Varstvo osebnih podatkov na področju znanstveno-raziskovalnega dela v medicini – vključno s pravili po ZVOP-2

Mnoge raziskave v zdravstvu in drugod se izvajajo s pomočjo uporabe osebnih podatkov posameznikov. Ti lahko v raziskavah sodelujejo aktivno ali pasivno. Vendar vsaka uporaba osebnih podatkov za ta namen ni dopustna oziroma je vezana na določene pogoje. Pri presojanju dopustnosti oziroma zakonitosti uporabe osebnih podatkov posameznikov za ta namen je v vsakem konkretnem primeru treba upoštevati vrsto okoliščin.

Pri tem je zlasti treba odgovoriti na vprašanja:

– kdo nastopa kot raziskovalec ali raziskovalna organizacija,

– v kakšnem razmerju sta si upravljavec osebnih podatkov in izvajalec raziskave,

– v kakšnem razmerju so si izvajalci raziskave med seboj, če je teh več,

– ali gre za osebne podatke umrlih ali živečih posameznikov,

– ali je bila pridobljena veljavna privolitev posameznikov, ali je privolitev možno pridobiti in ali je sploh nujno potrebna,

– v kateri fazi raziskave bodo podatki anonimizirani,

– ali gre za predpisano (obvezno) raziskavo,

– kaj bo vir podatkov in kakšna bo pot podatkov,

– ali se bo obdelava osebnih podatkov izvajala tudi za kakšen drug namen,

– ali so za raziskavo potrebni osebni podatki, psevdonimizirani osebni podatki (to so podatki z delno prikrito identiteto),

– ali so dovolj popolnoma anonimizirani podatki in podobno.

Predstavitev teme je zasnovana kot reševanje izbranih pravnih problemov pri pridobivanju osebnih podatkov, uporabi osebnih podatkov in posredovanju osebnih podatkov za znanstveno-raziskovalni namen. Poudarek izobraževanja je na pravnih podlagah in s tem povezanih pravicah ter obveznostih izvajalcev raziskav, zlasti v medicini.

Pri tem so upoštevana posebna nova pravila glede obdelave osebnih podatkov za znanstveno-raziskovalne namene iz ZVOP-2 – 9., 68., 69. in 70 člen.

Obravnavane bodo tudi novosti v praksi Informacijskega pooblaščenca po sprejetju ZVOP-2, vključno z marca 2023 sprejetim stališčem o notranjih raziskavah.

Izobraževanje je zasnovano na primerih iz medicinske stroke, vendar je namenjeno tudi znanstveno-raziskovalnemu delu na drugih področjih, kjer se obdeluje osebne podatke (psihologija, sociologija, ekonomija, vzgoja in izobraževanje ipd.).

Izobraževanje ni namenjeno obravnavi tehničnih vidikov zagotavljanja varnosti osebnih podatkov, podrobnostim pri zagotavljanju skladnosti izvoza osebnih podatkov zunaj EU in podrobnostim pri izdelavi ocen učinkov.