(1) A személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból folytatott kezelését e rendelettel összhangban az érintett jogait és szabadságait védő megfelelő garanciák mellett kell végezni. E garanciáknak biztosítaniuk kell, hogy olyan technikai és szervezési intézkedések legyenek érvényben, melyek biztosítják különösen az adattakarékosság elvének betartását. Ezen intézkedések közé tartozhat az álnevesítés, amennyiben az említett célok ily módon megvalósíthatók. Amennyiben e célok megvalósíthatók az adatok oly módon történő további kezelése révén, amely nem vagy már nem teszi lehetővé az érintettek azonosítását, a célokat ilyen módon kell megvalósítani.
(2) A személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból folytatott kezelése vonatkozásában az uniós vagy a tagállami jog – az e cikk (1) bekezdésében említett feltételekre és garanciákra is figyelemmel – eltérést állapíthat meg a 15., 16., 18. és 21. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.
(3) A személyes adatok közérdekű archiválás céljából való kezelése vonatkozásában az uniós vagy a tagállami jog – az e cikk (1) bekezdésében említett feltételekre és garanciákra is figyelemmel – eltérést állapíthat meg a 15., 16., 18., 19., 20. és 21. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.
(156) E rendelet alapján a személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő kezelésére az érintettek jogai és szabadságai tekintetében megfelelő garanciák vonatkoznak. Ez említett garanciák biztosítják, hogy technikai és szervezési intézkedéseket hoztak különösen annak érdekében, hogy az adattakarékosság elve érvényesüljön. A személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további kezelésére akkor kerülhet sor, ha az adatkezelő előzetesen felmérte, hogy ezek a célok megvalósíthatók olyan személyes adatok kezelésével, amelyek eleve nem vagy a továbbiakban már nem teszik lehetővé az érintettek azonosítását, feltéve hogy megfelelő garanciák állnak rendelkezésre (mint például a személyes adatok álnevesítése). A tagállamok megfelelő garanciákról kell rendelkezniük a személyes adatok közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő kezelése tekintetében. A tagállamok számára engedélyezni kell, hogy konkrét feltételekkel és az érintettek számára nyújtott megfelelő garanciák mellett pontosításokat és eltéréseket alkalmazzanak a tájékoztatási követelményekre, a helyesbítéshez való jogra, a törléshez való jogra, az elfeledtetéshez való jogra, az adatkezelés korlátozásához való jogra, valamint az adathordozhatósághoz való jogra, továbbá a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő adatkezeléssel összefüggő tiltakozáshoz való jogra vonatkozóan. A szóban forgó feltételek és garanciák eredményezhetnek egyrészt az említett jogoknak az érintettek általi érvényesítését szolgáló eljárásokat – ha ez megfelelő az adott adatkezelés céljainak fényében –, másrészt az arányosság és a szükségesség elveinek érvényesítése érdekében a személyes adatok kezelésének minimálisra korlátozását célzó technikai és szervezési intézkedéseket. A személyes adatok tudományos célú kezelésének meg kell felelnie az egyéb, például a klinikai vizsgálatokat szabályozó jogszabályoknak is.
(157) A nyilvántartásokból nyert információk összevetésével a kutatók jelentős értékű új tudásra tehetnek szert többek között a széles körben elterjedt betegségekkel – például a szív- és érrendszeri betegségekkel, a rákkal, és a depresszióval – kapcsolatban. A kutatási eredményeket a nyilvántartások segítségével javítani lehet, mivel az adatok a lakosság szélesebb körétől származnak. A társadalomtudományokban a nyilvántartások alapján végzett kutatásokkal a kutatók lényeges ismeretekre tehetnek szert több társadalmi körülmény – mint például a munkanélküliség és az iskolai végzettség – egyéb életkörülményekkel való hosszú távú összefüggéséről. A nyilvántartások alapján elért kutatási eredmények szilárd, színvonalas tudást nyújtanak, mely alapul szolgálhat a tudásalapú szakpolitikák kidolgozásához és végrehajtásához, javíthatja számos ember életminőségét, valamint fokozhatja a szociális szolgálatok hatékonyságát. A tudományos kutatás megkönnyítése érdekében a személyes adatok az uniós vagy a tagállami jogban meghatározott megfelelő feltételek és garanciák mellett tudományos kutatási célból kezelhetők.
(158) E rendeletet az archiválási célokat szolgáló személyes adatok kezelésekor is alkalmazni kell, szem előtt tartva, hogy e rendelet nem alkalmazható elhunyt személyek személyes adataira. A közérdekű adatokat tároló közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek vagy magánfél szervezetek olyan szolgálatok kell, hogy legyenek, amelyek uniós vagy a tagállami jog szerint kötelesek az általános közérdek szempontjából tartós értéket képviselő adatokat beszerezni, megőrizni, értékelni, rendezni, leírni, közölni, előmozdítani, terjeszteni, illetve azokhoz hozzáférést biztosítani. A tagállamok számára továbbá lehetővé kell tenni, hogy rendelkezzenek a személyes adatok archiválási célokat szolgáló további kezeléséről, például a volt totalitárius államrendszerek alatt tanúsított politikai magatartáshoz, népirtáshoz, az emberiesség elleni bűncselekményekhez, különösen a holokauszthoz és a háborús bűncselekményekhez kapcsolódó konkrét információk szolgáltatása érdekében.
(159) E rendeletet a személyes adatok tudományos kutatási célú kezelése esetében is alkalmazni kell. E rendelet alkalmazásában a személyes adatok tudományos kutatási célú kezelését tág körűen kell értelmezni, oly módon, hogy az magában foglalja többek között a technológiafejlesztési és demonstrációs tevékenységeket, az alapkutatást, az alkalmazott kutatást, és a magánfinanszírozású kutatást. Emellett az ilyen célú adatkezelés összefüggésében figyelembe kell venni az EUMSZ 179. cikkének (1) bekezdésében foglalt, az európai kutatási térség létrehozására irányuló célkitűzést. A tudományos kutatási célok közé kell sorolni a népegészségügy terén folytatott közérdekű kutatásokat is. Ahhoz, hogy az adatkezelés megfeleljen a személyes adatok tudományos kutatási célú kezelésére vonatkozó jellemzőknek, speciális feltételeknek kell eleget tenni különösen a személyes adatok tudományos kutatási célok keretében történő közzétételére vagy egyéb nyilvánosságra hozatalát illetően. Ha a – különösen az egészségügyi témakörben végzett – tudományos kutatás eredménye miatt az érintett érdekében további intézkedések válnak indokolttá, ezen intézkedések tekintetében az e rendeletben foglalt általános szabályokat kell alkalmazni.
(160) E rendeletet a történelmi kutatási célokból kezelt személyes adatok esetében is alkalmazni kell. Ide kell sorolni a történelmi kutatásokat és a genealógiai célú kutatást is, szem előtt tartva, hogy e rendelet elhunyt személyre nem alkalmazandó.
(161) A klinikai vizsgálatok során végzett tudományos kutatásban való részvételhez történő hozzájárulás tekintetében az 536/2014/EU európai parlamenti és tanácsi rendelet (15) releváns rendelkezéseit kell alkalmazni.
(15) Az Európai Parlament és a Tanács 536/2014/EU rendelete (2014. április 16.) az emberi felhasználásra szánt gyógyszerek klinikai vizsgálatairól és a 2001/20/EK irányelv hatályon kívül helyezéséről (HL L 158., 2014.5.27., 1. o.). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2014:158:TOC
(162) E rendeletet a személyes adatok statisztikai célú kezelése esetében is alkalmazni kell. E rendelet jelentette korlátokon belül az uniós vagy a tagállami jog határozza meg a statisztikai tartalmat, a hozzáférés ellenőrzését, a személyes adatok statisztikai célú kezelésének szempontjait, az érintettek jogainak és szabadságainak védelmét és a statisztikai adatok bizalmas jellegének garantálását szolgáló megfelelő intézkedéseket. Statisztikai célúnak minősül a személyes adatok statisztikai felmérések vagy statisztikai eredmények kiszámításának céljából történő gyűjtése és kezelése. Ezeket a statisztikai eredményeket a későbbiekben többféle célra is fel lehet használni, többek között tudományos kutatás céljára is. A statisztikai célból következik, hogy a statisztikai célú adatkezelés eredménye nem személyes adat, hanem összesített adat, és hogy ezt az eredményt vagy a személyes adatokat nem használják fel konkrét természetes személyekre vonatkozó intézkedések vagy döntések alátámasztására.
(163) Az uniós és a nemzeti statisztikai hatóságok által a hivatalos uniós és a hivatalos nemzeti statisztikák készítéséhez gyűjtött bizalmas adatokat védeni kell. Az uniós statisztikákat az EUMSZ 338. cikkének (2) bekezdésében foglalt statisztikai elveknek megfelelően kell kidolgozni, elkészíteni és terjeszteni, ugyanakkor a nemzeti statisztikák a tagállami jognak is meg kell, hogy feleljenek. A 223/2009/EK európai parlamenti és tanácsi rendelet (16) további konkrét rendelkezéseket határoz meg az uniós statisztikákra vonatkozó titoktartási kötelezettségekről.
(16) Az Európai Parlament és a Tanács 223/2009/EK rendelete (2009. március 11.) az európai statisztikákról és a titoktartási kötelezettség hatálya alá tartozó statisztikai adatoknak az Európai Közösségek Statisztikai Hivatala részére történő továbbításáról szóló 1101/2008/EK, Euratom európai parlamenti és tanácsi rendelet, a közösségi statisztikákról szóló 322/97/EK tanácsi rendelet és az Európai Közösségek statisztikai programbizottságának létrehozásáról szóló 89/382/EGK, Euratom tanácsi határozat hatályon kívül helyezéséről (HL L 87., 2009.3.31., 164. o.). https://eur-lex.europa.eu/legal-content/EN/AUTO/?uri=OJ:L:2009:087:TOC
(EN)
Статья 89 подробно излагает необходимые гарантии при обработке персональных данных для архивных целей, для целей научного или исторического исследования или в статистических целях в соответствии с положениями ст. 9 2) (j), а также допустимые отступления от прав, предоставляемых физическим лицам в рамках Общего регламента по защите данных (GDPR). Возможность вводить исключения, допускающие обработку особых категорий персональных данных, действительно существует. Такое исключение должно быть предусмотрено законом Союза или государства-члена, а сам закон должен соответствовать определенным условиям, которые более подробно были рассмотрены в предыдущем комментарии.
Надлежащие гарантии в соответствии со статьей 89 касаются технических и организационных мер, принимаемых государствами-членами при соблюдении принципов минимизации данных, пропорциональности и необходимости (Преамбула 156). Комплекс мер может включать возможность прибегать, когда это применимо, к псевдонимизации или к дальнейшей обработке, «которая не позволяет или более не позволяет идентифицировать субъектов данных». При применении соответствующих мер должен учитываться риск негативного воздействия на физических лиц, например потенциальный физический или моральный ущерб, который эти лица могут в результате понести.
Законодательство государств-членов может предусматривать отступления для случаев обработки персональных данных в рамках научных исследований, исторических изысканий или статистики от права доступа (статья 15), права на уточнение данных (статья 16), права на ограничение обработки (статья 18) и права на возражение (статья 21). Отказ в предоставлении этих прав физическим лицам возможен только в том случае, если их соблюдение будет препятствовать или «серьезно ограничивать» достижение желаемых целей, т.е. проведение научных или исторических исследований или подготовку статистических данных.
…
Войти
для доступа к полному тексту