Sensible Daten

Gesundheitsbezogene Personendaten, die unter das Humanforschungsgesetz fallen. 

Nein, sofern nicht anonymisiert und/oder kein Einverständnis zur Publikation bzw. Archivierung vorliegt.

Nein, sofern es sich um Informationen handelt, die Personen direkt identifizieren (z. B. Tabellen mit Schlüssel, die zur De-Identifizierung eines Patienten durch Codierung / Pseudonymisierung verwendet werden).

Ja, sofern irreversibel anonymisiert und Einverständnis der betroffenen Personen zur Publikation bzw. Archivierung eingeholt wurde. Bitte beachten Sie hierzu jedoch folgende Vorbehalte und Rahmenbedingungen:

• Grundsätzlich empfehlen wir für das Teilen oder Archivieren von gesundheitsbezogenen Daten die Nutzung eines auf die Aufbewahrung solcher Daten spezialisierten Repositoriums. Die Research Collection kann solche Daten unter den hier genannten Bedingungen aufnehmen, ist jedoch nicht auf den Umgang mit gesundheitsbezogenen Personendaten spezialisiert.
• Aufgrund des raschen Fortschritts der technischen Methoden zu De-Anonymisierung, ist umstritten, ob Daten aus der klinischen Forschung überhaupt dauerhaft und irreversibel anonymisiert werden können. So schreibt die "Swiss Clinical Trial Organisation" in ihrer 2022 erschienenen Guidance: [...] clinical research data should rarely, if ever, be treated and shared as anonymized data even after appropriate processing. Researchers should carefully weigh the benefits and risks and, if in doubt, should consider their data identifying" (S. 22). Wir empfehlen eine entsprechende Risikoabwägung vor einer Publikation.
• Aufgrund des ggf. nicht ganz auszuschliessenden Risikos einer zukünftigen De-Anonymisierung raten wir von der Vergabe von Creative-Commons-Lizenzen für Datenpublikationen, welche gesundheitsbezogene Personendaten enthalten, grundsätzlich ab. Sie behalten dadurch grösseren Handlungsspielraum, die Zugänglichkeit des Datensatzes zu einem späteren Zeitpunkt einzuschränken, sollte sich Ihre Risikoabwägung zu einem späteren Zeitpunkt ändern.
• Für Forschungsprojekte, welche Forschung mit Menschen oder die Erhebung von Personendaten oder die Verwendung nicht-​anonymisierter Personendaten vorsehen, muss ein Gesuch an die Ethikkommission der ETH Zürich gestellt werden.
• Bitte beachten Sie das Factsheet Data Protection in Research Projects des Rechtsdienst der ETH Zürich.

• Daten über eine bestimmte oder bestimmbare Person, die sich auf deren Gesundheit oder Krankheit beziehen
• Genetische Daten

Andere hochsensible Personendaten

Nein

Um festzulegen, ob es sich bei Ihren Forschungsdaten um hochsensible Personendaten handelt und diese somit als "streng vertraulich" zu klassifizieren sind, müssen Sie eine Klassifikation und Risikoabschätzung entsprechend der Weisung "Inventarisierung und Klassifizierung von Informationen an der ETH Zürich" vornehmen.

• Personendaten, die bei unzulässiger Offenlegung oder Verarbeitung schwerwiegende Auswirkungen auf die Gesundheit und die wirtschaftliche Situation einer Person (Leib und Leben) haben würden.
• Je nach geografischem und politischem Kontext müssen z.B. Aussagen über politische oder religiöse Ansichten als hochsensibel eingestuft werden.

Personenbezogene Forschungsdaten, die nicht dem Humanforschungsgesetz unterliegen (vgl. Art. 5 Datenschutzgesetz) und nicht als hochsensibel eingestuft wurden (vgl. oben)

Ja, sofern

• als nicht-hochsensibel sowie nicht-gesundheitsbezogen klassifiziert und
• Einverständnis der betroffenen Personen zur Publikation bzw. Archivierung eingeholt wurde.

Nicht als hochsensibel oder gesundheitsbezogen eingestufte

• ausgefüllte Fragebögen sowie Transkripte oder Aufnahmen von Interviews, die Personen direkt zugeordnet werden können
• Fotografien von identifizierbaren Personen
• Fotografien von ohne grossen Aufwand einer Person zuordenbaren privaten Räumen (z.B. Häuser, Gärten) oder Gegenständen (z.B. Nummernschilder von Autos)

Nicht-personenbezogene, streng vertrauliche Forschungsdaten

Nein

Um festzulegen, ob es sich bei Ihren Forschungsdaten um streng vertrauliche Daten handelt, müssen Sie eine Klassifikation und Risikoabschätzung entsprechend der Weisung "Inventarisierung und Klassifizierung von Informationen an der ETH Zürich" vornehmen.

• Unveröffentlichte Forschungsergebnisse, die bei vorzeitiger Offenlegung hohen oder sehr hohen Schaden anrichten können
• Vertraglich als streng vertraulich vereinbarte Forschungsdaten (z.B. mit Kooperationspartnern, Dritten)

Unveröffentlichte Forschungsdaten, die der Exportkontrolle unterliegen

Nein

Informationen zur Klassifizierung finden Sie auf den Webseiten zur Exportkontrolle.

• Software oder Technologien für Rüstungsgüter
• Software oder Technologien für Dual Use Güter

Administrative Dokumente

I.d.R. Nein

Derartige Dokumente sind in der Regel nicht für die Veröffentlichung oder das Teilen mit anderen Forschenden bestimmt, weshalb ein öffentliches Repositorium nicht das geeignetste Tool zur Aufbewahrung ist. Wir empfehlen, solche Dokumente in einer geeigneten internen Ablage der Forschungsgruppe oder des Departements zu archivieren.

Daten, die administrative Vorgänge rund um ein Forschungsprojekt dokumentieren, z.B.

• Verträge
• Forschungspläne
• Buchhaltungsbelege
• Rechnungen
• Dokumente aus der Personaladministration