Vad ska jag tänka på om jag använder USB-minnen eller USB-hårddiskar för att lagra data under forskningsprojektet?

Om externa enheter, till exempel USB-minnen och USB-diskar, används för att lagra personuppgifter under forskningsprojektet, behöver informationen lagras på minst två enheter med adekvat kryptering.

Som ett bättre alternativ till att använda externa enheter finns Sunet Drive för att lagra och dela forskningsinformation. Med Sunet Drive behöver du som forskare inte säkerhetskopiera eller kryptera de externa enheterna. För mer information om Sunet Drive:

Säkerhetskopiering

Anledningen till att informationen alltid ska lagras på minst två enheter är att USB-minnen och USB-hårddiskar kan gå sönder. Om informationen bara är lagrad på en enhet och denna går sönder förloras all information som finns lagrad på denna. Om ett USB-minne eller USB-disk går sönder ska informationen från det hela USB-minnet eller USB-disken skyndsamt kopieras till en ny adekvat krypterat USB-minne eller USB-disk för att säkerställa nödvändig säkerhetskopiering.

Skydd mot obehöriga

Anledningen till att enheten ska vara ändamålsenligt krypterad är för att förhindra att obehöriga får tillgång till informationen eller att obehöriga kan ändra informationen. Därför är det även viktigt att dekrypteringsnycklar och lösenord som används för att dekryptera informationen skyddas mot obehörig åtkomst eller förändring.

Det är dock viktigt att säkerställa att Kau kan få tillgång till den krypterade informationen, det vill säga att dekrypteringsnycklar eller lösenord hanteras på ett sådant sätt att informationen som lagras på de krypterade enheterna är tillgänglig när Kau så behöver den. Glöms lösenordet bort eller dekrypteringsnyckeln förloras, är det omöjligt att få ut informationen från de krypterade enheterna.

Ta hjälp av IT-avdelningen för att säkerställa att enheterna blir adekvat krypterade. Säkerhetsfunktionen på Kau hjälper till med hur de externa enheterna fysiskt ska förvaras.

Förslag på formulering i ansökan till Etikprövningsmyndigheten

I ansökan kan forskaren skriva: Data kommer att sparas på minst två separata externa enheter av IT-avdelningen på Karlstads universitet bedömda som adekvat krypterade. Om Sunet Drive används kan följande formulering användas istället: Data kommer att sparas på Sunet Drive, en molntjänst som IT-avdelningen på Karlstads universitet bedömer ha adekvat säkerhet.