IP: Pravne podlage za raziskave
IP je v mnenju poudaril, da mora raziskovalec izkazati, da namerava osebne podatke obdelovati za namen raziskovanja ter da sledi etičnim načelom in metodologiji na področju raziskovanja ter pravilom glede varstva osebnih podatkov.
Mnenje je bilo objavljeno 23.4.2024
Informacijski pooblaščenec je v mnenju zapisal, da mora raziskovalec izkazati, da namerava osebne podatke obdelovati za namen raziskovanja ter da sledi etičnim načelom in metodologiji na področju raziskovanja ter pravilom glede varstva osebnih podatkov. Zahteva za dostop mora vključevati opis raziskave, ki zajema vse elemente iz drugega odstavka 69. člena ZVOP-2. Poleg tega mora raziskovalec pod pogoji iz tretjega odstavka 69. člena ZVOP-2 predložiti oceno učinka in zaključke posvetovanja z IP, upravljavec pa ne sme ugotoviti nobenega razloga za zavrnitev posredovanja podatkov iz četrtega odstavka 69. člena ZVOP-2.
Pogoji za upravičenost do pridobitve zahtevanih osebnih podatkov, ki jih mora po 69. členu ZVOP‑2 kumulativno izpolniti raziskovalec, so:
izkaz, da namerava zahtevane osebne podatke obdelovati za namen raziskovanja;
izkaz, da sledi etičnim načelom in metodologiji na področju raziskovanja ter pravilom glede varstva osebnih podatkov;
predložitev opisa raziskave, ki vključuje vse elemente iz drugega odstavka 69. člena ZVOP‑2, ter pod pogoji iz tretjega odstavka 69. člena ZVOP‑2 tudi ocene učinka in zaključkov posvetovanja z IP;
neobstoj razlogov za zavrnitev posredovanja podatkov iz četrtega odstavka 69. člena ZVOP‑2.
Glede vsebine zahteve mora raziskovalec zadostiti pogojem iz drugega ter tretjega odstavka 69. člena ZVOP-2. Zahtevi za dostop do podatkov mora raziskovalec predložiti opis raziskave, ki vključuje naslov raziskave in navedbo nosilcev raziskave, podatke o izvajalcih raziskave, namene oziroma cilje raziskave, predvidena sredstva in dejanja obdelave osebnih podatkov, vključno z navedbo etičnih načel in metodologije iz prvega odstavka prejšnjega člena in ukrepi za varnost osebnih podatkov, vrste osebnih podatkov, ki bi jih želeli pridobiti od upravljavca, in kategorije posameznikov, na katere se nanašajo ti podatki, obliko, v kateri želijo prejeti osebne podatke in navedbo razloga za določeno obliko podatkov ter način objave ali drugačne dostopnosti raziskave (drugi odstavek 69. člena ZVOP-2).
Upravljavec pa lahko zavrne posredovanje osebnih podatkov:
če niso izpolnjeni pogoji iz drugega in tretjega odstavka tega člena;
če oceni, da zahtevani osebni podatki niso primerni za izvedbo raziskave;
če oceni, da nameni oziroma cilji raziskave ne upravičujejo posega v pravice posameznikov, na katere se nanašajo osebni podatki;
če upravljavec iz zasebnega sektorja in raziskovalna organizacija oziroma raziskovalec ne dosežeta soglasja o ceni posredovanja podatkov;
če oceni, da ukrepi za varnost osebnih podatkov niso ustrezni, ali
če gre za tajne podatke v skladu z zakonom o tajnih podatkih.
Presoja, ali so izpolnjeni pogoji iz drugega, tretjega in četrtega odstavka 69. člena ZVOP-2, torej spada v pristojnost upravljavca, ki je za zakonitost posredovanja osebnih podatkov odgovoren, prav tako pa mora biti odločitev upravljavca obrazložena.
Celotno mnenje je dostopno tukaj
