Adatvédelem: fontos iránymutatás a személyes adatok tudományos célú felhasználásához

Megosztás Tetszik

Iránymutatás-tervezetet fogadott el az Európai Adatvédelmi Testület (EDPB) április közepén, 1/2026. számon a tudományos kutatásokra vonatkozó adatkezelési szabályokról.

A dokumentum először is meghatározza, mit kell érteni tudományos kutatás alatt, és rögzíti, hogy csak a valódi tudományos kutatás élvezheti a GDPR által biztosított kedvezményeket, aminek megállapításához hat kulcsfontosságú mutatót határoz meg:

– módszeres és szisztematikus megközelítés (kutatási terv, hipotézis,
– az etikai normák betartása (etikai bizottsági jóváhagyás)
– ellenőrizhetőség és átláthatóság (peer-review lehetősége, eredmények megosztása),
– autonómia és függetlenség a külső befolyástól,
– a tudományos kutatás alapvető célja a tudás és a társadalmi jólét növelése,
– hozzájárulás a meglévő ismeretanyaghoz vagy a tudás újszerű alkalmazása.

Adatvédelmi alapelvek

A 2016/679. számú általános adatvédelmi rendelet (GDPR) hét alapelvet nevesít a személyes adatok kezelése kapcsán:

– jogszerűség, tisztességesség és átláthatóság,
– célhoz kötöttség,
– adattakarékosság,
– korlátozott tárolhatóság,
– pontosság,
– integritás, bizalmi jelleg,  
– elszámoltathatóság.

Kapcsolódó cikkünk: Nagy a baj az adatvédelemben: egyre több személyes adatot lopnak el a kiberbűnözők

Kiemelten kezeli az iránymutatás a célhoz kötöttség és a korlátozott tárolhatóság elveit. A célhoz kötöttség elve kapcsán kiemeli, hogy a GDPR 5. cikke alapján a tudományos kutatás céljából történő további adatkezelés összeegyeztethetőnek minősül az eredeti adatkezelési célokkal. Ez azt jelenti, hogy a GDPR 6. cikk (4) bekezdés alapján vélelmezhetően nem kell külön tesztet végezni az összeférhetőségre, ha az adatokat eredetileg más célra gyűjtötték. A korlátozott tárolhatóság elve alapján pedig a kutatási adatok a cél elérése után is tárolhatók hosszabb ideig, amennyiben ez a kutatási eredmények ellenőrzéséhez vagy jövőbeli projektekhez szükséges.

CIKKÜNK FOLYTATÁSÁBAN ismertetjük

• a lehetséges jogalapokat,
  
• a különleges adatok kezelésére, az átláthatóságra és a tájékoztatásra vonatkozó szabályokat,
• a felelősségi kérdéseket,
• az érintetti jogokat,
• a szükséges garanciákat, ileltve technikai intézkedéseket.