Ce trebuie să știe pacienții despre prelucrarea datelor lor, atunci când beneficiază de servicii medicale

Primul lucru ce trebuie punctat, aici, e că, deși consimțământul persoanelor vizate este permis pentru o prelucrare legală de date medicale, el trebuie să îndeplinească o serie de condiții, conform Regulamentului general privind protecția datelor (GDPR):

• consimțământul trebuie să fie dat în mod liber (atunci când serviciul medical este prestat doar sub rezerva consimțirii la prelucrare de date, consimțământul nu mai este dat în mod liber);
• consimțământul nu este dat în mod liber dacă există riscul suferirii unui prejudiciu, în eventualitatea retragerii ulterioare a acelui consimțământ (lucru permis de GDPR);
• consimțământul trebuie să fie dat în mod explicit;
• pacientul trebuie să cunoască identitatea persoanei care îi prelucrează datele și să știe scopurile pentru care vor fi prelucrate date;
• un consimțământ general, care să vizeze mai multe scopuri de prelucrare (datele prelucrate vor fi folosite pentru mai multe scopuri diferite) nu e valid; e nevoie să existe consimțământ separat pentru fiecare scop.

În contextul prelucrării datelor medicale, ANSPDCP a mai făcut referire la un alt temei de prelucrare a datelor medicale, ce vizează, printre altele, prelucrarea datelor pentru stabilirea unui diagnostic medical, furnizarea de asistenţă medicală ori a unui tratament medical.

Este permisă prelucrare de date pentru astfel de scopuri, pe lângă existența consimțământului, ca temei valid de prelucrare. Criteriul acesta ar putea fi relevant în special în situațiile în care consimțământul nu ar putea fi folosit, valid, atunci când pacientul nu se află într-o poziție în care să-și dea consimțământul, în mod liber.