Skip to main content
European Commission logo
SFC Support Portal
System for Fund Management in the European Union
Published by curelth on 13 April 2023

Možemo li prikupljati osobne podatke o zdravstvenim intervencijama, a da pritom ne povrijedimo pravila EU-a o zaštiti podataka?

Answer

U skladu s člankom 6. (1c) Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka - GDPR), obrada osobnih podataka je opravdana kada je nužna radi poštovanja pravne obveze voditelja obrade. U načelu, GDPR (članak 9. st. 1.) zabranjuje obradu posebnih kategorija osobnih podataka, takozvanih „osjetljivih“ podataka koji, na primjer, obuhvaćaju zdravstvene podatke. Međutim, podložno odredbama odgovarajućih zaštitnih mjera za temeljna prava i interese ispitanika, pravo EU-a ili država članica može, zbog razloga znatnog javnog interesa, predvidjeti izuzeća (članak 9. st. 2. točka (g) GDPR-a). Zabrana obrade osjetljivih podataka može se također ukinuti u slučaju izričite privole ispitanika (tj., sudionika). Stoga, ako je prikupljanje zdravstvenih podataka (poput HIV ili COVID pozitivnih pacijenata) nužno za prikupljanje zajedničkih pokazatelja ili pokazatelja specifičnih za određeni program ili za potrebe kontrole ili revizije (npr., kako bi se ocijenila prihvatljivost sudionika), Uredba o zajedničkim odredbama za razdoblje 2021. - 2027. (članak 4) pruža pravnu osnovu za opravdanu obradu ovih podataka u skladu s GDPR-om. Međutim, nacionalno zakonodavstvo može biti restriktivnije. Stoga se preporučuje da se upravljačka tijela proaktivno savjetuju s njihovim nacionalnim tijelima nadležnim za zaštitu podataka o tome kako ispuniti obveze obrade podataka utvrđene u GDPR-u i nacionalnom zakonodavstvu. Doista je moguće da će, kako bi ispunile zahtjeve praćenja ESF-a plus, neke države članice morati donijeti nove zakonodavne propise kojima će prikupljanje podataka postati zakonito. Ipak, razmotrite da skupovi podataka mogu biti pseudonimizirani (npr., pomoću umjetno stvorenog jedinstvenog identifikacijskog broja koji može biti razdvojiv od osobnih podataka preko programa za enkripciju).