Decizia CCR nr. 204/2015Paragraful 55

52. Referitor la persoanele sau autorităţile publice care au acces la datele de identificare înregistrate pe card, Curtea reţine că prevederile art. 331 alin. (6) din Legea nr. 95/2006 se referă la personalul medical, în timp ce art. 333 alin. (2) stabileşte că "CNAS eliberează şi administrează cardul naţional de asigurări sociale de sănătate şi are calitatea de operator de date cu caracter personal pentru datele menţionate". Totodată, prin art. 8 alin. (1) din Normele metodologice din 1 septembrie 2012, sunt prevăzute entităţile care au acces la informaţiile înscrise pe cardul naţional, astfel: Casa Naţională de Asigurări de Sănătate şi casele de asigurări de sănătate, prin personalul autorizat în acest scop, cu excepţia editării datelor medicale pe cipul cardului naţional; medicul de familie la care este înscris asiguratul are acces la editarea datelor medicale înscrise pe cipul cardului naţional, precum şi la citirea datelor înscrise atât pe cardul naţional, cât şi pe cipul acestuia; medicii specialişti, alţii decât medicii de familie menţionaţi anterior, au acces numai la citirea datelor înscrise pe cardul naţional, respectiv cipul acestuia; furnizorii de dispozitive medicale şi furnizorii de medicamente, prin intermediul cardului naţional, vor realiza doar identificarea titularului cardului naţional în vederea eliberării prescripţiilor medicale sau a dispozitivelor medicale.