Decizia CCR nr. 498/2018Punctul 54

54. Prelucrarea datelor cu caracter medical trebuie astfel reglementată încât să asigure confidențialitatea acestora. La acest moment, Curtea nu este în măsură să analizeze dacă garanțiile cuprinse în actele de reglementare secundară sunt suficiente sau nu, ori dacă ar trebui completate cu alte garanții, o asemenea sarcină și competență putând fi exercitate numai după ce ele vor fi transpuse în lege. Trebuie reamintit faptul că garanțiile asociate protecției acestor date, chiar reglementate la nivel legal, trebuie să aibă un standard înalt de apărare a confidențialității datelor medicale ale pacientului. De asemenea, legea trebuie să prevadă, în mod expres, atât natura răspunderii, cât și sancțiunile - care în sine trebuie să fie corespondente ca intensitate standardului înalt de protecție a datelor medicale - aplicabile persoanelor implicate în gestionarea dosarului electronic de sănătate, în cazul încălcării obligațiilor și garanțiilor ce urmează a fi reglementate prin lege. ...