Prawo Nowych Technologii

nr 1/2021

Pseudonimizacja i anonimizacja danych osobowych w badaniach naukowych – wybrane zagadnienia

Magdalena Kogut-Czarkowska
Autorka jest radcą prawnym, Counsel, Baker McKenzie Krzyżowski i wspólnicy sp. k.
Abstrakt

Przy powyższych projektach pojawiają się pytania o zgodność badań z obowiązującymi przepisami o ochronie danych osobowych (RODO) i wpływu ograniczeń prawnych na zakres badań. Poszanowanie zasad prywatności jest jedną z najważniejszych zasad wynikających z przepisów Unii Europejskiej3. Stąd, pojawiają się napięcia pomiędzy dążeniem do wykorzystania danych do celów naukowych a potrzebą ochrony prywatności osób, których te dane dotyczą. Przykładowo, wskazuje się, że jedną z przeszkód w europejskich badaniach nad epidemią COVID-19 była właśnie kwestia ochrony prywatności pacjentów, a w szczególności brak jasności co do obowiązujących zasad oraz ich zróżnicowanie w zależności od kraju członkowskiego Unii Europejskiej4.
Celem niniejszego artykułu jest omówienie przepisów odnoszących się do korzystania z danych osobowych do celów badawczych, w szczególności w relacji do badań nad sztuczną inteligencją (AI) w ochronie zdrowia, odwołując się również do doświadczeń związanych z projektem Incisive. Jest to projekt badawczy, wykorzystujący fundusze Unii Europejskiej z programu Horizon 2020 w celu opracowania rozwiązań poprawiających diagnozowanie i przewidywanie rozwoju chorób nowotworowych przy pomocy AI i Big Data5. W szczególności, autorka skupi się na kwestii korzystania z danych spseudonimizowanych oraz anonimowych do celów badawczych i niektórych – wynikających z wyboru metody de-identyfikacji danych – konsekwencjach prawnych i praktycznych.



Abstract

Personal data pseudonymization and anonymization in research – selected issuesThe aim of the article is to present the issues of pseudonymization and anonymization of personal data in the context of scientific research. The first part of the paper outlines the definitions of the above concepts in light of the provisions of the GDPR and points out practical issues and controversies related to the processes of de-identification of information about individuals to be used in research projects. In its second part, the publication presents some of the consequences of the choice of a data processing method, in particular as regards the legal basis for the use of data, risks for individuals, and the exercise of rights under the GDPR.Słowa kluczowe: anonimizacja, pseudonimizacja, badania naukowe, dane osoboweKey words: anonymization, pseudonymization, scientific research, personal data