Czy jeżeli firma zewnętrzna zleca, finansuje i określa cel eksperymentu/badania realizowanego przez publiczną uczelnię medyczną, to w myśl definicji określonej w RODO staje się ona administratorem danych osobowych przetwarzanych w eksperymencie/badaniu?

Do zadań ustawowych i statutowych uczelni publicznej medycznej należy m.in. kształcenie, prowadzenie badań naukowych oraz prac rozwojowych. Jednostki organizacyjne uczelni prowadzą eksperymenty medyczne, w tym badania kliniczne, o których mowa w ustawach o zawodzie lekarza i lekarza dentysty, prawo farmaceutyczne i o wyrobach medycznych. Powyżej wskazane eksperymenty medyczne/badania kliniczne często są sponsorowane przez firmy (np. farmaceutyczne, produkujące sprzęt medyczny) niezwiązane z uczelnią, a także często są prowadzone przez pracowników naukowych (etatowych) uczelni w ramach ww. zadań statutowych, finansowanych z budżetu uczelni lub ministra właściwego do szkolnictwa wyższego lub poprzez uzyskane dofinansowania przez UE. Wielokrotnie pracownik etatowy uczelni samodzielnie określa cel i sposób prowadzenia eksperymentu/badania bez ingerencji i narzuconej woli uczelni. Pracownik etatowy staje się tzw. badaczem niezależnie od tego kto finansuje eksperyment/badanie.

Czy prawidłową interpretacją jest stwierdzenie, że skoro firma zewnętrzna zleca, finansuje i określa cel eksperymentu/badania (tzw. sponsor), to w myśl definicji określonej w RODO staje się administratorem danych osobowych przetwarzanych w eksperymencie/badaniu (szczególnie danych osobowych uczestników)?

Czy analogicznie administratorem danych staje się także uczelnia, gdy pracownik etatowy uczelni prowadzi eksperyment/badania w ramach działań statutowych i finansowane jest to z budżetu uczelni lub ww. ministra lub dofinansowania UE?

Czy w przypadku badań statutowych pracownik etatowy uczelni, który samodzielnie określa cel eksperymentu/badania stając się badaczem może samodzielnie pełnić rolę sponsora, a co za tym dalej idzie pełniłby jednocześnie, w myśl definicji z RODO, rolę administratora danych osobowych uczestników eksperymentu/badania?

Osobnym zagadnieniem jest zajęcie stanowiska przez Komisję Bioetyczną i dla rozpatrywania ww. zagadnienia przyjmijmy, że Komisja Bioetyczna wydaje decyzję pozytywną.