Nav kan utlevere taushetsbelagte opplysninger til forskning basert på samtykke fra personene som er berørt, dersom samtykket er gyldig og mottaker kan dokumentere at krav til bruk av samtykke som behandlingsgrunnlag er oppfylt. Det er Arbeids- og velferdsdirektoratet som tar imot bestillingen og foretar vurderingen.
For å få utlevert taushetsbelagte opplysninger fra Nav basert på samtykke, må du sende inn følgende dokumenter:
- utfylt søknadsskjema
- usignert versjon av samtykkeskjema
- informasjonsskrivet som er brukt
- en komplett variabelliste, se eksempel her. I variabellisten må du redegjøre for hvorfor alle dataene du ber om er nødvendige, se prinsippet om dataminimering i personvernforordningen artikkel 5 nr. 1 bokstav c. Det er viktig at denne forklaringen er forståelig, og får frem hvorfor all etterspurt data er nødvendig for forskningsprosjektet
- prosjektbeskrivelse
Søknad med vedlegg sendes via e-post til arbeids.og.velferdsdirektoratet@nav.no
Under følger mer informasjon om hvilke betingelser som gjelder.
Hva skal til for at et samtykke er gyldig?
Etter forvaltningsloven § 13 a nr. 1 og personvernforordningen artikkel 4. nr. 11, må et gyldig samtykke være:
• frivillig
• spesifikt
• informert
• utvetydig
• gitt gjennom en aktiv handling
• dokumenterbart
• mulig å trekke tilbake like lett som det ble gitt
Vi vurderer om samtykket som er brukt i det konkrete tilfellet, oppfyller kravene som er nevnt over. Det innebærer at vi også ser på om samtykket dekker de opplysningene det er bedt om.
Samtykket kan ikke være for vidt eller for generelt. Det må spesifikt være nevnt i samtykket at det vil innhentes opplysninger fra Nav, og det må spesifiseres hvilke opplysninger. Det er ikke tilstrekkelig at det er samtykket til at alle opplysninger fra Nav kan utleveres, det må spesifiseres om opplysningene gjelder ytelser, arbeid, sykdom etc. I enkelte tilfeller kan samtykket være tilstrekkelig som behandlingsgrunnlag til forskning, men likevel ikke tilstrekkelig behandlingsgrunnlag for utlevering av data fra Nav.
Det er viktig at informasjon om utlevering av taushetsbelagte personopplysninger fra Nav kommer klart og tydelig fram i samtykket eller informasjonsskrivet, og at informasjonen ikke er gjemt, eller blandet sammen med annen informasjon.
Les mer om samtykke som behandlingsgrunnlag i forskning på sikt.no
Hva må du passe på ved bruk av samtykke som behandlingsgrunnlag?
Mottaker er behandlingsansvarlig for opplysningene som behandles, og er derfor ansvarlig for at personopplysningsloven og personvernforordningen følges.
Det innebærer at
Vi vil derfor også vurdere om den som søker om å få utlevert opplysninger, har tilfredsstillende rutiner for behandling og lagring av personopplysninger. Vi må også ha tillit til at den som mottar opplysningene, vil kunne fremvise signert samtykke fra samtlige berørte personer ved kontroll.