Durante la sua 23a sessione plenaria, l'EDPB ha adottato linee guida sul trattamento dei dati sanitari a fini di ricerca nel contesto dell'epidemia COVID-19 e linee guida sulla geolocalizzazione e altri strumenti di tracciabilità nel contesto dell'epidemia COVID-19.

Le linee guida sul trattamento dei dati sanitari a fini di ricerca nel contesto dell'epidemia COVID-19 mirano a far luce sulle questioni legali più urgenti riguardanti l'uso dei dati sanitari, come la base giuridica del trattamento, l'ulteriore trattamento dei dati sanitari ai fini della ricerca scientifica, dell'attuazione di garanzie adeguate e dell'esercizio dei diritti dell'interessato.

Le linee guida affermano che il GDPR contiene diverse disposizioni per il trattamento dei dati sanitari ai fini della ricerca scientifica, che si applicano anche nel contesto della pandemia di COVID-19, in particolare per quanto riguarda il consenso e le rispettive legislazioni nazionali. Il GDPR prevede la possibilità di elaborare determinate categorie speciali di dati personali, come i dati sanitari, laddove sia necessario per scopi di ricerca scientifica.

Inoltre, le linee guida affrontano questioni legali relative ai trasferimenti internazionali di dati che coinvolgono dati sanitari a fini di ricerca relativi alla lotta contro COVID-19, in particolare in assenza di una decisione di adeguatezza o di altre garanzie adeguate.

Andrea Jelinek, presidente dell'EDPB, ha dichiarato: “Attualmente, sono stati fatti grandi sforzi di ricerca nella lotta contro COVID-19. I ricercatori sperano di produrre risultati il ​​più rapidamente possibile. Il GDPR non ostacola la ricerca scientifica, ma consente il trattamento legale dei dati sanitari per supportare lo scopo di trovare un vaccino o un trattamento per COVID-19 ”.

Le linee guida sulla geolocalizzazione e altri strumenti di tracciamento nel contesto dell'epidemia COVID-19 mirano a chiarire le condizioni e i principi per l'uso proporzionato dei dati di localizzazione e gli strumenti di tracciamento dei contatti, per due scopi specifici:

1. utilizzare i dati di localizzazione per supportare la risposta alla pandemia modellando la diffusione del virus al fine di valutare l'efficacia complessiva delle misure di confinamento;

2. utilizzare la traccia di contatto, che ha lo scopo di informare le persone che potrebbero essere state vicine a qualcuno che alla fine è stato confermato come portatore del virus, al fine di rompere le catene di contaminazione il prima possibile.

Le linee guida sottolineano che sia il GDPR che la direttiva e-privacy contengono disposizioni specifiche che consentono l'uso di dati anonimi o personali a supporto delle autorità pubbliche e di altri attori a livello sia nazionale sia dell'UE nei loro sforzi per monitorare e contenere la diffusione di COVID-19. I principi generali di efficacia, necessità e proporzionalità devono guidare tutte le misure adottate dagli Stati membri o dalle istituzioni dell'UE che comportano il trattamento di dati personali per combattere COVID-19.

L'EDPB sostiene e sottolinea la posizione espressa nella sua lettera alla Commissione europea (14 aprile) secondo cui l'uso delle app di tracciamento dei contatti dovrebbe essere volontario e non dovrebbe basarsi sulla traccia dei singoli movimenti, ma piuttosto sulle informazioni di prossimità riguardanti gli utenti.

Il dott. Jelinek ha aggiunto: “Le app non possono mai sostituire infermieri e medici. Sebbene i dati e la tecnologia possano essere strumenti importanti, dobbiamo tenere presente che hanno limiti intrinseci. Le app possono integrare solo l'efficacia delle misure di sanità pubblica e la dedizione degli operatori sanitari necessaria per combattere COVID-19. Ad ogni modo, le persone non dovrebbero scegliere tra una risposta efficace alla crisi e la protezione dei diritti fondamentali ".

Inoltre, l'EDPB ha adottato una guida per le app di tracciamento dei contatti come allegato alle linee guida. Lo scopo di questa guida, che non è esaustivo, è quello di fornire una guida generale ai progettisti e agli implementatori di app di tracciamento dei contatti, sottolineando che ogni valutazione deve essere effettuata caso per caso.

Entrambe le serie di linee guida non saranno eccezionalmente sottoposte a consultazione pubblica a causa dell'urgenza della situazione attuale e della necessità di avere le linee guida prontamente disponibili.