Privacyverklaring voor deelnemers aan wetenschappelijk onderzoek 

Introductie

Deze privacyverklaring is specifiek bedoeld voor mensen van wie persoonsgegevens worden verwerkt in het kader van wetenschappelijk onderzoek dat door het Nederlands Studiecentrum Criminaliteit en Rechtshandhaving (NSCR) wordt verricht. Het NSCR is onderdeel van de Stichting Nederlandse Wetenschappelijk Onderzoek Instituten (NWO-I). Het NSCR kan wetenschappelijke onderzoeken uitvoeren in samenwerking met andere onderzoekspartners, zoals universiteiten. Het NSCR wil op een zorgvuldige manier omgaan met persoonsgegevens van iedereen die deelneemt aan wetenschappelijk onderzoek. De privacyregels uit de Algemene verordening gegevensbescherming (AVG) zijn van cruciaal belang.

In deze privacyverklaring beschrijven wij wie we zijn, hoe en voor welke doeleinden wij uw persoonsgegevens verwerken, hoe u uw privacyrechten kunt uitoefenen en alle andere informatie die relevant kan zijn. Informatie in deze verklaring proberen wij zo helder en leesbaar mogelijk te maken. Als u vragen heeft over de verwerking van uw persoonsgegevens na het lezen van deze privacyverklaring kunt u contact opnemen via de contactgegevens onderaan deze privacyverklaring.

Als uw persoonsgegevens worden verwerkt binnen een onderzoek, heeft u mogelijk al informatie hierover ontvangen. In deze privacyverklaring vindt u meer uitgebreide (achtergrond)informatie over bepaalde aspecten van de verwerkingen in het onderzoek.

Wie is verantwoordelijk?

In de meeste gevallen is het NSCR verantwoordelijk voor de verwerking van persoonsgegevens in het kader van wetenschappelijk onderzoek. Dit houdt in dat het NSCR bepaalt wat het doel is van de verwerking en welke middelen voor deze verwerking worden ingezet. Hiermee bedoelen we dat het NSCR bepaalt welk doel het onderzoek dient en op welke manier het onderzoek wordt uitgevoerd, denk aan interviews of enquêtes. Het NSCR kan een bepaald onderzoek ook uitvoeren in samenwerking met een onderzoekspartner, denk bijvoorbeeld aan universiteiten of andere onderzoeksinstellingen.

Voor welke doeleinden worden persoonsgegevens verwerkt?

Het NSCR verwerkt uw persoonsgegevens om antwoord te kunnen geven op specifieke onderzoeksvragen. Deze vragen dragen bij aan het realiseren van de doelen van het onderzoek. Het NSCR doet onderzoek op het gebied van criminaliteit en rechtshandhaving. Meer informatie over het doel van een specifiek onderzoek is te vinden in de informatiebrief of inleidende informatie die bij het onderzoek hoort.

Het NSCR kan ook uw naam en handtekening verwerken en bewaren om aan te kunnen tonen dat u toestemming heeft gegeven (voor uzelf of voor uw kind) om deel te nemen aan een specifiek onderzoek. Deze toestemming moeten wij bewaren om te kunnen aantonen dat u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens (of die van uw kind) in het kader van dit onderzoek.

Soms verwerkt het NSCR uw contactgegevens om contact met u te kunnen opnemen of onderhouden voor een bepaald onderzoek.

Welke persoonsgegevens van u verwerkt het NSCR?

Het NSCR doet onderzoek op het gebied van criminaliteit en rechtshandhaving. Welke persoonsgegevens wij verwerken hangt af van het specifieke onderzoek. Wilt u weten welke persoonsgegevens van u worden verwerkt in het kader van een bepaald onderzoek? Raadpleeg dan de informatiebrief of de inleidende informatie die bij het desbetreffende onderzoek hoort, of neem contact op met de onderzoeker wanneer dit is vermeld.

Aangezien het NSCR onderzoek doet op het gebied van criminaliteit en rechtshandhaving zijn er veel soorten persoonsgegevens die wij vaak verwerken voor onderzoeken, namelijk:

Naam

Uw naam verwerken wij wanneer dit nodig is om u te kunnen benaderen. Wanneer het niet nodig is binnen het onderzoek verwerken wij geen namen.

Contactgegevens

Uw contactgegevens verwerken wij wanneer wij contact met u willen onderhouden tijdens een onderzoek.

Demografische gegevens

Bijvoorbeeld leeftijd, woonplaats of opleiding verwerken wij om de onderzoeksgegevens in een context te plaatsen en deze beter te begrijpen.

Onderzoeksgegevens

Deze gegevens verwerken wij om onderzoek te kunnen doen en antwoord te kunnen geven op de onderzoeksvragen binnen een onderzoek. Dit zijn bijvoorbeeld gegevens uit vragenlijsten of interviews.

Bijzondere gegevens

In de onderzoeksgegevens kunnen bijzondere gegevens voorkomen zoals gegevens over gezondheid. Deze gegevens verwerken wij alleen wanneer dat noodzakelijk is voor de beantwoording van een specifieke onderzoeksvraag. Deze gegevens zijn zo veel mogelijk niet-herleidbaar tot een persoon.

Gegevens over criminaliteit of strafbare feiten

In de onderzoeksgegevens kunnen gegevens over criminaliteit of strafbare feiten voorkomen aangezien dat de focus is voor het onderzoek wat wij uitvoeren. Deze gegevens verwerken wij alleen wanneer dat noodzakelijk is voor de beantwoording van een specifieke onderzoeksvraag. Deze gegevens zijn zo veel mogelijk niet-herleidbaar tot een persoon.

Op welke basis mag het NSCR uw persoonsgegevens verwerken?

Alleen wanneer er een goede reden en basis is mogen wij persoonsgegevens verwerken. In de AVG zijn verschillende bases beschreven. Dit wordt ook wel een grondslag genoemd. Het wetenschappelijk onderzoek wat het NSCR uitvoert kan gebaseerd worden op één van de volgende grondslagen.

Toestemming

Voor veel onderzoeken vragen wij vooraf uw toestemming voor de verwerking van uw persoonsgegevens of die van uw kind. U geeft dan toestemming voor specifieke verwerkingen van persoonsgegevens, denk bijvoorbeeld aan deelname aan een enquête, het hergebruiken van uw gegevens of het gebruik van beeldmateriaal.

Gerechtvaardigd belang

Soms verwerken wij uw persoonsgegevens omdat wij een gerechtvaardigd belang hebben om het specifieke onderzoek te verrichten. Wij moeten aantonen dat er een gerechtvaardigd belang is voor het onderzoek. Voordat we beginnen, maken we een afweging tussen de rechten, vrijheden en belangen van u als deelnemer en de belangen van het onderzoek. Het onderzoek wordt alleen gestart de belangen van het onderzoek zwaarder wegen dan de mogelijke inbreuk op de rechten, vrijheden en belangen van de deelnemers.

Algemeen belang

Wanneer uit een wet blijkt dat (specifiek) onderzoek gedaan moet worden en het NSCR dit onderzoek, al dan niet samen met een onderzoekspartner, uitvoert is er sprake van een algemeen belang.

Het NSCR kan bijzondere gegevens of gegevens over criminaliteit of strafbare verwerken voor een onderzoek. Wanneer dit het geval is vragen wij vaak om uw (expliciete) toestemming voor de verwerking van deze persoonsgegevens. Wanneer het onderzoek een algemeen belang dient en het onmogelijk is of onevenredig veel inspanning kost om uw toestemming te vragen, zijn wij vrijgesteld van het vragen om toestemming. In dergelijke gevallen zorgen we ervoor dat de persoonlijke levenssfeer niet onterecht wordt geschaad.

Hoe lang bewaart het NSCR uw persoonsgegevens?

Het NSCR bewaart persoonsgegevens zo lang als nodig is voor het bereiken van het (onderzoeks)doel. Onderzoeksgegevens, die vaak niet direct herleidbaar zijn naar personen, worden minimaal tien jaar bewaard na publicatie over het onderzoek. Dit doen wij om ervoor te zorgen dat tot tien jaar na het onderzoek het onderzoek controleerbaar is. Er worden nooit meer persoonsgegevens bewaard dan hiervoor noodzakelijk is.

Eventuele verdere informatie over hoe lang het NSCR uw persoonsgegevens bewaart is te vinden in de informatiebrief of inleidende informatie die bij het onderzoek hoort.

Contactgegevens worden bewaard zolang als nodig is om contact met u te kunnen opnemen. Zodra de gegevens niet meer nodig zijn, worden ze gewist. Tot slot wordt een toestemmingsverklaring verwijderd zodra de persoonsgegevens worden gewist of geanonimiseerd.

Worden uw persoonsgegevens door het NSCR gedeeld?

Alleen medewerkers van het NSCR, waarbij het in het kader van het onderzoek noodzakelijk is, hebben toegang tot uw persoonsgegevens. Dus slechts een beperkte groep onderzoekers. Het kan voorkomen dat het NSCR samenwerkt met een onderzoekspartner of andere onderzoekspartners. Dan wisselen we persoonsgegevens met hen uit. Hiervoor worden duidelijke afspraken gemaakt om ervoor te zorgen dat de regels uit de AVG worden nageleefd.

Het kan voorkomen dat het NSCR andere organisaties vraagt om, in opdracht van het NSCR, persoonsgegevens te verwerken. Dit noemen we ‘verwerkers’. Het NSCR maakt met hen duidelijke afspraken om ervoor te zorgen dat deze verwerkers vertrouwelijk en zorgvuldig omgaan met de persoonsgegevens in een verwerkersovereenkomst.

Naast verwerkers zijn er ook andere partijen met wie we persoonsgegevens kunnen delen. Dit doen we alleen wanneer dit wettelijk is toegestaan of verplicht is. Het gaat hierbij bijvoorbeeld om overheidsinstanties (bijvoorbeeld politie of toezichthouders, om aan de wet te voldoen).

Het kan voorkomen dat wij persoonsgegevens delen met organisaties in landen buiten de Europese Economische Ruimte. Dit vermelden wij bij de informatiebrief of inleidende informatie die bij het onderzoek hoort.

Hoe kan u uw privacyrechten uitoefenen?

U heeft op basis van de AVG verschillende rechten met betrekking tot persoonsgegevens die wij van u verwerken. Deze rechten staan bekend als de rechten van betrokkenen. Binnen wetenschappelijk onderzoek bestaan echter uitzonderingen op bepaalde rechten van betrokkenen, dit is hieronder uitgelegd.

Als u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens, kunt u die toestemming ook weer intrekken. In andere gevallen heeft u het recht om bezwaar te maken tegen de verwerking.

Recht op informatie

Wanneer u deelneemt een onderzoek ontvangt u vaak voorafgaande informatie over het onderzoek. Dit stelt u in staat om zelf te bepalen of u wilt deelnemen. Deelname is altijd vrijwillig en gebaseerd op de verstrekte relevante informatie, wat we ‘informed consent’ noemen.

Bij veel onderzoeksprojecten krijgt u een informatiebrief van de onderzoeker. De informatiebrief bevat details over het specifieke project. Heeft u direct contact met de onderzoeker, dan kunt u altijd vragen stellen aan deze onderzoeker. Bij online onderzoek ontvangt u vaak een uitnodiging met informatie.

Recht op inzage

Normaal gesproken heeft u het recht om inzage te krijgen in uw persoonsgegevens die het NSCR verwerkt. Voor organisaties die wetenschappelijk onderzoek verrichten, gelden soms andere regels dan voor andere organisaties. Daarom kan het NSCR het recht op inzage uitsluiten.

Recht op rectificatie

Normaal gesproken heeft u het recht om persoonsgegevens die niet correct zijn (te laten) corrigeren. Voor organisaties die wetenschappelijk onderzoek verrichten, gelden soms andere regels dan voor andere organisaties. Daarom kan het NSCR het recht op rectificatie uitsluiten.

Recht op gegevenswissing

Normaal gesproken heeft u het recht om aan een organisatie te vragen om uw persoonsgegevens te verwijderen. Voor organisaties die wetenschappelijk onderzoek verrichten, gelden soms andere regels dan voor andere organisaties. Daarom kan het NSCR het recht op gegevenswissing uitsluiten wanneer het onderzoek hierdoor in gevaar komt.

Recht op gegevensoverdraagbaarheid

Het recht op gegevensoverdraagbaarheid betekent dat de gegevens die u aan een organisatie heeft gegeven, overgedragen kunnen worden aan een andere organisatie, wanneer u dit wilt. Dit recht is bedoeld om te voorkomen dat u gebonden bent aan een specifieke dienst, alleen omdat u er veel gegevens hebt ingevoerd (denk bijvoorbeeld aan een streamingsdienst). In de context van wetenschappelijk onderzoek heeft dit recht doorgaans weinig relevantie.

Recht op beperken van de verwerking

Normaal gesproken heeft u het recht om de verwerking van uw gegevens te beperken. Voor organisaties die wetenschappelijk onderzoek verrichten, gelden soms andere regels dan voor andere organisaties. Daarom kan het NSCR het recht op beperking uitsluiten.

Recht op bezwaar

Wanneer wij onderzoek verrichten en uw persoonsgegevens verwerken op basis van een algemeen of gerechtvaardigd belang kunt u tegen de verwerking van uw persoonsgegevens bezwaar maken. Dit doet u op basis van uw specifieke situatie. Wanneer u bezwaar maakt beslist het NSCR of de verwerking van uw persoonsgegevens gestopt moet worden.

De genoemde rechten kunt u uitoefenen door een verzoek te sturen aan privacy@nscr.nl. Zoals aangegeven kan het NSCR bepaalde rechten uitsluiten en daarom geen gehoor geven aan uw verzoek. Dit beoordelen we per verzoek en waarom we geen gehoor kunnen geven aan uw verzoek laten wij u weten. Als u een verzoek indient willen wij graag zeker zijn dat u het ook werkelijk bent. Om uw identiteit te controleren, zullen wij u daarom wat extra vragen stellen. Op uw verzoek wordt zo snel mogelijk, maar uiterlijk binnen één maand gereageerd.

Hoe beveiligt het NSCR uw persoonsgegevens?

Het NSCR gaat vertrouwelijk om met uw persoonsgegevens. Wij hebben passende technische en organisatorische maatregelen genomen om ervoor te zorgen dat uw persoonsgegevens goed worden beveiligd.

Technische maatregelen

Om uw persoonsgegevens goed te beschermen gebruikt het NSCR passende beveiligingstechnologieën. Zo versleutelen en pseudonimiseren we persoonsgegevens zo veel mogelijk. Alleen onderzoekers die direct betrokken zijn bij het onderzoek mogen persoonsgegevens inzien. Het NSCR beschikt over een ISO-27001 certificering voor de opslag van (persoons)gegevens in onze Secure Analytics Lab. Deze certificering is een norm voor het beveiligingen van gegevens, daarmee heeft het NSCR een goed systeem ingericht om gegevens te beveiligen. Dat betekent dat deze omgeving zowel op technisch gebied veilig is als qua processen. Zo is de omgeving niet benaderbaar via het internet en zijn er strenge procedures om toegang te krijgen tot de data.

Organisatorische maatregelen

Binnen het NSCR zijn ook maatregelen getroffen om ervoor te zorgen dat uw gegevens niet alleen technisch goed beveiligd zijn, maar dat ook de kans op menselijke fouten en misbruik tot een minimum beperkt wordt. Zo werken we in de meeste onderzoeksprojecten met onderzoeksprotocollen, sluiten we contracten af met externe partijen en zorgen we ervoor dat interne en externe medewerkers gebonden zijn aan geheimhouding en een VOG hebben.

Waar kunt u een klacht indienen?

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens als u ontevreden bent over de verwerking van uw persoonsgegevens door het NSCR. Daarnaast mag u ook contact opnemen met de Functionaris Gegevensbescherming om een vraag te stellen of klacht in te dienen. Dit kunt u doen via fg@nwo.nl.

Contact

Als u vragen heeft over het verwerken van persoonsgegevens door ons, die niet zijn beantwoord in deze privacyverklaring, kunt u contact opnemen via privacy@nscr.nl.

Versie

Deze privacyverklaring kan mettertijd veranderen. De meest recente versie van deze privacyverklaring is te vinden op de website van het NSCR. Deze privacyverklaring is van toepassing sinds mei 2025. De laatste veranderingen aan deze privacyverklaring zijn gemaakt op 7 mei 2025.