2020年4月22日消息，歐洲數(shù)據(jù)保護委員會（EDPB）在第23次全體會議上通過了關于COVID-19爆發(fā)環(huán)境下出于科研目的對健康相關數(shù)據(jù)進行處理的指導方針03/2020。主要內(nèi)容如下：
由于COVID-19疫情大流行，目前歐盟在與SARS-CoV-2的斗爭中作出了大量的科學研究努力，以盡快形成研究結(jié)果。與此同時，為此研究目的依GDPR第4(15)條要求使用健康數(shù)據(jù)的相關法律問題不斷地出現(xiàn)。本方針旨在闡明上述問題中最緊迫的部分，例如法律依據(jù)，為健康數(shù)據(jù)處理而采取適當?shù)谋Ｕ洗胧┮约皵?shù)據(jù)主體權利行使。值得注意的是，針對供科研目的健康數(shù)據(jù)處理來制定更深入詳盡的指導方針，是EDPB年度工作計劃的一部分。此外目前方針并沒有以個人數(shù)據(jù)處理為中心來進行流行病學監(jiān)測。
數(shù)據(jù)保護規(guī)則（如GDPR）不會妨礙針對COVID-19大流行防控所采取的措施。GDPR立法范圍廣泛，并規(guī)定了若干條款，允許與COVID-19大流行相關為科研目的進行的個人數(shù)據(jù)處理，該數(shù)據(jù)處理必須符合關于隱私和個人數(shù)據(jù)保護的基本權利。GDPR還預見到，在上述科研目的有必要的情況下，對某些特定類別的個人數(shù)據(jù)（例如健康數(shù)據(jù)）處理的禁止將有明確減損。
當為COVID-19大流行相關的科研目的而處理健康數(shù)據(jù)時，必須適用歐盟的基本權利。無論是《數(shù)據(jù)保護規(guī)則》還是根據(jù)《歐盟基本權利憲章》第13條規(guī)定的科學自由，對其他規(guī)則都沒有優(yōu)先權。相反，數(shù)據(jù)處理者必須認真評估和平衡這些權利和自由，以達成尊重兩者本質(zhì)的結(jié)果。
本指導方針的主要結(jié)論概括如下：
1. GDPR規(guī)定了關于供科研目的的健康數(shù)據(jù)處理的特殊規(guī)則，該規(guī)則在COVID-19疫情大流行環(huán)境也同樣適用。
2. 各成員國的國家立法人員可以根據(jù)GDPR第(9)(2)(i)和(j)條制定具體法律，以便進行供科研目的的健康數(shù)據(jù)處理，還需兼顧GDPR第6(1)條的其中一個法律基礎。因此，對這類數(shù)據(jù)處理的條件和限度因具體成員國制定的法律而異。
3. 根據(jù)GDPR第(9)(2)(i)和(j)條制定的所有法律，必須依據(jù)GDPR第5條原則并考慮到歐洲法院的法學研究來進行解讀。特別是，GDPR第9(2)(j)條和第89(2)條規(guī)定的數(shù)據(jù)保護方面的減免和限制必須僅在嚴格必要的情況下適用。
4. 考慮到在COVID-19疫情環(huán)境下的數(shù)據(jù)處理風險，必須高度重視對GDPR第5 (1)(f)條、第32(1)條和第89(1)條的合規(guī)。如果必須開展GDPR第35條規(guī)定的數(shù)據(jù)保護影響評估（DPIA），此評估務必落到實處。
5. 對健康數(shù)據(jù)處理必須設定相稱的儲存期限（時間線）。對儲存期限的確定應考慮到諸如研究時長和目的之類的標準。國家規(guī)定也可以制定有關儲存期限的規(guī)則，也可被納入考慮因素中。
6. 原則上，當前COVID-19爆發(fā)的情況不會中止或限制數(shù)據(jù)主體依GDPR第12至第22條規(guī)定來行使其權利的可能性。但是，GDPR第89(2)條允許國家立法者根據(jù)GDPR第3章的規(guī)定，限制數(shù)據(jù)主體的（某些）權利。因此，對數(shù)據(jù)主體權利的限制可能會因具體成員國制定的法律而有所不同。
7. 關于國際中轉(zhuǎn)，在缺少依GDPR第45(3)條的適當性決議或缺少依GDPR第46條規(guī)定的適當保障措施的情況下，公共當局和私人實體可以依照GDPR第49條的規(guī)定的可適用減損來進行。但是GDPR第49條的減損確實僅具有特殊性質(zhì)。
指導方針03/2020的全文內(nèi)容請見：
本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯，轉(zhuǎn)載請注明來源。
更多詳情請見：
https://edpb.europa.eu/news/news/2020/twenty-third-plenary-session-adopted-documents_en
關注“廣東技術性貿(mào)易措施”，獲取更多服務
粵公網(wǎng)安備 44010602010620號