Datele privind sănătatea: acces și confidențialitate GDPR

Pe scurt: Datele privind sănătatea sunt categorie specială de date. Prelucrarea lor cere atât un temei relevant din art. 6 GDPR, cât și îndeplinirea unei condiții aplicabile din art. 9, împreună cu normele sectoriale.

Consimțământul nu este singura condiție posibilă

Art. 9 GDPR prevede mai multe situații în care prelucrarea poate fi permisă, fiecare cu condiții și garanții. Asistența medicală, obligațiile din domeniul muncii, sănătatea publică ori apărarea unor drepturi nu trebuie confundate. Identifică dispoziția relevantă înainte de utilizarea datelor. Un acord general nu transformă în necesară colectarea sau divulgarea unor informații fără legătură cu scopul.

Accesul se stabilește după atribuții și necesitate

Faptul că o persoană lucrează în aceeași organizație nu îi conferă acces nelimitat. Definește ce categorii sunt necesare fiecărui rol și cum se aprobă accesul. Datele administrative și detaliile clinice pot necesita niveluri diferite. Secretul profesional, jurnalizarea și controalele organizatorice trebuie corelate cu riscurile și cadrul specific, fără promisiunea că o singură măsură tehnică rezolvă totul.

Informațiile pacientului au și un regim sectorial de confidențialitate

Legea nr. 46/2003 prevede confidențialitatea informațiilor pacientului, inclusiv după deces. Art. 21-24 stabilesc reguli privind divulgarea, accesul și situațiile în care comunicarea este permisă. Pentru informațiile necesare altor furnizori acreditați implicați în tratament există reguli specifice. Nu deduce din calitatea de rudă un drept general și nelimitat de acces; verifică reprezentarea, desemnarea și condițiile legale aplicabile.

O procedură de acces și comunicare trebuie să clarifice:

scopul, temeiul și condiția pentru categoria specială;
identitatea și autoritatea persoanei care solicită date;
informațiile strict necesare destinatarului;
canalul sigur și evidența comunicării;
păstrarea, revizuirea accesului și gestionarea solicitărilor.

Nu reutiliza automat datele pentru un scop nou

Informațiile obținute într-un context medical nu devin disponibile pentru orice utilizare administrativă sau comercială. Verifică noul scop, compatibilitatea și condițiile legale, inclusiv Legea nr. 190/2018 când este relevantă. Analizează necesitatea unei evaluări de impact dacă operațiunile pot genera risc ridicat. Durata păstrării se stabilește pe documente și norme, nu printr-un termen GDPR universal.

Întrebări frecvente

Putem transmite întregul document dacă este necesară doar o informație?

Trebuie analizată reducerea la minimum a datelor și forma de comunicare care satisface legal scopul.

O obligație de confidențialitate elimină necesitatea controlului accesului?

Nu. Angajamentele documentare trebuie susținute prin reguli și măsuri efective.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Datele privind sănătatea: cine are acces și cum se stabilesc limitele