2.3. Millega arvestada andmetöötluslepingute koostamisel?

Kui teadustöösse soovitakse kaasata ülikooliväliseid partnereid, tuleb uuritavate isikuandmete kaitseks kokku leppida ka õiguspärase ja turvalise töötlemise tingimused. Tähtis on teada, et inimuuringu või muu eetikakomitee kontrollile alluva uuringu puhul ei vabasta eetikakomitee kooskõlastus uurijaid andmetöötluslepingu sõlmimise nõudest.

Andmetöötlusleping tuleb sõlmida kõigi partneritega, kes töötlevad teadustöö eesmärgil uuritavate isikuandmeid (vt alaptk 1.4). See leping sõlmitakse üldjuhul juriidilise isikuga (nt partnerülikool, teadusasutus või teenuseosutaja), aga sõltuvalt olukorrast võidakse seda teha ka füüsilise isikuga (nt üliõpilane, füüsilisest isikust ettevõtja või erialaekspert). Andmetöötlusrollide kindlaksmääramise ja lepinguprojektide koostamise või ülevaatamisega aitavad ülikooli andmekaitsespetsialistid. Teadustöö intellektuaalse omandiga seotud küsimustes saab abi ülikooli intellektuaalomandi valdkonna juristilt.

2.3.1. Andmetöötluslepingu sõlmimine juriidilise isikuga

Kui ülikool on teadustöö vastutav töötleja (vt alaptk 1.4.), tuleb esmalt kindlaks määrata partneri roll isikuandmete töötlemisel, kuna sellest sõltuvad ka andmetöötluslepingu tingimused. Isikuandmete töötlemise tingimused võivad olla kirjas teadustöö konsortsiumi, koostöö, teenuse osutamise vm põhilepingus, põhilepingu lisas või põhilepingu puudumisel eraldiseisvalt.