Decizia CCR nr. 95/2026Punctul 94

94. Curtea subliniază că trimiterea generică în cuprinsul normelor criticate la respectarea prevederilor GDPR sau a legislației aplicabile în domeniul sănătății publice nu absolvă legiuitorul național de reglementarea unor garanții și condiții concrete. Dacă s-ar accepta această idee, ce se bazează pe forța juridică a regulamentelor europene, cu directă aplicabilitate de către statele membre, ar însemna ca acestea din urmă să fie scutite de orice demers legislativ propriu de reglementare întrun domeniu ce intră sub incidența unui regulament european. Or, chiar GDPR menționează în tot cuprinsul său necesitatea adoptării de măsuri tehnice și organizatorice corespunzătoare pentru a se asigura îndeplinirea cerințelor din acest regulament, inclusiv cele referitoare la protecția drepturilor și libertăților persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, însă ar fi de neconceput ca aceste măsuri să fie stabilite direct, exclusiv și oricum incomplet prin reglementări interne infralegale, de nivel secundar, fără a avea un cadru normativ configurat în prealabil prin legislația primară. ...