Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.
Az EDPB ajánlásaiban hangsúlyozta, hogy az egészségügyi adatokat, illetve az érintettek helyadatait csak a feltétlenül szükséges mértékben, a koronavírus elleni küzdelemmel arányosan és megfelelő adatvédelmi garanciák mell
Az Európai Adatvédelmi Testület (EDPB) 23. plenáris ülésén az egészségügyi adatok kutatási célokra történő felhasználására és a földrajzi helymeghatározásra és más nyomkövetési eszközökre vonatkozó ajánlásokat fogadott el a koronavírus kitörésével összefüggésben.
Az egészségügyi adatok kutatási célú kezelése
Az ajánlás célja az egészségügyi adatok felhasználásával kapcsolatos legsürgősebb jogi kérdések megválaszolása, mint például az adatkezelés jogalapja, az egészségügyi adatok további, tudományos kutatási célú kezelése, megfelelő biztosítékok beépítése az adatkezelési folyamatba és az érintettek jogainak gyakorlása.
A GDPR számos rendelkezést tartalmaz az egészségügyi adatok tudományos kutatás céljából történő kezelésére, amelyek a koronavírus járvány idején is alkalmazandók, különös tekintettel az érintett hozzájárulására és a hatályos nemzeti jogszabályokra. A GDPR lehetővé teszi a személyes adatok bizonyos különleges kategóriáinak – például az egészségügyi adatoknak – a kezelését tudományos kutatás céljából.
Az iránymutatás tárgyalja továbbá a koronavírus elleni védekezéssel kapcsolatos kutatási célokra gyűjtött egészségügyi adatok nemzetközi továbbításának jogi problémáit, például, ha nincs megfelelőségi határozat vagy más megfelelő adatkezelési biztosíték.
Andrea Jelinek, az EDPB elnöke így nyilatkozott: „Jelenleg nagy erőfeszítéseket tesznek a kutatók a koronavírus elleni küzdelemben. Reméljük, hogy ezek a lehető leghamarabb eredményre vezetnek. A GDPR nem gátolja a tudományos kutatást, hanem keretet biztosít az egészségügyi adatok jogszerű kezeléséhez, így támogatva a koronavírus elleni védőoltás és kezelés kifejlesztését. ”
A földrajzi helymeghatározás és az egyéb nyomkövető eszközök
Az ajánlás célja a helymeghatározási adatok és az fertőzöttekkel való érintkezést követő eszközök felhasználási feltételeinek és alapelveinek tisztázása, különösen az alábbiak miatt:
1. A helymeghatározó adatok felhasználása a vírus terjedésének modellezésével a világjárvány megfékezéséhez szükséges hatékony intézkedések tervezése érdekében;
2. Fertőzöttekkel való kapcsolat nyomkövetése, amelynek célja az emberek értesítése, ha valószínűleg fertőzött személy van a közelükben, akiről végül kiderül, hogy vírushordozó. Ennek célja a fertőzés terjedésének a lehető leghamarabbi megakadályozása.
Az ajánlások szerint mind a GDPR, mind az elektronikus hírközlési adatvédelmi irányelv lehetővé teszi az anonim vagy a személyes adatok felhasználását, annak érdekében, hogy a tagállami és eu-s hatóságok és más közreműködők nyomon követhessék a vírust és megakadályozhassák annak terjedését. A hatékonyság, a szükségesség és az arányosság általános elveit kell alapul venni minden olyan tagállamok vagy az eu-s intézmények által bevezetett intézkedésnél, amely a személyes adatok kezelését vonja maga után.
Az EDPB továbbra is fenntartja és hangsúlyozza az Európai Bizottságnak április 14-én küldött levelében kifejtett álláspontját, amely szerint a fertőzöttekkel való kapcsolatot nyomon követő alkalmazásokat az érintetteknek önkéntesen kell igénybe venniük és azoknak nem az érintettek mozgását kell nyomon követniük, hanem inkább azt kell jelezniük a felhasználók részére, hogy potenciális fertőzött lehet a közelben.
„Az appok soha nem helyettesíthetik az ápolókat és az orvosokat. Noha az adatok és a technológia fontos eszközök lehetnek, nem szabad megfeledkeznünk arról, hogy ezeknek megvannak a maguk korlátai. Az alkalmazások csak kiegészíthetik a közegészségügyi intézkedések hatékonyságát és az egészségügyi dolgozók elkötelezettségét, amely elengedhetetlen a koronavírus elleni küzdelemhez. Mindenesetre az embereknek nem kellene választaniuk a válság hatékony kezelése és az alapvető jogok védelme között” -tette hozzá az EDPB elnöke.
Az EDPB az ajánlások mellékleteként elfogadott egy útmutatót a fertőzöttekkel való kapcsolatot elemző alkalmazásokról. Az útmutató célja, hogy egy általános tájékoztatást nyújtson a fertőzöttekkel való kapcsolatot elemző alkalmazások tervezői és fejlesztői számára, illetve hangsúlyozza, hogy az adatvédelmi hatásvizsgálatot mindig eseti alapon kell elvégezni.
A jelenlegi helyzetben az EDPB úgy értékelte, hogy az ajánlások kiadása sürgősen szükséges, ezért azokat kivételesen nem bocsátotta társadalmi konzultációra.
