—

accentuează faptul că datele cu caracter personal prelucrate în contextul tehnologiilor informației și comunicațiilor aplicate în domeniul e-sănătății și bunăstării fizice se referă deseori la date privind sănătatea, care necesită un nivel mai ridicat de protecție a datelor și subliniază orientările în domeniu deja furnizate operatorilor și persoanelor împuternicite de către operatori;

—

remarcă faptul că această comunicare nu face referire la cadrul juridic actual privind protecția datelor, stabilit în temeiul Directivei 95/46/CE și al Directivei 2002/58/CE, care conține principiile relevante privind protecția datelor aplicabile în prezent și amintește Comisiei că aceste norme trebuie respectate pentru a permite luarea de măsuri pe termen scurt și mediu până la intrarea în vigoare a propunerii de regulament revizuit privind protecția datelor;

—

menționează că importanța drepturilor persoanei vizate la acces și informare în contextul e-sănătății nu a fost specificată cu claritate în comunicare. Prin urmare, AEPD încurajează Comisia să atragă atenția operatorilor activi în domeniul e-sănătății asupra necesității de a furniza informații clare persoanelor în legătură cu prelucrarea datelor lor cu caracter personal în aplicațiile de e-sănătate;

—

menționează că disponibilitatea orientărilor în ceea ce privește operațiunile de prelucrare din domeniul e-sănătății care au loc în temeiul cadrului juridic general actual nu a fost subliniată în comunicare prin trimiteri specifice la documente relevante și recomandă Comisiei să consulte Grupul de lucru pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal, în cadrul căruia sunt reprezentate autoritățile naționale de protecție a datelor la nivelul UE, precum și AEPD, în scopul elaborării acestor orientări;

—

recomandă consultarea AEPD înainte de adoptarea de către Comisie a unei cărți verzi privind un cadru general UE aplicabil „sănătății mobile” (m-sănătate) și aplicațiilor utilizate în domeniul sănătății și al bunăstării fizice;

—

menționează că în comunicare nu se subliniază că orice explorare a datelor care utilizează date de sănătate care nu sunt anonimizate este acceptabilă doar în circumstanțe foarte limitate și cu condiția respectării tuturor normelor de protecție a datelor și încurajează Comisia să atragă atenția operatorilor asupra acestui aspect;

—

subliniază că realizarea profilurilor ar trebui să aibă loc doar în circumstanțe foarte limitate și cu condiția respectării cerințelor stricte privind protecția datelor (de exemplu, astfel cum se prevede la articolul 20 din propunerea de regulament privind protecția datelor) și încurajează Comisia să le reamintească operatorilor această obligație importantă;

—

reamintește Comisiei că toate activitățile viitoare în domenii precum facilitarea introducerii la scară mai largă, sprijinirea competențelor utilizatorilor și formarea ar trebui întreprinse cu respectarea corespunzătoare a principiilor privind protecția datelor;

—

recomandă Comisiei efectuarea unei evaluări a impactului protecției datelor în contextul dezvoltării unui Cadru european comun de interoperabilitate a serviciilor în domeniul e-sănătății, înainte de luarea oricăror altor măsuri;

—

adresează un apel Comisiei în sensul analizării unor posibile inițiative legislative la nivelul UE în ceea ce privește examinarea interoperabilității dosarelor medicale, deoarece consideră că această interoperabilitate ar necesita un temei juridic solid, conținând garanții specifice de protecție a datelor.