Protection des données et RGPD dans les enquêtes : Guide et modèles

Donneriez-vous vos données personnelles telles que votre nom, âge, profession ou des informations sur votre santé à un inconnu dans la rue ? Nous devinons que non, sans une bonne raison et seulement si vous savez exactement ce qui advient de vos données. À juste titre, la protection des données en Allemagne et particulièrement dans le domaine scientifique a toujours été un sujet important.

Depuis l'entrée en vigueur du nouveau Règlement général sur la protection des données (RGPD) le 25 mai 2018, toutes les entreprises, organisations et exploitants de sites Web doivent désormais sérieusement s'occuper de la manière dont ils traitent les données personnelles de leurs utilisateurs. Si vous souhaitez créer une enquête pour votre travail de recherche, la conformité aux exigences actuelles du RGPD est donc inévitable.

 

Aperçu rapide : données personnelles et protection des données

Dans les enquêtes en ligne, la recherche est généralement menée sur la base des données personnelles des répondants. Selon la loi fédérale allemande sur la protection des données, cela désigne les informations qui se rapportent à chaque personne physique et permettent des conclusions sur son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

La collecte, le traitement ou l'utilisation de telles données sont soumis aux dispositions légales sur la protection des données afin de protéger les personnes concernées contre l'abus de données.

Les informations suivantes sont classées comme données personnelles selon la loi :

• Données personnelles générales : nom, âge, adresse, profession, niveau d'éducation, lieu de naissance, adresse e-mail
• Caractéristiques physiques : sexe, couleur de peau, poids, taille, couleur des cheveux et des yeux
• Différents numéros d'identification : numéro de carte d'identité, numéro d'assurance maladie, numéro de compte, numéro de sécurité sociale ou numéro d'identification fiscale
• Données clients et de profil : données d'application, historique des moteurs de recherche, historique des commandes, adresses IP, données de localisation et entrées de base de données

 

Légalement, la recherche avec des données personnelles n'est généralement possible que si ces données sont soit collectées de manière anonymisée, soit si un consentement explicite des personnes concernées existe.

De plus, il existe un autre groupe de données personnelles qui sont particulièrement sensibles et sont donc soumises à des dispositions légales encore plus strictes. Les catégories dites spéciales de données personnelles incluent :

• Informations sur l'appartenance ethnique, religieuse ou politique
• Informations sur l'orientation sexuelle
• Données génétiques, de santé et biométriques

 

Dans ce cas, la collecte, la compilation et le traitement ne sont possibles qu'avec le consentement des répondants !

Dans les deux cas, la règle suivante s'applique : quiconque ne respecte pas les dispositions légales prescrites en matière de protection des données peut faire face à des amendes substantielles ou à d'autres sanctions. Les dispositions légales s'appliquent également si les données personnelles ne sont pas présentées sous forme de texte, mais sous forme de photos, d'audio ou de vidéo.

Protection des données dans une enquête : traitement des données personnelles

Lors d'enquêtes, les personnes sont interrogées soit en entretiens ouverts (= enquêtes qualitatives) soit avec des questionnaires standardisés (= enquêtes quantitatives) sur leurs opinions, attitudes ou conditions de vie. Ces personnes ne doivent pas être lésées en raison de l'enquête, c'est pourquoi le droit fondamental à l'autodétermination informationnelle s'applique ici.

Pour que votre enquête se conforme aux dispositions légales sur la protection des données, vous devez observer les règles suivantes :

• Les données personnelles ne doivent être collectées que dans un but précis – et les personnes concernées doivent explicitement consentir à cet objectif.
• Les données personnelles doivent être supprimées si elles ne sont plus nécessaires à des fins de recherche ou dès que les répondants le demandent.
• Les données personnelles sont soumises au secret des données et ne peuvent pas être communiquées à des tiers sans le consentement des répondants.

 

Les dispositions du RGPD européen sont basées sur un principe juridique selon lequel une action donnée est généralement interdite à moins qu'une autorisation explicite ne soit accordée (= interdiction avec réserve d'autorisation). Dans la plupart des cas, vous avez donc besoin d'une déclaration de consentement écrite des personnes concernées pour travailler avec des données personnelles dans des enquêtes.

Lors de l'utilisation d'outils d'enquête, vous devez également vous assurer qu'ils se conforment aux dispositions européennes sur la protection des données et ne vendent pas les données de vos participants à des tiers sans autorisation. Surtout avec les services dont les serveurs sont en dehors de l'UE, vous devez faire attention : selon l'endroit où se trouve le serveur d'un fournisseur de logiciels, la loi de protection des données applicables à ce lieu s'applique également.

 

Déclaration de consentement dans les enquêtes : une liste de contrôle

Une déclaration de consentement est généralement présentée au début de la plupart des enquêtes. De cette façon, vous n'êtes pas seulement protégé légalement, mais vous signalez également à vos participants que vous respectez leur vie privée.

Une bonne déclaration de consentement devrait contenir les informations suivantes :

• Identité et coordonnées des chercheurs
• Objectif précis de la collecte, du traitement et de l'utilisation des données personnelles (par exemple, projet de recherche spécifique)
• Mode de traitement (par exemple, une enquête)
• Indication de la gestion confidentielle des données personnelles
• Remarque sur le caractère volontaire des informations et la possibilité de retirer le consentement

 

Une déclaration de consentement n'a pas besoin d'être compliquée. Le plus important est que vos participants sachent quelles données sont collectées à leur sujet et à quelle fin.

Attention : Certains domaines scientifiques, par exemple dans la recherche médicale ou psychologique, sont autorisés à utiliser les données personnelles sans consentement dans des circonstances particulières. Les exceptions légales pour ces cas sont régies par la Constitution relative à la liberté de recherche.

En général, vous pouvez cependant supposer que pour la plupart des projets de recherche, le droit fondamental personnel à l'autodétermination informationnelle s'applique toujours lors du traitement des données. Une déclaration de consentement est donc souvent le seul moyen légalement sûr si vous souhaitez travailler avec des données personnelles !

 

Enquête anonyme : est-ce possible ?

En général, le RGPD ne s'applique que si vous collectez effectivement des données personnelles. En même temps, la loi sur la protection des données prévoit un concept d'anonymisation par lequel les données personnelles peuvent être collectées dans la recherche sans déclaration de consentement. On ne parle d'anonymisation absolue que si, sous tous les aspects, il est impossible que les données collectées puissent être retracées à une personne identifiable.

Cependant, il y a un débat dans la recherche sur la question de savoir si une telle anonymisation absolue est même possible. Bien qu'il existe différentes méthodes pour anonymiser les caractéristiques d'identification, elles sont à la fois chronophages et coûteuses – et généralement pas fiables à 100 pour cent. Par conséquent, les enquêtes complètement anonymes, en particulier pour les petites études dans le cadre d'une thèse, sont plutôt improbables.

Dans la plupart des cas, la recherche utilise la pseudonymisation ou le chiffrement des données, ce qui est à nouveau soumis aux dispositions de protection des données décrites ci-dessus. De plus, l'examen des données personnelles est essentiel pour de nombreux objectifs de recherche, par exemple lorsque les données démographiques des répondants sont nécessaires pour comparer les réponses.

 

RGPD dans la science : protection raisonnable de la vie privée ?

Au cours de la numérisation, les données personnelles sont stockées dans la plupart des domaines socialement pertinents. Dans de nombreux domaines de recherche, cela a permis des processus aussi rapides et précis pour la collecte, le stockage, l'évaluation et l'analyse de grandes quantités de données qu'auparavant.

Les lois européennes garantissent pendant ce temps qu'une base uniforme et contraignante est créée pour que les données collectées ne puissent pas être abusées. Bien que l'occupation avec la protection des données et la déclaration de consentement dans le cadre d'une enquête scientifique puisse sembler gênante, ces mesures légales sont finalement bénéfiques pour tous les participants.

En fin de compte, cela garantit que la recherche reste sûre et équitable, sans que les répondants n'aient à s'inquiéter du courtage de données et d'adresses ainsi que du vol d'identité. Dans la science, où l'homme et ses besoins sont au cœur des préoccupations, les chercheurs ont toujours été intéressés à protéger la vie privée de leurs participants !

 

Littérature complémentaire

Scharler, Thomas (2019). Datenschutz kompakt : DSGVO für Webseitenbetreiber inkl. Checklisten. Norderstedt : Livres à la demande.

Solmecke, Christian/Sibel Kocatepe (2018). DSGVO für Webseite-Betreiber : Votre guide pour la mise en œuvre sûre du Règlement général sur la protection des données de l'UE. 2ème édition élargie. Bonn : Éditions Rheinwerk.

Voigt, Paul/Axel von dem Bussche (2018). Règlement général sur la protection des données de l'UE (RGPD) : Manuel des praticiens. Berlin : Springer.

Watteler, Oliver/Thomas Ebel (2019). "Datenschutz im Forschungsmanagement." Gestion de la recherche des données d'enquête en sciences sociales. Éditeurs : Jensen, Uwe et al. Opladen/Berlin/Toronto : Verlag Barbara Budrich.

 

---

---

 

---

 

Les sujets suivants pourraient également vous intéresser :

• Chapitre : Méthodes de recherche qualitatives et quantitatives : différences et exemples
• Chapitre : Recherche empirique dans les thèses : déroulement, conseils et exemples
• Page d'accueil empirio : Trouvez le chapitre approprié pour votre question