EDPB (European Data Protection Board) je objavio prijedlog Smjernica o obradi osobnih podataka u svrhe znanstvenog istraživanja, prihvaćajući pri tom važnost osiguranja suživota strogog pravnog okvira zaštite osobnih podataka i nužne potrebe znanstveno-istraživačkog rada brojnih institucija ali i privatnih organizacija koje streme inovacijama kroz znanstvena istraživanja.
Razvoj novih tehnologija, poput umjetne inteligencije, također doprinosi znanstvenom napretku jer istraživačima omogućuje uporabu i analizu podataka na inovativne načine.
Glavni je cilj smjernica EDPB-a o znanstvenim istraživanjima pružiti veću jasnoću istraživačima i olakšati usklađenost s GDPR-om, uz istodobno osiguravanje zaštite temeljnih prava pojedinaca.
EDPB Smjernice su na javnom savjetovanju koje je otvoreno za sve zainteresirane do 25. lipnja 2026. putem ovog linka:
U svojim smjernicama EDPB daje pojašnjenja o pojmu „znanstveno istraživanje”.
Kako bi se utvrdilo odvija li se obrada u svrhe znanstvenog istraživanja u smislu GDPR-a, EDPB navodi šest ključnih indikativnih čimbenika koje treba uzeti u obzir, uz narav, opseg, kontekst i svrhe obrade. To su:
1) metodičan i sustavan pristup,
2) poštovanje etičkih standarda,
3) provjerljivost i transparentnost,
4) autonomija i neovisnost,
5) ciljevi istraživanja i
6) potencijal doprinošenja postojećem znanstvenom znanju ili primjene postojećeg znanja na nove načine.
Ako istraživačke aktivnosti ispunjavaju tih šest čimbenika, može se pretpostaviti da predstavljaju znanstveno istraživanje. U protivnom, voditelj obrade treba obrazložiti i moći dokazati zašto bi se te aktivnosti trebale smatrati znanstvenim istraživanjem u smislu GDPR-a.
Daljnja obrada u svrhe znanstvenog istraživanja smatra se usklađenom s početnom svrhom prikupljanja osobnih podataka pojedinaca. Stoga voditelji obrade nisu obvezni provoditi test usklađenosti svrhe iz GDPR-a kako bi utvrdili je li nova obrada usklađena s izvornom svrhom prikupljanja. Međutim, voditelji obrade i dalje moraju osigurati da je pravna osnova početne obrade prikladna i za daljnju obradu osobnih podataka u svrhe znanstvenog istraživanja.
Voditelji obrade mogu se osloniti na „široku privolu” kada svrhe istraživanja nisu u potpunosti poznate u trenutku prikupljanja osobnih podataka. U tom slučaju istraživači trebaju poštovati etičke standarde znanstvenog istraživanja i uspostaviti dodatne zaštitne mjere kako bi nadoknadili nedostatak preciznog određivanja svrhe. Voditelji obrade također mogu zatražiti od pojedinaca privolu zasebno za različite pojedinačne istraživačke projekte čim svrhe tih projekata postanu poznate (dinamička privola). Moguća je i kombinacija široke i dinamičke privole.
Osim toga, EDPB pojašnjava prava pojedinaca kada se njihovi osobni podaci obrađuju u znanstvene svrhe. To uključuje pravo na brisanje i pravo na prigovor, za koja mogu postojati ograničenja kada se osobni podaci obrađuju u svrhe znanstvenog istraživanja. Odbor daje primjere kako bi objasnio kada se pravo na brisanje može smatrati vjerojatnim da bi onemogućilo ili ozbiljno otežalo ostvarenje cilja provođenja znanstvenog istraživanja. EDPB također pojašnjava kada voditelji obrade mogu odbiti prigovor pojedinca na obradu njegovih osobnih podataka u svrhe znanstvenog istraživanja. To može biti slučaj kada je obrada nužna za izvršavanje zadaće koja se provodi iz razloga javnog interesa.
Odbor podsjeća da je, kada je više subjekata uključeno u obradu osobnih podataka u svrhe znanstvenog istraživanja, potrebno procijeniti i dokumentirati kako su odgovornosti raspodijeljene među tim subjektima. U tom pogledu Smjernice pružaju korisne primjere radi pojašnjenja u kojim situacijama subjekti mogu imati svojstvo voditelja obrade, zajedničkih voditelja obrade ili izvršitelja obrade.
Naposljetku, Odbor objašnjava kako voditelji obrade mogu procijeniti odgovarajuće tehničke i organizacijske mjere, poput anonimizacije ili pseudonimizacije, pri obradi osobnih podataka u svrhe znanstvenog istraživanja. EDPB navodi primjere drugih zaštitnih mjera koje se mogu provesti ovisno o rizicima koje istraživačke aktivnosti predstavljaju. One uključuju neovisni ili etički nadzor, sigurna okruženja za obradu, tehnologije za unaprjeđenje privatnosti, zaštitne mjere pri objavi rezultata istraživanja, aranžmane povjerljivosti i uvjete za daljnju uporabu.
Više o temi na:
https://azop.hr/edpb-usvojene-smjernice-o-obradi-osobnih-podatka-u-svrhe-znanstvenih-istrazivanja/
Image from Freepik
#gdprcroatia
