VDAR (GDPR)
>
89 pants. Garantijas un atkāpes, kas attiecas uz apstrādi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos
89 pants VDAR. Garantijas un atkāpes, kas attiecas uz apstrādi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos
Article 89 GDPR. Safeguards and derogations relating to processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes
1. Uz apstrādi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos saskaņā ar šo regulu attiecas atbilstošas garantijas datu subjekta tiesībām un brīvībām. Ar minētajām garantijām nodrošina, ka pastāv tehniski un organizatoriski pasākumi, jo īpaši, lai nodrošinātu datu minimizēšanas principa ievērošanu. Minētie pasākumi var ietvert pseidonimizēšanu, ar noteikumu, ka minētos nolūkus var sasniegt minētajā veidā. Ja minētos nolūkus var sasniegt, veicot turpmāku apstrādi, kas neļauj vai vairs neļauj identificēt datu subjektus, minētos nolūkus sasniedz minētajā veidā.
1. Processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, shall be subject to appropriate safeguards, in accordance with this Regulation, for the rights and freedoms of the data subject. Those safeguards shall ensure that technical and organisational measures are in place in particular in order to ensure respect for the principle of data minimisation. Those measures may include pseudonymisation provided that those purposes can be fulfilled in that manner. Where those purposes can be fulfilled by further processing which does not permit or no longer permits the identification of data subjects, those purposes shall be fulfilled in that manner.
2. Ja personas datus apstrādā zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos, Savienības vai dalībvalsts tiesību aktos var paredzēt atkāpes no tiesībām, kas minētas 15., 16., 18. un 21. pantā, ņemot vērā šā panta 1. punktā minētos nosacījumus un garantijas, ciktāl šādas tiesības var neļaut vai būtiski traucēt sasniegt konkrētos nolūkus, un šādas atkāpes ir vajadzīgas minēto nolūku sasniegšanai.
2. Where personal data are processed for scientific or historical research purposes or statistical purposes, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.
3. Ja personas datus apstrādā statistikas nolūkos sabiedrības interesēs, Savienības vai dalībvalsts tiesību aktos var paredzēt atkāpes no tiesībām, kas minētas 15., 16., 18., 19., 20. un 21. pantā, ņemot vērā šā panta 1. punktā minētos nosacījumus un garantijas, ciktāl šādas tiesības var neļaut vai būtiski traucēt sasniegt konkrētos nolūkus, un šādas atkāpes ir vajadzīgas minēto nolūku sasniegšanai.
3. Where personal data are processed for archiving purposes in the public interest, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18, 19, 20 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.
4. Ja 2. un 3. punktā minētā apstrāde vienlaikus kalpo vēl citam nolūkam, atkāpes piemēro vienīgi apstrādei, kas tiek veikta minētajos punktos paredzētajos nolūkos.
4. Where processing referred to in paragraphs 2 and 3 serves at the same time another purpose, the derogations shall apply only to processing for the purposes referred to in those paragraphs.
Vispārīgā datu aizsardzības regula (VDAR)
General Data Protection Regulation (EU GDPR)
The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.
Ekspertu komentāri
Apsvērums
Vadlīnijas & Case Law
Atstājiet savu komentāru
(156) Uz personas datu apstrādi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos būtu, ievērojot šo regulu, jāattiecina atbilstošas garantijas datu subjekta tiesībām un brīvībām. Ar minētajām garantijām būtu jānodrošina, ka pastāv tehniski un organizatoriski pasākumi, lai jo īpaši nodrošinātu datu minimizēšanas principu. Personas datu turpmāka apstrāde arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos ir jāveic, kad pārzinis ir novērtējis iespējamību sasniegt minētos nolūkus, apstrādājot datus, kas neļauj vai vairs neļauj identificēt datu subjektus, ar noteikumu, ka pastāv atbilstošas garantijas (piemēram, datu pseidonimizācija). Dalībvalstīm būtu jāparedz atbilstošas garantijas attiecībā uz personas datu apstrādi arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos. Dalībvalstīm vajadzētu būt pilnvarotām paredzēt – ar konkrētiem nosacījumiem un ievērojot atbilstošas garantijas datu subjektiem –, specifikācijas un atkāpes attiecībā uz informācijas prasībām un tiesībām uz personas datu labošanu vai dzēšanu, tiesībām tikt aizmirstam, apstrādes ierobežošanu, tiesībām uz datu pārnesamību un tiesībām iebilst, ja personas datus apstrādā arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos. Attiecīgie nosacījumi un garantijas var ietvert konkrētas procedūras, kā datu subjektiem īstenot minētās tiesības, ja tas ir piemēroti, ņemot vērā konkrētās apstrādes nolūkus, kā arī tehniskos un organizatoriskos pasākumus, kuru mērķis ir samazināt apstrādāto personas datu daudzumu, lai panāktu atbilstību proporcionalitātes un nepieciešamības principiem. Personas datu apstrādei zinātniskos nolūkos būtu jāatbilst arī citiem attiecīgiem tiesību aktiem, piemēram, par klīniskajām pārbaudēm.
(156) The processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes should be subject to appropriate safeguards for the rights and freedoms of the data subject pursuant to this Regulation. Those safeguards should ensure that technical and organisational measures are in place in order to ensure, in particular, the principle of data minimisation. The further processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes is to be carried out when the controller has assessed the feasibility to fulfil those purposes by processing data which do not permit or no longer permit the identification of data subjects, provided that appropriate safeguards exist (such as, for instance, pseudonymisation of the data). Member States should provide for appropriate safeguards for the processing of personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes. Member States should be authorised to provide, under specific conditions and subject to appropriate safeguards for data subjects, specifications and derogations with regard to the information requirements and rights to rectification, to erasure, to be forgotten, to restriction of processing, to data portability, and to object when processing personal data for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes. The conditions and safeguards in question may entail specific procedures for data subjects to exercise those rights if this is appropriate in the light of the purposes sought by the specific processing along with technical and organisational measures aimed at minimising the processing of personal data in pursuance of the proportionality and necessity principles. The processing of personal data for scientific purposes should also comply with other relevant legislation such as on clinical trials.
(157) Sasaistot informāciju no reģistriem, pētnieki var iegūt jaunas vērtīgas zināšanas, par tādām plaši izplatītām veselības problēmām kā sirds un asinsvadu slimības, vēzis un depresija. Balstoties uz reģistriem, pētījumu rezultāti var tikt uzlaboti, jo tie būs iegūti, balstoties uz lielāku iedzīvotāju skaitu. Sociālo zinātņu jomā uz reģistriem balstīti pētījumi ļauj pētniekiem iegūt būtiskas zināšanas par dažādu sociālo apstākļu, piemēram, bezdarba situācijas un izglītības līmeņa ilgtermiņa saikni ar citiem dzīves apstākļiem. Pētījumu rezultāti, kas iegūti no reģistriem, sniedz stabilas, augstas kvalitātes zināšanas, kas var radīt pamatu uz zināšanām balstītas politikas noteikšanai un īstenošanai, uzlabot dzīves kvalitāti daudziem cilvēkiem un uzlabot sociālo pakalpojumu efektivitāti. Lai veicinātu zinātnisko pētniecību, personas datus var apstrādāt zinātniskās pētniecības nolūkos, ievērojot atbilstošus nosacījumus un garantijas, kas paredzēti Savienības vai dalībvalsts tiesību aktos.
(157) By coupling information from registries, researchers can obtain new knowledge of great value with regard to widespread medical conditions such as cardiovascular disease, cancer and depression. On the basis of registries, research results can be enhanced, as they draw on a larger population. Within social science, research on the basis of registries enables researchers to obtain essential knowledge about the long-term correlation of a number of social conditions such as unemployment and education with other life conditions. Research results obtained through registries provide solid, high-quality knowledge which can provide the basis for the formulation and implementation of knowledge-based policy, improve the quality of life for a number of people and improve the efficiency of social services. In order to facilitate scientific research, personal data can be processed for scientific research purposes, subject to appropriate conditions and safeguards set out in Union or Member State law.
(158) Ja personas datus apstrādā arhivēšanas nolūkos, šī regula būtu jāpiemēro arī minētajai apstrādei, paturot prātā, ka šī regula nebūtu jāpiemēro mirušu personu personas datiem. Publiskām iestādēm vai publiskām vai privātām struktūrām, kuras glabā sabiedriskas nozīmes ierakstus, vajadzētu būt dienestiem, kuriem saskaņā ar Savienības vai dalībvalstu tiesību aktiem ir juridisks pienākums iegūt, saglabāt, novērtēt, kārtot, aprakstīt, paziņot, popularizēt, izplatīt ierakstus, kuriem ir pastāvīga vispārēja sabiedriska nozīme, un sniegt piekļuvi tiem. Dalībvalstīm turklāt vajadzētu būt pilnvarotām paredzēt turpmāku personas datu apstrādi arhivēšanas nolūkos, piemēram, nolūkā sniegt konkrētu informāciju saistībā ar politisko izturēšanos bijušo totalitāro valsts režīmu laikā, genocīdu, noziegumiem pret cilvēci, jo īpaši holokaustu, vai kara noziegumiem.
(158) Where personal data are processed for archiving purposes, this Regulation should also apply to that processing, bearing in mind that this Regulation should not apply to deceased persons. Public authorities or public or private bodies that hold records of public interest should be services which, pursuant to Union or Member State law, have a legal obligation to acquire, preserve, appraise, arrange, describe, communicate, promote, disseminate and provide access to records of enduring value for general public interest. Member States should also be authorised to provide for the further processing of personal data for archiving purposes, for example with a view to providing specific information related to the political behaviour under former totalitarian state regimes, genocide, crimes against humanity, in particular the Holocaust, or war crimes.
(159) Ja personas datus apstrādā zinātniskās pētniecības nolūkos, šī regula būtu jāpiemēro arī minētajai apstrādei. Šajā regulā personas datu apstrāde zinātniskās pētniecības nolūkos būtu jāinterpretē plaši, ietverot, piemēram, tehnoloģiju attīstību un demonstrējumus, fundamentālos pētījumus, lietišķos pētījumus un privāti finansētus pētījumus. Turklāt tai būtu jāņem vērā Savienības mērķis izveidot Eiropas zinātniskās izpētes telpu saskaņā ar LESD 179. panta 1. punktu. Zinātniskās pētniecības nolūkos būtu jāiekļauj arī sabiedriskas nozīmes pētījumi sabiedrības veselības jomā. Lai ņemtu vērā īpatnības, kas piemīt personas datu apstrādei zinātniskās pētniecības nolūkos, būtu jāpiemēro konkrēti nosacījumi, jo īpaši attiecībā uz personas datu publicēšanu vai citādu izpaušanu saistībā ar zinātniskās pētniecības nolūkiem. Ja zinātniskās pētniecības rezultāts, jo īpaši saistībā ar veselību, dod iemeslu turpmākiem pasākumiem datu subjekta interesēs, tad saistībā ar minētajiem pasākumiem būtu jāpiemēro šīs regulas vispārējie noteikumi.
(159) Where personal data are processed for scientific research purposes, this Regulation should also apply to that processing. For the purposes of this Regulation, the processing of personal data for scientific research purposes should be interpreted in a broad manner including for example technological development and demonstration, fundamental research, applied research and privately funded research. In addition, it should take into account the Union's objective under Article 179(1) TFEU of achieving a European Research Area. Scientific research purposes should also include studies conducted in the public interest in the area of public health. To meet the specificities of processing personal data for scientific research purposes, specific conditions should apply in particular as regards the publication or otherwise disclosure of personal data in the context of scientific research purposes. If the result of scientific research in particular in the health context gives reason for further measures in the interest of the data subject, the general rules of this Regulation should apply in view of those measures.
(160) Ja personas datus apstrādā vēstures pētniecības nolūkos, šī regula būtu jāpiemēro arī minētajai apstrādei. Tajā būtu jāiekļauj arī vēstures pētniecība un izpēte ģenealoģiskos nolūkos, paturot prātā, ka šī regula nebūtu jāpiemēro mirušām personām.
(160) Where personal data are processed for historical research purposes, this Regulation should also apply to that processing. This should also include historical research and research for genealogical purposes, bearing in mind that this Regulation should not apply to deceased persons.
(161) Attiecībā uz piekrišanu līdzdalībai zinātniskās pētniecības darbībās, kas saistītas ar klīniskajām pārbaudēm, būtu jāpiemēro Eiropas Parlamenta un Padomes Regulas (ES) Nr. 536/2014 [15] attiecīgie noteikumi.
(161) For the purpose of consenting to the participation in scientific research activities in clinical trials, the relevant provisions of Regulation (EU) No 536/2014 of the European Parliament and of the Council [15] should apply.
[15] Eiropas Parlamenta un Padomes Regula (ES) Nr. 536/2014 (2014. gada 16. aprīlis) par cilvēkiem paredzētu zāļu klīniskajām pārbaudēm un ar ko atceļ Direktīvu 2001/20/EK (OV L 158, 27.5.2014., 1. lpp.). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2014:158:TOC
[15] Regulation (EU) No 536/2014 of the European Parliament and of the Council of 16 April 2014 on clinical trials on medicinal products for human use, and repealing Directive 2001/20/EC (OJ L 158, 27.5.2014, p. 1). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2014:158:TOC
(162) Ja personas datus apstrādā statistikas nolūkos, minētajai apstrādei būtu jāpiemēro šī regula. Savienības vai dalībvalstu tiesību aktos, ievērojot šajā regulā noteiktos ierobežojumus, būtu jānosaka statistikas saturs, piekļuves kontrole, specifikācijas personas datu apstrādei statistikas nolūkos un piemēroti pasākumi datu subjekta tiesību un brīvību aizsardzībai un statistikas konfidencialitātes nodrošināšanai. Statistikas nolūki ir jebkura tādu personas datu vākšanas un apstrādes darbība, kuri nepieciešami statistikas apsekojumiem vai statistikas rezultātu izstrādei. Minētos statistikas rezultātus var tālāk izmantot dažādiem nolūkiem, tostarp zinātniskās pētniecības nolūkā. Statistikas nolūks nozīmē, ka statistikas nolūkos veiktas apstrādes rezultāts nav personas dati, bet gan apkopoti dati un ka šo rezultātu vai personas datus neizmanto, lai pamatotu pasākumus vai lēmumus, kuri attiecas uz kādu konkrētu fizisku personu.
(162) Where personal data are processed for statistical purposes, this Regulation should apply to that processing. Union or Member State law should, within the limits of this Regulation, determine statistical content, control of access, specifications for the processing of personal data for statistical purposes and appropriate measures to safeguard the rights and freedoms of the data subject and for ensuring statistical confidentiality. Statistical purposes mean any operation of collection and the processing of personal data necessary for statistical surveys or for the production of statistical results. Those statistical results may further be used for different purposes, including a scientific research purpose. The statistical purpose implies that the result of processing for statistical purposes is not personal data, but aggregate data, and that this result or the personal data are not used in support of measures or decisions regarding any particular natural person.
(163) Būtu jāaizsargā konfidenciālā informācija, ko Savienības un valstu statistikas iestādes vāc oficiālās Eiropas statistikas un oficiālās valsts statistikas izveidei. Eiropas statistika būtu jāizstrādā, jāsagatavo un jāizplata saskaņā ar statistikas principiem, kas noteikti LESD 338. panta 2. punktā, vienlaicīgi valstu statistikai būtu jāatbilst arī dalībvalsts tiesību aktiem. Eiropas Parlamenta un Padomes Regula (EK) Nr. 223/2009 [16] paredz papildu precizējumus par statistikas konfidencialitāti attiecībā uz Eiropas statistiku.
(163) The confidential information which the Union and national statistical authorities collect for the production of official European and official national statistics should be protected. European statistics should be developed, produced and disseminated in accordance with the statistical principles as set out in Article 338(2) TFEU, while national statistics should also comply with Member State law. Regulation (EC) No 223/2009 of the European Parliament and of the Council [16] provides further specifications on statistical confidentiality for European statistics.
[16] Eiropas Parlamenta un Padomes Regula (EK) Nr. 223/2009 (2009. gada 11. marts) par Eiropas statistiku un ar ko atceļ Eiropas Parlamenta un Padomes Regulu (EK, Euratom) Nr. 1101/2008 par tādas statistikas informācijas nosūtīšanu Eiropas Kopienu Statistikas birojam, uz kuru attiecas konfidencialitāte, Padomes Regulu (EK) Nr. 322/97 par Kopienas statistiku un Padomes Lēmumu 89/382/EEK, Euratom, ar ko nodibina Eiropas Kopienu Statistikas programmu komiteju (OV L 87, 31.3.2009., 164. lpp.). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2009:087:TOC
[16] Regulation (EC) No 223/2009 of the European Parliament and of the Council of 11 March 2009 on European statistics and repealing Regulation (EC, Euratom) No 1101/2008 of the European Parliament and of the Council on the transmission of data subject to statistical confidentiality to the Statistical Office of the European Communities, Council Regulation (EC) No 322/97 on Community Statistics, and Council Decision 89/382/EEC, Euratom establishing a Committee on the Statistical Programmes of the European Communities (OJ L 87, 31.3.2009, p. 164). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2009:087:TOC
(EN)
Documents
[js-disqus]
URL ir nokopēts starpliktuvē
PDF sagatavošana
(EN) Article 89 details the appropriate safeguards to process sensitive data for archiving, research, and statistics purposes under article 9 2) (j) and possible derogations to rights granted to individuals by the General Data Protection Regulation. There is indeed a legal exception allowing the processing of special categories of personal data. It must be provided for by a Union or Member State law and the law itself must meet certain conditions that I have already discussed in a previous commentary.
Appropriate safeguards under article 89 concern technical and organizational measures put in place by Member States and respecting the data minimization, proportionality, and necessity principles (recital 156). They may include the possibility of resorting to pseudonymization, where applicable, or further processing “which does not permit or no longer permits the identification of data subjects”. The measures involved must take into account the impact on individuals, like physical or psychological potential damages they might suffer.
Member States law may provide for derogations, in the case of scientific research, historical research or statistics, to the right of access (article 15), the right to rectification (article 16), the right to restriction of processing (article 18), and the right to object (article 21). It is possible to refuse to grant these rights to individuals only if respecting them would hinder or “seriously impair” the achievement of the desired goals, that is to say, conducting scientific or historical research or producing statistics.
…
Pieslēgties
lai piekļūtu pilnam tekstam