7.12.2013

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

C 358/13

Περίληψη της γνωμοδότησης του Ευρωπαίου Επόπτη Προστασίας Δεδομένων επί της ανακοίνωσης της Επιτροπής σχετικά με το «Σχέδιο δράσης 2012-2020 για την ηλ-υγεία — Καινοτομική υγειονομική περίθαλψη για τον 21ο αιώνα»

(Το πλήρες κείμενο της παρούσας γνωμοδότησης διατίθεται στα αγγλικά, στα γαλλικά και στα γερμανικά μέσω του δικτυακού τόπου του ΕΕΠΔ στη διεύθυνση http://www.edps.europa.eu)

2013/C 358/08

1. Εισαγωγή

1.1. Διαβούλευση με τον ΕΕΠΔ

1.	Στις 6 Δεκεμβρίου 2012, η Επιτροπή εξέδωσε ανακοίνωση σχετικά με το «Σχέδιο δράσης 2012-2020 για την ηλ-υγεία — Καινοτομική υγειονομική περίθαλψη για τον 21ο αιώνα» (στο εξής η ανακοίνωση) (1). Η πρόταση αυτή διαβιβάστηκε στις 7 Δεκεμβρίου 2012 στον ΕΕΠΔ για διαβούλευση.

2.	Σε χρόνο προγενέστερο της έκδοσης της ανακοίνωσης, δόθηκε στον ΕΕΠΔ η δυνατότητα να διαβιβάσει άτυπα σχόλια στην Επιτροπή. Ο ΕΕΠΔ εκφράζει την ικανοποίησή του για το γεγονός ότι ορισμένα από τα σχόλιά του ελήφθησαν υπόψη στην ανακοίνωση.

1.2. Στόχοι και πεδίο εφαρμογής της ανακοίνωσης και σκοπός της γνωμοδότησης του ΕΕΠΔ

Η ανακοίνωση θεσπίζει ένα σχέδιο δράσης για την ηλ-υγεία κατά την περίοδο 2012-2020. Κεντρική ιδέα του σχεδίου δράσης είναι ότι οι τεχνολογίες των πληροφοριών και των επικοινωνιών (ΤΠΕ) που εφαρμόζονται στους τομείς της υγειονομικής περίθαλψης και της ευζωίας μπορούν να βελτιώσουν την αποδοτικότητα και την αποτελεσματικότητα των συστημάτων υγειονομικής περίθαλψης, να διευρύνουν τις επιλογές των πολιτών και να αξιοποιήσουν την καινοτομία στις αγορές της υγείας και της ευζωίας.

Η παρούσα γνωμοδότηση του ΕΕΠΔ πρέπει να εξετασθεί υπό το πρίσμα τόσο της αυξανόμενης σημασίας που αποκτά η ηλ-υγεία στην εξελισσόμενη κοινωνία της πληροφορίας όσο και του πολιτικού διαλόγου που πραγματοποιείται επί του παρόντος στους κόλπους της ΕΕ με αντικείμενο την ηλ-υγεία. Η γνωμοδότηση επικεντρώνεται ειδικότερα στον τρόπο με τον οποίο επηρεάζονται οι πρωτοβουλίες ηλ-υγείας από το θεμελιώδες δικαίωμα της προστασίας των δεδομένων. Στη γνωμοδότηση σχολιάζονται επίσης οι τομείς περαιτέρω δράσης που εξετάζονται στην ανακοίνωση.

3. Συμπεράσματα

33.	Ο ΕΕΠΔ εκφράζει την ικανοποίησή του για το γεγονός ότι στην προτεινόμενη ανακοίνωση δόθηκε ιδιαίτερη έμφαση στην προστασία των δεδομένων, διαπίστωσε όμως ότι υπάρχει περιθώριο για περαιτέρω βελτίωση.

34.

Ο ΕΕΠΔ επισημαίνει ότι οι απαιτήσεις για την προστασία των δεδομένων πρέπει να λαμβάνονται δεόντως υπόψη από τον κλάδο, τα κράτη μέλη και την Επιτροπή κατά την υλοποίηση πρωτοβουλιών στον τομέα της ηλ-υγείας. Ειδικότερα:

—

τονίζει ότι τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στο πλαίσιο πρωτοβουλιών ΤΠΕ για την ηλ-υγεία και την ευζωία συχνά σχετίζονται με δεδομένα υγείας, τα οποία απαιτούν προστασία υψηλότερου επίπεδου, επισημαίνει δε την καθοδήγηση που έχει ήδη δοθεί στους υπευθύνους επεξεργασίας και στους εκτελούντες την επεξεργασία στον συγκεκριμένο τομέα·

—

σημειώνει ότι η Επιτροπή παραλείπει να αναφερθεί στο ισχύον νομικό πλαίσιο προστασίας των δεδομένων που θεσπίζεται από τις οδηγίες 95/46/ΕΚ και 2002/58/ΕΚ και το οποίο προβλέπει τις συναφείς αρχές προστασίας των δεδομένων που ισχύουν επί του παρόντος, υπενθυμίζει δε στην Επιτροπή ότι οι κανόνες αυτοί πρέπει να τηρούνται για κάθε πρωτοβουλία που αναλαμβάνεται σε βραχυ-μεσοπρόθεσμο χρονικό ορίζοντα, έως την έναρξη ισχύος του κανονισμού για την προστασία των δεδομένων·

—

επισημαίνει ότι στην ανακοίνωση δεν καθίσταται σαφής στο πλαίσιο της ηλ-υγείας η σημασία των δικαιωμάτων πρόσβασης και ενημέρωσης των προσώπων στα οποία αναφέρονται τα δεδομένα. Ως εκ τούτου, παροτρύνει την Επιτροπή να επιστήσει την προσοχή των υπευθύνων επεξεργασίας που δραστηριοποιούνται στον τομέα της ηλ-υγείας στην ανάγκη παροχής σαφών πληροφοριών στους πολίτες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που τους αφορούν στο πλαίσιο εφαρμογών ηλ-υγείας·

—

υπογραμμίζει ότι η ανακοίνωση στερείται συγκεκριμένων παραπομπών στη διαθέσιμη καθοδήγηση σχετικά με πράξεις επεξεργασίας που πραγματοποιούνται στον τομέα της ηλ-υγείας βάσει του ισχύοντος νομικού πλαισίου και συνιστά στην Επιτροπή να ζητήσει τη γνώμη της ομάδας εργασίας του άρθρου 29 –στην οποία εκπροσωπούνται οι εθνικές αρχές προστασίας δεδομένων της ΕΕ– καθώς και τη γνώμη του ΕΕΠΔ για την εκπόνηση των συναφών οδηγιών·

—	συνιστά να ζητηθεί η γνώμη του ΕΕΠΔ πριν από την έκδοση πράσινου βιβλίου της Επιτροπής σχετικά με τη θέσπιση πλαισίου της ΕΕ για την κινητή υγεία και τις εφαρμογές κινητής υγείας και ευζωίας·

—

σημειώνει ότι στην ανακοίνωση δεν επισημαίνεται ότι η εξόρυξη δεδομένων από μη ανώνυμα δεδομένα υγείας επιτρέπεται μόνο σε εξαιρετικά σπάνιες περιπτώσεις και υπό την προϋπόθεση ότι λαμβάνονται πλήρως υπόψη οι κανόνες προστασίας των δεδομένων, συνιστά δε στην Επιτροπή να επιστήσει την προσοχή των υπευθύνων επεξεργασίας στο γεγονός αυτό·

—

υπογραμμίζει ότι η δημιουργία προφίλ πρέπει να λαμβάνει χώρα σε πολύ περιορισμένες περιπτώσεις τηρουμένων αυστηρών απαιτήσεων προστασίας δεδομένων (π.χ. όπως αυτές που καθορίζονται στο άρθρο 20 του προτεινόμενου κανονισμού για την προστασία των δεδομένων) και ενθαρρύνει την Επιτροπή να υπενθυμίσει στους υπευθύνους επεξεργασίας αυτήν τη σημαντική υποχρέωση·

—	υπενθυμίζει στην Επιτροπή ότι τυχόν μελλοντικές εργασίες στους τομείς της διευκόλυνσης της ευρύτερης εξάπλωσης της ηλ-υγείας και της υποστήριξης των δεξιοτήτων και του γραμματισμού των χρηστών πρέπει να εκτελούνται τηρουμένων δεόντως των αρχών που διέπουν την προστασία των δεδομένων·

—	εισηγείται την εκπόνηση εκτίμησης επιπτώσεων στην προστασία των δεδομένων από την Επιτροπή, στο πλαίσιο της ανάπτυξης ενός κοινού ευρωπαϊκού πλαισίου διαλειτουργικότητας στην ηλ-υγεία, προτού αναληφθεί οποιαδήποτε περαιτέρω δράση·

—

καλεί την Επιτροπή να διερευνήσει, κατά την εξέταση της διαλειτουργικότητας των μητρώων υγείας, πιθανές νομοθετικές πρωτοβουλίες σε επίπεδο Ευρωπαϊκής Ένωσης, καθώς φρονεί ότι για την επίτευξη της διαλειτουργικότητας είναι σκόπιμο να υπάρχει μια ισχυρή νομική βάση η οποία θα περιλαμβάνει συγκεκριμένες εγγυήσεις για την προστασία των δεδομένων.

Βρυξέλλες, 27 Μαρτίου 2013.

Giovanni BUTTARELLI

Αναπληρωτής Ευρωπαίος Επόπτης Προστασίας Δεδομένων

(1) COM(2012) 736 τελικό.