Decizia CCR nr. 95/2026Punctul 64

64. Potrivit textelor din GDPR anterior indicate, rezultă că pentru invocarea situațiilor care justifică aplicarea excepțiilor în privința interdicției prelucrării datelor cu caracter personal și a dreptului la ștergerea acestor date este necesară mai întâi identificarea scopului instituirii măsurii restrictive. La rândul său, acest scop trebuie să fie determinat, explicit și legitim, adică expres prevăzut în dreptul Uniunii sau în dreptul intern și să atingă o importanță deosebită, de interes major, așa cum sunt cele mai sus enumerate: scopuri legate de medicina preventivă sau a muncii, de furnizarea de asistență medicală sau socială, de gestionarea sistemelor și serviciilor de sănătate sau de asistență socială, motive de interes public în domeniul sănătății publice, scopuri de arhivare în interes public, de cercetare științifică sau istorică ori în scopuri statistice. Astfel, atât prelucrarea, cât și păstrarea datelor privind sănătatea sunt permise fără consimțământul persoanei vizate și pe o perioadă nedeterminată, dacă scopul prevăzut de lege urmărește motive de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății, expres indicat în art. 9 alin. (2) lit. i) din GDPR. ...