Navegaci贸n
RGPD > Art铆culo聽89. Garant铆as y excepciones aplicables al tratamiento con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos
Descargar PDF

Art铆culo聽89 RGPD. Garant铆as y excepciones aplicables al tratamiento con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos

Article 89 GDPR. Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes

1. El tratamiento con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos estar谩 sujeto a las garant铆as adecuadas, con arreglo al presente Reglamento, para los derechos y las libertades de los interesados. Dichas garant铆as har谩n que se disponga de medidas t茅cnicas y organizativas, en particular para garantizar el respeto del principio de minimizaci贸n de los datos personales. Tales medidas podr谩n incluir la seudonimizaci贸n, siempre que de esa forma puedan alcanzarse dichos fines. Siempre que esos fines pueden alcanzarse mediante un tratamiento ulterior que no permita o ya no permita la identificaci贸n de los interesados, esos fines se alcanzar谩n de ese modo.

1. Processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, shall be subject to appropriate safeguards, in accordance with this Regulation, for the rights and freedoms of the data subject. Those safeguards shall ensure that technical and organisational measures are in place in particular in order to ensure respect for the principle of data minimisation. Those measures may include pseudonymisation provided that those purposes can be fulfilled in that manner. Where those purposes can be fulfilled by further processing which does not permit or no longer permits the identification of data subjects, those purposes shall be fulfilled in that manner.

2. Cuando se traten datos personales con fines de investigaci贸n cient铆fica o hist贸rica o estad铆sticos el Derecho de la Uni贸n o de los Estados miembros podr谩 establecer excepciones a los derechos contemplados en los art铆culos聽15, 16, 18 y聽21, sujetas a las condiciones y garant铆as indicadas en el apartado聽1 del presente art铆culo, siempre que sea probable que esos derechos imposibiliten u obstaculicen gravemente el logro de los fines cient铆ficos y cuanto esas excepciones sean necesarias para alcanzar esos fines.

2. Where personal data are processed for scientific or historical research purposes or statistical purposes, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.

Textos enlazados

3. Cuando se traten datos personales con fines de archivo en inter茅s p煤blico, el Derecho de le Uni贸n o de los Estados miembros podr谩 prever excepciones a los derechos contemplados en los art铆culos聽15, 16, 18, 19, 20 y聽21, sujetas a las condiciones y garant铆as citadas en el apartado聽1 del presente art铆culo, siempre que esos derechos puedan imposibilitar u obstaculizar gravemente el logro de los fines cient铆ficos y cuanto esas excepciones sean necesarias para alcanzar esos fines.

3. Where personal data are processed for archiving purposes in the public interest, Union or Member State law may provide for derogations from the rights referred to in Articles聽15, 16, 18, 19, 20 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.

Textos enlazados

4. En caso de que el tratamiento a que hacen referencia los apartados聽2 y聽3 sirva tambi茅n al mismo tiempo a otro fin, las excepciones solo ser谩n aplicables al tratamiento para los fines mencionados en dichos apartados.

4. Where processing referred to in paragraphs 2 and 3 serves at the same time another purpose, the derogations shall apply only to processing for the purposes referred to in those paragraphs.

Comentario de expertos Considerandos Ley de Directrices y caso Deja un comentario
Comentario de expertos

(EN) Article 89 details the appropriate safeguards to process sensitive data for archiving, research, and statistics purposes under article 9 2) (j) and possible derogations to rights granted to individuals by the General Data Protection Regulation. There is indeed a legal exception allowing the processing of special categories of personal data. It must be provided for by a Union or Member State law and the law itself must meet certain conditions that I have already discussed in a previous commentary.

Appropriate safeguards under article 89 concern technical and organizational measures put in place by Member States and respecting the data minimization, proportionality, and necessity principles (recital 156). They may include the possibility of resorting to pseudonymization, where applicable, or further processing 鈥which does not permit or no longer permits the identification of data subjects鈥. The measures involved must take into account the impact on individuals, like physical or psychological potential damages they might suffer.

Member States law may provide for derogations, in the case of scientific research, historical research or statistics, to the right of access (article 15), the right to rectification (article 16), the right to restriction of processing (article 18), and the right to object (article 21). It is possible to refuse to grant these rights to individuals only if respecting them would hinder or 鈥seriously impair鈥 the achievement of the desired goals, that is to say, conducting scientific or historical research or producing statistics.


para acceder al texto completo

(EN) Author
Louis-Philippe Gratton
(EN) Louis-Philippe Gratton PhD, LLM
(EN) Privacy Expert
Considerandos

(156) El tratamiento de datos personales con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos debe estar supeditado a unas garant铆as adecuadas para los derechos y libertades del interesado de conformidad con el presente Reglamento. Esas garant铆as deben asegurar que se aplican medidas t茅cnicas y organizativas para que se observe, en particular, el principio de minimizaci贸n de los datos. El tratamiento ulterior de datos personales con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos ha de efectuarse cuando el responsable del tratamiento haya evaluado la viabilidad de cumplir esos fines mediante un tratamiento de datos que no permita identificar a los interesados, o que ya no lo permita, siempre que existan las garant铆as adecuadas (como, por ejemplo, la seudonimizaci贸n de datos). Los Estados miembros deben establecer garant铆as adecuadas para el tratamiento de datos personales con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica o hist贸rica o fines estad铆sticos. Debe autorizarse que los Estados miembros establezcan, bajo condiciones espec铆ficas y a reserva de garant铆as adecuadas para los interesados, especificaciones y excepciones con respecto a los requisitos de informaci贸n y los derechos de rectificaci贸n, de supresi贸n, al olvido, de limitaci贸n del tratamiento, a la portabilidad de los datos y de oposici贸n, cuando se traten datos personales con fines de archivo en inter茅s p煤blico, fines de investigaci贸n cient铆fica e hist贸rica o fines estad铆sticos. Las condiciones y garant铆as en cuesti贸n pueden conllevar procedimientos espec铆ficos para que los interesados ejerzan dichos derechos si resulta adecuado a la luz de los fines perseguidos por el tratamiento espec铆fico, junto con las medidas t茅cnicas y organizativas destinadas a minimizar el tratamiento de datos personales atendiendo a los principios de proporcionalidad y necesidad. El tratamiento de datos personales con fines cient铆ficos tambi茅n debe observar otras normas pertinentes, como las relativas a los ensayos cl铆nicos.

(156) The processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes should be subject to appropriate safeguards for the rights and freedoms of the data subject pursuant to this Regulation. Those safeguards should ensure that technical and organisational measures are in place in order to ensure, in particular, the principle of data minimisation. The further processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes is to be carried out when the controller has assessed the feasibility to fulfil those purposes by processing data which do not permit or no longer permit the identification of data subjects, provided that appropriate safeguards exist (such as, for instance, pseudonymisation of the data). Member聽States should provide for appropriate safeguards for the processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes. Member聽States should be authorised to provide, under specific conditions and subject to appropriate safeguards for data subjects, specifications and derogations with regard to the information requirements and rights to rectification, to erasure, to be forgotten, to restriction of processing, to data portability, and to object when processing personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes. The conditions and safeguards in question may entail specific procedures for data subjects to exercise those rights if this is appropriate in the light of the purposes sought by the specific processing along with technical and organisational measures aimed at minimising the processing of personal data in pursuance of the proportionality and necessity principles. The processing of personal data for scientific purposes should also comply with other relevant legislation such as on clinical trials.

(157) Combinando informaci贸n procedente de registros, los investigadores pueden obtener nuevos conocimientos de gran valor sobre condiciones m茅dicas extendidas, como las enfermedades cardiovasculares, el c谩ncer y la depresi贸n. Partiendo de registros, los resultados de las investigaciones pueden ser m谩s s贸lidos, ya que se basan en una poblaci贸n mayor. Dentro de las ciencias sociales, la investigaci贸n basada en registros permite que los investigadores obtengan conocimientos esenciales acerca de la correlaci贸n a largo plazo, con otras condiciones de vida, de diversas condiciones sociales, como el desempleo y la educaci贸n. Los resultados de investigaciones obtenidos de registros proporcionan conocimientos s贸lidos y de alta calidad que pueden servir de base para la concepci贸n y ejecuci贸n de pol铆ticas basada en el conocimiento, mejorar la calidad de vida de numerosas personas y mejorar la eficiencia de los servicios sociales. Para facilitar la investigaci贸n cient铆fica, los datos personales pueden tratarse con fines cient铆ficos, a reserva de condiciones y garant铆as adecuadas establecidas en el Derecho de la Uni贸n o de los Estados miembros.

(157) By coupling information from registries, researchers can obtain new knowledge of great value with regard to widespread medical conditions such as cardiovascular disease, cancer and depression. On the basis of registries, research results can be enhanced, as they draw on a larger population. Within social science, research on the basis of registries enables researchers to obtain essential knowledge about the long-term correlation of a number of social conditions such as unemployment and education with other life conditions. Research results obtained through registries provide solid, high-quality knowledge which can provide the basis for the formulation and implementation of knowledge-based policy, improve the quality of life for a number of people and improve the efficiency of social services. In order to facilitate scientific research, personal data can be processed for scientific research purposes, subject to appropriate conditions and safeguards set out in Union or Member聽State law.

(158) El presente Reglamento tambi茅n debe aplicarse al tratamiento de datos personales realizado con fines de archivo, teniendo presente que no debe se de aplicaci贸n a personas fallecidas. Las autoridades p煤blicas o los organismos p煤blicos o privados que llevan registros de inter茅s p煤blico deben ser servicios que est谩n obligados, con arreglo al Derecho de la Uni贸n o de los Estados miembros, a adquirir, mantener, evaluar, organizar, describir, comunicar, promover y difundir registros de valor perdurable para el inter茅s p煤blico general y facilitar acceso a ellos. Los Estados miembros tambi茅n debe estar autorizados a establecer el tratamiento ulterior de datos personales con fines de archivo, por ejemplo a fin de ofrecer informaci贸n espec铆fica relacionada con el comportamiento pol铆tico bajo antiguos reg铆menes de Estados totalitarios, el genocidio, los cr铆menes contra la humanidad, en particular el Holocausto, o los cr铆menes de guerra.

(158) Where personal data are processed for archiving purposes, this Regulation should also apply to that processing, bearing in mind that this Regulation should not apply to deceased persons. Public authorities or public or private bodies that hold records of public interest should be services which, pursuant to Union or Member State law, have a legal obligation to acquire, preserve, appraise, arrange, describe, communicate, promote, disseminate and provide access to records of enduring value for general public interest. Member聽States should also be authorised to provide for the further processing of personal data for archiving purposes, for example with a view to providing specific information related to the political behaviour under former totalitarian state regimes, genocide, crimes against humanity, in particular the Holocaust, or war crimes.

(159) El presente Reglamento tambi茅n debe aplicarse al tratamiento datos personales que se realice con fines de investigaci贸n cient铆fica. El tratamiento de datos personales con fines de investigaci贸n cient铆fica debe interpretarse, a efectos del presente Reglamento, de manera amplia, que incluya, por ejemplo, el desarrollo tecnol贸gico y la demostraci贸n, la investigaci贸n fundamental, la investigaci贸n aplicada y la investigaci贸n financiada por el sector privado. Adem谩s, debe tener en cuenta el objetivo de la Uni贸n establecido en el art铆culo 179, apartado 1, del TFUE de realizar un espacio europeo de investigaci贸n. Entre los fines de investigaci贸n cient铆fica tambi茅n se deben incluir los estudios realizados en inter茅s p煤blico en el 谩mbito de la salud p煤blica. Para cumplir las especificidades del tratamiento de datos personales con fines de investigaci贸n cient铆fica deben aplicarse condiciones espec铆ficas, en particular en lo que se refiere a la publicaci贸n o la comunicaci贸n de otro modo de datos personales en el contexto de fines de investigaci贸n cient铆fica. Si el resultado de la investigaci贸n cient铆fica, en particular en el 谩mbito de la salud, justifica otras medidas en beneficio del interesado, las normas generales del presente Reglamento deben aplicarse teniendo en cuenta tales medidas.

(159) Where personal data are processed for scientific research purposes, this Regulation should also apply to that processing. For the purposes of this Regulation, the processing of personal data for scientific research purposes should be interpreted in a broad manner including for example technological development and demonstration, fundamental research, applied research and privately funded research. In addition, it should take into account the Union's objective under Article聽179(1) TFEU of achieving a European Research Area. Scientific research purposes should also include studies conducted in the public interest in the area of public health. To meet the specificities of processing personal data for scientific research purposes, specific conditions should apply in particular as regards the publication or otherwise disclosure of personal data in the context of scientific research purposes. If the result of scientific research in particular in the health context gives reason for further measures in the interest of the data subject, the general rules of this Regulation should apply in view of those measures.

(160) El presente Reglamento debe aplicarse asimismo al tratamiento datos personales que se realiza con fines de investigaci贸n hist贸rica. Esto incluye asimismo la investigaci贸n hist贸rica y la investigaci贸n para fines geneal贸gicos, teniendo en cuenta que el presente Reglamento no es de aplicaci贸n a personas fallecidas.

(160) Where personal data are processed for historical research purposes, this Regulation should also apply to that processing. This should also include historical research and research for genealogical purposes, bearing in mind that this Regulation should not apply to deceased persons.

(161) Al objeto de otorgar el consentimiento para la participaci贸n en actividades de investigaci贸n cient铆fica en ensayos cl铆nicos, deben aplicarse las disposiciones pertinentes del Reglamento (UE) n.o 536/2014 del Parlamento Europeo y del Consejo [15].

(161) For the purpose of consenting to the participation in scientific research activities in clinical trials, the relevant provisions of Regulation (EU) No聽536/2014 of the European Parliament and of the Council聽[15]聽should apply.

[15] Reglamento (UE) n.o 536/2014 del Parlamento Europeo y del Consejo, de 16 de abril de 2014, sobre los ensayos cl铆nicos de medicamentos de uso humano, y por el que se deroga la Directiva 2001/20/CE (DO L 158 de 27.5.2014, p. 1). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2014:158:TOC

[15] Regulation (EU) No 536/2014 of the European Parliament and of the Council of 16 April 2014 on clinical trials on medicinal products for human use, and repealing Directive 2001/20/EC (OJ L 158, 27.5.2014, p. 1). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2014:158:TOC

(162) El presente Reglamento debe aplicarse al tratamiento de datos personales con fines estad铆sticos. El contenido estad铆stico, el control de accesos, las especificaciones para el tratamiento de datos personales con fines estad铆sticos y las medidas adecuadas para salvaguardar los derechos y las libertades de los interesados y garantizar la confidencialidad estad铆stica deben ser establecidos, dentro de los l铆mites del presente Reglamento, por el Derecho de la Uni贸n o de los Estados miembros. Por fines estad铆sticos se entiende cualquier operaci贸n de recogida y tratamiento de datos personales necesarios para encuestas estad铆sticas o para la producci贸n de resultados estad铆sticos. Estos resultados estad铆sticos pueden adem谩s utilizarse con diferentes fines, incluidos fines de investigaci贸n cient铆fica. El fin estad铆stico implica que el resultado del tratamiento con fines estad铆sticos no sean datos personales, sino datos agregados, y que este resultado o los datos personales no se utilicen para respaldar medidas o decisiones relativas a personas f铆sicas concretas.

(162) Where personal data are processed for statistical purposes, this Regulation should apply to that processing. Union or Member State law should, within the limits of this Regulation, determine statistical content, control of access, specifications for the processing of personal data for statistical purposes and appropriate measures to safeguard the rights and freedoms of the data subject and for ensuring statistical confidentiality. Statistical purposes mean any operation of collection and the processing of personal data necessary for statistical surveys or for the production of statistical results. Those statistical results may further be used for different purposes, including a scientific research purpose. The statistical purpose implies that the result of processing for statistical purposes is not personal data, but aggregate data, and that this result or the personal data are not used in support of measures or decisions regarding any particular natural person.

(163) Debe protegerse la informaci贸n confidencial que las autoridades estad铆sticas de la Uni贸n y nacionales recojan para la elaboraci贸n de las estad铆sticas oficiales europeas y nacionales. Las estad铆sticas europeas deben desarrollarse, elaborarse y difundirse con arreglo a los principios estad铆sticos fijados en el art铆culo 338, apartado 2, del TFUE, mientras que las estad铆sticas nacionales deben cumplir asimismo el Derecho de los Estados miembros. El Reglamento (CE) n.o 223/2009 del Parlamento Europeo y del Consejo [16] facilita especificaciones adicionales sobre la confidencialidad estad铆stica aplicada a las estad铆sticas europeas.

(163) The confidential information which the Union and national statistical authorities collect for the production of official European and official national statistics should be protected. European statistics should be developed, produced and disseminated in accordance with the statistical principles as set out in Article聽338(2) TFEU, while national statistics should also comply with Member State law. Regulation (EC) No聽223/2009 of the European Parliament and of the Council聽[16]聽provides further specifications on statistical confidentiality for European statistics.

[16] Reglamento (CE) n.o 223/2009 del Parlamento Europeo y del Consejo, de 11 de marzo de 2009, relativo a la estad铆stica europea y por el que se deroga el Reglamento (CE, Euratom) n.o 1101/2008 relativo a la transmisi贸n a la Oficina Estad铆stica de las Comunidades Europeas de las informaciones amparadas por el secreto estad铆stico, el Reglamento (CE) n.o 322/97 del Consejo sobre la estad铆stica comunitaria y la Decisi贸n 89/382/CEE, Euratom del Consejo por la que se crea un Comit茅 del programa estad铆stico de las Comunidades Europeas (DO L 87 de 31.3.2009, p. 164). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2009:087:TOC

[16] Regulation (EC) No 223/2009 of the European Parliament and of the Council of 11 March 2009 on European statistics and repealing Regulation (EC, Euratom) No 1101/2008 of the European Parliament and of the Council on the transmission of data subject to statistical confidentiality to the Statistical Office of the European Communities, Council Regulation (EC) No 322/97 on Community Statistics, and Council Decision 89/382/EEC, Euratom establishing a Committee on the Statistical Programmes of the European Communities (OJ L 87, 31.3.2009, p. 164). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2009:087:TOC

Ley de Directrices y caso Deja un comentario
[js-disqus]