← į akto dosjė

GDPR — 9 straipsnis

Straipsnio tekstas

9 straipsnis Specialių kategorijų asmens duomenų tvarkymas 1. Draudžiama tvarkyti asmens duomenis, atskleidžiančius rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat tvarkyti genetinius duomenis, biometrinius duomenis, siekiant konkrečiai nustatyti fizinio asmens tapatybę, sveikatos duomenis arba duomenis apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją. 2. fizinio asmens tapatybę, sveikatos duomenis arba duomenis apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją. 2. 1 dalis netaikoma, jei taikoma viena iš toliau nurodytų sąlygų: a) duomenų subjektas aiškiai sutiko, kad tokie asmens duomenys būtų tvarkomi vienu ar keliais nurodytais tikslais, išskyrus atvejus, kai Sąjungos arba valstybės narės teisėje numatyta, kad 1 dalyje nurodyto draudimo duomenų subjektas negali panaikinti; b) tvarkyti duomenis būtina, kad duomenų valdytojas arba duomenų subjektas galėtų įvykdyti prievoles ir naudotis specialiomis teisėmis darbo ir socialinės apsaugos teisės srityje, kiek tai leidžiama Sąjungos arba valstybės narės teisėje arba pagal valstybės narės teisę sudaryta kolektyvine sutartimi, kuriuose nust
visas tekstas
atytos tinkamos duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės; c) tvarkyti duomenis būtina, kad būtų apsaugoti gyvybiniai duomenų subjekto arba kito fizinio asmens interesai, kai duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo; d) duomenis tvarko politinių, filosofinių, religinių ar profesinių sąjungų tikslų siekiantis fondas, asociacija ar kita pelno nesiekianti organizacija, vykdydama teisėtą veiklą ir taikydama tinkamas apsaugos priemones, ir su sąlyga, kad tvarkomi tik tos organizacijos narių ar buvusių narių arba asmenų, kurie reguliariai palaiko ryšius su ja dėl jos siekiamų tikslų, duomenys ir kad asmens duomenys neatskleidžiami už organizacijos ribų be duomenų subjektų sutikimo; e) tvarkomi asmens duomenys, kuriuos duomenų subjektas yra akivaizdžiai paskelbęs viešai; f) tvarkyti duomenis būtina siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus arba tuo atveju, kai teismai vykdo savo teisminius įgaliojimus; g) tvarkyti duomenis būtina dėl svarbaus viešojo intereso priežasčių, remiantis Sąjungos arba valstybės narės teise, kurie turi būti proporcingi tikslui, kurio siekiama, nepažeisti esminių teisės į duomenų apsaugą nuostatų ir kuriuose turi būti numatytos tinkamos ir konkrečios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės; h) tvarkyti duomenis būtina profilaktinės arba darbo medicinos tikslais, siekiant įvertinti darbuotojo darbingumą, nustatyti medicininę diagnozę, teikti sveikatos priežiūros arba socialinės rūpybos paslaugas ar gydymą arba valdyti sveikatos priežiūros ar socialinės rūpybos sistemas ir paslaugas remiantis Sąjungos arba valstybės narės teise arba pagal sutartį su sveikatos priežiūros specialistu, taikant 3 dalyje nurodytas sąlygas ir apsaugos priemones; i) tvarkyti duomenis būtina dėl viešojo intereso priežasčių visuomenės sveikatos srityje, pavyzdžiui, siekiant apsisaugoti nuo rimtų tarpvalstybinio pobūdžio grėsmių sveikatai arba užtikrinti aukštus sveikatos priežiūros ir vaistų arba medicinos priemonių kokybės ir saugos standartus, remiantis Sąjungos arba valstybės narės teise, kurioje numatomos tinkamos ir konkrečios priemonės duomenų subjekto teisėms ir laisvėms apsaugoti, visų pirma profesinė paslaptis; j) tvarkyti duomenis būtina archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais pagal 89 straipsnio 1 dalį, remiantis Sąjungos arba valstybės narės teise, kurie turi būti proporcingi tikslui, kurio siekiama, nepažeisti esminių teisės į duomenų apsaugą nuostatų ir kuriuose turi būti numatytos tinkamos ir konkrečios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės. kuriuose turi būti numatytos tinkamos ir konkrečios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės. 3. 1 dalyje nurodyti asmens duomenys gali būti tvarkomi 2 dalies h punkte nurodytais tikslais, kai tuos duomenis tvarko specialistas, kuriam pagal Sąjungos arba valstybės narės teisę arba nacionalinių kompetentingų įstaigų nustatytas taisykles taikoma pareiga saugoti profesinę paslaptį, arba duomenys tvarkomi jo atsakomybe, arba kitas asmuo, kuriam pagal Sąjungos arba valstybės narės teisę arba nacionalinių kompetentingų įstaigų nustatytas taisykles taip pat taikoma pareiga saugoti paslaptį. 4. Valstybės narės gali toliau taikyti arba nustatyti papildomas sąlygas, įskaitant apribojimus, genetinių duomenų, biometrinių duomenų arba sveikatos duomenų tvarkymui.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

21
verslo asociacija
11
NVO
7
ACADEMIC_RESEARCH_INSTITTUTION
6
įmonė
5
kita
KasŠalisKą parašė
ANITEC-ASSINFORMITially, in theory, reveal something sensitive about them. This focus on merely theoretical sensitivity also conflicts the goals of Art. 9 ‐ to protect fundamental rights and freedoms, including by preventing discrimination. What is responsive to that goal
Asociación Española de Economía Digital (Adigital)ESof data for the above purpose (most likely). In the case of the latter, it will be important to understand what Art. 9(2) GDPR condition will be considered appropriate by the DPAs for this purpose. ● DSA: ○ Interplay between Art. 16 DSA and the GDPR. Recital 5
European Centre for Certification and Privacy (ECCP)LUhird-party beneficiaries. Secondary use of personal data for medical research purposes Current legislative framework According to Article 9 GDPR, personal data concerning health is considered a special category of personal data that cannot be processed unless
Bitkom e.V.DEis term. Similarly, the legal basis for processing special categories of data (SCD) under Article 10 of the AI Act in relation to Article 9 GDPR remains unclear. Art.
Confederation of Swedish EnterpriseSEof any theoretical possibility of identifying a sensitive trait. Processing of SCD is prohibited, unless any of the exemptions in Art. 9 GDPR is applicable (e.g. that the data subject explicitly consents to the processing, the processing is necessary for the e
AMICE - Association of Mutual Insurers and Insurance Cooperatives in EuropeBEe possibility to implement new legal basis for health data processing. Therefore, by introducing a new additional exception under Article 9(2) would foster harmonisation and legal clarity. 5 II. The impact of the GDPR on AI and innovation The GDPR is a technol
ACCISBEl data (preventing fraud and the safety of the banking system) shall be deemed as a substantial public interest in the meaning of Article 9(2)(g) of GDPR7. 3. Ineffectiveness of specific EDPB Guidelines.
Fonds Soziales WienATpersonenbezogener Daten nur die ausdrückliche Einwilligung gem. Art 9 Abs 2 lit a DSGVO als mögliche Rechtsgrundlage. Gerade bei niederschwelligen sozialen Leistungen (zB Notquartiere für wohnungslose Personen oder Straßensozialarbeit) gestaltet sich dies alle
University of PadovaITvorire la libertà della ricerca scientifica: a) una base giuridica espressamente dedicata al trattamento dei dati c.d. sensibili (art. 9, par.
BundessteuerberaterkammerDEmsetzung der DSGVO durch die Mitglied- staaten oder der Verwendung fakultativer Spezifikationsklauseln wie Artikel 8 Absatz 1 und Artikel 9 Absatz 4 DSGVO). Keine Angaben b. Bitte benennen Sie konkret, in welchem Bereich Ihrer Meinung nach eine Fragmen- tierun
FEBISDEconvictions and offences, that cannot be processed occurring the same kind of exemptions set forth in article 9. We suggest a rethinking of this approach, maybe by introducing some exemptions in article 10, as it has been done in article 9, especially in relat
Confederation of European Security Services (CoESS)BEcontent if it is of substantial public interest, on the basis of Union or Member State law, as per Article 9.1.g. 3 Catherine PIANA, Director General CoESS | Confederation of European Security Services Avenue des Arts | Kunstlaan 56 | B-1000 Brussels | Belgium
Unipol GruppoITe legal certainty, Unipol invites the Commission to include in its recommendations the inclusion of an additional exception under Article 9(2) of the GDPR to allow data controllers to process Special Data closely linked to the activation and performance of a c
German Insurance AssociationDEPoland, Slovakia and Spain have corresponding special regulations. Some of these regulations are based on Art. 9 (2) (b), (g) or (h) of the GDPR, or they are based on Art. 9 (4) of the GDPR. In part, they are also understood as specification of Art. 9 (2) (f)
BDI e.V. (Federation of German Industries)DEpersons and of services. The interpretation of the legal basis for processing differs. Special categories of data (as provided in Article 9(4) of GDPR) must be highlighted as potentially creating a situation where companies would apply the highest common denom
Bundesvereinigung der Deutschen ArbeitgeberverbändeDEr (Religionszugehörigkeit) als auch Gesundheitsdaten (Arbeitsunfähigkeits-Bescheinigungen) besondere personenbezogene Daten gemäß Art. 9 Abs. 1 DS-GVO darstellen. Um die Belastung, welche die Erstellung eines Verzeichnisses über Verarbeitungstätigkeiten vor al
Chalmers University of TechnologySEthat can be processed. News websites might fall in the category of sites revealing information about special categories of data (Article 9(1) GDPR), since reading about certain topics could reveal one’s political opinion or health status (see Wesselkamp et al
EDRi European Digital RightsESservices, in ways that threaten fundamental rights to data protection, privacy and more. For example, the legal basis of consent (Article 9.(2)(a)) has frequently been used to justify the implementation of biometric surveillance systems, despite the fact that
Selbstregulierung Informationswirtschaft e.V. (SRIW)DElenge remains on determining the legal basis for granting users access under Art. 6 GDPR; where sensitive data might be affected, Art. 9 GDPR must be respected, too. It is important to note that the GDPR takes precedence over the Data Act (Art. 1 (5) Data Act,
BSA | The Software AllianceBEll create a specific and additional condition for processing or whether providers of high-risk AI systems will have to rely on an Article 9(2) of the GDPR regarding processing of special categories of data for the above purpose. In the case of the latter, it w
Danske UniversiteterDK, at bestemte typer af forskningsdata vanskeligt kan deles, f.eks. fordi en medlemsstat ikke har udnyttet det nationale råderum i artikel 9, stk. 2, litra j, og der dermed ikke er etableret et behandlingsgrundlag, som kan sikre, at visse typer af forskningsdat
Information Accountability FoundationUSct to necessity and proportionally considerations. A new condition for using special categories of data should also be created in Article 9. A number of US State Privacy laws, for example the California Privacy Rights Act (CPRA), contain a provision exempting
Oplysningsforbundet May DayDKg således er transaktionen per definition identificeret. Det har derfor betydning, hvilke personoplysninger der behandles. Her er artikel 9 i GDPR udtømmende og omfatter bl.a. biometriske data. Det forhold, at biometriske data ligger på en 3. parts server (Ser
Association 0DFRsollicitations). Enfin, de manière très opérationnelle, la notion de « catégorie particulière de données à caractère personnel » (art.9) est appliquée avec de fortes lacunes dès qu’il s’agit des forces de sécurité intérieures (ex : des agents de police non « s
United InternetDEof the GDPR and enforcing data subject rights under Art. 12 ff of the GDPR, especially in the processing of sensitive data under Art. 9 GDPR, remain key considerations. On the other hand, the sensible use of AI, for example, in supporting cybersecurity measur
European Blood Alliance (EBA)NLl basis of processing where the aim of the processing is linked to the processing of special category personal data as defined in Article 9 (1), balanced against the ability to process that same data lawfully, (in accordance with either Article 9(2)(h) or 9(2)
Insurance EuropeBEhat the processing of health data necessary for this purpose is covered by one of the derogations in the GDPR, such as the one in Art. 9 (2) (f). Each topic is further elaborated in the sections below.
VNO-NCW / MKB NederlandNLlt in a risk to the rights and freedoms of data subjects, or the processing includes special categories of data as referred to in Article 9(1) or personal data relating to criminal convictions and offences referred to in Article 10, an enterprise or an organiz
AvvocatoITsempre agevole interazione tra quelle previste per tutti i dati personali (art. 6) e quelle per le particolari categorie di dati (art. 9), mediante un maggiore loro allineamento. E' in ogni caso necessario, sic stantibus rebus, che sia precisato che le ipotesi
Federation of Austrian IndustriesATtion Impact Assessment for high risks, etc.)? Company A: “We process data of data subjects in the field of credit rating, but not Art 9 GDPR-data. The data processed poses a certain risk to the data subject, but usually not a high risk in this context.

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 58 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →