De UvA onderzoekt op dit moment wat deze risico’s betekenen voor het gebruik van Qualtrics binnen de universiteit. Je kunt Qualtrics blijven gebruiken. Wel is het belangrijk om extra zorgvuldig om te gaan met persoonsgegevens en de opslag van je data.

Wat kun je doen?

• Verzamel alleen gegevens die je echt nodig hebt. Vraag bijvoorbeeld niet naar een naam of e-mailadres als dat niet nodig is voor je onderzoek.
• Ga er niet zomaar vanuit dat gegevens anoniem zijn. Soms kunnen antwoorden of combinaties van gegevens toch naar een persoon te herleiden zijn.
• Sla geëxporteerde data veilig op. Gebruik hiervoor een door de UvA goedgekeurde, beveiligde opslaglocatie en deel bestanden alleen met mensen die ze nodig hebben voor het onderzoek.
• Verwijder data uit Qualtrics zodra je enquête is afgerond en je de gegevens veilig hebt opgeslagen op de juiste opslaglocatie.

Qualtrics is bedoeld voor het verzamelen van onderzoeksdata, niet voor langdurige opslag.

Wat onderzoekt de UvA?

SURF adviseert Nederlandse universiteiten om Qualtrics niet te gebruiken vanwege privacyrisico’s. De UvA onderzoekt daarom in een Data Protection Impact Assessment (DPIA) welke persoonsgegevens via Qualtrics worden verwerkt, waar deze worden opgeslagen en welke aanvullende beveiligingsmaatregelen nodig zijn. Op basis daarvan bepaalt de UvA onder welke voorwaarden Qualtrics veilig kan worden gebruikt.

Zodra de uitkomsten bekend zijn, volgt meer informatie.