2020年4月21日，歐洲數(shù)據(jù)保護(hù)委員會(huì)（EDPB）在第23次全體會(huì)議中通過了兩份指導(dǎo)方針，分別是：關(guān)于在COVID-19疫情爆發(fā)環(huán)境下用于研究目的的健康數(shù)據(jù)處理指導(dǎo)方針，以及關(guān)于COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導(dǎo)方針。

1.COVID-19爆發(fā)環(huán)境下用于研究目的的健康數(shù)據(jù)處理的指導(dǎo)方針，旨在闡明健康數(shù)據(jù)使用相關(guān)的最緊急的法律問題，例如：健康數(shù)據(jù)處理的法律基礎(chǔ)，出于科學(xué)研究目的對健康數(shù)據(jù)進(jìn)一步處理，實(shí)施充分的保障措施和數(shù)據(jù)主體權(quán)利的行使等。

該方針指出，GDPR涵蓋一些出于科研目的的健康數(shù)據(jù)處理規(guī)定，該規(guī)定也適用于COVID-19疫情大流行的環(huán)境，特別是正式批準(zhǔn)文件和各國立法的相關(guān)方面。GDPR預(yù)測在科學(xué)研究目的需要的情況下，有可能會(huì)處理某些特殊類別的個(gè)人數(shù)據(jù)，如健康數(shù)據(jù)。

此外，該方針還處理國際數(shù)據(jù)傳輸相關(guān)的法律問題，這些數(shù)據(jù)涉及COVID-19防控相關(guān)出于研究目的的健康數(shù)據(jù)，特別是在沒有適當(dāng)決議或其他合適的保障措施的情況下。

EDPB主席Andrea Jelinek表示：“目前歐盟在COVID-19防控方面正在進(jìn)行巨大的研究努力。研究人員希望能盡快產(chǎn)生成效。GDPR不會(huì)妨礙科學(xué)研究，但是允許合法地處理健康數(shù)據(jù)，以配合COVID-19研發(fā)疫苗或發(fā)現(xiàn)治療方式的工作?！?/p>

2.COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導(dǎo)方針，旨在為以下兩個(gè)明確目的，闡明對位置數(shù)據(jù)和接觸者追蹤工具按比例使用的條件和原則。

1）通過對病毒傳播進(jìn)行建模，使用位置數(shù)據(jù)來配合COVID-19大流行的應(yīng)對，以評估限制出行措施的總體有效性；

2）使用接觸者追蹤，旨在告知那些與最終確診為病毒攜帶者可能有過密切接觸的人群，以便盡早中斷傳染鏈。

該方針強(qiáng)調(diào)，GDPR和《電子隱私指令》均有具體規(guī)定允許匿名或個(gè)人數(shù)據(jù)的使用，來配合國家和歐盟層面的公共當(dāng)局和其他參與方在監(jiān)控和抑制COVID-19傳播方面的努力工作。關(guān)于有效性、必要性和相稱性的一般原則，必須指導(dǎo)成員國或歐盟機(jī)構(gòu)采取的涉?zhèn)€人數(shù)據(jù)處理的任一措施，以應(yīng)對COVID-19。

EDPB還支持并強(qiáng)調(diào)了其致歐洲委員會(huì)一信（4月14日）中表達(dá)的立場，即接觸者追蹤應(yīng)用程序（App）的使用應(yīng)當(dāng)是自愿的，不應(yīng)依賴于追蹤個(gè)人的移動(dòng)，而應(yīng)依賴于用戶相關(guān)的接近性信息。

Dr.Jelinek補(bǔ)充，應(yīng)用程序永遠(yuǎn)無法取代護(hù)士和醫(yī)生。盡管數(shù)據(jù)和技術(shù)可成為重要工具，但我們需牢記，它們具有自身局限性。應(yīng)用程序只能是作為對COVID-19防控必需的公共衛(wèi)生措施的有效性以及醫(yī)護(hù)人員的奉獻(xiàn)精神的補(bǔ)充。無論如何，人們都不應(yīng)該在有效應(yīng)對危機(jī)和保護(hù)基本權(quán)利之間做出不情愿的選擇。”

此外，EDPB還采用了聯(lián)系人追蹤App指南作為該方針的附件。該指南并非完全詳盡，其目的是為接觸追蹤App的設(shè)計(jì)者和實(shí)現(xiàn)者提供一般性指導(dǎo)，強(qiáng)調(diào)任何評估都必須根據(jù)具體情況來進(jìn)行。

由于當(dāng)前情況的緊迫性和對現(xiàn)成可用的方針的必要性，這兩份方針在特殊情況下都不會(huì)提交公眾咨詢。

本新聞?dòng)蓮V東省WTO/TBT通報(bào)咨詢研究中心摘錄/編輯/整理并翻譯，轉(zhuǎn)載請注明來源。

更多詳情請見：

https://edpb.europa.eu/news/news/2020/european-data-protection-board-twenty-third-plenary-session-edpb-adopts-further-covid_en

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務(wù)