skal belyses:
- Hvor opplysningene skal oppbevares og behandles
- Populasjonen
- Datakilder som inngår i prosjektet, både de du søker om her, men også eventuelt andre kilder som inngår i prosjektet, men søkes om annet sted (f. eks SSB, KUHR, medisiniske kvalitetsregistre, egne undersøkelser etc.)
- Begrunnelse for de ønskede opplysningene
- Dataflyt dersom opplysningene skal sammenstilles på personnivå
Link til søknadsskjema for personidentifiserbare data