Lovverket som regulerer datainnsamlingen

Datainnsamling med potensielt personidentifiserende data er strengt regulert gjennom Personvernforordningen (forordning 2016/679, på engelsk General Data Protection Regulation, forkortet GDPR) og denne trådte i kraft i Norge i 2018.

Bakgrunnen for forordningen er et ønske om å bedre enkeltpersoners mulighet for å kontrollere opplysninger registrert om dem selv.

Indirekte personidentifiserende data

Data vi samler gjennom reisevaneundersøkelser er en type data hvor vi spør bakgrunnsspørsmål som for eksempel alder, kjønn, alder, inntekt og yrkeskategori. Dette er regnet som indirekte personidentifiserende fordi kombinasjonen av slike variabler i enkelte tilfeller vil kunne føre til at man fant ut hvem personen som gav disse dataene er. Når slike bakgrunnsdata blir koblet sammen med sporingsdata, altså hvor personen har vært på visse dager, kan dette være informasjon som ville kunne gjøre det lettere å identifisere personen.

Personverntjenester

Vår målsetting er ikke å identifisere enkeltpersoner. Vi lager en plan for behandling av data som vurderes av SIKT. Sikt (tidlegare NSD) tilbyr personverntenester for forsking til utdannings- og forskingsinstitusjonar. De hjelper oss slik at vi sikrer personvernet til alle som deltar i undersøkelsen.

Hva gjør vi for å beskytte identiteten til dem som deltar?

I starten av undersøkelsen står det beskrevet hvilke data vi samler inn og hvordan vi behandler dataene. Du godkjenner aktivt at vi kan få tilgang til dataene.

Dataene lagres på forhåndsbestemte, trygge steder og overføres fra Trivector til NTNU på en trygg måte. I statistikk presenterer vi ikke data basert på få pesoner. Vi aggregerer data til gruppenivå i presentasjoner. NTNU fjerner en bit av sporingen i starten og slutten av hver reise slik at det nøyaktige bestemmelsesstedet ikke er kjent.

Underveis i datainnsamlingsperioden, er det når du bekrefter at reisedagen er riktg at dataene sendes til Trivector. Du kan la være å bekrefte enkeltdager og i så fall lagres dataene kun på din telefon. Hvis du er usikker på hvilke data vi lagrer om deg, kan du be om å få informasjon om dette. Du kan også be om at vi sletter dataene. Da må du huske ID-nummeret ditt som står i Appen. Når prosjektet er avsluttet vil koblingene slettes og det vil ikke lenger være mulig å sjekke dette.