V skladu s členom 6 (1c) Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov - GDPR) je obdelava osebnih podatkov legitimna, kadar je to potrebno za izpolnitev zakonske obveznosti, ki velja za upravljavca. Načeloma GDRP (člen 9 (1)) prepoveduje obdelavo posebnih kategorij osebnih podatkov, tako imenovanih \"občutljivih\" podatkov, ki na primer zajemajo zdravstvene podatke. Vendar pa lahko zakonodaja EU ali držav članic zaradi bistvenega javnega interesa določi izjeme ob upoštevanju ustreznih zaščitnih ukrepov za temeljne pravice in interese posameznika, na katerega se nanašajo osebni podatki (člen 9 (2) (g) GDPR). Prepoved obdelave občutljivih podatkov se lahko odpravi tudi v primeru izrecnega soglasja posameznika, na katerega se nanašajo osebni podatki (tj. sodelujoči). Če je torej zbiranje podatkov o zdravju (kot so bolniki s HIV ali COVID) potrebno bodisi za zbiranje skupnih kazalnikov ali kazalnikov, specifičnih za program, bodisi za namene nadzora ali revizije (npr. za oceno upravičenosti sodelujočih), je 2021-2027 Uredba o skupnih določbah (člen 4) pravna podlaga za zakonito obdelavo teh podatkov v skladu z GDPR. Vendar je lahko nacionalna zakonodaja o varstvu podatkov bolj restriktivna. Zato je priporočljivo, da organi upravljanja proaktivno poiščejo nasvet pri svojih nacionalnih organih za varstvo podatkov, kako spoštovati obveznosti obdelave podatkov, določene v GDPR in nacionalni zakonodaji. Mogoče je res, da morajo nekatere države članice, da bi izpolnile zahteve ESS+ za spremljanje, izdati nove zakone, s katerimi bi zbiranje podatkov postalo zakonito. Kot opombo upoštevajte, da je mogoče nabore podatkov psevdonimizirati (npr. z uporabo umetno ustvarjene enolične številke ID, ki jo je mogoče ločiti od osebnih podatkov s pomočjo sheme šifriranja).
Answer