3.1. Świadomość prawna i praktyki instytucjonalne w zakresie ochrony prywatności
Integracja rygorystycznych wymogów prawnych z codzienną praktyką uniwersytecką rodzi złożone wyzwania natury organizacyjnej i metodologicznej. W ramach cyklu życia danych badawczych konieczne staje się precyzyjne rozgraniczenie pomiędzy informacjami podlegającymi anonimizacji a danymi pseudonimizowanymi, które w świetle prawa wciąż zachowują status danych osobowych [3]. Administratorzy w instytucjach akademickich stają przed koniecznością monitorowania oraz demonstracji zgodności z prawami przysługującymi osobom fizycznym, co wielokrotnie przewyższa tradycyjne procedury archiwizacji materiałów naukowych [2]. Zjawisko to prowadzi do powstania specyficznej asymetrii: z jednej strony regulacje chroniące prywatność wymuszają daleko idącą ostrożność formalną, z drugiej zaś dynamika współczesnej nauki premiuje otwartość i szerokie dzielenie się zasobami. Doniesienia z organów nadzorczych wskazują, że liczba zapytań i formalnych skarg napływających bezpośrednio z jednostek naukowo-badawczych pozostaje stosunkowo niska w zestawieniu z innymi sektorami gospodarki [6]. Sytuacja ta może wskazywać nie tyle na bezbłędne funkcjonowanie wewnętrznych systemów kontroli, ile na ograniczoną świadomość personelu naukowego w zakresie kwalifikacji poszczególnych czynności badawczych jako operacji przetwarzania danych podlegających ścisłemu reżimowi prawnemu [6]. Efektywne rozwiązanie tego impasu wymaga wdrożenia zautomatyzowanych umów powierzenia oraz ujednoliconych wzorców interpretacyjnych [2].