NNDKP: Cum respectăm regulile legate de GDPR în cazul cercetărilor ştiinţifice în timpul unei pandemii

Climatul global curent a schimbat modalitatea în care socializăm, lucrăm şi ne implicăm chiar şi în cele mai simple activităţi. A trebuit să ne adaptăm rapid la a interacţiona cu prietenii noştri prin conferinţe video, a lucra în principal de acasă şi a ieşi afară cât mai puţin posibil, în general doar pentru activităţi esenţiale, conform celor indicate de autorităţile publice. Între timp însă, multe organizaţii şi entităţi din jurul lumii luptă pentru a ne proteja şi pentru a realiza studiile necesare în vederea opririi COVID-19.

O parte inerentă din cercetarea ştiinţifică este reprezentată de faptul că pentru a obţine rezultate de încredere, este necesar un set de date exact şi suficient de vast. Dacă informaţiile cuprind şi date cu caracter personal, cum se va întâmpla în cele mai multe cazuri, devin aplicabile regulile privind protecţia acestora.

De la bun început trebuie precizat că cercetarea ştiinţifică a fost întotdeauna o preocupare pentru UE, schimbul de date pentru acest scop fiind promovat în tratatele fundamentale ale Uniunii. Recent, Comitetul pentru medicamente de uz uman din partea Agenţiei Europene pentru Medicamente a indicat faptul că acum, mai mult ca niciodată, este necesar ca instituţiile să colaboreze pentru a obţine date solide ce pot fi interpretate în vederea identificării unui tratament sigur pentru COVID-19.

Prelucrarea datelor cu caracter personal în acest context poate ridica multe întrebări, astfel că adresăm câteva aspecte principale ce pot fi de interes particular pentru cercetarea ştiinţifică.

Colectăm date pentru un anumit scop şi ulterior decidem că vrem să le folosim sau să le dezvăluim pentru scopuri de cercetare ştiinţifică  - este posibil?

Da, în GDPR se instituie o prezumţie de compatibilitate între prelucrarea ulterioară în scopuri de cercetare ştiinţifică, dacă aceasta este efectuată cu respectarea unor garanţii specifice (spre ex., pseudonimizare), după cum este reglementat în GDPR. În acest scenariu, cercetarea ştiinţifică poate să nu fie considerată incompatibilă cu scopurile iniţiale de prelucrare.

Această prezumţie poate fi de interes pentru diverşii actori din sectoarele medicale şi de sănătate, în cazul în care un set particular de date pe care îl deţin ar putea fi util pentru cercetarea în contextul COVID-19.

De fapt, în Opinia Preliminară cu privire la protecţia datelor şi cercetarea ştiinţifică, Supervizorul European pentru Protecţia Datelor (SEPD) a indicat faptul că, în general, datele cu caracter personal care au fost colectate în contextul serviciilor de sănătate pot fi utilizate pentru scopuri de cercetare ştiinţifică de către operatorul iniţial sau de către un nou operator, sub rezerva instituirii garanţiilor adecvate.

Prelucrarea noastră este legală?