法国国家信息与自由委员会发布关于非健康科学研究数据处理的指导意见

　　【预警资讯】

　　2026年2月4日，法国国家信息与自由委员会（CNIL）发布了关于非健康科学研究数据处理的指导意见，明确了在非健康科学研究中处理敏感数据时需要咨询CNIL的具体情况。根据该指导意见，原则上禁止收集和使用敏感数据，但《通用数据保护条例》（GDPR）规定了例外情况。若无其他例外（例如获得当事人同意），在符合以下三个累积条件时，可在非健康科学研究框架内处理敏感数据，但需事先咨询CNIL以获取意见：一是数据处理必须是为了公共科学研究目的（符合法国研究法典定义）；二是涉及敏感数据；三是出于重大利益公共动机。（资讯分类：境外，科学研究和技术服务业，数据和隐私保护；资讯来源：法国国家信息与自由委员会官方网站）

　　【要点提示】

　　建议相关企业关注如下要点：一是密切关注欧盟及成员国数据保护机构发布的最新指导意见，特别是涉及敏感数据处理的合规要求，确保数据处理活动符合GDPR及其本地实施法规。二是在进行涉及敏感数据的科学研究（尤其是在非健康领域）时，应审慎评估是否符合当地监管机构（如CNIL）规定的咨询或审批条件，并提前准备相关研究协议、数据保护影响评估（DPIA）及信息告知文件。三是加强内部数据分类管理，准确识别并区分敏感数据与非敏感数据，对于涉及犯罪数据等特殊类别的数据处理，虽不属于GDPR定义的敏感数据，但仍需遵循特定法律框架下的处理要求。

　　2026年3月12日  第155期