V primeru, ko bi oseba ali organizacija izven upravljavca želela pridobiti dostop do osebnih podatkov (npr. zdravstvenih podatkov) za namen raziskovanja, je treba upoštevati določbe 69. člena Zakona o varstvu osebnih podatkov (ZVOP-2).
Če gre za osebne podatke, ki jih je mogoče povezati s posameznikom, je posredovanje takih podatkov dopustno le pod določenimi pogoji.
Zahtevo mora vložiti raziskovalna organizacija ali raziskovalec, ki je zavezan k spoštovanju etičnih načel in raziskovalne metodologije.
Predložiti je treba izčrpen opis raziskave, ki med drugim vsebuje:
- Naslov raziskave in navedbo nosilcev raziskave (za fizične osebe osebno ime, naziv in prebivališče, za pravno osebo pa firmo, matično številko in sedež);
- podatke o izvajalcih raziskave (osebno ime, naziv, prebivališče, morebitno razmerje do nosilca raziskave in morebitna šifra raziskovalca);
- namene oziroma cilje raziskave;
- predvidena sredstva in dejanja obdelave osebnih podatkov, vključno z navedbo etičnih načel in metodologije iz prvega odstavka prejšnjega člena in ukrepi za varnost osebnih podatkov;
- vrste osebnih podatkov, ki bi jih želeli pridobiti od upravljavca, in kategorije posameznikov, na katere se nanašajo ti podatki;
- obliko, v kateri želijo prejeti osebne podatke (izvorni osebni podatki, psevdonimizirani osebni podatki, osebni podatki v obliki, ki ne omogoča identifikacije, anonimizirani podatki), in navedbo razloga za določeno obliko podatkov;
- način objave ali drugačne dostopnosti raziskave.
Če to zahtevajo pogoji iz Splošne uredbe o varstvu podatkov, je treba priložiti tudi oceno učinka v zvezi z varstvom osebnih podatkov. Kadar gre za osebne podatke, ki jih upravljavec obdeluje na podlagi zakona, ki ureja varstvo osebnih podatkov na področju obravnavanja kaznivih dejanj, pa tudi zaključke posvetovanja z nadzornim organom.
Zahteva mora izpolnjevati tudi zahteve po 39.– 41. členu ZVOP-2.
Upravljavec osebnih podatkov mora pred odločitvijo preveriti, ali so izpolnjeni vsi zgoraj navedeni pogoji, ter lahko posredovanje podatkov tudi zavrne, če:
- niso izpolnjeni pogoji iz drugega in tretjega odstavka tega člena;
- če oceni, da zahtevani osebni podatki niso primerni za izvedbo raziskave;
- če oceni, da nameni oziroma cilji raziskave ne upravičujejo posega v pravice posameznikov, na katere se nanašajo osebni podatki;
- če upravljavec iz zasebnega sektorja in raziskovalna organizacija oziroma raziskovalec ne dosežeta soglasja o ceni posredovanja podatkov;
- če oceni, da ukrepi za varnost osebnih podatkov niso ustrezni, ali
- če gre za tajne podatke v skladu z zakonom o tajnih podatkih
Za posredovanje osebnih podatkov umrlih oseb veljajo nekoliko milejši pogoji, kot jih določa 9. člen ZVOP-2.
Več informacij na to temo je na voljo v mnenju Informacijskega pooblaščenca št. 07121-1/2024/1257, ki je dostopno tukaj.
Zaključek:
Posredovanje osebnih podatkov za znanstvenoraziskovalne namene je možno, vendar mora biti skrbno načrtovano in skladno s predpisanimi zakonskimi pogoji, pri čemer mora biti varstvo pravic posameznikov ves čas v ospredju.