Qualora i dati personali siano trattati per finalità di ricerca scientifica, il presente regolamento dovrebbe applicarsi anche a tale trattamento. Nell’ambito del presente regolamento, il trattamento di dati personali per finalità di ricerca scientifica dovrebbe essere interpretato in senso lato e includere ad esempio sviluppo tecnologico e dimostrazione, ricerca fondamentale, ricerca applicata e ricerca finanziata da privati, oltre a tenere conto dell’obiettivo dell’Unione di istituire uno spazio europeo della ricerca ai sensi dell’articolo 179, paragrafo 1, TFUE. Le finalità di ricerca scientifica dovrebbero altresì includere gli studi svolti nell’interesse pubblico nel settore della sanità pubblica. Per rispondere alle specificità del trattamento dei dati personali per finalità di ricerca scientifica dovrebbero applicarsi condizioni specifiche, in particolare per quanto riguarda la pubblicazione o la diffusione in altra forma di dati personali nel contesto delle finalità di ricerca scientifica. Se il risultato della ricerca scientifica, in particolare nel contesto sanitario, costituisce motivo per ulteriori misure nell’interesse dell’interessato, le norme generali del presente regolamento dovrebbero applicarsi in vista di tali misure.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 159 è importante per la conformità al GDPR?
Il considerando 159 fornisce un’interpretazione ampia di ciò che costituisce ricerca scientifica ai sensi del GDPR, comprendendo una vasta gamma di attività, tra cui sviluppo tecnologico, ricerca fondamentale, studi applicati, progetti finanziati privatamente e indagini di sanità pubblica. Questa definizione estesa garantisce che l’innovazione e la ricerca non siano limitate, mantenendo al contempo rigorosi standard di protezione dei dati. Il considerando riconosce l’importanza della ricerca nel raggiungimento di obiettivi sociali più ampi, come il miglioramento dei risultati sanitari e l’avanzamento della conoscenza nello Spazio europeo della ricerca. Tuttavia, sottolinea anche che, quando i dati personali sono utilizzati per la ricerca scientifica, devono essere attuate garanzie adeguate, in particolare in relazione alla pubblicazione e alla divulgazione dei dati. Quando i risultati della ricerca incidono direttamente sulle persone, devono essere applicate le regole generali del GDPR per garantire che i loro diritti e interessi rimangano protetti.