2020年3月12日，西班牙數(shù)據(jù)保護(hù)局AEPD發(fā)布了一份報(bào)告，其中分析了與COVID-19病毒傳播有關(guān)的個(gè)人數(shù)據(jù)處理情況。

該報(bào)告指出，《通用數(shù)據(jù)保護(hù)條例》（GDPR）包含必要的規(guī)則，以在發(fā)生一般性衛(wèi)生緊急情況時(shí)允許合法地處理個(gè)人數(shù)據(jù)。因此，如報(bào)告中所述，個(gè)人數(shù)據(jù)保護(hù)不應(yīng)被用來阻礙或限制政府機(jī)關(guān)特別是衛(wèi)生當(dāng)局在與流行病毒作斗爭時(shí)采取具有有效性的措施。GDPR中明確承認(rèn)在特殊情況下（例如為了控制流行病及其傳播以及出于公共利益的目的執(zhí)行相關(guān)任務(wù)（第6.1.e條）；例如為了利害關(guān)系方或其他自然人的切身利益（第6.1.d條）;例如為了履行法律義務(wù)（雇主預(yù)防其企業(yè)內(nèi)部人員的職業(yè)風(fēng)險(xiǎn)等等）。這些法律依據(jù)允許未經(jīng)受影響者同意而進(jìn)行數(shù)據(jù)處理。另外，健康數(shù)據(jù)在GDPR中被歸類為特殊類別的數(shù)據(jù)，除非符合GDPR中包含的例外情況，否則任何組織和個(gè)人均不得對該數(shù)據(jù)進(jìn)行處理。具體內(nèi)容被規(guī)定在GDPR第9條中。

另一方面，該報(bào)告提到了西班牙關(guān)于公共衛(wèi)生事件特別措施的第3/1986號(hào)立法（由3月10日西班牙第6/2020號(hào)皇家法令修改）以及第33/2011號(hào)公共衛(wèi)生立法。第33/2011號(hào)公共衛(wèi)生立法第一條指出：“為了控制傳染病，衛(wèi)生當(dāng)局除了采取一般預(yù)防措施外，還可以采取適當(dāng)措施控制患病的人以及已患病或曾經(jīng)患病的人，可以與這些人以及相關(guān)的人進(jìn)行聯(lián)系，也可以在發(fā)生風(fēng)險(xiǎn)轉(zhuǎn)移時(shí)實(shí)施被認(rèn)為必要的與其他人的聯(lián)系措施”。

關(guān)于傳播疾病、流行病、健康危機(jī)等產(chǎn)生的風(fēng)險(xiǎn)，適用的立法已賦予衛(wèi)生當(dāng)局等公共行政管理部門可以在緊急情況下出于緊急原因而采取法律規(guī)定的必要措施的權(quán)力。從個(gè)人數(shù)據(jù)處理的角度來看，衛(wèi)生當(dāng)局等公共行政管理部門為了保護(hù)自然人的切身利益，可能會(huì)在緊急情況下采取必要的措施來保護(hù)所有人。因此，必須由衛(wèi)生當(dāng)局等公共行政管理部門做出必要的決定，且負(fù)責(zé)處理個(gè)人數(shù)據(jù)的不同相關(guān)方也必須遵循這些指示，即使涉及對個(gè)人健康數(shù)據(jù)等特殊類別數(shù)據(jù)的處理也是如此。同時(shí)，在適用《勞動(dòng)和職業(yè)風(fēng)險(xiǎn)預(yù)防條例》規(guī)定的情況下，雇主可以用同樣的方式，按照上述規(guī)定處理保證所有人健康的必要數(shù)據(jù)，避免員工在企業(yè)內(nèi)部發(fā)生傳染。

最后，該報(bào)告強(qiáng)調(diào)指出，即使在這些緊急衛(wèi)生情況下，個(gè)人數(shù)據(jù)的處理也必須繼續(xù)按照有關(guān)個(gè)人數(shù)據(jù)保護(hù)的規(guī)定（GDPR和關(guān)于保護(hù)個(gè)人數(shù)據(jù)的組織法-第3/2018號(hào)立法）來保護(hù)個(gè)人的相關(guān)權(quán)利，因?yàn)檫@些立法在制定時(shí)已經(jīng)預(yù)見到了發(fā)生這些特殊情況的可能性，并規(guī)定了相關(guān)的原則，其中包括以符合合法性、安全性、透明度、目的限制、準(zhǔn)確性和數(shù)據(jù)最小化等原則來處理個(gè)人數(shù)據(jù)。AEPD在報(bào)告中明確指出以下事實(shí)：處理的數(shù)據(jù)必須是僅限于那些僅用于預(yù)期目的的數(shù)據(jù)，而不會(huì)將此類處理擴(kuò)展到對于該目的并非嚴(yán)格必要的其他個(gè)人數(shù)據(jù)。

關(guān)注“廣東技術(shù)性貿(mào)易措施”，獲取更多服務(wù)。