Autorisering af institutioner
Institutioner skal være autoriserede for at få adgang til data under Danmarks Statistiks mikrodataordninger. Denne side giver information om mulighederne for at opnå autorisation, uddannelsesautorisation eller bestillerautorisation samt om ansøgningsprocessen., Ansøg om autorisation, For at få adgang til pseudonymiserede data under Danmarks Statistiks mikrodataordninger skal institutioner autoriseres. Kun institutioner med varige forsknings-/analysemiljøer, der bl.a. har en personaleansvarlig chef og mindst tre erfarne forskere/analytikere, kan autoriseres. For at opnå autorisation skal I udfylde ansøgningsformularen nederst på denne side., Læs nærmere om Danmarks Statistiks krav til jeres institution og ansøgning nedenfor under ’Typer af institutioner, der kan autoriseres’ og ’Krav til ansøgning om autorisation’. , Typer af institutioner, der kan autoriseres, Nedenstående miljøer inden for Det Danske Rigsfællesskab kan komme i betragtning til autorisation, forudsat de opfylder kriterierne for at kunne ansøge:, Brugergruppen defineret under rammeaftalen mellem Danmarks Statistik og Danish e-infrastructure Cooperation (DeiC): Offentligt finansierede forsker- og analysemiljøer (dvs. institutter ved universiteter, sektorforskningsinstitutter, ministerier, styrelser mv.), samt alment velgørende fonde i Danmark., Inden for den private sektor kan følgende danske organisationer opnå autorisation:, Interesseorganisationer., Konsulentfirmaer - disse kan dog ikke få adgang til data, der indeholder virksomhedsdata. Rigsstatistikeren kan give dispensation for adgang til virksomhedsdata til konsulentfirmaer, der udfører udredning eller forskning på virksomhedsdata for en offentlig myndighed eller en interesseorganisation, forudsat at det sker under myndighedens eller organisationens dataansvar., Andre virksomheder kan autoriseres, men kan ikke få adgang til data, som indeholder virksomhedsdata., Krav til ansøgning om autorisation, For at komme i betragtning til autorisation skal jeres institution have et højt og vedvarende fokus på datasikkerhed. Danmarks Statistik har fastlagt fire krav, som I skal kunne indfri:, Der skal i forsknings-/analysemiljøet være en personaleansvarlig chef, som er indforstået med at påtage sig ansvaret for autorisationen og føre tilsyn med, at reglerne i autorisationsaftalen bliver overholdt. Hertil hører bl.a. løbende at sikre, at alle personer der skal have adgang, kender reglerne for adgang til data og reglerne for hjemtag af resultater., Der skal mindst være tre personer i miljøet, der har konkret erfaring med håndtering af data/store datamængder og solidt kendskab til vores datasikkerhedsregler. Erfaringen kan være opnået fx ved tidligere adgang til pseudonymiserede data under Danmarks Statistiks mikrodataordninger, eller ved på anden vis at have opnået erfaring i håndtering af registerdata., For private miljøer skal forsknings-/analysemiljøet være mindst et år gammelt, før det kan komme i betragtning til autorisation., Miljøet skal fremgå af institutionens hjemmeside., Hvis I er en offentlig institution og jeres forsknings-/analysemiljø ikke indfrier kravene, har I mulighed for at bestille en privat konsulentvirksomhed, der allerede har en autorisation, til at løse jeres analyseopgave for jer. Til dette skal I bruge en bestillerautorisation. Læs mere under ’Krav til ansøgning om bestillerautorisation’ herunder., Har I spørgsmål til ansøgning om autorisation, kan de rettes til , DDVautorisation@dst.dk, . Skriv gerne ’Vedr. ansøgning om autorisation’ i emnefeltet., Særligt for Grønland og Færøerne, Ifølge Databeskyttelsesforordningen er Færøerne og Grønland tredjelande, hvilket har følgende betydning i forhold til at opnå autorisation:, Færøerne har opnået en tilstrækkelighedsafgørelse fra Kommissionen og kan dermed godkendes som sikkert 3. land. Dermed kan institutioner og virksomheder fra Færøerne opnå autorisation på lige fod med danske., Grønland har ikke opnået tilstrækkelighedsafgørelse, hvorfor grønlandske institutioner skal indgå overførselsaftaler for at kunne autoriseres. Indtil Grønland godkendes som sikkert 3. land, vil autorisering alene kunne omfatte offentlige institutioner., For både Færøerne og Grønland skal den autoriserede institution indhente godkendelse fra Datatilsynet, hvis der skal opnås adgang til følsomme oplysninger jf. Databeskyttelsesloven., Krav til ansøgning om uddannelsesautorisation, For at opnå en specialeordning skal din uddannelsesinstitution have en uddannelsesautorisation. , Dette kræver følgende: , at din uddannelsesinstitution er tilknyttet et anerkendt offentligt forskningsuniversitet i Danmark, som tilbyder kandidatuddannelser, der afsluttes med et kandidatspeciale,, at uddannelsesautorisationen bygger videre på en eksisterende autorisation under Danmarks Statistiks Mikrodataordninger samt, at der kun tilknyttes brugere under uddannelsesautorisationen (på nær de specialestuderende) med minimum et halvt års erfaring som brugere af DST’s Mikrodataordninger i DDV App’en., Personsammenfald anbefales mht. de centrale roller i miljøets eksisterende autorisation og uddannelsesautorisationen. Herved udnyttes eksisterende erfaring med Danmarks Statistiks mikrodataordninger., Forskere, underviserer og vejledere er helt centrale aktører, hvad angår håndteringen af selve specialeordningen, herunder vejledning af specialestuderende og mikodata afgrænsning under uddannelsesinstitutions specialeordning. Forskere, underviserer og vejledere bør derfor involveres tidligt i ansøgningsprocessen for uddannelsesinstitutionens uddannelsesautorisation., Institutionen kan ansøge om en uddannelsesautorisation ved udfyldelse nedenstående ansøgningsskema., Benyt følgende tekst under ’Kort beskrivelse af jeres forsknings-/analysemiljø’: ,
"Uddannelsesautorisation ønskes for uddannelsesinstitution samt eksisterende autorisationsnummer hos Danmarks Statistik .", Ved ønske om oprettelse af en fælles uddannelsesautorisation for flere uddannelsesinstitutioner under samme fakultet/institut, beskrives dette tillige kort i ovenstående felt i ansøgningsskemaet med angivelse af autorisationsnumre og navne på de øvrige uddannelsesinstitutioner med kandidatuddannelser., Ved spørgsmål rettes henvendelse til , DDVautorisation@dst.dk, . Skriv ’Vedr. ansøgning om uddannelsesautorisation’ i emnefeltet., Du kan læse mere om Regler for adgang til pseudonymiserede mikrodata under Danmarks Statistiks Specialeordning her:, Regler for adgang til pseudonymiserede mikrodata under Danmarks Statistiks specialeordning (pdf), Uden autorisation – hvilke muligheder er der?, Hvis jeres forsknings-/analysemiljø ikke kan komme i betragtning til en autorisation, eller hvis I ikke ønsker at blive autoriserede, har I følgende muligheder:, I kan få Danmarks Statistiks Consulting-team til at løse analyseopgaven for jer. , Se, hvordan I bestiller en opgave hos DST Consulting, I kan bestille en privat konsulentvirksomhed, der allerede har autorisation til at udføre analyseopgaven for jer. Til dette skal I have en bestillerautorisation. , Bemærk, : Denne løsning tilbydes alene til offentlige institutioner og kræver, at den udførende konsulentvirksomhed har adgang til de data, I har behov for, eller at I kan få dispensation til, at de får adgangen. Find mere information under ’Krav til ansøgning om bestillerautorisation’ nedenfor. , Ansøg om bestillerautorisation, , Krav til ansøgning om bestillerautorisation, For at komme i betragtning til bestillerautorisation, skal I indgå samarbejde med en privat konsulentvirksomhed, der allerede har en autorisation. Her varetages analyseopgaven på jeres/bestillers ansvar, men med afsæt i det faglige miljø hos den udførende konsulentvirksomhed., Bestillerautorisationer tilbydes alene til offentlige institutioner og kræver, at den udførende konsulentvirksomhed kan få adgang til data, som I har brug for. I bedes forhøre jer hos konsulentvirksomheden, om dette er tilfældet, inden I ansøger om en bestillerautorisation., Bemærk., Hvis I har brug for erhvervsdata med begrænset adgang, kan I søge om dispensation på vegne af konsulentvirksomheden. , Læs om muligheden for at søge dispensation under Adgang til erhvervsdata, I kan tidligst ansøge om dispensation, når I er blevet bestillerautoriserede., Ansøgning om bestillerautorisation - vejledning, For at ansøge om en bestillerautorisation skal I anvende den samme formular som ved ansøgning om en autorisation., Alle felter i formularen skal udfyldes som anført, med undtagelse af seks felter:, Under ’Navn på institution’ skal I tilføje ’- Bestillerautorisation” , [Eksempel: Styrelse for xxx - Bestillerautorisation], Under 'Navn på autorisationsansvarlig (personaleansvarlig chef)' angiver I navnet på den personaleansvarlige chef i jeres institution, som skal fungere som autorisationsansvarlig. Dette indebærer blandt andet, at den pågældende skal tildele roller i DDV App og er dataansvarlig uden at have tilsynspligt. Tilsynspligten ligger hos den udførende konsulentvirksomhed. , Læs mere om rollefordeling under Brugerroller, Under ’Kort beskrivelse af jeres forsknings-/analysemiljø’ skal I angive den udførende konsulentvirksomheds navn og autorisationsnummer (1-3 cifre)
, [Eksempel: Konsulenthus navn, 123], Under ’Antal forskere i jeres forsknings-/analysemiljø’ skal I angive ’0’, Under ’Antallet af personer i miljøet, der har konkret erfaring med håndtering af registerdata/store datamængder´ skal I angive ’0’, Under ’Link til miljøets hjemmeside’ skal I angive jeres institutions hjemmeside., Har I spørgsmål til ansøgning om bestillerautorisation, kan de rettes til , DDVautorisation@dst.dk, . Skriv gerne ’Vedr. ansøgning om bestillerautorisation’ i emnefeltet., , Den videre proces og øvrige dokumenter, Sådan bedømmer Danmarks Statistik ansøgninger om autorisation, Bedømmelse af ansøgning af autorisation, For at vurdere om I kan blive autoriserede, foretager Danmarks Statistik en konkret bedømmelse af jeres forsknings-/analysemiljø. Her lægges vægt på jeres kompetencer inden for håndtering af data og jeres kendskab til de datasikkerhedsregler, der gælder for adgang under Danmarks Statistiks mikrodataordninger., Alle autorisationer godkendes af Danmarks Statistiks rigsstatistiker., Hvis I bliver godkendt til autorisation, skal I indgå en databehandleraftale med Danmarks Statistik., Bedømmelse af ansøgning om bestillerautorisation, For at opnå en bestillerautorisation er der ikke behov for, at jeres forsknings-/analysemiljø bedømmes af Danmarks statistik. Det skyldes, at jeres analyseopgaver varetages af en autoriseret konsulentvirksomhed., Til bedømmelsen af jeres ansøgning om bestillerautorisation lægger Danmarks Statistik vægt på, om I er en offentlig institution, samt om I har udpeget en personaleansvarlig chef som autorisationsansvarlig., Hvis I bliver godkendt til bestillerautorisation, skal I indgå en databehandleraftale med Danmarks Statistik., Øvrige aftaler, dokumenter og vejledninger, Autorisationsaftale, Databehandleraftale (pdf), Tilknytningsaftale, Brugeraftale, Læs mere om reglerne for hjemtag af analyseresultater, Danmarks Statistiks datafortroligheds- og informationssikkerhedspolitik, Har I spørgsmål til ansøgning om autorisation eller bestillerautorisation, kan de rettes til , DDVautorisation@dst.dk, .
https://www.dst.dk/da/TilSalg/data-til-forskning/autorisering-af-institutioner
