Ákvörðun um B-samþykki ÍE

Ákvörðun

Hinn 22. september 2008 tók stjórn Persónuverndar svohljóðandi ákvörðun:

I.

Almennt

Persónuvernd vísar til fyrri bréfaskipta varðandi fyrirhugaða öflun og frambúðarvarðveislu Íslenskrar erfðagreiningar ehf. (ÍE) á viðbótarupplýsingum úr sjúkraskrám í þágu tiltekinna rannsókna. Upplýsingarnar myndu lúta að einstaklingum sem tekið hafa þátt í öðrum rannsóknum á vegum félagins og er ekki fyrirhugað að afla nýs samþykkis þeirra. Telur ÍE þess ekki gerast þörf þar eð þeir hafi veitt svonefnt B-samþykki, en það felur í sér heimild til að varðveita til frambúðar lífsýni og önnur gögn sem aflað er vegna tiltekinnar rannsóknar svo að nota megi þau síðar vegna annarra vísindarannsókna að fengnum tilskildum leyfum. Erindin, sem að þessu lúta, eru eftirfarandi:

II.

Flokkar samþykkisyfirlýsinga

sem notaðar hafa verið

Það hvort fallast beri á þau erindi, sem talin eru upp í I. þætti ákvörðunar þessarar, veltur á því hvort það samþykki, sem viðkomandi einstaklingar veittu vegna þátttöku sinnar í rannsókn á vegum ÍE, verði talið heimila umrædda vinnslu persónuupplýsinga. Eins og fyrr greinir er um að ræða einstaklinga sem veitt hafa svokallað B-samþykki sem heimilar að lífsýni og önnur gögn, sem aflað er vegna tiltekinnar rannsóknar, séu varðveitt til frambúðar svo að nota megi þau síðar vegna annarra vísindarannsókna að fengnum tilskildum leyfum. Hér reynir hins vegar á hvort umrædd samþykki verði einnig talin heimila öflun og frambúðarvarðveislu viðbótarupplýsinga vegna slíkra rannsókna.

Persónuvernd hafa, með bréfum frá ÍE, dags. 27. júní 2008, borist einstök af skriflegum samþykkjum sem notast hefur verið við í fjölmörgum rannsóknum á vegum félagsins. Samþykkisyfirlýsingarnar bárust í kjölfar beiðni Persónuverndar þar að lútandi í bréfum, dags. 22. maí 2008. Bréfin voru send í tengslum við meðferð annars vegar umsóknar ÍE og samstarfsaðila frá 22. janúar 2008 um heimild til vinnslu persónuupplýsinga vegna rannsóknarinnar „Stuðla erfðabreytileikar að frávikum í útliti hjartalínurita?" og hins vegar umsóknar ÍE og samstarfsaðila, dags. 28. febrúar 2008, um slíka heimild vegna „Rannsóknar á erfðum sjálfsofnæmissjúkdóma".

Í ákvörðun þessari er aðeins fjallað um svonefnd B-samþykki en ekki þau tilvik þegar þátttakendur hafa undirritað samþykki sem gerir ráð fyrir eyðingu gagna að rannsókn lokinni (svonefnd A-samþykki). Þau samþykki, sem fjallað er um í ákvörðun þessari og á reynir hvernig skuli túlka, má greina niður í níu flokka eftir því hvað þar kemur fram. Þessir flokkar eru eftirfarandi:

1.

Í samþykkjum vegna rannsóknanna, sem tilgreindar eru hér á eftir, kemur fram að aflað verði sjúkraskrárupplýsinga vegna „rannsóknanna" eins og það er orðað. Framar er þess getið að tekið sé blóðsýni, m.a. til varðveislu í þágu frekari rannsókna. Síðar kemur fram að önnur gögn verði varðveitt í sama skyni og að ekki að ekki verði notast við sýni og gögn í frekari rannsóknum nema að fengnum tilskildum leyfum. Þetta eru eftirfarandi rannsóknir:

2.

Í samþykki vegna rannsóknarinnar „Erfðir retinitis pigmentosa," sbr. leyfi Persónuverndar, dags. 18. febrúar 2001 (mál nr. 18/2001), kemur fram að aflað verði sjúkraskrárupplýsinga vegna „rannsóknanna" eins og það er orðað. Framar er þess getið að tekið sé blóðsýni, m.a. til varðveislu í þágu frekari rannsókna. Síðar kemur fram að önnur gögn verði varðveitt í sama skyni og að ekki verði notast við sýni og gögn í frekari rannsóknum nema að fengnum tilskildum leyfum. Hins vegar kemur einnig fram að framangreint eigi aðeins við ef viðkomandi hefur greinst með retinitis pigmentosa..

3.

Í samþykki vegna rannsóknarinnar „Erfðir þunglyndis og kvíða," sbr. leyfi Persónuverndar, dags. 28. janúar 2002, sbr. bréf, dags. 4. mars og 7. október 2004 (mál nr. 861/2001 og 59/2004), kemur fram að aflað verði upplýsinga úr sjúkraskrá á Landspítala. Framar er þess getið að tekið sé blóðsýni, m.a. til varðveislu í þágu frekari rannsókna á þunglyndi og kvíðaröskunum. Síðar kemur fram að önnur gögn verði varðveitt í þágu frekari rannsókna, enda fáist til þeirra tilskilin leyfi.

4.

Í samþykki vegna rannsóknarinnar „Erfðir útæðasjúkdóms og ósæðargúlssjúkdóma," sbr. leyfi Persónuverndar, dags. 18. febrúar 2001, sbr. bréf, dags. 16. febrúar 2006 og 3. maí s.á. (mál nr. 12/2001 og 693/2005), kemur fram að aflað verði sjúkraskrárupplýsinga vegna „rannsóknanna" eins og það er orðað. Framar er þess getið að tekið sé blóðsýni, m.a. til varðveislu í þágu frekari rannsókna á öðrum sjúkdómum í æðakerfi.Síðar kemur fram að önnur gögn verði varðveitt í þágu frekari rannsókna, enda fáist til þeirra tilskilin leyfi.

5.

Í rannsókninni „Erfðir fíknsjúkdóma, þ.e. áfengissýki, tóbaksfíknar og annarra fíknsjúkdóma og tengsl þeirra við geðraskanir," sbr. leyfi Persónuverndar, dags. 25. júlí 2005, sbr. bréf, dags. 26. febrúar og 26. júní 2007 (mál nr. 48/2005), hafa einungis verið notuð samþykki fyrir öflun sjúkraskrárupplýsinga úr sjúkraskrá SÁÁ, sem og varðveislu upplýsinganna til frekari rannsókna að fengnum tilskildum leyfum.

6.

Í eftirfarandi rannsóknum lúta veitt samþykki að öflun sjúkraskrárupplýsinga sem nauðsynlegar eru vegna vegna framgangs viðkomandi rannsóknar, sem og varðveislu upplýsinganna til frekari rannsókna að fengnum tilskildum leyfum:

7.

Í eftirfarandi rannsóknum lúta veitt samþykki að öflun sjúkraskrárupplýsinga sem nauðsynlegar eru vegna framgangs viðkomandi rannsóknar, sem og varðveislu upplýsinganna til frekari rannsókna að fengnum tilskildum leyfum – en framangreint á þó aðeins við þegar viðkomandi þátttakandi hefur greinst með þann sjúkdóm sem er til rannsóknar:

8.

Í rannsókninni „Erfðir fótaóeirðar," sbr. leyfi Persónuverndar, dags. 16. október 2002, sbr. bréf, dags. 24. október 2003 (mál nr. 220/2002), lúta veitt samþykki að öflun sjúkraskrárupplýsinga sem nauðsynlegar eru vegna framgangs rannsóknarinnar, sem og varðveislu upplýsinganna til frekari rannsókna að fengnum tilskildum leyfum. Framangreint á þó aðeins við um upplýsingar um fótaóeirð og tengda sjúkdóma, áhættuþætti, greiningu og meðferð.

9.

Í samþykkjum vegna eftirfarandi rannsókna er ekki minnst á öflun upplýsinga úr sjúkraskrám:

III.

Skýringar ÍE

Með bréfi, dags. 18. ágúst 2008, var ÍE boðið að tjá sig um það með hvaða hætti fyrirtækið teldi þá níu flokka samþykkisyfirlýsinga, sem taldir eru upp í II. þætti hér að framan, geta heimilað umrædda upplýsingaöflun. ÍE svaraði með bréfi, dags. 18. september 2008. Þar segir m.a.:

Í lok bréfs ÍE segir:

Einnig kemur afstaða ÍE fram í tölvubréfi frá Kára Stefánssyni, forstjóra ÍE, til Páls Hreinssonar, stjórnarformanns Persónuverndar, frá 3. september 2008. Þar segir að þær rannsóknir, sem hér um ræðir, séu faraldsfræðirannsóknir sem byggi alfarið á notkun þegar fyrirliggjandi gagna. Með öðrum orðum, þá verði ekki til neinar nýjar upplýsingar um þátttakendur við framkvæmd rannsóknanna. Samkvæmt tölvubréfinu gildir sú regla að ekki þurfi að afla samþykkis frá viðkomandi einstaklingum þegar svo hátti til. Um þetta segir nánar:

IV.

Forsendur og niðurstaða

1.

Lagaumhverfi

Lög nr. 77/2000 um persónuvernd og meðferð persónuupplýsinga gilda um sérhverja rafræna vinnslu persónuupplýsinga, sem og um handvirka vinnslu slíkra upplýsinga sem eru eða eiga að verða hluti af skrá, sbr. 1. mgr. 3. gr. laganna.

Persónuupplýsingar eru sérhverjar persónugreindar eða persónugreinanlegar upplýsingar, þ.e. upplýsingar sem beint eða óbeint má rekja til tiltekins einstaklings, látins eða lifandi, sbr. 1. tölul. 2. gr. laganna. Til vinnslu persónuupplýsinga telst sérhver aðgerð eða röð aðgerða þar sem unnið er með persónuupplýsingar, hvort heldur vinnslan er handvirk eða rafræn, sbr. 2. tölul. 2. gr. laganna. Fyrirhuguð öflun og varðveisla upplýsinga úr sjúkraskrám samkvæmt þeim sex erindum, sem fjallað er um í I. þætti hér að framan, felur því í sér vinnslu persónuupplýsinga sem fellur undir valdsvið Persónuverndar, sbr. 37. gr. laga nr. 77/2000.

Um er að ræða viðkvæmar persónuupplýsingar, þ.e. um heilsuhagi, sbr. c-lið 8. tölul. 1. mgr. 2. gr. laga nr. 77/2000. Vinnsla viðkvæmra persónuupplýsinga verður ávallt að fullnægja einhverju skilyrðanna í 9. gr. laganna, en að auki verður einhverju hinna almennu skilyrða fyrir vinnslu persónuupplýsinga, sem mælt er fyrir um í 8. gr. laganna, að vera fullnægt.

Að auki verður umrædd vinnsla persónuupplýsinga að byggjast á leyfi frá Persónuvernd. Um það vísast til 3. mgr. 15. laga nr. 74/1997 um réttindi sjúklinga þar sem mælt er fyrir um að leyfi stofnunarinnar þurfi til aðgangs að sjúkraskrám vegna vísindarannsókna á heilbrigðissviði. Einnig vísast til 1. og 2. tölul. 1. mgr. 7. gr. reglna nr. 698/2004 um tilkynningarskylda og leyfisskylda vinnslu persónuupplýsinga, sbr. 33. gr. laganna. Ákvæði 1. tölul. 1. mgr. 7. gr. reglnanna fjallar um samkeyrslu skráa með viðkvæmum persónuupplýsingum en ákvæði 2. tölul. um vinnslu persónuupplýsinga sem tengist framkvæmd vísindarannsóknar þar sem unnið er með erfðaefni manna.

Forsenda þess að Persónuvernd veiti leyfi til vinnslu persónuupplýsinga samkvæmt framangreindum ákvæðum er að vinnslan falli undir einhverja af heimildum 9. og 8. gr. laga nr. 77/2000. Á meðal þeirra er 1. tölul. 1. mgr. 9. gr. um að vinnsla viðkvæmra persónuupplýsinga sé heimil á grundvelli samþykkis, sbr. og 1. tölul. 1. mgr. 8. gr. laganna um samþykki sem heimild til vinnslu persónuupplýsinga.

Þá má nefna 9. tölul. 1. mgr. um að vinna megi með viðkvæmar persónuupplýsingar sé það nauðsynlegt vegna tölfræði- eða vísindarannsókna, enda verði persónuvernd tryggð með tilteknum ráðstöfunum eftir því sem við á, sbr. og 5. tölul. 1. mgr. 8. gr. um að vinna megi með persónuupplýsingar sé það nauðsynlegt vegna verks sem unnið er í þágu almannahagsmuna.

Að auki má nefna 3. mgr. 9. gr. þar sem mælt er fyrir um að þegar ekki sé til að dreifa heimild til vinnslu viðkvæmra persónuupplýsinga í 1. mgr. 9. gr. geti Persónuvernd veitt til hennar leyfi, enda mæli brýnir almannahagsmunir með því.

Framangreint ákvæði 9. tölul. 1. mgr. 9. gr. laga nr. 77/2000 ber að túlka í ljósi persónuverndartilskipunarinnar nr. 95/46/EB sem liggur lögunum til grundvallar. Í 4. mgr. 8. gr. þeirrar tilskipunar, sem umrætt ákvæði laganna er sett með hliðsjón af, segir að aðildarríki megi, með fyrirvara um setningu viðeigandi öryggisákvæða, mæla fyrir um undanþágur frá banni við vinnslu viðkvæmra persónuupplýsinga annaðhvort í innlendum lögum eða með ákvörðun eftirlitsyfirvalds.

Í ljósi framangreinds ber að skilja umrætt ákvæði 9. gr. laga nr. 77/2000 sem vísireglu þess efnis að með lögum sé unnt að veita Persónuvernd heimildir til þess að leyfa vinnslu viðkvæmra persónuupplýsinga í þágu tölfræði- og vísindarannsókna, sem og binda hana skilmálum um nauðsynlegar öryggisráðstafanir, sbr. t.d. framangreint ákvæði 3. mgr. 15. gr. laga nr. 74/1997. Með vísan til þess telur Persónuvernd 9. tölul. 1. mgr. 9. gr. ekki einn og sér veita næga heimild til umræddrar vinnslu.

Framangreint ákvæði 1. tölul. 1. mgr. 9. gr. laga nr. 77/2000 gerir kröfu um samþykki samkvæmt 7. tölul. 2. gr. laga nr. 77/2000. Þar segir að með samþykki í skilningi laganna sé átt við sérstaka, ótvíræða yfirlýsingu sem einstaklingur gefur af fúsum og frjálsum vilja um að hann sé samþykkur vinnslu tiltekinna upplýsinga um sig og að honum sé kunnugt um tilgang hennar, hvernig hún fari fram, hvernig persónuvernd verði tryggð, um að honum sé heimilt að afturkalla samþykki sitt o.s.frv.

Í framangreindu felst m.a. krafa um fyrirsjáanleika, þ.e. að hinn skráði viti, þegar hann veitir samþykki, hvernig upplýsingar verði nýttar, hvaða upplýsinga verði aflað og við hvaða kringumstæður. Sé kröfum um fyrirsjáanleika ekki fullnægt verður vinnsla persónuupplýsinga ekki talin heimil með vísan til þess að aflað hafi verið samþykkis fyrir henni.

Persónuvernd telur ekki önnur ákvæði í 1. mgr. 9. gr. laga nr. 77/2000 koma til greina sem heimildir til umræddrar vinnslu viðkvæmra persónuupplýsinga en þau sem að framan eru nefnd. Þá ber hins vegar að skoða hvort skilyrði séu til þess að heimila vinnsluna með stoð í 3. mgr. 9. gr. Persónuvernd hefur talið að svigrúm hennar samkvæmt því ákvæði sé þröngt þar sem ákvæðið felur í sér undantekningu frá meginreglu sem túlka ber til samræmis við ákvæði 8. gr. mannréttindasáttmála Evrópu, sbr. lög nr. 62/1994, og 71. gr. stjórnarskrárinnar.

2.

Nánar um samþykki

2.1.

Almennt

Eins og fyrr er rakið hyggst ÍE afla og varðveita til frambúðar viðbótarupplýsingar úr sjúkraskrám í þágu tiltekinna rannsókna. Upplýsingarnar myndu, eins og áður hefur verið lýst, lúta að einstaklingum sem tekið hafa þátt í öðrum rannsóknum á vegum félagins og er ekki fyrirhugað að afla nýs samþykkis þeirra. Telur ÍE þess ekki gerast þörf þar eð þeir hafi veitt svonefnt B-samþykki, en það felur í sér heimild til að varðveita til frambúðar lífsýni og önnur gögn sem aflað er vegna tiltekinnar rannsóknar svo að nota megi þau síðar vegna annarra vísindarannsókna að fengnum tilskildum leyfum.

Þær tilteknu rannsóknir, sem umrædd upplýsingaöflun myndi þjóna, eru eftirfarandi:

Við mat á því hvort forsendur séu, í ljósi 3. mgr. 15. gr. laga nr. 74/1997, til að leyfa umrædda upplýsingaöflun á grundvelli samþykkis, sbr. 1. tölul. 1. mgr. 9. gr. og 1. tölul. 1. mgr. 8. gr. laga nr. 77/2000, sbr. 7. tölul. 2. gr. sömu laga, ber að líta til þess hvort upplýsingaöflunin hafi verið fyrirsjáanleg þegar viðkomandi einstaklingar veittu samþykki fyrir þátttöku sinni. Með öðrum orðum, þá reynir ekki aðeins á hvort samþykki viðkomandi einstaklinga heimili varðveislu gagna, sem aflað er vegna rannsóknar á tilteknum sjúkdómi, í þágu rannsókna á öðrum sjúkdómum. Einnig reynir á hvort einstök samþykki heimili öflun viðbótarupplýsinga síðar meir og frambúðarvarðveislu þeirra vegna slíkra rannsókna. Í köflum 2.2–2.4 hér á eftir verður fjallað um þá níu flokka samþykkja hjá ÍE sem lýst er í II. þætti ákvörðunar þessarar og tekin afstaða til þess hvort samþykkin hafi að geyma slíka heimild.

2.2.

Samþykkisyfirlýsingar samkvæmt 1. og 2. kafla II. þáttar

Samþykkisyfirlýsingar vegna rannsóknanna, sem nefndar eru í 1. og 2. kafla II. þáttar ákvörðunar þessarar, hafa að geyma orðalag sem túlka má svo að það gefi til kynna að nýrra upplýsinga kunni að verða aflað vegna annarra rannsókna. Samþykki vegna rannsóknarinnar, sem nefnd er í 2. kafla, er þó aðeins hægt að túlka svo að átt sé við frekari rannsóknar á sama sjúkdómi og rannsóknin lýtur að. Orðalag samþykkisyfirlýsinganna, sem nefndar eru í 1. kafla, er og ekki nógu skýrt til að framangreindum kröfum um fyrirsjáanleika geti talist fullnægt, sbr. umfjöllun í 1. kafla þessa þáttar þar sem farið er yfir lagaumhverfi. Ekki verður því talið unnt að heimila á grundvelli samþykkis hinna skráðu að umræddra upplýsinga sé aflað til frambúðarvarðveislu þegar um ræðir einstaklinga sem tekið hafa þátt í rannsóknunum sem nefndar eru í 1. og 2. kafla II. þáttar ákvörðunar þessarar.

2.3.

Samþykkisyfirlýsingar samkvæmt 3.–5. kafla II. þáttar

Samþykkisyfirlýsingar vegna rannsóknanna, sem nefndar er í 3.–5. kafla II. þáttar ákvörðunar þessarar, hafa ekki að geyma orðalag sem gefur til kynna að vegna síðari rannsókna verði aflað nýrra upplýsinga. Það útilokar það hins vegar ekki. Til þess ber hins vegar að líta að samþykki vegna rannsóknanna, sem nefndar er í 3. og 4. kafla, gefa aðeins til kynna frekari vinnslu persónuupplýsinga vegna annarra rannsókna þegar um ræðir nánar tilgreinda sjúkdóma, þ.e. annars vegar þunglyndi og kvíðaraskanir og hins vegar sjúkdóma í æðakerfi. Þá ber að líta til þess að samkvæmt samþykki vegna rannsóknarinnar, sem nefnd er í 5. kafla, verður aðeins aflað upplýsinga úr sjúkraskrá SÁÁ, en það útilokar öflun upplýsinga frá öðrum aðilum til frambúðarvarðveislu. Að öðru leyti verður og ekki litið svo á að framangreindum kröfum um fyrirsjánleika geti talist fullnægt. Ekki verður því talið unnt að heimila á grundvelli samþykkis hinna skráðu að umræddra upplýsinga sé aflað til frambúðarvarðveislu þegar um ræðir einstaklinga sem tekið hafa þátt í rannsóknunum sem nefndar eru í 3.–5. kafla II. þáttar ákvörðunar þessarar.

2.4.

Samþykkisyfirlýsingar samkvæmt 6.–9. kafla II. þáttar

Samþykkisyfirlýsingar vegna rannsóknanna, sem nefndar eru í 6.–9. kafla II. þáttar ákvörðunar þessarar, hafa ekki að geyma vísbendingu um að aflað verði nýrra upplýsinga vegna síðari rannsókna. Er þess raunar ekki getið í samþykki vegna rannsóknanna, sem nefndar eru í 9. kafla, að upplýsinga verði aflað úr sjúkraskrám. Orðalag samþykkisyfirlýsinga vegna rannsóknanna, sem nefndar eru í 6.–8. kafla, felur og aðeins í sér að upplýsinga verði aflað vegna þeirrar tilteknu rannsóknar sem viðkomandi einstaklingur tekur þátt í með beinum hætti, s.s. með því að gefa úr sér blóðsýni eða svara spurningalistum. Þá afmarkast heimild til öflunar sjúkraskrárupplýsinga samkvæmt samþykkisyfirlýsingum vegna rannsóknanna, sem nefndar eru í 7. kafla, við þá einstaklinga sem greinst hafa með viðkomandi sjúkdóm. Sé um að ræða einstakling, sem tekur þátt í rannsókn vegna skyldleika við einhvern sem hefur sjúkdóminn, gerir samþykki hans því ekki ráð fyrir öflun sjúkraskrárupplýsinga. Að auki afmarkast heimild til öflunar sjúkraskrárupplýsinga vegna þeirrar rannsóknar, sem nefnd er í 8. kafla, við upplýsingar sem varða þann sjúkdóm, sem þar er til rannsóknar (þ.e. fótaóeirð), og tengda sjúkdóma. Í ljósi framangreinds verður því ekki talið unnt að heimila á grundvelli samþykkis hinna skráðu að umræddra upplýsinga sé aflað til frambúðarvarðveislu þegar um ræðir einstaklinga sem tekið hafa þátt í rannsóknunum sem nefndar eru í 6.–9. kafla II. þáttar ákvörðunar þessarar.

2.5.

Niðurstaða um samþykki

Af framangreindu leiðir að ekki er unnt að heimila öflun og frambúðarvarðveislu umræddra upplýsinga á þeim grundvelli að hún rúmist innan þeirra samþykkja þátttakenda í rannsóknum á vegum ÍE sem talin eru upp í II. þætti ákvörðunar þessarar.

3.

Aðrar vinnsluheimildir

Taka verður afstöðu til þess hvort umrædda öflun og frambúðarvarðveislu upplýsinga um einstaklinga, sem tekið hafa þátt í þeim rannsóknum, sem taldar eru upp í II. þætti þessarar ákvörðunar, sé unnt að heimila með vísan til 9. tölul. 1. mgr. 9. gr. laga nr. 77/2000. Þá verður að taka afstöðu til þess hvort unnt sé að heimila hana með stoð í 3. mgr. sömu greinar. Eins og rakið er í 1. kafla þessa þáttar verður að túlka þessi ákvæði þröngt. Þá ber að líta til dóms Hæstaréttar frá 27. nóvember 2003 í máli nr. 151/2003, en af honum má draga þá ályktun að söfnun heilsufarsupplýsinga í vísindagagnagrunna, þar sem varðveita á slíkar upplýsingar til frambúðar, verði að byggjast á sérstakri lagaheimild eða upplýstu, yfirlýstu samþykki viðkomandi einstaklinga. Í ljósi þess að sérstök lagaheimild heimilar ekki umrædda öflun upplýsinga til frambúðarvarðveislu, auk þess sem það myndi brjóta gegn sjónarmiðum um fyrirsjáanleika við öflun upplýsts samþykkis að leyfa slíkt með stoð í framangreindum ákvæðum, telur Persónuvernd ekki skilyrði til þess.

Hins vegar telur Persónuvernd, með vísan til 3. mgr. 15. gr. laga nr. 74/1997 og 9. tölul. 1. mgr. 9. gr. laga nr. 77/2000, skilyrði til þess að heimila umrædda upplýsingaöflun að því gefnu að upplýsingunum verði eytt að viðkomandi rannsóknum loknum. Sér Persónuvernd þannig ekkert því til fyrirstöðu að gefa út leyfi vegna þeirra rannsókna, sem taldar eru upp í kafla 2.1 hér að framan, með skilmála þar að lútandi, verði þess óskað af rannsakendum.

Á k v ö r ð u n a r o r ð:

Verði þess óskað af rannsakendum mun Persónuvernd gefa út leyfi fyrir vinnslu persónuupplýsinga vegna þeirra rannsókna sem taldar eru upp hér á eftir, þ. á m. öflun viðbótarupplýsinga um einstaklinga sem tekið hafa þátt í öðrum rannsóknum á vegum félagsins og undirritað hafa svonefnt B-samþykki, en með skilmála um eyðingu slíkra upplýsinga að rannsóknum loknum. Um ræðir eftirfarandi rannsóknir: