Databeskyttelse og personvern i forskning

Forskning som involverer mennesker genererer sensitive data: medisinske journaler, genetisk informasjon, atferdsresponser, økonomisk eller sosial informasjon. Regulatoriske rammeverk – HIPAA (Health Insurance Portability and Accountability Act) i USA, GDPR (General Data Protection Regulation) i EU, og parallelle reguleringer i andre land – etablerer juridiske forpliktelser for databeskyttelse og personvern. Forskere må implementere tekniske og prosedyremessige sikkerhetstiltak for å forhindre uautorisert tilgang, opprettholde konfidensialitet og overholde deltakerrettigheter (tilgang, retting, sletting, dataportabilitet). Forståelse av databeskyttelseskrav er ikke valgfri etterlevelse; det er grunnleggende for etisk forskning.