V primeru, ko bi oseba ali organizacija  izven upravljavca želela pridobiti dostop do osebnih podatkov (npr. zdravstvenih podatkov) za namen raziskovanja, je treba upoštevati določbe 69. člena Zakona o varstvu osebnih podatkov (ZVOP-2). 

Če gre za osebne podatke, ki jih je mogoče povezati s posameznikom, je posredovanje takih podatkov dopustno le pod določenimi pogoji.

Zahtevo mora vložiti raziskovalna organizacija ali raziskovalec, ki je zavezan k spoštovanju etičnih načel in raziskovalne metodologije.

Predložiti je treba izčrpen opis raziskave, ki med drugim vsebuje:

1. Naslov raziskave in navedbo nosilcev raziskave (za fizične osebe osebno ime, naziv in prebivališče, za pravno osebo pa firmo, matično številko in sedež);
2. podatke o izvajalcih raziskave (osebno ime, naziv, prebivališče, morebitno razmerje do nosilca raziskave in morebitna šifra raziskovalca);
3. namene oziroma cilje raziskave;
4. predvidena sredstva in dejanja obdelave osebnih podatkov, vključno z navedbo etičnih načel in metodologije iz prvega odstavka prejšnjega člena in ukrepi za varnost osebnih podatkov;
5. vrste osebnih podatkov, ki bi jih želeli pridobiti od upravljavca, in kategorije posameznikov, na katere se nanašajo ti podatki;
6. obliko, v kateri želijo prejeti osebne podatke (izvorni osebni podatki, psevdonimizirani osebni podatki, osebni podatki v obliki, ki ne omogoča identifikacije, anonimizirani podatki), in navedbo razloga za določeno obliko podatkov;
7. način objave ali drugačne dostopnosti raziskave.

Če to zahtevajo pogoji iz Splošne uredbe o varstvu podatkov,  je treba priložiti tudi oceno učinka v zvezi z varstvom osebnih podatkov. Kadar gre za osebne podatke, ki jih upravljavec obdeluje na podlagi zakona, ki ureja varstvo osebnih podatkov na področju obravnavanja kaznivih dejanj, pa tudi zaključke posvetovanja z nadzornim organom.

Zahteva mora izpolnjevati tudi zahteve po 39.– 41. členu ZVOP-2.

Upravljavec osebnih podatkov mora pred odločitvijo preveriti, ali so izpolnjeni vsi zgoraj navedeni pogoji, ter lahko posredovanje podatkov tudi zavrne, če:

1. niso izpolnjeni pogoji iz drugega in tretjega odstavka tega člena;
2. če oceni, da zahtevani osebni podatki niso primerni za izvedbo raziskave;
3. če oceni, da nameni oziroma cilji raziskave ne upravičujejo posega v pravice posameznikov, na katere se nanašajo osebni podatki;
4. če upravljavec iz zasebnega sektorja in raziskovalna organizacija oziroma raziskovalec ne dosežeta soglasja o ceni posredovanja podatkov;
5. če oceni, da ukrepi za varnost osebnih podatkov niso ustrezni, ali
6. če gre za tajne podatke v skladu z zakonom o tajnih podatkih

Za posredovanje osebnih podatkov umrlih oseb veljajo nekoliko milejši pogoji, kot jih določa 9. člen ZVOP-2.

Več informacij na to temo je na voljo v mnenju Informacijskega pooblaščenca št. 07121-1/2024/1257, ki je dostopno tukaj.

Zaključek:

Posredovanje osebnih podatkov za znanstvenoraziskovalne namene je možno, vendar mora biti skrbno načrtovano in skladno s predpisanimi zakonskimi pogoji, pri čemer mora biti varstvo pravic posameznikov ves čas v ospredju.