Ochrona danych osobowych w Prawie o szkolnictwie wyższym i nauce

Ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) znowelizowana została ustawa Prawo o szkolnictwie wyższym i nauce.

RODO w instytucjach szkolnictwa wyższego

W ustawie dodano nowy dział XIVa dotyczący przetwarzania danych osobowych m.in. dla potrzeb prowadzenia badań naukowych i prac rozwojowych. Do przetwarzania danych osobowych przez uczelnie; instytuty naukowe PAN, instytuty badawcze, międzynarodowe instytuty naukowe utworzone na podstawie odrębnych ustaw działające na terytorium Rzeczypospolitej Polskiej, Polską Akademię Umiejętności, do celów badań naukowych i prac rozwojowych wyłącza się stosowanie przepisów art. 15 (prawo dostępu do danych), art. 16 (prawo do sprostowania danych), art. 18 (prawo do ograniczenia przetwarzania) i art. 21 (prawo do wyrażenia sprzeciwu) rozporządzenia 2016/679, jeżeli zachodzi prawdopodobieństwo, że prawa określone w tych przepisach uniemożliwią lub poważnie utrudnią realizację celów badań naukowych i prac rozwojowych i jeżeli wyłączenia te są konieczne do realizacji tych celów. Ponadto w zakresie niezbędnym do prowadzenia badań naukowych i prac rozwojowych dopuszcza się przetwarzanie danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby, pod warunkiem że publikowanie wyników tych badań i prac następuje w sposób uniemożliwiający identyfikację osoby fizycznej, której dane zostały przetworzone.

Przy przetwarzaniu danych określonym powyżej, administrator danych został zobowiązany do wdrożenia odpowiednich zabezpieczeń technicznych i organizacyjnych chroniących prawa i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem 2016/679, w szczególności przez pseudonimizację albo szyfrowanie danych, nadawanie uprawnień do ich przetwarzania minimalnej liczbie osób niezbędnych do prowadzenia badań naukowych i prac rozwojowych, kontrolę dostępu do pomieszczeń, w których przechowywane są dokumenty zawierające dane osobowe, oraz opracowanie procedury określającej sposób zabezpieczenia danych. Niezwłocznie po osiągnięciu celu badań naukowych lub prac rozwojowych, o których mowa powyżej dane osobowe poddaje się anonimizacji. Do tego czasu dane, które można wykorzystać do identyfikacji danej osoby fizycznej, zapisuje się osobno. Można je łączyć z informacjami szczegółowymi dotyczącymi danej osoby fizycznej wyłącznie, jeżeli wymaga tego cel badań naukowych lub prac rozwojowych. Te same zasady obowiązują przy przetwarzaniu danych osobowych w celu przygotowania pracy dyplomowej lub rozprawy doktorskiej wymaganej do uzyskania odpowiednio dyplomu ukończenia studiów lub stopnia naukowego.

PRZECZYTAJ JESZCZE:

• Ochrona danych osobowych wyzwaniem dla szkół wyższych (część I)
• Ochrona danych osobowych wyzwaniem dla szkół wyższych (część II)