2020年4月21日，歐洲數(shù)據(jù)保護委員會（EDPB）在第23次全體會議中通過了兩份指導方針，分別是：關(guān)于在COVID-19疫情爆發(fā)環(huán)境下用于研究目的的健康數(shù)據(jù)處理指導方針，以及關(guān)于COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導方針。

1.COVID-19爆發(fā)環(huán)境下用于研究目的的健康數(shù)據(jù)處理的指導方針，旨在闡明健康數(shù)據(jù)使用相關(guān)的最緊急的法律問題，例如：健康數(shù)據(jù)處理的法律基礎(chǔ)，出于科學研究目的對健康數(shù)據(jù)進一步處理，實施充分的保障措施和數(shù)據(jù)主體權(quán)利的行使等。

該方針指出，GDPR涵蓋一些出于科研目的的健康數(shù)據(jù)處理規(guī)定，該規(guī)定也適用于COVID-19疫情大流行的環(huán)境，特別是正式批準文件和各國立法的相關(guān)方面。GDPR預測在科學研究目的需要的情況下，有可能會處理某些特殊類別的個人數(shù)據(jù)，如健康數(shù)據(jù)。

此外，該方針還處理國際數(shù)據(jù)傳輸相關(guān)的法律問題，這些數(shù)據(jù)涉及COVID-19防控相關(guān)出于研究目的的健康數(shù)據(jù)，特別是在沒有適當決議或其他合適的保障措施的情況下。

EDPB主席Andrea Jelinek表示：“目前歐盟在COVID-19防控方面正在進行巨大的研究努力。研究人員希望能盡快產(chǎn)生成效。GDPR不會妨礙科學研究，但是允許合法地處理健康數(shù)據(jù)，以配合COVID-19研發(fā)疫苗或發(fā)現(xiàn)治療方式的工作?！?/p>

2.COVID-19爆發(fā)環(huán)境下的地理定位和其他追蹤工具的指導方針，旨在為以下兩個明確目的，闡明對位置數(shù)據(jù)和接觸者追蹤工具按比例使用的條件和原則。

1）通過對病毒傳播進行建模，使用位置數(shù)據(jù)來配合COVID-19大流行的應對，以評估限制出行措施的總體有效性；

2）使用接觸者追蹤，旨在告知那些與最終確診為病毒攜帶者可能有過密切接觸的人群，以便盡早中斷傳染鏈。

該方針強調(diào)，GDPR和《電子隱私指令》均有具體規(guī)定允許匿名或個人數(shù)據(jù)的使用，來配合國家和歐盟層面的公共當局和其他參與方在監(jiān)控和抑制COVID-19傳播方面的努力工作。關(guān)于有效性、必要性和相稱性的一般原則，必須指導成員國或歐盟機構(gòu)采取的涉?zhèn)€人數(shù)據(jù)處理的任一措施，以應對COVID-19。

EDPB還支持并強調(diào)了其致歐洲委員會一信（4月14日）中表達的立場，即接觸者追蹤應用程序（App）的使用應當是自愿的，不應依賴于追蹤個人的移動，而應依賴于用戶相關(guān)的接近性信息。

Dr.Jelinek補充，應用程序永遠無法取代護士和醫(yī)生。盡管數(shù)據(jù)和技術(shù)可成為重要工具，但我們需牢記，它們具有自身局限性。應用程序只能是作為對COVID-19防控必需的公共衛(wèi)生措施的有效性以及醫(yī)護人員的奉獻精神的補充。無論如何，人們都不應該在有效應對危機和保護基本權(quán)利之間做出不情愿的選擇。”

此外，EDPB還采用了聯(lián)系人追蹤App指南作為該方針的附件。該指南并非完全詳盡，其目的是為接觸追蹤App的設(shè)計者和實現(xiàn)者提供一般性指導，強調(diào)任何評估都必須根據(jù)具體情況來進行。

由于當前情況的緊迫性和對現(xiàn)成可用的方針的必要性，這兩份方針在特殊情況下都不會提交公眾咨詢。

本新聞由廣東省WTO/TBT通報咨詢研究中心摘錄/編輯/整理并翻譯，轉(zhuǎn)載請注明來源。

更多詳情請見：

https://edpb.europa.eu/news/news/2020/european-data-protection-board-twenty-third-plenary-session-edpb-adopts-further-covid_en

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務