En ændring af videregivelsesbekendtgørelsen præciserer håndteringen af personoplysninger ved afslutning af forskningsprojekter. Dataansvarlige kan i en afgrænset periode fortsætte behandlingen til fx fagfællebedømmelse eller håndtering af mistanke om uredelighed. Når formålet ophører, skal oplysningerne slettes, anonymiseres, tilintetgøres eller tilbageleveres; alternativt kan de afleveres til arkiv efter arkivlovgivningen.
Præciseringen bygger på GDPR’s principper om formåls- og opbevaringsbegrænsning samt dataminimering. Dataansvarlige bør derfor vurdere, om efterfølgende behov kan dækkes ved anonymiserede datasæt og fastlægge klare slette- og opbevaringspolitikker. Datatilsynet angiver, at tidligere videregivelsestilladelser skal fortolkes i overensstemmelse med de nye rammer. Se den ændrede bekendtgørelse og Datatilsynets vejledning.
