DECIZIE Nr.
101 din 29 decembrie 2008
privind procedura emiterii
autorizatiei pentru prelucrarea datelor cu caracter personal privind starea de
sanatate, in conditiile art. 9 alin. (3) si (4) din Legea nr. 677/2001 pentru
protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si
libera circulatie a acestor date
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 34 din 19 ianuarie 2009
Văzând Referatul de aprobare nr. 14 din 21 noiembrie
2008 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal, privind necesitatea emiterii unei
decizii referitoare la procedura de autorizare a prelucrărilor de date cu
caracter personal privind starea de sănătate, în lipsa consimţământului scris
şi neechivoc al persoanei vizate,
în aplicarea prevederilor art. 21 alin. (3) lit. c),
raportate la art. 9 alin. (3) şi (4) din Legea nr. 677/2001 pentru protecţia
persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date, cu modificările şi completările ulterioare,
luând în considerare prevederile Directivei 95/46/CE a
Parlamentului European şi a Consiliului Uniunii Europene privind protecţia
persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal
şi libera circulaţie a acestor date, potrivit cărora statele membre pot deroga
de la interdicţia de a prelucra categorii speciale de date, atunci când aceasta
se justifică din motive de interes public important în domenii cum ar fi
sănătatea publică sau asigurările de sănătate,
având în vedere că în anumite circumstanţe persoana
vizată se află în imposibilitatea de a-şi da consimţământul sau refuză
acordarea acestuia în vederea prelucrării datelor sale personale, în special a
celor privind starea de sănătate,
ţinând cont de faptul că dreptul fundamental la viaţa
intimă, familială şi privată poate fi restrâns în scopul realizării unor
interese publice, precum protejarea sănătăţii publice, sau în scopul protejării
vieţii, integrităţii fizice ori sănătăţii altei persoane decât persoana vizată,
văzând excepţia prevăzută la art. 7 alin. (2) din Legea
nr. 677/2001, cu modificările şi completările ulterioare, potrivit căreia
prelucrarea datelor privind starea de sănătate poate fi efectuată când legea
prevede în mod expres, în scopul protejării unui interes public important, cu
condiţia ca prelucrarea să se efectueze cu respectarea drepturilor persoanei
vizate şi a celorlalte garanţii prevăzute de Legea nr. 677/2001, cu
modificările şi completările ulterioare,
văzând garanţiile prevăzute de Legea nr. 677/2001, cu
modificările şi completările ulterioare, în special cele referitoare la
condiţia ca prelucrarea datelor privind starea de sănătate să fie efectuată
numai de către ori sub supravegherea unui cadru medical supus secretului
profesional sau de către ori sub supravegherea unei alte persoane supuse unei
obligaţii echivalente în ceea ce priveşte secretul,
având în vedere principiile instituite de art. 4 din
Legea nr. 677/2001, cu modificările şi completările ulterioare, conform cărora
prelucrarea datelor cu caracter personal se efectuează cu bună-credinţă şi în
conformitate cu legea, iar colectarea datelor trebuie să se facă pentru scopuri
determinate, explicite şi legitime,
luând în considerare faptul că
art. 22 din Legea nr. 677/2001, cu modificările şi completările ulterioare,
impune obligaţia operatorului de a notifica Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, înainte de efectuarea
oricărei prelucrări ori a oricărui ansamblu de prelucrări, având acelaşi scop
sau scopuri corelate,
în temeiul dispoziţiilor art. 3 alin. (5) şi (6) din
Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii
Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu
modificările şi completările ulterioare, denumită în continuare Autoritatea
naţională de supraveghere, precum şi ale art. 6 alin. (2) lit. b) şi art. 8
din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de
Supraveghere a Prelucrării Datelor cu Caracter Personal, aprobat prin Hotărârea
Biroului permanent al Senatului nr. 16/2005,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - (1) Prelucrarea
datelor cu caracter personal privind starea de sănătate în scopul protejării
vieţii, integrităţii fizice sau sănătăţii altor persoane decât persoana vizată
sau a publicului în general, în condiţiile în care persoana vizată nu şi-a dat
consimţământul în scris şi în mod neechivoc, poate fi efectuată de către
operator numai după obţinerea autorizaţiei Autorităţii naţionale de
supraveghere.
(2) Modelul autorizaţiei prevăzute la alin. (1) este
stabilit în anexa care face parte integrantă din prezenta
decizie.
Art. 2. - (1) In cadrul procedurii de emitere a
autorizaţiei prevăzute la art. 1 este necesară respectarea următoarelor
condiţii:
a) notificarea Autorităţii naţionale de supraveghere în
condiţiile art. 22 din Legea nr. 677/2001 pentru protecţia persoanelor cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi
completările ulterioare, sau completarea/modificarea unei notificări anterior
înregistrate, după caz;
b) depunerea unei cereri,
însoţită de documente justificative, care va cuprinde cel puţin următoarele
informaţii: scopul prelucrării; categoria sau categoriile de persoane vizate;
datele cu caracter personal prelucrate; data estimată pentru încheierea
operaţiunilor de prelucrare; sursa de colectare a datelor cu caracter personal;
descrierea condiţiilor de prelucrare a datelor şi, după caz, a motivelor care
justifică urgenţa.
(2) In cazul în care cererea prevăzută la alin. (1)
lit. b) este incompletă, Autoritatea naţională de supraveghere poate solicita
informaţii şi documente suplimentare.
Art. 3. - In situaţia în care nu sunt îndeplinite
condiţiile stabilite la art. 1 şi 2, Autoritatea naţională de supraveghere va
înştiinţa în scris solicitantul în acest sens.
Art. 4. - (1) In vederea
emiterii autorizaţiei Autoritatea naţională de supraveghere solicită avizul
consultativ al Colegiului Medicilor din România.
(2) Prevederile alin. (1) nu sunt aplicabile în cazul
existenţei unor motive de urgenţă justificate potrivit art. 2.
Art. 5. - Prezenta decizie se
publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data de 1 februarie 2009.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
ANEXĂ
AUTORIZAŢIA
nr.....................din.................
pentru prelucrarea datelor cu caracter personal
privind starea de sănătate, în condiţiile art. 9 alin. (3) şi (4) din Legea nr.
677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date
In temeiul art. 21 alin. (3) lit. c), raportat la art.
9 alin. (3) şi (4) din Legea nr. 677/2001 pentru protecţia persoanelor cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a
acestor date, cu modificările şi completările ulterioare,
având în vedere:
Cererea
nr...................................din.........................................................................,
depusă
de...............................................................................,
scopul prelucrării:
..................................................................................................................................................................................................................................
categoria sau categoriile de persoane vizate:
..................................................................................................................................................................................................................................
datele cu caracter personal prelucrate:
..................................................................................................................................................................................................................................
data estimată pentru încheierea operaţiunilor de
prelucrare:
..................................................................................................................................................................................................................................
sursa de colectare a datelor cu caracter personal:
..................................................................................................................................................................................................................................
condiţiile de prelucrare a datelor:
..................................................................................................................................................................................................................................
motivele care justifică urgenţa:
..................................................................................................................................................................................................................................
solicitarea avizului consultativ al Colegiului Medicilor
din România1),
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal
AUTORIZEAZĂ
prelucrarea datelor cu caracter personal privind starea
de sănătate, efectuată
de................................................................2), prelucrare
notificată cu.....................................3).
Prelucrarea datelor cu caracter personal în afara
limitelor stabilite în autorizaţie este interzisă.
Prezenta autorizaţie nu exonerează operatorul de
îndeplinirea celorlalte obligaţii care îi revin potrivit Legii nr. 677/2001, cu
modificările şi completările ulterioare, inclusiv de obligaţia de a se supune
controlului efectuat de către Autoritatea Naţională de Supraveghere a
Prelucrării Datelor cu Caracter Personal.
In condiţiile legii, Autoritatea Naţională de
Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune orice
măsuri, în cazul în care constată încălcarea obligaţiilor asumate de către
operator.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu
1) Cu excepţia
motivelor de urgenţă.
2) Numele/Denumirea
operatorului.
3) Numărul de
înregistrare a notificării din registrul de evidenţă a prelucrărilor de date cu
caracter personal.