IP: Posredovanje podatkov za znanstvenoraziskovalne namene
Informacijski pooblaščenec je v mnenju zapisal, da pravna podlaga za posredovanje osebnih podatkov za znanstvenoraziskovalne namene drugemu izvajalcu raziskave izhaja 69. člena ZVOP-2, posredovanje pa ne pomeni nujno skupnega upravljanja.
Mnenje je bilo objavljeno 16.10.2024
IP je najprej zapisal, da ZVOP-2 v 69. členu določa pogoje tako za obdelavo osebnih podatkov za lastne raziskovalne namene upravljavca (prvi odstavek) kot tudi pogoje za pridobivanje osebnih podatkov od upravljavca s strani raziskovalnih organizacij in raziskovalcev za namene raziskovanja (drugi, tretji in četrti odstavek). Raziskovalcu oziroma raziskovalni organizaciji iz prvega odstavka 68. člena ZVOP-2 za pridobitev osebnih podatkov od drugega upravljavca za raziskovalne namene torej ni treba izpolnjevati pogojev iz prvega odstavka 69. člena ZVOP-2.
Pogoji za upravičenost do pridobitve zahtevanih osebnih podatkov od drugega upravljavca za znanstvenoraziskovalni namen pa so:
izkaz namena - obdelava izključno za znanstvenoraziskovalne namene,
upravičen subjekt - raziskovalna organizacija ali raziskovalec, ki upošteva etična načela in metodologijo na področju raziskovanja ter spoštuje pravila s področja varstva osebnih podatkov,
opis raziskave – mora vsebovati vse elemente iz drugega odstavka 69. člena ZVOP-2 ter DPIA in rezultate posveta z IP, če je to potrebno,
neobstoj razlogov za zavrnitev - ne smejo obstajati razlogi za zavrnitev posredovanja podatkov, kot jih določa četrti odstavek 69. člena ZVOP-2.
Za posredovanje osebnih podatkov umrlih posameznikov drugim osebam (npr. raziskovalcem), ki dokažejo, da te podatke potrebujejo za znanstvenoraziskovalne namene, velja ureditev po četrtem odstavku 9. člena ZVOP-2. Ta je v primerjavi z 69. členom ZVOP-2 manj stroga. IP je vseeno opozoril, da za objavo osebnih podatkov umrlih posameznikov v rezultatih raziskave kljub temu velja ureditev po sedmem odstavku 69. člena ZVOP 2.
IP je v mnenju zapisal tudi, da zgolj dejstvo, da upravljavec posreduje osebne podatke raziskovalcu ali raziskovalni organizaciji, samo po sebi še ne pomeni, da postaneta skupna upravljavca osebnih podatkov v smislu 26. člena Splošne uredbe. Skupno upravljanje nastopi le v primerih, ko dva ali več subjektov skupaj določata namene in sredstva obdelave osebnih podatkov. V primerih, ko gre le za posredovanje podatkov raziskovalni organizaciji, je upravljavec odgovoren za zakonitost posredovanja, medtem ko raziskovalec ali organizacija, ki prejme te podatke, postane samostojen upravljavec in jih obdeluje za svoj raziskovalni namen.
IP je na koncu še spomnil, da pri posredovanju osebnih podatkov za znanstvenoraziskovalne namene veljajo tudi postopkovna pravila iz 39. do 41. člena ZVOP-2.
Celotno mnenje je dostopno tukaj
Vir: IP RS
Nslovna slika: RawPixel
