#目標# 個保合規審計專業人士一起共享時代紅利！風口來了，豬也能飛起來！
#願景# 建立個保合規審計平臺和渠道，法律、技術和管理等專家相互賦能。
#申請# 設定專業門檻，入群需說明個人資訊保護相關實務經驗。
請說明姓名+單位+職位+專案經驗
整合：何淵，DPOHUB主理人
芬蘭資料保護機構官方公告
芬蘭資料保護專員開始調查赫爾辛基大學向中國基因技術公司傳輸資料事宜釋出日期：2025年3月17日
芬蘭資料保護專員公署已要求赫爾辛基大學提供資訊，說明其如何執行向中國企業傳輸與人類研究樣本相關資料的流程。資料保護專員正在調查該大學在向中國傳輸資料過程中是否按照資料保護立法的要求保護了個人資訊。
根據芬蘭廣播公司3月11日釋出的報道，赫爾辛基大學從中國華大基因集團（BGI Group）購買了基因分析服務。資料保護專員公署將開始調查個人資訊傳輸過程中是否遵守了資料保護條例。
《通用資料保護條例》（GDPR）對國際資料傳輸制定了相關規定，以確保傳輸中的個人資訊安全不受威脅。在歐洲經濟區內，個人資訊可以自由流動。資料也可以直接傳輸至獲得歐盟委員會"充分性認定"的國家，包括美國、英國、日本和韓國等。
中國尚未獲得資料保護的充分性認定，歐盟委員會也尚未對中國資料保護水平進行評估。在此情況下，資料傳輸方需要自行評估是否存在其他合法傳輸依據，並確定需要採取哪些資料保護措施。
資料保護專員阿努·塔魯斯表示："如果採取必要保護措施，資料傳輸是安全的。否則個人資訊可能被用於非預期用途，例如政府部門可能獲取這些資料。"
歐盟委員會在評估特定國家資料保護水平時，重點關注政府機構獲取資料的許可權，以及資料保護監管機構的獨立性和自主權。
塔魯斯指出："向中國傳輸資料的問題正在歐盟國家接受審查。目前對中國資料保護水平的評估，例如在愛爾蘭對TikTok的調查過程中也正在進行相關評估。"
赫爾辛基大學官方宣告
赫爾辛基大學致力於加強研究安全保障
赫爾辛基大學高度重視研究安全。作為芬蘭大學聯盟UNIFI的代表，副校長安妮·波特安科瓦（Anne Portaankorva）正協助制定負責任的國際合作指南。
此外，該校還試點應用了一套獨特的風險評估工具
不斷變化的國際地緣政治局勢要求對研究安全進行更嚴格的監控與應對。過去幾個月中，赫爾辛基大學已採取多項措施加強研究安全，並對這一議題投入更多關注。
這一重要議題在芬蘭廣播公司（Yle）3月11日釋出的芬蘭語新聞報道中也被提及。報道指出，芬蘭多所大學曾與中國華大基因集團（BGI Group）合作。文中提到，該集團子公司華大科技（BGI Tech Solutions）被美國列入威脅國家安全的實體清單，而赫爾辛基大學也曾使用華大基因的服務。
暫停與華大基因的合作赫爾辛基大學的部分研究團隊曾向華大基因購買基因分析服務。
“在此次合作中，我們遵守了學術誠信原則，確保相關研究許可已申請並獲批。研究倫理問題也在許可審批中被充分考慮。”主管科研工作的副校長安妮·波特安科瓦表示。
近年來，從華大基因採購的服務幾乎全部用於植物及實驗動物研究。根據目前掌握的資訊，自2023年起未開展任何基於人類樣本的研究。
個別研究人員或團隊可能曾提交少量人類樣本進行分析。此類案例通常出於重要科學目的，例如探索嚴重疾病的成因以開發新療法。所有人類樣本分析均需獲得受試者知情同意。
“無論是服務採購還是研究資料處理，赫爾辛基大學均嚴格遵守芬蘭及歐盟法規與指南。此前我們未發現任何禁止研究團隊使用華大基因服務的依據。基於最新資訊，我們已決定暫停與華大基因的合作，直至此事被徹底調查。”波特安科瓦表示。
所有從海外採購服務的研究團隊需確保其操作符合責任規範。由於服務供應商數量龐大，研究人員難以逐一評估其可靠性。儘管芬蘭本土企業可提供基因研究服務，但其產能有限且成本遠高於國際供應商。
“我們也將與芬蘭安全情報局溝通此事，並參考其2025年3月釋出的《國家安全評估報告》。”波特安科瓦補充道。
為科研人員開發的獨特風險評估工具赫爾辛基大學逐步加強了國際科研合作的安全保障服務，並開發了一套獨特的線上國際業務風險評估工具。該工具於2024年試點應用後，已在芬蘭國內外廣泛推廣，並於今年3月初正式投入使用，特別推薦用於生物技術等關鍵研究領域。
“我們正認真考慮將這一工具列為科研專案啟動前的強制評估環節，以應對未來資助方對國際安全審查的要求。”波特安科瓦表示。
作為芬蘭大學聯盟UNIFI代表，副校長波特安科瓦參與了制定負責任的國際合作指南工作。該聯盟工作組的成果已於2025年3月11日（週二）正式釋出。
歡迎加入會員！課程+圈子+何談