69. člen
(pogoji obdelave osebnih podatkov za raziskovalne namene)
(1)
Ne glede na prvotni namen obdelave lahko upravljavec osebne podatke, vključno s posebnimi vrstami osebnih podatkov, nadalje obdeluje za namen raziskovanja, če tako obdelavo dovoljuje drug zakon ali če:
(2)
Raziskovalne organizacije ter raziskovalci, ki so pri raziskovanju vezani na etična načela in metodologijo iz prvega odstavka prejšnjega člena, lahko za namene raziskovanja od upravljavca pridobijo osebne podatke, vključno s posebnimi vrstami osebnih podatkov, če predložijo opis raziskave, ki vključuje:
(3)
Opisu raziskave iz prejšnjega odstavka se pod pogoji iz prvega odstavka 35. člena Splošne uredbe priloži ocena učinka v zvezi z varstvom osebnih podatkov, pod pogoji iz 36. člena Splošne uredbe oziroma kadar gre za osebne podatke, ki jih upravljavec obdeluje na podlagi zakona, ki ureja varstvo osebnih podatkov na področju obravnavanja kaznivih dejanj, pa tudi zaključke posvetovanja z nadzornim organom.
(4)
Upravljavec zavrne posredovanje osebnih podatkov:
(5)
Upravljavec in izvajalec raziskave posameznikov, na katere se nanašajo podatki, ne obveščata o obdelavah njihovih osebnih podatkov, razen če drug zakon določa drugače. Upravljavec osebnih podatkov o posredovanju osebnih podatkov izvajalcu raziskave obvesti javnost z objavo na svojih spletnih straneh. Objava obsega navedbo naslova raziskave, namene oziroma cilje raziskave, navedbo kategorij posameznikov in vrst osebnih podatkov, posredovanih izvajalcu raziskave.
(6)
Osebni podatki, ki so bili predmet raziskave, se ob zaključku raziskave uničijo ali nepovratno anonimizirajo, razen če drug zakon določa drugače, če je posameznik privolil v nadaljnjo hrambo osebnih podatkov ali je nadaljnja hramba pomembna za izvršitev namena raziskave. Izvajalec raziskave upravljavca, ki mu je posredoval osebne podatke, ob zaključku raziskave pisno obvesti, ali, kdaj in kako jih je uničil ali z njimi ravnal drugače.
(7)
Rezultati raziskave se objavijo v anonimizirani obliki. Rezultati raziskave se lahko objavijo tudi v psevdonimizirani obliki, če objava podatkov v anonimizirani obliki iz tehničnih razlogov ali zaradi zasledovanja ciljev raziskave ni mogoča. Rezultati raziskave lahko vsebujejo tudi osebne podatke, če ta ali drug zakon to določa ali če je posameznik, na katerega se nanašajo osebni podatki, za objavo osebnih podatkov dal pisno privolitev ali če je za tako objavo v času po smrti posameznika dana pisna privolitev oseb v izključujočem vrstnem redu iz prvega stavka petega odstavka 9. člena tega zakona. Osebni podatki iz raziskave se ne smejo objaviti, če je to v nasprotju z interesom varovanja tajnosti ali zaupnosti uradnih postopkov ali če ti postopki še niso zaključeni.
(8)
Posameznik, na katerega se nanašajo osebni podatki, ima v razmerju do upravljavca ali izvajalca raziskave pravico dostopa do lastnih osebnih podatkov iz 15. člena Splošne uredbe in pravico do ugovora iz šestega odstavka 21. člena Splošne uredbe, druge pravice pa lahko uresničuje le, če to ne ogrozi namena raziskave.
(9)
Upravljavci, ki so subjekti javnega sektorja, za namene raziskovanja po tem poglavju izvajalcu raziskave osebne podatke posredujejo brezplačno.