Opinnäytetyön etiikka ja lainsäädäntö
Kaikessa tutkimustyössä tulee noudattaa hyvää tieteellistä käytäntöä, johon liittyy tutkimuksen tekijän vastuu tutkimuksen yleisölle, tutkimuksen kohteille ja tutkijayhteisölle.
Vastuu tutkimuksen yleisölle liittyy tutkimuksen sisältöön: tutkimus on toteutettava huolellisesti ja asianmukaisesti, ja kaikki olennaiset tiedot on kerrottava. Tutkimuksen kohteena olevilta henkilöiltä saatavat tiedot on kerättävä avoimesti, eikä tutkimuksen kohteiden oikeuksia saa loukata. Myös muiden tutkijoiden merkitys työlle tulee tuoda esiin mm. selkeiden lähdeviittausten avulla.
Hyvän tieteellisen käytännön toteutumista Suomessa seuraa Tutkimuseettinen neuvottelukunta, joka on korkeakoulujen yhteinen eettinen toimielin. Neuvottelukunta on määritellyt myös hyvän tieteellisen käytännön loukkaukset.
Vakavin loukkauksen muoto on vilppi, joka voi ilmetä
- sepittämisenä tai vääristelynä, eli tulosten tai havaintojen tekaisemisena tai tarkoituksellisena muokkaamisena
- plagiointina, eli jonkun toisen kirjoittaman teksin esittämisenä omanaan
- anastamisena, eli jonkun toisen tutkijan suunnitelman, idean tai aineiston luvattomana käyttönä.
Lievempi loukkauksen muoto on piittaamattomuus hyvästä tieteellisestä käytännöstä, joka ilmenee työn huolimattomana tai välinpitämättömänä toteutuksena.
Havaittu hyvän tieteellisen käytännön loukkaus on peruste opinnäytetyön hylkäämiselle.
Tutkimuksessa käsiteltävien henkilötietojen osalta tutkimuksen toteutuksessa tulee ottaa huomioon myös EU:n yleisen tietosuoja-asetuksen (GDPR, General Data Protection Regulation) mukaiset säädökset.
Lisätietoja tutkimusetiikasta:
Sinulla on tekijänoikeus tekemääsi opinnäytetyöhön. Käyttöoikeuksien luovuttamisesta esimerkiksi opinnäytetyön toimeksiantajalle sovitaan aina erikseen. Jos haluat, voit julkaista opinnäytetyösi Creative Commons -lisenssillä.
Opinnäytetyötä tehdessä voi syntyä julkaistavan opinnäytetyöraportin lisäksi muuta tekijänoikeussuojan piiriin kuuluvaa aineistoa. Jos tällaiset aineistot tuotetaan yhteistyössä esimerkiksi yhteistyökumppanin tai muiden opiskelijoiden kanssa, niiden omistuksesta ja käytöstä sovitaan kirjallisesti etukäteen.
Opinnäytetyön tekijänä sinun pitää kunnioittaa muiden tekijänoikeuksia. Tämä tarkoittaa esimerkiksi asianmukaisia lähdeviittaus- ja referointikäytäntöjä muiden teoksiin viitatessasi.
Tietosuojalainsäädäntö koskee myös opinnäytetöitä varten kerättävää aineistoa. EU:n yleinen tietosuoja-asetus (GDPR eli General Data Protection Regulation) säätelee henkilötietojen käsittelyä.
Jos opinnäytetyösi aineistossa käsitellään henkilötietoja, sinun pitää suunnitella henkilötietojen käsittelyn prosessi ennen kuin rupeat keräämään aineistoa. Esimerkiksi kysely- tai haastatteluaineiston keräämisestä syntyy todennäköisesti henkilörekisteri.
Perehdy alla oleviin ohjeisiin ja laadi tarvittava dokumentaatio (esimerkiksi tietosuojaseloste ja tietosuojaa koskeva vaikutustenarviointi) ja suunnittele, miten hankit tutkimukseen osallistuvilta suostumuksen henkilötietojen ja miten hallinnoit keräämiäsi tietoja. Metropolian mallipohjat löydät Opinnäytetyön vaiheet ja ohjeet -sivun kohdasta Opinnäytetyön sopimukset ja mallipohjat.
Jos teet opinnäytetyötä yhteistyökumppanin toimeksiannosta, sovi henkilötietojen käsittelystä ja rekisterinpitoon liittyvistä kysymyksistä työsi toimeksiantajan kanssa.
Ohje henkilötietojen käsittelyyn
Riskit ja käsittelyn vaikutukset tutkimukseen osallistuville (tutkittaville) tulee aina arvioida ja suunnitella käsittely siten että nämä riskit rajataan.
Tietosuoja-asetuksen tarkemmin määrittelemä vaikutusten arviointi (DPIA) on suoritettava, jos suunniteltuun henkilötietojen käsittelyyn todennäköisesti liittyy merkittäviä tietosuojariskejä tutkittavien, tutkimukseen osallistuvien kannalta. Näin voi olla esim. silloin, kun käsitellään lasten henkilötietoja, terveystietoja tai muita arkaluonteisia henkilötietoja. https://tietosuoja.fi/arvioi-riskit. Metropolialle on luotu oma tutkimuksen DPIA-lomake. Lue DPIA:sta lisää. Tarvittaessa ota yhteyttä tietosuojavastaava [at] metropolia.fi (tietosuojavastaava[at]metropolia[dot]fi)).
Arvioikaa DPIA:n toteuttamisen yhdessä myös opinnäytetyön ohjaajan kanssa mahdollista eettisen ennakkoarvioinnin tarvetta suhteessa opinnäytetyön henkilötietojen käsittelyyn. Jos suunnittelet käsitteleväsi opinnäytetyössä hyvin arkaluonteisia henkilötietoja, erityisiä ryhmiä yms., ja tutkimuksesta voi aiheutua riskiä tai haittaa tutkittaville, eettinen ennakkoarviointi voi tulla kyseeseen. Lue lisää.
Henkilötietoja saa käsitellä ainoastaan silloin, kun käsittelyllä on jokin tietosuoja-asetuksessa luetelluista käsittelyperusteista. Opinnäytetyössä käsittelyperuste on lähtökohtaisesti aina tutkittavan suostumus. YAMK-tutkinnoissa käsittelyperusteena voi olla myös yleinen etu, jos YAMK-opinnäytetyö tehdään osana Metropolian koordinoimaa, tieteellisen tutkimuksen tunnusmerkit täyttävää TKI-hanketta. Perusmuotoisen AMK-tutkinnon opinnäytetyö ei täytä tieteellisen tutkimuksen määrettä, minkä vuoksi yleinen etu ei voi näiden kohdalla olla käsittelyperuste.
Valittu käsittelyperuste vaikuttaa mm. siihen, millaisia oikeuksia tutkittavalla on. Jos henkilötietojen oikeudellisena käsittelyn perusteena on suostumus, on suostumus voitava myös peruuttaa yhtä helposti eli tutkittava voi vaatia henkilötietojensa poistamista ja siirtämistä.
Rekisterinpitäjä on ihminen tai organisaatio, joka määrittelee, mihin tarkoitukseen ja millä tavalla henkilötietoja käsitellään. Rekisterinpitäjä on siis taho, jonka määrittämää tarkoitusta varten henkilötietoja käsitellään ja joka tekee henkilötietojen käsittelyä koskevat päätökset.
- Rekisterinpitäjän määrittelyssä seuraavat kysymykset voivat auttaa:
- Kuka päättää miksi tietoja käsitellään (opinnäytetyön tarkoitus) ja mihin ennakoituun tulokseen pyritään?
- Kuka päättää ne keinot, joita käytetään eli miten henkilötietoja käsitellään?
- Millaisia toimintatapoja käytetään tuloksen saavuttamiseksi
- Kuka päättää millä välineillä henkilötietoja käsitellään (esim. oma tietokone, koti, työpaikka) ja kuinka tiedot suojataan (tietoturva)?
- Kuka päättää mitä tietoja käsitellään ja kenellä on pääsy tietoihin?
- Kuka päättää kuinka kauan tietoja käsitellään?
- Miltä tilanne näyttää tutkittavan näkökulmasta (miten vastuut esitetään tutkittavalle)?
Rekisterinpitäjää määrittäessä on huomioitava, että opiskelija tekee opinnäytetyön osana tutkinnon suorittamista ja ammattikorkeakoulu vastaa opetuksessa käytettäviin järjestelmiin ja prosesseihin liittyvästä tietosuojasta. Vaikka opiskelija suorittaa henkilötietojen konkreettisen käsittelyn itse, on sen silti noudatettava Metropolian opinnäytetyön tekemiselle asettamia ohjeita ja määräyksiä. Mitä enemmän Metropolia vaikuttaa opinnäytetyön suorittamiselle asetettujen ehtojen määritykseen, sitä todennäköisemmin kyse on Metropolian rekisterinpitäjyydestä.
Toimeksiantotutkimuksissa (kuten ulkopuolinen organisaatio/yritys) tilaaja yleensä määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot, jolloin se on rekisterinpitäjä. Samoin jos opiskelija tekee opinnäytteen osana tutkimushanketta, hankkeen määrittelemin tutkimuskysymyksin ja aineistolla, rekisterinpitäjä on ko. taho.
Joissain tilanteissa kyseeseen voi tulla myös yhteisrekisterinpitäjyys. Yhteisrekisterinpitäjinä voivat toimia esimerkiksi toimeksiantaja ja Metropolia tai Metropolia ja opiskelija. Tällaisissa tilanteissa molemmat osapuolet ovat yhteisvastuussa henkilötietojen käsittelyn tarkoituksen ja keinojen määrittämisessä. Yhteisrekisterinpitäjyydessä molempien osapuolten roolit käsittelyssä on kyettävä osoittamaan tarkasti.
Elinkaaren suunnittelun tulee sisältää tietojen kerääminen, analysointi, käyttö opinnäytetyön aikana, mahdollinen tutkimusyhteistyö ja henkilötietojen jakaminen, jatkotutkimus, arkistointi, tuhoaminen ennen kuin ryhdyt keräämään tai muutoin käsittelemään henkilötietoja. Suunnittelussa voi käyttää apuna Metropolian opinnäytetyön suunnittelulomaketta. Muista, että henkilötietojen käsittelyn yleisiin periaatteisiin kuuluu tietojen minimointi, mikä tarkoittaa mm. sitä, että vain tarpeellisia henkilötietoja saa ylipäätään kerätä ja muulla tavoin käsitellä.
Informoinnista tulee huolehtia ennen, kuin ryhdyt keräämään tai muutoin käsittelemään henkilötietoja. Metropolialle laadittu "Tutkittavan informointilomake" (sisältäen tietosuojaselosteen) hyödyntää DPIA-vaikutustenarviointia ja tutkimussuunnitelmaa sekä aineistonhallintasuunnitelmaa. Varmista, että henkilötietojen käsittely on kuvattu yhdenmukaisesti tutkimussuunnitelmassa ja aineistonhallintasuunnitelmassa sekä tutkittavan informointilomakkeessa.
Dokumentoi henkilötietojen säilyttämisessä ja muussa käsittelyssä käyttämäsi järjestelmät täyttämällä niitä koskevat tiedot esimerkiksi tutkittavien informointiin käytetyn lomakkeen asianmukaiseen kohtaan.
Käytä opinnäytetyössäsi/tutkimuksessasi vain käyttötapaukseesi soveltuvia, Metropoliassa opiskelijoiden käyttöön ja opinnäytetyön tekemiseen sallittuja tietojärjestelmiä ja sovelluksia.
Poikkeuksena arkaluonteisen henkilötiedon taikka muutoin salassa pidettävän tiedon käsittely, jolloin on hyvä keskustella opinnäytetyön ohjaajan ja tarvittaessa esimerkiksi tietosuojavastaavan kanssa siitä, mitä työvälineitä ja toimintatapoja sovelletaan. Lähtökohtaisesti opinnäytetyöt ovat julkisia lain nojalla. Arkaluonteisia henkilötietoja tai jotakin muuta salassa pidettävää tietoa keräävissä kyselytutkimuksissa tulee käyttää Metropolian omalla palvelimella toimivaa e-lomake-ohjelmistoa. Lue lisää tietojen luokittelusta ja tallennuksesta.
Huomioi seuraava:
- Jos ulkopuolinen taho käsittelee henkilötietoja rekisterinpitäjän määrittelemiin tarkoituksiin, esim. kun henkilötietoja siirretään alihankkijalle tai pilvipalveluun, täytyy henkilötietojen käsittelystä laatia henkilötietojen käsittelysopimus. Mikäli palvelutarjoajan kanssa on jo tehty henkilötietojen käsittelysopimus (Data Prosessing Agreement eli DPA), ei uutta sopimusta tarvitse tehdä. Voit tarkistaa Metropolian tietosuojavastaavalta, onko DPA mahdollisesti jo tehty.
- Jos henkilötietoja siirretään toiselle korkeakoululle tai tutkimuslaitokselle, joka määrittelee henkilötietojen käyttötarkoituksen yhdessä tai korkeakouluilla on yhteinen henkilörekisteri, jota molemmat itsenäisesti hyödyntävät, ovat molemmat korkeakoulut rekisterinpitäjiä (=yhteisrekisterinpitäjyys).
- Jos henkilötietoja luovutetaan toiselle korkeakoululle tai tutkimuslaitokselle siten, että se voi itse määritellä henkilötietojen käyttötarkoituksen, tulee esim. käyttötarkoituksesta ja tutkittavien informoinnista sopia yksityiskohtaisesti ennen henkilötietojen luovutusta.
- Henkilötietoja voidaan siirtää ETA-alueen ulkopuolelle vain jos siihen on siirtoperuste. Lisätietoa löytyy:
https://tietosuoja.fi/henkilotietojen-siirrot-etan-ulkopuolelle;
https://tietosuoja.fi/tiedonsiirtovalineita-taydentavat-suojatoimet;
https://commission.europa.eu/law/law-topic/data-protection/internationa…
Jos käsittelet opinnäytetyössäsi henkilötietoja, siitä tulee informoida tutkittavia "Tutkittavan informointilomakkeella". Mikäli sinulle tulisi opinnäytetyön tekemisen aikana tarpeelliseksi käsitellä henkilötietoja muulla tavalla kuin mitä tutkittaville on aiemmin kerrottu, täytyy heitä informoida näistä muutoksista, ja päivittää kaikki tarpeelliset dokumentit, kuten "Tutkittavan informointilomake" (sisältäen tietosuojaselosteen).
Mikäli tarvitset apua opinnäytyöhösi liittyvissä tietosuoja-asioissa, ensisijaisesti opinnäytetyön ohjaaja on vastuussa tietosuojalainsäädännön huomioimisesta opinnäytetöissä. Metropolia Ammattikorkeakoulun tietosuojavastaava kouluttaa opinnäytetyöohjaajia (Metropolian opettajia ja muuta henkilökuntaa) siinä, miten tietosuojalainsäädäntö ja tutkittavien oikeudet tulisi huomioida opinnäytetöissä.
