鑒于當(dāng)前歐洲各國政府、公共和私人組織都在采取各種措施來抑制和緩解COVID-19的蔓延，而這些措施可能會涉及對不同類型的個人數(shù)據(jù)處理的情況下，歐洲數(shù)據(jù)保護委員會（EDPB）主席于2020年3月16日發(fā)布了關(guān)于COVID-19爆發(fā)期間個人數(shù)據(jù)處理的聲明。

EDPB主席Andrea Jelinek表示，數(shù)據(jù)保護規(guī)則（如GDPR）并不妨礙應(yīng)對新冠病毒大流行所采取的措施。但他強調(diào)，即使在這些非常時期，數(shù)據(jù)控制者也必須確保對數(shù)據(jù)主體個人數(shù)據(jù)的保護，因此應(yīng)考慮以下多方面要素來保障個人數(shù)據(jù)的合法處理。

1) 數(shù)據(jù)處理的合法性

GDPR立法適用范圍廣，還規(guī)定了適用于如COVID-19相關(guān)的環(huán)境下個人數(shù)據(jù)處理的規(guī)則。實際上，GDPR提供的是法律依據(jù)，使雇主和公共衛(wèi)生主管部門可以在傳染病流行的環(huán)境中，無需征得數(shù)據(jù)主體同意下處理個人數(shù)據(jù)。例如，當(dāng)雇主出于公共衛(wèi)生領(lǐng)域的公共利益或保護重大利益（GDPR第6條和第9條規(guī)定）需要，或為遵守另一法定義務(wù)而需要雇主處理個人數(shù)據(jù)時，則適用此規(guī)定。

2) 關(guān)于移動位置數(shù)據(jù)的使用

對電子通信數(shù)據(jù)（如移動位置數(shù)據(jù)）的處理，則適用附加規(guī)則。實施《電子隱私指令（ePrivacy）》的國家法律規(guī)定了以下原則：只有在匿名或獲得個人同意的情況下，運營商才能使用位置數(shù)據(jù)。公共當(dāng)局應(yīng)把以匿名方式處理位置數(shù)據(jù)定為首先目標(biāo)（即以無法逆轉(zhuǎn)為個人數(shù)據(jù)的方式來處理匯總數(shù)據(jù)），以此生成關(guān)于在特定位置中移動設(shè)備集中程度的報告（“地圖繪制”）。

在無法只處理匿名數(shù)據(jù)的情況下，《電子隱私指令》第15條允許成員國能夠采取立法措施來追求國家安全和公共安全。當(dāng)這項緊急立法在民主社會內(nèi)構(gòu)成一項必要、適當(dāng)和相稱的措施的情況下，它是可能實施的。如果采取了該措施，則成員國有義務(wù)采取適當(dāng)?shù)谋Ｕ洗胧?，例如授予個人司法補救權(quán)。同時還應(yīng)當(dāng)適用比例適當(dāng)原則，考慮到要實現(xiàn)的特定目的，應(yīng)始終首選侵入性最小的解決方案。

2020年3月19日，EPDB通過了關(guān)于在COVID-19爆發(fā)期間個人數(shù)據(jù)處理的正式聲明。完整的聲明內(nèi)容請見：

https://edpb.europa.eu/sites/edpb/files/files/news/edpb_statement_2020_processingpersonaldataandcovid-19_en.pdf

本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯，轉(zhuǎn)載請注明來源。

更多詳情請見：

https://edpb.europa.eu/news/news/2020/statement-edpb-chair-processing-personal-data-context-covid-19-outbreak_en

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務(wù)。