1.8调研与数据保护的法规
1995年，欧盟通过了《个人数据保护指令》。该指令第1章中就提出了一个目标，即 保护自然人的基本权利和自由，尤其是在处理与他们隐私相关的个人数据时。欧盟各成员 国提出相关立法以遵循该指令。英国的立法是《数据保护法案》（ 1998）。前面讨论的道德 准则都符合该数据保护立法的要求，尤其是获取被调查者许可的原则和保密原则。
1.8.1《数据保护法案X1998 ）的适用范围：个人资料
该法案的目的是确保在收集和使用个人数据方面的保密性。在该法案背景下，个人数 据是指那些可以用来识别一个有生命的自然人（儿童和成人），一个可以通过“身份证号码 或者物理、生理、心理、经济、文化或社会特征可直接或间接识别的人”。
1.个人数据的访问权
当个人的数据连接到诸如调查问卷这样的数据记录时，数据主体一一问卷的被调査 者，在法案下有权要求访问这些个人数据。然而，一旦数据已失去个人信息，即某个个体 的标记符号从数据记录中被删除掉，这种权利就不再适用。因此需要考虑的是，处理过程 中的数据多久可能会失去个人信息。在许多调研项目中，个人数据的收集是以保持质量控 制为目的——为了验证已进行的调研。一旦质量控制检査完成，个人数据就可以从数据记 录中删除。
2.个人数据存储
遵循法案并不意味着数据在存储的时候都要去掉个人信息。事实上，个人数据可以保 存下去，只要不与该法案的第五个原则相冲突，即个人数据的使用不能违反收集时所做的 承诺，这与调研中数据去掉个人信息的问题尤其相关。调研者如能保证数据安全地使用, 或避免未经授权的访问，就不需要使数据失去个人信息（虽然这是从管理的可行性视角 来看）。
坚持保密性是关于数据安全的话题。英国信息专员办公室（ICO, www.ico.gov.uk）是 一个独立的机构，由司法部主办，其目的是为保护个人信息，它有权修正1998版的法案， 并对那些没有加密个人数据的组织进行经济处罚。在对违规的组织进行处罚时，ICO要清 晰地说明未加密的移动媒体设备被视为违约行为，而不考虑其他效果的衡量。在调研实践 的含义中（Ryan, 2011 ）,调研者必须釆取一切必要措施确保数据的存储和传输安全。这 适用于短期内被设备存储的数据，以及那些调研者和被调研者在公共场合或家里进行传输 的数据。
在《数据保护法案》（ 1998 ）中，被调研者有权访问他们的个人数据。这意味着，如果 被调研者要求查看调研者所持有的数据，调研者应该为他们提供数据所有者的具体联系方 式，以及/或者告知数据所有者必须在40天内回应被调研者的请求。如果被调研者要求将 数据从记录中删除，或要求更正不正确的数据，或者要求数据拥有者联系他们，调研者也 应为被调研者提供详细的联系方式，并在40天内通知数据拥有者回应被调研者的意见。

文章来源于《市场调研实务（原书第4版）》，作者是[英]伊冯娜·麦吉温(Yvonne McGivern)。