欧洲数据保护委员会第23次全体会议通过了COVID-19环境下数据处理的进一步指导方针

2020年4月21日，欧洲数据保护委员会（EDPB）在第23次全体会议中通过了两份指导方针，分别是：关于在COVID-19疫情爆发环境下用于研究目的的健康数据处理指导方针，以及关于COVID-19爆发环境下的地理定位和其他追踪工具的指导方针。

1.COVID-19爆发环境下用于研究目的的健康数据处理的指导方针，旨在阐明健康数据使用相关的最紧急的法律问题，例如：健康数据处理的法律基础，出于科学研究目的对健康数据进一步处理，实施充分的保障措施和数据主体权利的行使等。

该方针指出，GDPR涵盖一些出于科研目的的健康数据处理规定，该规定也适用于COVID-19疫情大流行的环境，特别是正式批准文件和各国立法的相关方面。GDPR预测在科学研究目的需要的情况下，有可能会处理某些特殊类别的个人数据，如健康数据。

此外，该方针还处理国际数据传输相关的法律问题，这些数据涉及COVID-19防控相关出于研究目的的健康数据，特别是在没有适当决议或其他合适的保障措施的情况下。

EDPB主席Andrea Jelinek表示：“目前欧盟在COVID-19防控方面正在进行巨大的研究努力。研究人员希望能尽快产生成效。GDPR不会妨碍科学研究，但是允许合法地处理健康数据，以配合COVID-19研发疫苗或发现治疗方式的工作。”

2.COVID-19爆发环境下的地理定位和其他追踪工具的指导方针，旨在为以下两个明确目的，阐明对位置数据和接触者追踪工具按比例使用的条件和原则。

1）通过对病毒传播进行建模，使用位置数据来配合COVID-19大流行的应对，以评估限制出行措施的总体有效性；

2）使用接触者追踪，旨在告知那些与最终确诊为病毒携带者可能有过密切接触的人群，以便尽早中断传染链。

该方针强调，GDPR和《电子隐私指令》均有具体规定允许匿名或个人数据的使用，来配合国家和欧盟层面的公共当局和其他参与方在监控和抑制COVID-19传播方面的努力工作。关于有效性、必要性和相称性的一般原则，必须指导成员国或欧盟机构采取的涉个人数据处理的任一措施，以应对COVID-19。

EDPB还支持并强调了其致欧洲委员会一信（4月14日）中表达的立场，即接触者追踪应用程序（App）的使用应当是自愿的，不应依赖于追踪个人的移动，而应依赖于用户相关的接近性信息。

Dr.Jelinek补充，应用程序永远无法取代护士和医生。尽管数据和技术可成为重要工具，但我们需牢记，它们具有自身局限性。应用程序只能是作为对COVID-19防控必需的公共卫生措施的有效性以及医护人员的奉献精神的补充。无论如何，人们都不应该在有效应对危机和保护基本权利之间做出不情愿的选择。”

此外，EDPB还采用了联系人追踪App指南作为该方针的附件。该指南并非完全详尽，其目的是为接触追踪App的设计者和实现者提供一般性指导，强调任何评估都必须根据具体情况来进行。

由于当前情况的紧迫性和对现成可用的方针的必要性，这两份方针在特殊情况下都不会提交公众咨询。

本新闻由广东省WTO/TBT通报咨询研究中心摘录/编辑/整理并翻译，转载请注明来源。

更多详情请见：

https://edpb.europa.eu/news/news/2020/european-data-protection-board-twenty-third-plenary-session-edpb-adopts-further-covid_en

关注“广东技术性贸易措施”，获取更多服务