Datainspektionen (DI) vilar inte på sina lagrar. Nu har DI granskat Svensk Nationell Datatjänst vid Göteborgs universitet, och fattat samma beslut som för biobankssatsningen LifeGene: insamlingen strider mot personuppgiftslagen och måste upphöra.
Svensk Nationell Datatjänst (SND) samlar in data från forskningsprojekt i landet. Syftet är att göra dessa data tillgängliga för andra forskare i Sverige och utomlands. Som jag förstår det avgränsar man inte vilken typ av forskning som i framtiden får använda dessa nationellt sammanställda data. En mängd discipliner kan använda SND för att undersöka ett brett spektrum av frågor.
Göteborgs universitet, som driver SND, menar sig inte ha personuppgiftsansvaret. Forskarna som lämnat in materialet till SND fortsätter att ha ansvaret, menar man. DI gör en annan bedömning: Göteborgs universitet är personuppgiftsansvarigt för SND:s behandling av data.
Därefter skjuter DI in sig på två faktorer som man menar innebär att SND strider mot personuppgiftslagen. För det första att man inte inhämtat samtycke från de registrerade till att deras uppgifter överförs till SND. För det andra att syftet med datainsamlingen är något så diffust som ”framtida forskning”:
- ”Det är fel på fel att först samla in uppgifter från andra forskningsprojekt utan att få de registrerades samtycke, och sedan ha ett så diffust syfte som framtida forskning”, säger Erik Janzon på DI.
Vad som slår mig när jag tar del av DI:s beslut om SND, är att man använder samma ord för att beskriva det diffusa syftet som man använde förra året i LifeGene-beslutet: ”framtida forskning”.
Vad som väcker min uppmärksamhet är att man tycks tillämpa något slags bokstavsläsning av syftet framtida forskning. Man tycks tolka framtida forskning som om det alltid hade samma diffusa innebörd, eftersom det är samma ord och samma bokstäver.
Men orden ”framtida forskning” betyder något annat för LifeGene än för SND. Efter vad jag förstår gör SND verkligen ingen avgränsning av vilka discipliner eller frågor som kan komma ifråga i framtiden. I LifeGene-fallet är det tvärtom angivet i informationen till deltagarna att den framtida forskning det handlar om utgörs av medicinsk forskning om folksjukdomar som allergier, depression, infektioner, hjärt- och kärlsjukdom, cancer.
LifeGene förklarar också att målet med denna framtida forskning är att skapa verktyg för att förebygga, diagnostisera och behandla dessa sjukdomar. Och man ger exempel på vilken typ av frågor som kan komma att undersökas i framtiden.
Deltagarna som gav LifeGene sitt samtycke, kunde enligt min uppfattning göra sig en tydlig bild av den framtida forskning som LifeGene är avsett att stödja.
Det är också därför som regeringen kunde specificera att de nya regler för forskningsregister som aviserades tidigare i våras enbart gäller register för ett bestämt syfte: väsentligen LifeGenes avgränsning av den framtida forskning man stödjer.
Jag menar alltså att det är fel att tala om ”något så ospecifikt som framtida forskning”, som om det låg i ordens mening att detta är diffust. Ibland är framtida forskning något ospecifikt, ibland inte. Skillnaderna mellan SND och LifeGene visar att syftet framtida forskning kan betyda olika saker i olika fall.
Den bedömning från fall till fall som DI själv påpekar att man ofta måste göra av syftet med insamling av uppgifter, tycks man inte göra när syftet stavas ”framtida forskning”.
För övrigt anser jag att även insamling av uppgifter för så ospecificerad framtida forskning som i SND-fallet bör tillåtas. Det är orimligt att forskare inte ska kunna dela med sig av sina (anonymiserade) data, utan måste samla in samma slags data gång på gång på små isolerade forskningsdataöar. Men då måste lagen ändras, för bedömningen att SND bryter mot personuppgiftslagen är nog korrekt.
Lämna ett svar