Brussell, is-16 ta’ April – Matul l-aħħar plenarja tiegħu, l-EDPB adotta Linji Gwida dwar l-ipproċessar ta’ data personali għal skopijiet ta’ riċerka xjentifika. Barra minn hekk, il-Bord ħoloq tim biex iħaffef il-finalizzazzjoni tal-linji gwida dwar l-anonimizzazzjoni. L-EDPB adotta wkoll żewġ opinjonijiet dwar iż-żewġ settijiet tal-kriterji ta’ ċertifikazzjoni tal-Europrivacy għall-approvazzjoni bħala Siġilli Ewropej għall-Protezzjoni tad-Data, li waħda minnhom għandha tintuża bħala għodda għat-trasferimenti.
Ħafna oqsma tar-riċerka xjentifika jiddependu fuq l-ipproċessar tad-data personali tal-individwi, u dan wassal għal skoperti xjentifiċi sinifikanti li huma ta’ benefiċċju għas-soċjetà. Iż-żieda ta’ teknoloġiji ġodda, bħall-intelliġenza artifiċjali, tikkontribwixxi wkoll għall-progress xjentifiku billi tippermetti lir-riċerkaturi jużaw u janalizzaw id-data b’modi innovattivi.
L-objettiv ewlieni tal-linji gwida tal-EDPB dwar ir-riċerka xjentifika huwa li jipprovdu aktar ċarezza għar-riċerkaturi u jagħmlu l-konformità mal-GDPR aktar faċli, filwaqt li jiżguraw il-protezzjoni tad-drittijiet fundamentali tal-individwi.
“Ir-riċerka xjentifika tista’ tixpruna l-progress tas-soċjetà u ttejjeb il-ħajja tagħna ta’ kuljum.
Il-linji gwida tagħna jiffaċilitaw ir-riċerka innovattiva billi jgħinu lir-riċerkaturi jinnavigaw il-GDPR.
L-EDPB huwa impenjat li jappoġġa l-komunità xjentifika u jisfrutta l-potenzjal sħiħ tar-riċerka xjentifika fl-UE filwaqt li jirrispetta d-drittijiet tal-protezzjoni tad-data.”
President tal-EDPB, Anu Talus
Fil-linji gwida tiegħu, il-Bord jipprovdi kjarifiki dwar il-kunċett ta’ “riċerka xjentifika”. Sabiex jiġi ddeterminat jekk l-ipproċessar iseħħx għal finijiet ta’ riċerka xjentifika skont it-tifsira tal-GDPR, il-Bord jipprovdi sitt fatturi indikattivi ewlenin li għandhom jiġu kkunsidrati, minbarra n-natura, il-kamp ta’ applikazzjoni, il-kuntest u l-finijiet tal-ipproċessar. Dawn huma: 1) approċċ metodiku u sistematiku, 2) l-aderenza mal-istandard etiku, 3) il-verifikabbiltà u t-trasparenza, 4) l-awtonomija u l-indipendenza, 5) l-objettivi tar-riċerka, u 6) il-potenzjal li jikkontribwixxu għall-għarfien xjentifiku eżistenti jew li japplikaw l-għarfien eżistenti b’modi ġodda. Jekk l-attivitajiet ta’ riċerka jissodisfaw dawn is-sitt fatturi, dawn jistgħu jitqiesu li jikkostitwixxu riċerka xjentifika. Inkella, il-kontrollur għandu jiġġustifika u jkun jista’ juri għaliex l-attivitajiet għandhom jitqiesu bħala riċerka xjentifika, skont it-tifsira tal-GDPR.
L-ipproċessar ulterjuri għal skopijiet ta’ riċerka xjentifika huwa preżunt kompatibbli mal-iskop inizjali għall-ġbir tad-data personali tal-individwi. Għalhekk, il-kontrolluri mhumiex obbligati jagħmlu t-test tal-kompatibbiltà tal-iskop skont il-GDPR biex jiddeterminaw jekk l-ipproċessar il-ġdid huwiex kompatibbli mal-iskop oriġinali tal-ġbir. Madankollu, il-kontrolluri xorta jridu jiżguraw li l-bażi legali tal-ipproċessar inizjali tkun adattata wkoll għall-ipproċessar ulterjuri ta’ data personali għal finijiet ta’ riċerka xjentifika.
Il-kontrolluri jistgħu jiddependu fuq “kunsens wiesa’” meta l-finijiet tar-riċerka ma jkunux magħrufa bis-sħiħ fil-mument tal-ġbir tad-data personali. F’dan il-każ, ir-riċerkaturi għandhom jirrispettaw l-istandards etiċi għar-riċerka xjentifika u jistabbilixxu salvagwardji addizzjonali biex jikkumpensaw għan-nuqqas ta’ speċifikazzjoni tal-iskop. Il-kontrolluri jistgħu jitolbu wkoll lill-individwi jagħtu l-kunsens tagħhom għal proġetti ta’ riċerka individwali differenti separatament, hekk kif l-għanijiet ta’ dawk il-proġetti jsiru magħrufa (kunsens dinamiku). Taħlita ta’ kunsens kemm wiesa’ kif ukoll dinamiku hija possibbli wkoll.
Barra minn hekk, l-EDPB jiċċara d-drittijiet tal-individwi meta d-data personali tagħhom tiġi pproċessata għal skopijiet xjentifiċi. Dan jinkludi d-drittijiet għat-tħassir u l-oġġett li għalihom jistgħu japplikaw limitazzjonijiet meta d-data personali tiġi pproċessata għal skopijiet ta’ riċerka xjentifika. Il-Bord jipprovdi eżempji biex jispjega meta d-dritt għat-tħassir jista’ jitqies li x’aktarx jagħmel impossibbli jew ifixkel serjament l-objettiv tat-twettiq ta’ riċerka xjentifika. L-EDPB jispjega wkoll meta l-kontrolluri jistgħu jirrifjutaw oġġezzjoni ta’ individwi għall-ipproċessar tad-data personali tagħhom għal skopijiet ta’ riċerka xjentifika. Dan jista’ jkun il-każ meta l-ipproċessar ikun meħtieġ għat-twettiq ta’ kompitu mwettaq għal raġunijiet ta’ interess pubbliku.
Il-Bord ifakkar li meta diversi entitajiet ikunu involuti fl-ipproċessar ta’ data personali għal finijiet ta’ riċerka xjentifika, huwa meħtieġ li jiġi vvalutat u ddokumentat kif ir-responsabbiltajiet jiġu allokati fost l-entitajiet. F’dan ir-rigward, il-Linji Gwida jipprovdu eżempji utli biex jiġi ċċarat f’liema sitwazzjonijiet l-entitajiet jistgħu jikkwalifikaw bħala kontrollur, kontrolluri konġunti jew proċessur.
Fl-aħħar nett, il-Bord jispjega kif il-kontrolluri jistgħu jivvalutaw il-miżuri tekniċi u organizzattivi xierqa, bħall-anonimizzazzjoni jew il-psewdonimizzazzjoni, meta jipproċessaw data personali għal skopijiet ta’ riċerka xjentifika. L-EDPB jipprovdi eżempji ta’ salvagwardji oħra li jistgħu jiġu implimentati skont ir-riskji maħluqa mill-attivitajiet ta’ riċerka mwettqa. Dawn jinkludu sorveljanza indipendenti jew etika, ambjenti ta’ pproċessar siguri, teknoloġiji li jtejbu l-privatezza, miżuri protettivi għall-pubblikazzjoni tar-riżultati tar-riċerka, arranġamenti ta’ kunfidenzjalità, u kundizzjonijiet għal użu ulterjuri.
Il-linji gwida se jkunu soġġetti għal konsultazzjoni pubblika sal-25 ta’ Ġunju, li tipprovdi lill-partijiet ikkonċernati bl-opportunità li jikkummentaw u jipprovdu feedback.
“Tim tal-istampar” biex jiffinalizza l-ħidma dwar l-anonimizzazzjoni
Biex titħaffef il-finalizzazzjoni tal-linji gwida li ġejjin dwar l-anonimizzazzjoni, il-Bord ħoloq “tim tal-istampar” iddedikat li se jlesti l-ħidma sas-sajf.
Opinjonijiet tal-Europrivacy
L-EDPB adotta Opinjoni li tapprova s-sett aġġornat ta’ kriterji ta’ ċertifikazzjoni tal-Europrivacy bħala Siġill Ewropew għall-Protezzjoni tad-Data* skont l-Artikolu 42(5) tal-GDPR. Il-Bord kien approva għall-ewwel darba l-kriterji ta’ ċertifikazzjoni tal-Europrivacy fl-10 ta’ Ottubru 2022 bħala l-ewwel Siġill Ewropew għall-Protezzjoni tad-Data permezz tal-Opinjoni 28/2022 tal-EDPB. Il-kamp ta’ applikazzjoni tal-iskema ta’ ċertifikazzjoni Europrivacy ġie estiż biex jinkludi kontrolluri u proċessuri stabbiliti barra mill-Ewropa li huma soġġetti għall-Artikolu 3(2) tal-GDPR, jew minħabba li jipprovdu oġġetti jew servizzi lil individwi fl-Ewropa jew minħabba li jimmonitorjaw l-imġiba tagħhom.
Barra minn hekk, għall-ewwel darba, il-Bord adotta Opinjoni li tirrikonoxxi l-kriterji ta’ ċertifikazzjoni tal-Europrivacy bħala Siġill Ewropew għall-Protezzjoni tad-Data li għandu jintuża bħala għodda għat-trasferimenti f’konformità mal-Artikoli 42 u 46 tal-GDPR. L-importaturi tad-data barra mill-Ewropa li mhumiex soġġetti għall-GDPR issa jistgħu japplikaw għall-iskema ta’ ċertifikazzjoni Europrivacy għat-trasferimenti tad-data li jirċievu. Din iċ-ċertifikazzjoni se tiffaċilita t-twettiq tal-obbligu tal-kontrolluri u l-proċessuri fl-Ewropa li juru li jipprovdu salvagwardji xierqa għat-trasferimenti ta’ data personali lejn pajjiżi terzi jew organizzazzjonijiet internazzjonali.
Dawn l-approvazzjonijiet jitfgħu aktar dawl fuq il-mekkaniżmi ta’ ċertifikazzjoni tal-GDPR, u jikkonfermaw ir-rwol ewlieni tagħhom bħala għodda ta’ konformità tal-GDPR.
Nota għall-edituri
*Is-Siġill Ewropew għall-Protezzjoni tad-Data huwa mekkaniżmu ta’ ċertifikazzjoni tal-GDPR rikonoxxut madwar l-Ewropa kollha. Is-Siġill irid jissodisfa kriterji speċifiċi approvati mill-EDPB u jrid jingħata minn korp ta’ ċertifikazzjoni akkreditat skont l-Artikolu 43 tal-GDPR biex jagħti prova tal-konformità mal-istandards tal-GDPR.
l-istqarrija għall-istampa ppubblikata hawnhekk ġiet tradotta awtomatikament mill-Ingliż. l-EDPB ma jiggarantixxix il-preċiżjoni tat-traduzzjoni. Jekk jogħġbok irreferi għat-test uffiċjali fil-verżjoni bl-Ingliż tiegħu jekk ikun hemm xi dubju.