محرمانگی اطلاعات شرکت کنندگان پژوهش زمانی به‌درستی حفظ می‌شود که اطلاعات هویتی فقط در اختیار افراد مجاز و دارای نیاز کاری مشخص قرار گیرد، داده‌های آزمایشگاهی تا حد امکان از مشخصات شناسایی‌کننده جدا شوند و دسترسی، نگهداری، انتقال و انتشار اطلاعات تابع ضوابط مستند باشد. بنابراین، عضویت در یک گروه تحقیقاتی یا همکاری با آزمایشگاه به‌تنهایی مجوز مشاهده نام، شماره تماس، سوابق پزشکی یا نتایج قابل انتساب به یک شرکت‌کننده نیست. هر فرد باید متناسب با مسئولیت خود به کمترین میزان اطلاعات ضروری دسترسی داشته باشد و درباره حفظ محرمانگی پاسخ‌گو باشد.
در پژوهش‌های آزمایشگاهی، نمونه‌های زیستی، نتایج آزمون‌ها، اطلاعات بالینی و پرونده‌های رضایت آگاهانه ممکن است در سامانه‌های مختلف نگهداری شوند. ارتباط این اطلاعات با هویت واقعی اشخاص می‌تواند زمینه شناسایی ناخواسته، آسیب به حریم خصوصی یا استفاده خارج از هدف پژوهش را ایجاد کند. ازاین‌رو، حفاظت از داده‌ها صرفاً یک مسئله فنی نیست، بلکه بخشی از مدیریت اخلاق پژوهش، مسئولیت حرفه‌ای اعضای تیم و تنظیم روابط قراردادی میان مؤسسات همکار به شمار می‌رود.
اطلاعات محرمانه شرکت‌کنندگان پژوهش شامل چه داده‌هایی است؟
اطلاعات محرمانه تنها به نام و نام خانوادگی شرکت‌کننده محدود نمی‌شود. شماره ملی، نشانی، شماره تلفن، تصویر چهره، صدای قابل شناسایی، مشخصات تماس و شناسه پرونده بیمار از نمونه‌های آشکار داده‌های هویتی هستند. همچنین، اطلاعات مربوط به بیماری‌ها، نتایج آزمایش، وضعیت ژنتیکی، سوابق درمانی و پاسخ‌های پرسش‌نامه ممکن است ماهیت حساس داشته باشند. اهمیت محرمانگی زمانی بیشتر می‌شود که افشای این اطلاعات بتواند برای فرد پیامدهای اجتماعی، خانوادگی، شغلی یا روانی ایجاد کند.
برخی داده‌ها به‌تنهایی نام شخص را آشکار نمی‌کنند، اما در ترکیب با اطلاعات دیگر امکان شناسایی او را فراهم می‌سازند. برای مثال، سن دقیق، محل سکونت محدود، تاریخ نمونه‌گیری و نوع بیماری نادر ممکن است در کنار یکدیگر به شناسایی شرکت‌کننده منجر شوند. برچسب نمونه، فایل نتایج دستگاه، عکس میکروسکوپی دارای شناسه بیمار و حتی اطلاعات پنهان فایل‌های دیجیتال نیز باید ارزیابی شوند. بنابراین، معیار محرمانگی صرفاً وجود یا نبود نام فرد در یک فایل نیست، بلکه امکان معقول شناسایی مستقیم یا غیرمستقیم اوست.
دسته‌بندی اطلاعات از نظر حساسیت
آزمایشگاه بهتر است پیش از شروع گردآوری داده، اطلاعات را بر اساس حساسیت و امکان شناسایی طبقه‌بندی کند. داده‌های هویتی مستقیم، داده‌های قابل اتصال به هویت، نتایج فردی و داده‌های تجمیعی هرکدام به کنترل‌های متفاوتی نیاز دارند. این طبقه‌بندی باید در برنامه مدیریت داده پژوهش ثبت شود تا اعضای تیم هنگام ذخیره‌سازی یا تبادل فایل، تصمیم‌های سلیقه‌ای نگیرند.
تفاوت ناشناس‌سازی داده با استفاده از کد شناسایی چیست؟
ناشناس‌سازی واقعی به معنای پردازش اطلاعات به شکلی است که شناسایی شخص با ابزارها و اطلاعاتی که به‌طور معقول در دسترس هستند امکان‌پذیر نباشد. در مقابل، کدگذاری یا استفاده از شناسه مستعار معمولاً به هر شرکت‌کننده یک کد اختصاص می‌دهد و ارتباط میان کد و هویت واقعی در فایلی جداگانه نگهداری می‌شود. برای مثال، نتیجه آزمایش ممکن است با کد پژوهشی ثبت شود، درحالی‌که مسئول تعیین‌شده بتواند از طریق کلید کدها هویت فرد را بازیابی کند. چنین داده‌ای تا زمانی که امکان اتصال آن به شخص وجود دارد، نباید معادل اطلاعات کاملاً ناشناس تلقی شود.
انتخاب میان این دو روش به هدف علمی پژوهش بستگی دارد. اگر پیگیری طولانی‌مدت، اطلاع‌رسانی درباره یافته‌های مهم یا اتصال نتایج چند مرحله آزمایش ضروری باشد، کدگذاری ممکن است کاربرد بیشتری داشته باشد. اگر هیچ نیازی به بازشناسایی شرکت‌کنندگان وجود ندارد، حذف پیوند هویتی می‌تواند خطر افشای اطلاعات را کاهش دهد. بااین‌حال، حذف کلید شناسایی نیز بدون بررسی امکان شناسایی از طریق داده‌های جانبی، تضمین‌کننده ناشناس‌بودن کامل نیست.
| روش مدیریت داده | امکان شناسایی فرد | کاربرد پژوهشی | کنترل ضروری |
|---|---|---|---|
| داده هویتی مستقیم | مستقیم و آشکار | تماس و پیگیری شرکت‌کننده | دسترسی بسیار محدود و ثبت فعالیت‌ها |
| داده کدگذاری‌شده | از طریق کلید اتصال یا اطلاعات جانبی | تحلیل و پیگیری چندمرحله‌ای | نگهداری جداگانه و امن کلید کدها |
| داده ناشناس‌شده | نباید به‌طور معقول قابل شناسایی باشد | تحلیل بدون نیاز به هویت فرد | ارزیابی خطر بازشناسایی |
| داده تجمیعی | عموماً کمتر، اما وابسته به جزئیات خروجی | گزارش نتایج گروهی | کنترل گروه‌های کوچک و ترکیب متغیرها |
چه کسانی در تیم پژوهشی باید به اطلاعات هویتی دسترسی داشته باشند؟
حق دسترسی باید بر اساس وظیفه واقعی افراد تعیین شود، نه عنوان شغلی یا جایگاه دانشگاهی آنان. پژوهشگر اصلی ممکن است برای نظارت بر اجرای طرح به بخشی از اطلاعات نیاز داشته باشد، اما الزاماً نباید به تمام مشخصات هویتی دسترسی روزمره داشته باشد. مسئول جذب شرکت‌کنندگان یا هماهنگ‌کننده پژوهش معمولاً برای تماس و پیگیری به اطلاعات شناسایی‌کننده نیاز دارد. در مقابل، تحلیلگر آماری غالباً می‌تواند وظیفه خود را با داده‌های کدگذاری‌شده انجام دهد.
کارکنان پذیرش نمونه، کارشناسان آزمایشگاه، ناظران علمی و متخصصان فناوری اطلاعات نیز باید دسترسی متناسب با مسئولیت تعریف‌شده داشته باشند. دسترسی مسئول سامانه به زیرساخت فنی لزوماً به معنای مجوز مطالعه محتوای پزشکی یا هویتی نیست و بهتر است کنترل‌های فنی این دو سطح را جدا کنند. در مواردی که پایش اخلاقی، بازرسی مجاز یا الزام قانونی دسترسی مشخصی را ضروری می‌کند، حدود آن باید مستند و محدود به هدف مربوط باشد. هیچ مجوز دسترسی نباید به‌صورت پیش‌فرض، نامحدود و بدون امکان بازبینی صادر شود.
اصل حداقل دسترسی ضروری
مدیر آزمایشگاه می‌تواند برای هر نقش، مجوز مشاهده، ویرایش، دریافت خروجی و حذف اطلاعات را جداگانه تعریف کند. برای مثال، پژوهشگر تحلیل داده ممکن است اجازه مشاهده نتایج کدگذاری‌شده را داشته باشد، اما امکان دانلود فهرست شماره تماس شرکت‌کنندگان برای او غیرفعال باشد. ثبت هویت کاربران و تاریخچه دسترسی نیز به بررسی استفاده غیرمجاز کمک می‌کند.
چگونه رضایت شرکت‌کننده درباره استفاده از اطلاعات ثبت می‌شود؟
رضایت آگاهانه باید پیش از جمع‌آوری اطلاعات و مطابق پروتکل مصوب و الزامات مربوط اخذ شود. در این فرایند، شرکت‌کننده باید بداند چه اطلاعاتی گردآوری می‌شود، هدف استفاده چیست، داده‌ها در کجا نگهداری خواهند شد و چه اشخاص یا نهادهایی ممکن است به آنها دسترسی پیدا کنند. همچنین باید درباره خطرات قابل پیش‌بینی افشای اطلاعات، شیوه حفاظت و محدودیت‌های محرمانگی توضیح روشن دریافت کند. امضای فرم بدون فراهم‌کردن فرصت فهم و پرسش، به‌تنهایی نشان‌دهنده کیفیت مناسب فرایند رضایت‌گیری نیست.
نسخه فرم رضایت، تاریخ اخذ رضایت، مشخصات فرد توضیح‌دهنده و محدوده مجوزهای داده‌شده باید به روش ایمن ثبت شوند. بهتر است استفاده در پژوهش اصلی، نگهداری برای مطالعات آینده، اشتراک با همکاران و انتشار اطلاعات قابل شناسایی به‌صورت روشن از یکدیگر تفکیک شوند. اگر شرکت‌کننده با استفاده ثانویه موافقت نکرده باشد، نمی‌توان صرفاً به دلیل علمی‌بودن پروژه، رضایت او را نامحدود تفسیر کرد. همچنین شرایط انصراف، محدودیت‌های حذف داده‌های قبلاً پردازش‌شده و الزامات قانونی احتمالی باید از ابتدا توضیح داده شوند.
آیا اطلاعات پژوهشی را می‌توان بدون محدودیت میان آزمایشگاه‌ها مبادله کرد؟
خیر؛ همکاری علمی میان دو آزمایشگاه به معنای مجازبودن انتقال بدون محدودیت اطلاعات شرکت‌کنندگان نیست. پیش از انتقال باید هدف دریافت داده، ضرورت اشتراک، نوع اطلاعات، مبنای رضایت یا مجوز معتبر و الزامات اخلاقی و قانونی بررسی شود. برای مثال، آزمایشگاه دریافت‌کننده ممکن است برای کنترل کیفیت یک روش فقط به نتایج کدگذاری‌شده نیاز داشته باشد و دریافت نام و شماره ملی شرکت‌کنندگان ضرورتی نداشته باشد. انتقال اطلاعات اضافی صرفاً به دلیل سهولت عملیاتی، خطر محرمانگی را افزایش می‌دهد.
در همکاری‌های چندمرکزی، توافق مکتوب تبادل داده باید مسئولیت فرستنده و گیرنده، مدت نگهداری، ممنوعیت انتقال مجدد بدون مجوز و روش حذف یا بازگرداندن اطلاعات را تعیین کند. استفاده از کانال انتقال امن، کنترل گیرندگان، رمزگذاری مناسب و ثبت سوابق ارسال از اقدامات ضروری عملیاتی است. انتقال برون‌مرزی نیز ممکن است با الزامات خاص مجوز، قرارداد یا مقررات مرتبط روبه‌رو باشد و باید جداگانه بررسی شود. حتی اشتراک داده‌های ظاهراً ناشناس نیز زمانی که امکان بازشناسایی وجود دارد، نیازمند ارزیابی خطر است.
نقش کمیته اخلاق پژوهش در حفاظت از اطلاعات چیست؟
کمیته اخلاق در پژوهش وظیفه دارد متناسب با دامنه اختیارات خود، پیش از اجرای طرح، خطرات مربوط به حقوق و حریم خصوصی شرکت‌کنندگان را ارزیابی کند. این بررسی می‌تواند شامل ضرورت جمع‌آوری داده‌های هویتی، کیفیت رضایت آگاهانه، روش کدگذاری، مدت نگهداری و شرایط دسترسی اعضای تیم باشد. در پژوهش‌هایی که اطلاعات حساس پزشکی یا ژنتیکی جمع‌آوری می‌شود، ارزیابی پیامدهای احتمالی افشا اهمیت بیشتری پیدا می‌کند. دریافت تأییدیه اخلاق به‌معنای حذف مسئولیت پژوهشگران یا مجوز استفاده نامحدود از اطلاعات نیست.
در طول اجرای پژوهش نیز تغییرات اساسی در شیوه استفاده یا انتقال اطلاعات ممکن است به اصلاح پروتکل و بررسی مجدد نیاز داشته باشد. کمیته اخلاق می‌تواند مطابق مقررات و دستورالعمل‌های حاکم، گزارش رخدادهای مؤثر بر حقوق شرکت‌کنندگان را مطالبه یا اقدامات اصلاحی را پیگیری کند. در ایران، پژوهشگران باید علاوه بر اصول عمومی، ضوابط ابلاغی نظام اخلاق در پژوهش‌های زیست‌پزشکی و الزامات کمیته اخلاق ذی‌صلاح را بررسی کنند. وظایف دقیق گزارش‌دهی و نحوه تصمیم‌گیری به نوع پژوهش و مقررات قابل اجرا وابسته است.
مبنای بین‌المللی حفاظت اخلاقی از داده‌ها
سازمان جهانی بهداشت در راهنمای رسمی اصول اخلاق پژوهش تأکید می‌کند: «Where research involves collection of data on individuals, privacy should be protected by ensuring confidentiality.» ترجمه: «هرگاه پژوهش شامل گردآوری داده‌های مربوط به افراد باشد، باید با تضمین محرمانگی از حریم خصوصی حفاظت شود.» این عبارت در اصول اخلاق پژوهش دفتر منطقه‌ای سازمان جهانی بهداشت آمده است. این اصل، یک مرجع اخلاقی معتبر است و به‌تنهایی جایگزین مقررات الزام‌آور ایران نمی‌شود.
چگونه سطح دسترسی دانشجویان و پژوهشگران تعیین می‌شود؟
دانشجویان و پژوهشگران تازه‌وارد باید پیش از دریافت داده، آموزش محرمانگی و امنیت اطلاعات را بگذرانند و وظایف آنان مشخص شود. صرف معرفی از سوی استاد راهنما یا عضویت در پروژه، توجیه کافی برای دریافت نسخه کامل پرونده‌های شرکت‌کنندگان نیست. دسترسی باید به مجموعه داده مورد نیاز، مدت همکاری و عملیات مجاز محدود باشد. برای نمونه، دانشجویی که صرفاً مسئول محاسبه شاخص‌های آماری است، معمولاً نیازی به مشاهده فرم‌های رضایت حاوی نام و امضا ندارد.
بهتر است مجوزها از طریق حساب‌های کاربری شخصی و قابل ردیابی ارائه شوند و استفاده مشترک از رمز عبور ممنوع باشد. در پایان هر مرحله، تغییر مسئولیت یا خروج عضو، سطح دسترسی باید دوباره ارزیابی شود. مدیر داده یا مسئول تعیین‌شده همچنین باید بررسی کند که نسخه‌های محلی اطلاعات روی رایانه شخصی یا حافظه قابل حمل بدون مجوز باقی نمانده باشند. توافق محرمانگی باید تعهد به عدم افشا، استفاده محدود و گزارش سریع رخدادهای امنیتی را پوشش دهد.
چک‌لیست عملی تعیین دسترسی
- وظیفه علمی یا اجرایی هر عضو تیم به‌صورت مکتوب مشخص شده است.
- نیاز واقعی فرد به اطلاعات هویتی بررسی شده است.
- مجوز مشاهده، ویرایش و دریافت خروجی جداگانه تعریف شده است.
- تعهد محرمانگی و آموزش امنیت اطلاعات تکمیل شده است.
- برای هر کاربر حساب اختصاصی و روش احراز هویت مناسب وجود دارد.
- زمان پایان مجوز و مسئول تأیید تمدید آن مشخص شده است.
- ثبت و بازبینی دسترسی‌های حساس در برنامه نظارتی قرار دارد.
- فرایند لغو مجوز و تحویل اطلاعات هنگام خروج از تیم تعیین شده است.
اگر فایل حاوی اطلاعات هویتی اشتباه ارسال شود چه اقداماتی لازم است؟
ارسال اشتباه فایل حاوی اطلاعات هویتی باید به‌عنوان رخداد احتمالی نقض محرمانگی بررسی شود، حتی اگر هنوز استفاده نامجاز از داده‌ها اثبات نشده باشد. نخست باید در چارچوب اختیارات موجود، امکان دسترسی بیشتر به فایل محدود و از گیرنده خواسته شود آن را باز نکند، منتشر نکند و مطابق دستور ایمن مدیریت کند. هم‌زمان باید مسئول امنیت اطلاعات، پژوهشگر اصلی یا مرجع تعیین‌شده در دستورالعمل مؤسسه مطلع شود. زمان ارسال، هویت گیرندگان، نوع داده‌ها و اقدامات فوری نیز باید ثبت شوند تا بررسی بعدی بر اطلاعات دقیق استوار باشد.
مرحله بعدی، ارزیابی دامنه رخداد و احتمال آسیب به شرکت‌کنندگان است. باید مشخص شود فایل قابل مشاهده یا دریافت بوده، چه تعداد پرونده را شامل می‌شده و آیا اطلاعات حساس درمانی یا شناسه‌های مستقیم در آن وجود داشته است. تصمیم درباره اطلاع‌رسانی به افراد، کمیته اخلاق یا مراجع ذی‌صلاح باید بر اساس سطح خطر و الزامات قابل اجرا اتخاذ شود. حذف پیام از صندوق فرستنده به‌تنهایی اثبات نمی‌کند که همه نسخه‌های فایل از دسترس خارج شده‌اند.
اشتباهات رایج در مدیریت رخدادهای محرمانگی
یکی از اشتباهات، پنهان‌کردن ارسال اشتباه به امید آن است که گیرنده فایل را مشاهده نکند. اشتباه دیگر، درخواست شفاهی حذف فایل بدون ثبت مکاتبات و بررسی امکان باقی‌ماندن نسخه‌های دیگر است. همچنین نباید پیش از بررسی فنی و حقوقی، به شرکت‌کنندگان اطمینان قطعی داد که هیچ خطری متوجه آنان نیست. واکنش مناسب باید شامل مهار رخداد، ثبت شواهد، ارزیابی خطر، اقدام اصلاحی و پیشگیری از تکرار باشد.
تفاوت انتشار داده تجمیعی با انتشار اطلاعات فردی چیست؟
داده تجمیعی معمولاً نتایج گروهی را نمایش می‌دهد؛ مانند میانگین یک شاخص آزمایشگاهی یا توزیع نتایج میان گروه‌های مطالعه. در مقابل، داده فردی به مشاهده یا ویژگی‌های یک شرکت‌کننده مشخص مربوط می‌شود، حتی اگر نام او حذف شده باشد. انتشار داده‌های تجمیعی معمولاً خطر شناسایی کمتری دارد، اما این خطر همیشه صفر نیست. برای مثال، گزارش نتیجه یک بیماری نادر در گروهی بسیار کوچک ممکن است همراه با اطلاعات عمومی دیگر، به شناسایی اشخاص کمک کند.
پیش از انتشار مقاله، جدول، فایل تکمیلی یا مجموعه داده عمومی باید امکان بازشناسایی ارزیابی شود. جزئیات غیرضروری مانند تاریخ دقیق مراجعه، موقعیت جغرافیایی محدود یا ترکیب ویژگی‌های کمیاب ممکن است به تعدیل یا حذف نیاز داشته باشند. انتشار تصویر بالینی، داده ژنتیکی یا شرح مورد قابل شناسایی نیز باید با دقت و بر اساس مجوز معتبر بررسی شود. رضایت برای حضور در پژوهش لزوماً به معنای رضایت برای انتشار عمومی اطلاعات قابل انتساب به فرد نیست.
راهنمای رسمی مجله منطقه مدیترانه شرقی سازمان جهانی بهداشت بیان می‌کند: «Manuscripts should be prepared in such a way that they preserve participants’ confidentiality.» ترجمه: «مقالات باید به‌گونه‌ای آماده شوند که محرمانگی شرکت‌کنندگان حفظ شود.» این عبارت در راهنمای اخلاق پژوهش و انتشار مجله منطقه مدیترانه شرقی سازمان جهانی بهداشت درج شده است. این توصیه بر مسئولیت نویسندگان در مرحله انتشار نتایج علمی تأکید دارد.
چگونه قرارداد همکاری پژوهشی باید تعهد محرمانگی را مشخص کند؟
قرارداد همکاری پژوهشی باید به‌روشنی مشخص کند کدام اطلاعات محرمانه هستند و هر طرف برای چه هدفی اجازه استفاده از آنها را دارد. تعریف اطلاعات بهتر است پرونده‌های هویتی، کلیدهای اتصال کدها، داده‌های حساس آزمایشگاهی و نسخه‌های پشتیبان را نیز در بر گیرد. همچنین لازم است اشخاص مجاز، شیوه اعطای دسترسی، ممنوعیت افشای غیرمجاز و مسئولیت نظارت بر کارکنان و پیمانکاران تعیین شوند. عبارت کلی «طرفین متعهد به حفظ اسرار هستند» بدون تعیین حدود اجرایی، ممکن است هنگام بروز اختلاف ابهام ایجاد کند.
در قرارداد باید مدت تعهد، روش اطلاع‌رسانی رخداد امنیتی، نحوه بازگرداندن یا حذف اطلاعات و وضعیت داده‌ها پس از پایان همکاری مشخص شود. الزام به همکاری برای بررسی نقض محرمانگی، حفظ مستندات و انجام اقدامات اصلاحی نیز اهمیت دارد. اگر استفاده مجدد از داده‌ها یا انتقال به مؤسسه دیگر پیش‌بینی شده است، شرایط آن باید با رضایت معتبر، پروتکل اخلاقی و مقررات مربوط سازگار باشد. تعهد قراردادی نمی‌تواند مجوزی برای نقض حقوق شرکت‌کنندگان یا کنارگذاشتن الزامات قانونی ایجاد کند.
مقایسه محرمانگی پژوهشی با محرمانگی حرفه‌ای
محرمانگی اطلاعات شرکت‌کنندگان پژوهش با محرمانگی حرفه‌ای در خدمات درمانی و مشاوره، از جهت ضرورت حفاظت از اطلاعات حساس اشخاص شباهت دارد. بااین‌حال، ماهیت رابطه، اهداف جمع‌آوری داده، اشخاص مجاز و ضوابط افشا در هر حوزه متفاوت است. برای شناخت نمونه‌ای از پیامدهای افشای اطلاعات محرمانه در یک رابطه حرفه‌ای دیگر، بررسی موضوع افشای اسرار مراجع در مرکز روانشناسی تهران؛ حقوق و راه‌های شکایت می‌تواند به تفکیک این دو وضعیت کمک کند. نباید قواعد ویژه رابطه مشاور و مراجع را بدون بررسی، عیناً بر همکاری‌های پژوهشی اعمال کرد.
در اختلافات مربوط به افشای اطلاعات آزمایشگاهی، باید قراردادها، فرم‌های رضایت، مقررات اخلاق پژوهش، شرح وظایف و شواهد دسترسی یا انتقال داده بررسی شوند. مسئولیت اشخاص و مؤسسات به شرایط واقعی پرونده و مبانی قانونی قابل اعمال بستگی دارد. در صورت وقوع نقض محرمانگی یا احتمال مطالبه خسارت، مشورت با وکیل پایه یک دادگستری آشنا با قراردادهای پژوهشی و حقوق حریم خصوصی می‌تواند به انتخاب مسیر مناسب کمک کند.
جمع‌بندی
حفاظت مؤثر از اطلاعات شرکت‌کنندگان پژوهش بر چند اصل مکمل استوار است: گردآوری حداقلی داده‌های ضروری، تفکیک هویت از نتایج علمی، تعیین دسترسی مبتنی بر وظیفه، رضایت آگاهانه معتبر و کنترل انتقال و انتشار اطلاعات. هیچ‌یک از این اقدامات به‌تنهایی کافی نیست و باید در تمام چرخه زندگی داده، از مرحله نمونه‌گیری تا پایان نگهداری یا حذف مجاز، اجرا شود. مدیران آزمایشگاه باید علاوه بر سامانه‌های فنی، آموزش کارکنان، مستندسازی تصمیم‌ها و بازبینی دوره‌ای مجوزها را جدی بگیرند. نتیجه مطلوب، ایجاد فرایندی قابل نظارت است که هم نیازهای علمی پژوهش را پاسخ دهد و هم حقوق اشخاص را محترم بشمارد.
این راهنما ماهیت آموزشی دارد و جایگزین بررسی حقوقی یا اخلاقی یک پرونده مشخص نیست. نوع پژوهش، حساسیت داده‌ها، مقررات مؤسسه و شرایط رضایت شرکت‌کنندگان ممکن است تصمیم مناسب را تغییر دهند. هنگام تردید درباره افشا، انتقال داده، استفاده ثانویه یا وقوع رخداد امنیتی، موضوع باید با مسئولان ذی‌صلاح پژوهش و در صورت لزوم مشاور حقوقی بررسی شود.
پرسش‌های متداول
آیا حذف نام شرکت‌کننده همیشه داده را کاملاً ناشناس می‌کند؟
خیر. ترکیب اطلاعاتی مانند سن دقیق، بیماری نادر، زمان مراجعه و محل جغرافیایی ممکن است همچنان امکان شناسایی غیرمستقیم را فراهم کند. ناشناس‌سازی باید با توجه به داده‌های جانبی در دسترس و خطر بازشناسایی ارزیابی شود.
آیا رضایت شرکت در پژوهش شامل انتشار عمومی اطلاعات فردی است؟
لزوماً خیر. رضایت برای مشارکت در پژوهش باید از مجوز انتشار اطلاعات قابل شناسایی تفکیک شود و حدود هر مجوز روشن باشد. انتشار اطلاعات فردی مستلزم بررسی رضایت معتبر، الزامات اخلاقی و مقررات قابل اعمال است.
چه زمانی استفاده مجدد از اطلاعات به بررسی اخلاقی نیاز دارد؟
زمانی که هدف جدید خارج از محدوده رضایت یا پروتکل اولیه باشد، یا استفاده مجدد خطر تازه‌ای برای حقوق و محرمانگی شرکت‌کنندگان ایجاد کند، ممکن است بررسی اخلاقی لازم شود. تصمیم درباره اخذ رضایت جدید یا امکان استفاده از سازوکارهای مجاز جایگزین باید طبق ضوابط کمیته اخلاق ذی‌صلاح اتخاذ شود.
اگر پژوهشگر از تیم خارج شود دسترسی او چه وضعیتی باید داشته باشد؟
مجوزهای دسترسی وابسته به نقش پژوهشی باید هنگام خروج یا تغییر مسئولیت، فوراً بازبینی و در صورت نبود ضرورت و مجوز معتبر لغو شوند. تحویل تجهیزات، مدیریت نسخه‌های اطلاعات و استمرار تعهد محرمانگی پس از پایان همکاری نیز باید مطابق قرارداد و دستورالعمل مؤسسه پیگیری شود.
