Decizia CCR nr. 95/2026Punctul 61

61. În ceea ce privește prelucrarea datelor cu caracter personal, inclusiv a datelor privind sănătatea, art. 9 alin. (1) din GDPR stabilește, de principiu, regula interzicerii prelucrării, însă prevede expres la alin. (2) și excepțiile care, prin scopul urmărit, justifică prelucrarea acestor date. Printre motivele vizate de aceste scopuri se numără cele de interes public major [lit. g) ], scopurile legate de medicina preventivă [lit. h) ] sau motivele de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății [lit. i) ]. Este necesar ca aceste scopuri să fie prevăzute în temeiul dreptului Uniunii sau al dreptului intern, iar alin. (3) al art. 9 precizează ca prelucrarea datelor să fie făcută de către un profesionist supus obligației de păstrare a secretului profesional sau sub responsabilitatea acestuia, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul normelor stabilite de organisme naționale competente ori de o altă persoană supusă, de asemenea, unei obligații de confidențialitate în temeiul dreptului Uniunii sau al dreptului intern ori al normelor stabilite de organisme naționale competente. Alin. (4) al art. 9 permite statelor membre să introducă condiții suplimentare, inclusiv restricții, în ceea ce privește prelucrarea de date privind sănătatea, ceea ce conferă condițiilor cuprinse expres în art. 9 alin. (2) și (3) un caracter minimal și obligatoriu. ...