Nařízení (EU) 2016/679 (GDPR) · Kapitola IX · Zvláštní situace zpracování
Čl. 89 · Záruky a odchylky týkající se zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely
Znění
-
Zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podléhá v souladu s tímto nařízením vhodným zárukám práv a svobod subjektu údajů. Tyto záruky zajistí, aby byla zavedena technická a organizační opatření, zejména s cílem zajistit dodržování zásady minimalizace údajů. Tato opatření mohou zahrnovat pseudonymizaci za podmínky, že lze tímto způsobem splnit sledované účely. Pokud mohou být sledované účely splněny dalším zpracováním, které neumožňuje nebo které přestane umožňovat identifikaci subjektů údajů, musí být tyto účely splněny tímto způsobem.
-
Jsou-li osobní údaje zpracovány pro účely vědeckého či historického výzkumu nebo pro statistické účely, může právo Unie nebo členského státu stanovit odchylky od práv uvedených v článcích 15, 16, 18 a 21, s výhradou podmínek a záruk uvedených v odstavci 1 tohoto článku, pokud je pravděpodobné, že by daná práva znemožnila nebo vážně ohrozila splnění zvláštních účelů, a tyto odchylky jsou pro splnění těchto účelů nezbytné.
-
Jsou-li osobní údaje zpracovány pro účely archivace ve veřejném zájmu, může právo Unie nebo členského státu stanovit odchylky od práv uvedených v článcích 15, 16, 18, 19, 20 a 21, s výhradou podmínek a záruk uvedených v odstavci 1 tohoto článku, pokud je pravděpodobné, že by daná práva znemožnila nebo vážně ohrozila splnění zvláštních účelů, a tyto odchylky jsou pro splnění těchto účelů nezbytné.
-
Pokud typ zpracování uvedený v odstavcích 2 a 3 slouží zároveň k jinému účelu, povolené odchylky se vztahují pouze na zpracování pro účely uvedené ve zmíněných odstavcích.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Záruky pro archivaci ve veřejném zájmu, vědecký a historický výzkum a statistiku (minimalizace, pseudonymizace) a možné odchylky od práv subjektů.
Související ustanovení: čl. 5 odst. 1 písm. b) a e); čl. 9 odst. 2 písm. j); čl. 14 odst. 5 písm. b); čl. 17 odst. 3 písm. d); čl. 21 odst. 6
Obsah výkladu
I.Záruky jako podmínka odchylek1 II.Rozsah odchylek4I. Záruky jako podmínka odchylek
1 Zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podléhá vhodným zárukám pro práva a svobody subjektu údajů.
2 Záruky mají zajistit zavedení technických a organizačních opatření především k zajištění minimalizace údajů. Text výslovně jmenuje pseudonymizaci tam, kde jí lze účelů dosáhnout.
3 Klíčová věta odstavce 1 se přehlíží: lze-li účelů dosáhnout dalším zpracováním, které neumožňuje nebo přestane umožňovat identifikaci subjektů, musí se jich dosáhnout tímto způsobem. Anonymizace tedy není volba, ale povinnost tam, kde stačí.
II. Rozsah odchylek
4 Odstavec 2 dovoluje u výzkumu a statistiky odchylky od práv podle čl. 15, 16, 18 a 21, odstavec 3 u archivace ve veřejném zájmu navíc od čl. 19 a 20, a to jen tehdy, pokud by tato práva pravděpodobně znemožnila nebo vážně ohrozila dosažení konkrétních účelů.
5 Odchylky musí stanovit právo Unie nebo členského státu. Nejde tedy o něco, co si výzkumná instituce zavede sama vnitřním předpisem.
6 Vazba na čl. 5 odst. 1 písm. b) je praktická: další zpracování pro tyto účely se nepovažuje za neslučitelné s původními účely. Právě proto je čl. 89 nejčastěji používanou cestou k druhotnému využití již sebraných dat.