2020年4月21日，歐洲數據保護委員會（EDPB）在第23次全體會議中通過了兩份指導方針，分別是：關于在COVID-19疫情爆發(fā)環(huán)境下用于研究目的的健康數據處理指導方針，以及關于COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導方針。

1.COVID-19爆發(fā)環(huán)境下用于研究目的的健康數據處理的指導方針，旨在闡明健康數據使用相關的最緊急的法律問題，例如：健康數據處理的法律基礎，出于科學研究目的對健康數據進一步處理，實施充分的保障措施和數據主體權利的行使等。

該方針指出，GDPR涵蓋一些出于科研目的的健康數據處理規(guī)定，該規(guī)定也適用于COVID-19疫情大流行的環(huán)境，特別是正式批準文件和各國立法的相關方面。GDPR預測在科學研究目的需要的情況下，有可能會處理某些特殊類別的個人數據，如健康數據。

此外，該方針還處理國際數據傳輸相關的法律問題，這些數據涉及COVID-19防控相關出于研究目的的健康數據，特別是在沒有適當決議或其他合適的保障措施的情況下。

EDPB主席Andrea Jelinek表示：“目前歐盟在COVID-19防控方面正在進行巨大的研究努力。研究人員希望能盡快產生成效。GDPR不會妨礙科學研究，但是允許合法地處理健康數據，以配合COVID-19研發(fā)疫苗或發(fā)現(xiàn)治療方式的工作?！?/p>

2.COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導方針，旨在為以下兩個明確目的，闡明對位置數據和接觸者追蹤工具按比例使用的條件和原則。

1）通過對病毒傳播進行建模，使用位置數據來配合COVID-19大流行的應對，以評估限制出行措施的總體有效性；

2）使用接觸者追蹤，旨在告知那些與最終確診為病毒攜帶者可能有過密切接觸的人群，以便盡早中斷傳染鏈。

該方針強調，GDPR和《電子隱私指令》均有具體規(guī)定允許匿名或個人數據的使用，來配合國家和歐盟層面的公共當局和其他參與方在監(jiān)控和抑制COVID-19傳播方面的努力工作。關于有效性、必要性和相稱性的一般原則，必須指導成員國或歐盟機構采取的涉?zhèn)€人數據處理的任一措施，以應對COVID-19。

EDPB還支持并強調了其致歐洲委員會一信（4月14日）中表達的立場，即接觸者追蹤應用程序（App）的使用應當是自愿的，不應依賴于追蹤個人的移動，而應依賴于用戶相關的接近性信息。

Dr.Jelinek補充，應用程序永遠無法取代護士和醫(yī)生。盡管數據和技術可成為重要工具，但我們需牢記，它們具有自身局限性。應用程序只能是作為對COVID-19防控必需的公共衛(wèi)生措施的有效性以及醫(yī)護人員的奉獻精神的補充。無論如何，人們都不應該在有效應對危機和保護基本權利之間做出不情愿的選擇?！?/p>

此外，EDPB還采用了聯(lián)系人追蹤App指南作為該方針的附件。該指南并非完全詳盡，其目的是為接觸追蹤App的設計者和實現(xiàn)者提供一般性指導，強調任何評估都必須根據具體情況來進行。

由于當前情況的緊迫性和對現(xiàn)成可用的方針的必要性，這兩份方針在特殊情況下都不會提交公眾咨詢。

本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯，轉載請注明來源。

更多詳情請見：

https://edpb.europa.eu/news/news/2020/european-data-protection-board-twenty-third-plenary-session-edpb-adopts-further-covid_en

關注“廣東技術性貿易措施”，獲取更多服務