EDPB antar nya riktlinjer om hantering av personuppgifter vid forskning

I dataskyddsförordningen, GDPR, finns särskilda bestämmelser för hur personuppgifter får hanteras för forskningsändamål. De nya riktlinjer som nu antagits av EDPB förklarar hur dessa bestämmelser ska tillämpas. Riktlinjerna förklarar även vissa andra bestämmelser om personuppgiftsbehandling som är relevanta när forskning bedrivs.

– Riktlinjerna ska vara en praktisk hjälp för den som behandlar personuppgifter inom ramen för forskning och innehåller därför en rad exempel, säger Cedric Voss som är jurist på IMY:s enhet för EU-samarbete och som lett arbetet med de nya riktlinjerna.

Riktlinjerna tar upp en rad olika frågor som är specifika för personuppgiftsbehandling inom forskningen, däribland:

• Vad som menas med begreppet ”vetenskapliga forskningsändamål”
• Vidarebehandling av forskningsdata för nya ändamål
• Lagring av forskningsdata
• Skillnaden mellan så kallat brett och dynamiskt samtycke
• Hur man bör göra för att hålla forskningsdeltagare informerade om hur deras personuppgifter behandlas
• Forskningsdeltagares rätt att invända mot personuppgiftsbehandling eller få sina personuppgifter i forskningsprojekt raderade

De nya riktlinjerna är nu ute för offentligt samråd, då intressenter får lämna synpunkter på riktlinjerna. Det offentliga samrådet pågår fram till 25 juni.

– Vi ser fram emot att få ta del av synpunkter på riktlinjerna, så att vi kan arbeta vidare med de delar där det finns behov av ytterligare vägledning, säger Cedric Voss.