Skip to main content
European Commission logo
SFC Support Portal
System for Fund Management in the European Union
Published by curelth on 13 April 2023

Μπορούμε να συλλέξουμε προσωπικά δεδομένα για παρεμβάσεις που σχετίζονται με την υγεία χωρίς να παραβιάσουμε τους κανόνες της ΕΕ για την προστασία δεδομένων;

Answer

Σύμφωνα με το Άρθρο 6 παράγραφος 1γ του κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ), η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι νόμιμη όταν είναι απαραίτητη για τη συμμόρφωση σε κάποια νομική υποχρέωση στην οποία υπόκειται ο υπεύθυνος επεξεργασίας των δεδομένων.Ως γενική αρχή, ο ΓΚΠΔ (Άρθρο 9 (1)) απαγορεύει την επεξεργασία δεδομένων προσωπικού χαρακτήρα που ανήκουν στα λεγόμενα «ευαίσθητα» δεδομένα και που καλύπτουν για παράδειγμα δεδομένα σχετικά με την υγεία. Ωστόσο, με την επιφύλαξη της παροχής κατάλληλων διασφαλίσεων για τα θεμελιώδη δικαιώματα και συμφέροντα του υποκειμένου των δεδομένων, η νομοθεσία της ΕΕ ή των κρατών μελών μπορεί για λόγους ουσιαστικού δημοσίου συμφέροντος να προβλέπει εξαιρέσεις (Άρθρο 9 (2) (ζ) του ΓΚΠΔ). Η απαγόρευση της επεξεργασίας ευαίσθητων δεδομένων μπορεί επίσης να αρθεί σε περίπτωση ρητής συγκατάθεσης από το υποκείμενο των δεδομένων (δηλαδή τον συμμετέχοντα). Επομένως, εάν απαιτείται η συλλογή δεδομένων σχετικών με την υγεία (για παράδειγμα, για ασθενείς με HIV ή COVID) είτε για κοινούς ή ειδικούς ανά πρόγραμμα δείκτες, είτε για ελεγκτικούς σκοπούς (π.χ. για την αξιολόγηση της επιλεξιμότητας των συμμετεχόντων), ο Κανονισμός Κοινών Διατάξεων (ΚΚΔ) (Άρθρο 4) παρέχει τη νομική βάση για τη νόμιμη επεξεργασία αυτών των δεδομένων σύμφωνα με τον ΓΚΠΔ.Ωστόσο, η εθνική νομοθεσία για την προστασία των δεδομένων μπορεί να είναι πιο περιοριστική. Συνιστάται επομένως οι διαχειριστικές αρχές να ζητούν προληπτικά συμβουλές από τις εθνικές αρχές προστασίας δεδομένων σχετικά με τον τρόπο συμμόρφωσης με τις υποχρεώσεις επεξεργασίας δεδομένων που ορίζονται στον ΓΚΠΔ και στην εθνική νομοθεσία. Είναι πράγματι πιθανό ότι για να εκπληρωθούν οι απαιτήσεις παρακολούθησης του ΕΚΤ+, ορισμένα κράτη μέλη να χρειαστούν να εκδώσουν νέα νομοθετήματα ώστε να καταστήσουν νόμιμη τη συλλογή δεδομένων.Ως σημείωση, λάβετε υπόψη ότι τα δεδομένα μπορούν να ψευδωνυμοποιηθούν (π.χ. χρησιμοποιώντας έναν τεχνητά δημιουργημένο μοναδικό αριθμό ταυτότητας, ο οποίος μπορεί να αποσυνδεθεί από τα προσωπικά δεδομένα μέσω