W skrócie
Wytyczne 1/2026 przyjęto w projekcie 15 kwietnia 2026 r.: 67 stron, 171 punktów. Obejmują pojęcie badań naukowych, podstawy prawne, przejrzystość, prawa osób i zabezpieczenia z art. 89 ust. 1. Konsultacje publiczne zamknięto 25 czerwca 2026 r., a tekst ostateczny pojawi się po rewizji: to, co czytamy dzisiaj, jest wciąż projektem.
Zgoda szeroka istnieje, ale ma swoją cenę
Węzeł, na który środowisko naukowe czekało od lat, to broad consent: czy można prosić o zgodę na badanie, które w momencie zbierania danych nie jest jeszcze w pełni określone? Odpowiedź Rady brzmi: tak, pod warunkami. Zgoda może obejmować wyraźnie opisane pole badawcze albo możliwe do zidentyfikowania spodziewane wyniki, wsparte odpowiednimi zabezpieczeniami. Nie broni się natomiast zgoda na „badania" w ogóle: jeśli osobie nie mówi się, w jakim obszarze będzie się poruszać badanie, zgoda nie jest ani konkretna, ani świadoma.
- Opisz obszar, nie słowo: „badania w onkologii dziecięcej", a nie „cele naukowe"
- Przyszłe operacje muszą być racjonalnie przewidywalne w chwili zbierania danych
- Zabezpieczenia z art. 89 ust. 1 to nie ozdoba: minimalizacja, pseudonimizacja tam, gdzie to możliwe, rozdzielenie tego, kto trzyma dane identyfikacyjne, od tego, kto analizuje
- Zgodę można wycofać: potrzebna jest procedura mówiąca, co dzieje się z danymi już włączonymi do trwającego badania
- Jeśli badanie zmienia pole, wraca się do osoby: zgoda szeroka nie jest zgodą wieczystą
Wiersz, który trafia do rejestru
Tu zaczyna się część istotna dla tego, kto wypełnia rejestr z art. 30 i macierz okresów przechowywania. Rada mówi wprost: przechowywanie danych osobowych w ogólnym „celu badań naukowych", bez wskazania obszaru, nie jest dopuszczalne. Administrator musi określić potencjalne badanie i podeprzeć je zabezpieczeniami z art. 89. W języku rejestru: „przechowywanie do celów badawczych" nie jest okresem przechowywania, jest pominięciem z elegancką formułą z przodu.
Kontrola do przeprowadzenia w rejestrach klientów
Poszukaj wierszy, w których okres brzmi „tak długo, jak to konieczne do celów badawczych", „do celów statystycznych i badawczych" lub podobnie. W większości przypadków dotyczą archiwów, których nikt nie otwierał od lat. Jeśli nie ma określonego obszaru badawczego ani zabezpieczeń z art. 89, ten wiersz nie opisuje terminu: opisuje przechowywanie bez końca, i podczas kontroli tak właśnie zostanie odczytany.
Czego dokument nie rozwiązuje
- Nie czyni z badań podstawy prawnej: art. 89 to reżim zabezpieczeń, nie samodzielna przesłanka legalności
- Nie znosi oceny zgodności celów: domniemanie z art. 5 ust. 1 lit. b nie działa automatycznie i wymaga udokumentowania
- Nie dotyka prawa krajowego: przepisy państw członkowskich o badaniach pozostają w mocy
- Nie jest ostateczny: konsultacje przyniosły poważne uwagi sektora life sciences i tekst się zmieni
W DPO Workspace
W macierzy okresów przechowywania reguły bez terminu liczbowego mają własny typ i mogą pozostać oznaczone jako do zweryfikowania, dopóki źródło nie zostanie potwierdzone. To właściwe miejsce dla wierszy „do celów badawczych" w oczekiwaniu na tekst ostateczny.
Dokument jest długi i nie wszystko przyda się IOD w firmie. Ale punkty o zgodzie szerokiej i ten o przechowywaniu to rodzaj fragmentu, który za rok pojawi się w decyzji nakładającej karę, poprzedzony formułą „jak wyjaśniła Rada".
Źródło urzędowe:EDPB - Guidelines 1/2026 on processing of personal data for scientific research purposesŹródło urzędowe:EDPB - Guidelines 1/2026 (testo integrale, PDF)Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
