个人信息用于跨境研究,违法吗?

34 个人信息用于跨境研究,违法吗?

2018年10月24日,国家科技部在网站上发布了6份行政处罚决定书,其中包括华大基因控股子公司在2015年9月份受到的处罚。根据该行政处罚决定书,中国人类遗传资源管理办公室对华大科技执行“中国女性单相抑郁症的大样本病例对照研究”国际科研合作情况进行了调查,发现华大科技与华山医院未经许可与英国牛津大学开展中国人类遗传资源国际合作研究,同时华大科技还未经许可将部分人类遗传资源信息从网上传输出境。这一行为违反了《人类遗传资源管理暂行办法》相关规定,科技部于是作出处罚,要求华大科技接到行政处罚决定书之日起立即停止该研究工作的执行,销毁该研究工作中所有未出境的遗传资源材料及相关研究数据,自决定书送达之日起停止华大科技涉及我国人类遗传资源的国际合作,整改验收合格后,再行开展研究。

个人信息用于跨境研究,违法吗?2020年4月10日,《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》正式公布,并分类提出了土地、劳动力、资本、技术、数据五个要素领域改革的方向,其中数据作为一种新型生产要素被写入该文件。由此可见,数据以及个人信息在国家安全方面的重要性正逐渐提升。(https://www.daowen.com)

《个人信息保护法》专章规定了“个人信息跨境提供的规则”,敏感个人信息是一旦泄露或者非法使用,可能导致个人受到歧视或者人身、财产安全受到严重危害的个人信息,包括种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等信息。《个人信息保护法》规定,基于个人同意处理敏感个人信息的,个人信息处理者应当取得个人的单独同意。该案中,人类遗传资源信息作为极其重要的敏感个人信息,华大基因的处理行为不仅危及了个人安全,更严重影响了国家安全。随着《个人信息保护法》的出台,未来国家对于敏感个人信息的保护将提升至更高层面。

相关法律条文

《个人信息保护法》第28条:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

只有在具有特定的目的和充分的必要性,并采取严格保护措施的情形下,个人信息处理者方可处理敏感个人信息。(https://www.daowen.com)