Decizia CCR nr. 335/2023Punctul 40

40. Reglementarea normativă analizată nu se poate compara cu cea constatată neconstituțională prin Decizia nr. 498 din 17 iulie 2018, precitată, unde întreaga problematică a dosarului electronic de sănătate al pacientului era lăsată la nivelul legislației secundare. Or, în cazul de față, se poate constata că în România orice prelucrare de date cu caracter personal se face cu respectarea cadrului legal menționat la art. 9 alin. (3) din ordonanța de urgență. Este adevărat că fiecare operator care prelucrează date cu caracter personal trebuie să își reglementeze o procedură proprie/aparte care să implementeze și să adapteze principiile, exigențele și obligațiile rezultate din cadrul normativ primar existent la cadrul particular al operatorului. ...