Decizia ANSPDCP nr. 101/2008 - procedura emiterii autorizatiei pentru prelucrarea datelor cu caracter personal privind starea de sanatate

Vazand Referatul de aprobare nr. 14 din 21 noiembrie 2008 al Biroului autorizatii din cadrul Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, privind necesitatea emiterii unei decizii referitoare la procedura de autorizare a prelucrarilor de date cu caracter personal privind starea de sanatate, in lipsa consimtamantului scris si neechivoc al persoanei vizate,
in aplicarea prevederilor art. 21 alin. (3) lit. c), raportate la art. 9 alin. (3) si (4) din Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, cu modificarile si completarile ulterioare,
luand in considerare prevederile Directivei 95/46/CE a Parlamentului European si a Consiliului Uniunii Europene privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date, potrivit carora statele membre pot deroga de la interdictia de a prelucra categorii speciale de date, atunci cand aceasta se justifica din motive de interes public important in domenii cum ar fi sanatatea publica sau asigurarile de sanatate,
avand in vedere ca in anumite circumstante persoana vizata se afla in imposibilitatea de a-si da consimtamantul sau refuza acordarea acestuia in vederea prelucrarii datelor sale personale, in special a celor privind starea de sanatate,
tinand cont de faptul ca dreptul fundamental la viata intima, familiala si privata poate fi restrans in scopul realizarii unor interese publice, precum protejarea sanatatii publice, sau in scopul protejarii vietii, integritatii fizice ori sanatatii altei persoane decat persoana vizata,
vazand exceptia prevazuta la art. 7 alin. (2) din Legea nr. 677/2001, cu modificarile si completarile ulterioare, potrivit careia prelucrarea datelor privind starea de sanatate poate fi efectuata cand legea prevede in mod expres, in scopul protejarii unui interes public important, cu conditia ca prelucrarea sa se efectueze cu respectarea drepturilor persoanei vizate si a celorlalte garantii prevazute de Legea nr. 677/2001, cu modificarile si completarile ulterioare,
vazand garantiile prevazute de Legea nr. 677/2001, cu modificarile si completarile ulterioare, in special cele referitoare la conditia ca prelucrarea datelor privind starea de sanatate sa fie efectuata numai de catre ori sub supravegherea unui cadru medical supus secretului profesional sau de catre ori sub supravegherea unei alte persoane supuse unei obligatii echivalente in ceea ce priveste secretul,
avand in vedere principiile instituite de art. 4 din Legea nr. 677/2001, cu modificarile si completarile ulterioare, conform carora prelucrarea datelor cu caracter personal se efectueaza cu buna-credinta si in conformitate cu legea, iar colectarea datelor trebuie sa se faca pentru scopuri determinate, explicite si legitime,
luand in considerare faptul ca art. 22 din Legea nr. 677/2001, cu modificarile si completarile ulterioare, impune obligatia operatorului de a notifica Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, inainte de efectuarea oricarei prelucrari ori a oricarui ansamblu de prelucrari, avand acelasi scop sau scopuri corelate,
in temeiul dispozitiilor art. 3 alin. (5) si (6) din Legea nr. 102/2005 privind infiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu modificarile si completarile ulterioare, denumita in continuare Autoritatea nationala de supraveghere, precum si ale art. 6 alin. (2) lit. b) si art. 8 din Regulamentul de organizare si functionare a Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, aprobat prin Hotararea Biroului permanent al Senatului nr. 16/2005,

presedintele Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal emite prezenta decizie.

Art. 1. - (1) Prelucrarea datelor cu caracter personal privind starea de sanatate in scopul protejarii vietii, integritatii fizice sau sanatatii altor persoane decat persoana vizata sau a publicului in general, in conditiile in care persoana vizata nu si-a dat consimtamantul in scris si in mod neechivoc, poate fi efectuata de catre operator numai dupa obtinerea autorizatiei Autoritatii nationale de supraveghere.
(2) Modelul autorizatiei prevazute la alin. (1) este stabilit in anexa care face parte integranta din prezenta decizie.
Art. 2. - (1) In cadrul procedurii de emitere a autorizatiei prevazute la art. 1 este necesara respectarea urmatoarelor conditii:
a) notificarea Autoritatii nationale de supraveghere in conditiile art. 22 din Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, cu modificarile si completarile ulterioare, sau completarea/modificarea unei notificari anterior inregistrate, dupa caz;
b) depunerea unei cereri, insotita de documente justificative, care va cuprinde cel putin urmatoarele informatii: scopul prelucrarii; categoria sau categoriile de persoane vizate; datele cu caracter personal prelucrate; data estimata pentru incheierea operatiunilor de prelucrare; sursa de colectare a datelor cu caracter personal; descrierea conditiilor de prelucrare a datelor si, dupa caz, a motivelor care justifica urgenta.
(2) In cazul in care cererea prevazuta la alin. (1) lit. b) este incompleta, Autoritatea nationala de supraveghere poate solicita informatii si documente suplimentare.
Art. 3. - In situatia in care nu sunt indeplinite conditiile stabilite la art. 1 si 2, Autoritatea nationala de supraveghere va instiinta in scris solicitantul in acest sens.
Art. 4. - (1) In vederea emiterii autorizatiei Autoritatea nationala de supraveghere solicita avizul consultativ al Colegiului Medicilor din Romania.
(2) Prevederile alin. (1) nu sunt aplicabile in cazul existentei unor motive de urgenta justificate potrivit art. 2.
Art. 5. - Prezenta decizie se publica in Monitorul Oficial al Romaniei, Partea I, si intra in vigoare la data de 1 februarie 2009.

Presedintele Autoritatii Nationale de Supraveghere a
Prelucrarii Datelor cu Caracter Personal,
Georgeta Basarabescu

Bucuresti, 29 decembrie 2008.
Nr. 101.

_______

Nota Avocatnet.ro:

-Anexa v-o prezentam integral,  ca fisier atasat.