Joaca cu GDPR-ul

În 8 Mai comisia ITC a CDEP a discutat pentru aviz PL-x nr. 232/2018 adică legea pentru aprobarea Ordonanţei de urgenţã a Guvernului nr.8/2018 privind reglementarea unor măsuri în domeniul sănătăţii. Anterior următorul articol mi-a atras atenția:

asta fiind tot ce există despre registre naționale din domeniul medical. În calitate de proaspăt DPO știu însă și prevederea din GDPR:

Art.6 c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

care va fi invocată de entități publice și private care vor lucra cu aceste registre fără acordul expres al cetățeanului. Așa cum înțeleg eu filozofia din spatele GDPR acest articol de lege nu este îndeajuns de specific cu privire la datele afectate – datele pentru care nu mai este nevoie de acordul individual. El mută doar decizia din ograda parlamentului în cea a executivului însă știm din decizii ale CC în alte spețe că HG-ul nu este lege. Este oare ok din perspectiva GDPR ? Până astăzi ANSPDCP consideră HG-ul ca fiind temei legal, însă aplicarea GDPR este monitorizată de UE care ar putea avea o opinie diferită.

Care ar putea fi consecințele ? Exemplu speculativ:

1. Un șofer contestă dreptul medicului care descoperă o boală incompatibilă cu această activitate de a-i comunica identitatea către registrul național specific pentru ca la următorul control de rutină să nu pice examenul medical.
2. Guvernul decide să înființeze ”registrul persoanelor cu risc de transmitere a bolilor venerice”. Acesta este titlul benign, conținutul stabilit prin HG este însă o listă a persoanelor cu o intensă activitate sexuală (depravați sociali) identificate prin anchetă socială (delațiunea vecinilor)

… două motive, foarte diferite, pentru care aceste registre ar trebui să existe prin lege, nu HG. Dacă viitorul îmi va da dreptate foarte multe entități, de stat sau private, vor fi puse în dificultate întrucât această apreciere a bazei legale este direct în răspunderea lor.

Am trimis semnale informale către cei care ar fi trebuit să pună în discuție cele de mai sus, fără nici un rezultat.