CNIL阐明内部健康数据研究合规义务

发生了什么

法国数据保护机构CNIL指出，内部健康数据研究无需向CNIL事先申报，但必须遵守GDPR的一般义务，包括内部文档登记和可能的影响评估。研究必须使用仅由负责患者护理的人员收集的个人数据，且仅供这些人员专用。仍需向数据主体提供简明、透明且易获取的信息，并保障其依据GDPR第12至14条的权利。