DECIZIE nr. 101 din 29 decembrie 2008

privind procedura emiterii autorizaţiei pentru prelucrarea datelor cu caracter personal privind starea de sănătate, în condiţiile art. 9 alin. (3) şi (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date

EMITENT

AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 34 din 19 ianuarie 2009

Văzând Referatul de aprobare nr. 14 din 21 noiembrie 2008 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, privind necesitatea emiterii unei decizii referitoare la procedura de autorizare a prelucrărilor de date cu caracter personal privind starea de sănătate, în lipsa consimţământului scris şi neechivoc al persoanei vizate,

în aplicarea prevederilor art. 21 alin. (3) lit. c), raportate la art. 9 alin. (3) şi (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

luând în considerare prevederile Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, potrivit cărora statele membre pot deroga de la interdicţia de a prelucra categorii speciale de date, atunci când aceasta se justifică din motive de interes public important în domenii cum ar fi sănătatea publică sau asigurările de sănătate,

având în vedere că în anumite circumstanţe persoana vizată se află în imposibilitatea de a-şi da consimţământul sau refuză acordarea acestuia în vederea prelucrării datelor sale personale, în special a celor privind starea de sănătate,

ţinând cont de faptul că dreptul fundamental la viaţa intimă, familială şi privată poate fi restrâns în scopul realizării unor interese publice, precum protejarea sănătăţii publice, sau în scopul protejării vieţii, integrităţii fizice ori sănătăţii altei persoane decât persoana vizată,

văzând excepţia prevăzută la art. 7 alin. (2) din Legea nr. 677/2001, cu modificările şi completările ulterioare, potrivit căreia prelucrarea datelor privind starea de sănătate poate fi efectuată când legea prevede în mod expres, în scopul protejării unui interes public important, cu condiţia ca prelucrarea să se efectueze cu respectarea drepturilor persoanei vizate şi a celorlalte garanţii prevăzute de Legea nr. 677/2001, cu modificările şi completările ulterioare,

văzând garanţiile prevăzute de Legea nr. 677/2001, cu modificările şi completările ulterioare, în special cele referitoare la condiţia ca prelucrarea datelor privind starea de sănătate să fie efectuată numai de către ori sub supravegherea unui cadru medical supus secretului profesional sau de către ori sub supravegherea unei alte persoane supuse unei obligaţii echivalente în ceea ce priveşte secretul,

având în vedere principiile instituite de art. 4 din Legea nr. 677/2001, cu modificările şi completările ulterioare, conform cărora prelucrarea datelor cu caracter personal se efectuează cu bună-credinţă şi în conformitate cu legea, iar colectarea datelor trebuie să se facă pentru scopuri determinate, explicite şi legitime,

luând în considerare faptul că art. 22 din Legea nr. 677/2001, cu modificările şi completările ulterioare, impune obligaţia operatorului de a notifica Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, înainte de efectuarea oricărei prelucrări ori a oricărui ansamblu de prelucrări, având acelaşi scop sau scopuri corelate,

în temeiul dispoziţiilor art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, denumită în continuare Autoritatea naţională de supraveghere, precum şi ale art. 6 alin. (2) lit. b) şi art. 8 din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea Biroului permanent al Senatului nr. 16/2005,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

(1) Prelucrarea datelor cu caracter personal privind starea de sănătate în scopul protejării vieţii, integrităţii fizice sau sănătăţii altor persoane decât persoana vizată sau a publicului în general, în condiţiile în care persoana vizată nu şi-a dat consimţământul în scris şi în mod neechivoc, poate fi efectuată de către operator numai după obţinerea autorizaţiei Autorităţii naţionale de supraveghere. ... (2) Modelul autorizaţiei prevăzute la alin. (1) este stabilit în anexa care face parte integrantă din prezenta decizie. ...

Articolul 2

(1) În cadrul procedurii de emitere a autorizaţiei prevăzute la art. 1 este necesară respectarea următoarelor condiţii: ... a) notificarea Autorităţii naţionale de supraveghere în condiţiile art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, sau completarea/modificarea unei notificări anterior înregistrate, după caz; ... b) depunerea unei cereri, însoţită de documente justificative, care va cuprinde cel puţin următoarele informaţii: scopul prelucrării; categoria sau categoriile de persoane vizate; datele cu caracter personal prelucrate; data estimată pentru încheierea operaţiunilor de prelucrare; sursa de colectare a datelor cu caracter personal; descrierea condiţiilor de prelucrare a datelor şi, după caz, a motivelor care justifică urgenţa. ... (2) În cazul în care cererea prevăzută la alin. (1) lit. b) este incompletă, Autoritatea naţională de supraveghere poate solicita informaţii şi documente suplimentare. ...

Articolul 3

În situaţia în care nu sunt îndeplinite condiţiile stabilite la art. 1 şi 2, Autoritatea naţională de supraveghere va înştiinţa în scris solicitantul în acest sens.

Articolul 4

(1) În vederea emiterii autorizaţiei Autoritatea naţională de supraveghere solicită avizul consultativ al Colegiului Medicilor din România. ... (2) Prevederile alin. (1) nu sunt aplicabile în cazul existenţei unor motive de urgenţă justificate potrivit art. 2. ...

Articolul 5

Prezenta decizie se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data de 1 februarie 2009.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării Datelor

cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 29 decembrie 2008.

Nr. 101.

Anexa

AUTORIZAŢIA

nr. ...... din .........

pentru prelucrarea datelor cu caracter personal privind

starea de sănătate, în condiţiile art. 9 alin. (3) şi (4)

din Legea nr. 677/2001 pentru protecţia persoanelor

cu privire la prelucrarea datelor cu caracter personal

şi libera circulaţie a acestor date

În temeiul art. 21 alin. (3) lit. c), raportat la art. 9 alin. (3) şi (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

având în vedere:

Cererea nr. .......din ..........., depusă de ........................,

scopul prelucrării:

......................................................................

categoria sau categoriile de persoane vizate:

......................................................................

datele cu caracter personal prelucrate:

......................................................................

data estimată pentru încheierea operaţiunilor de prelucrare:

......................................................................

sursa de colectare a datelor cu caracter personal:

......................................................................

condiţiile de prelucrare a datelor:

......................................................................

motivele care justifică urgenţa:

......................................................................

solicitarea avizului consultativ al Colegiului Medicilor din România*1),

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal

------------

*1) Cu excepţia motivelor de urgenţă.

AUTORIZEAZĂ

prelucrarea datelor cu caracter personal privind starea de sănătate, efectuată de ............*2), prelucrare notificată cu ............*3).

------------

*2) Numele/Denumirea operatorului.

*3) Numărul de înregistrare a notificării din registrul de evidenţă a prelucrărilor de date cu caracter personal.

Prelucrarea datelor cu caracter personal în afara limitelor stabilite în autorizaţie este interzisă.

Prezenta autorizaţie nu exonerează operatorul de îndeplinirea celorlalte obligaţii care îi revin potrivit Legii nr. 677/2001, cu modificările şi completările ulterioare, inclusiv de obligaţia de a se supune controlului efectuat de către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

În condiţiile legii, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice măsuri, în cazul în care constată încălcarea obligaţiilor asumate de către operator.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării Datelor

cu Caracter Personal,

Georgeta Basarabescu

-----------