CASE OF I v. FINLAND

Reclamantul s-a născut în 1960. Între 1989 și 1994 reclamantul a lucrat la contracte pe termen fix ca asistentă în policlinică pentru boli oculare într-un spital public. Din 1987 a efectuat vizite periodice la policlinică pentru boli infecțioase ale aceluiași spital, fiind diagnosticată ca HIV-pozitiv. La începutul anului 1992, reclamantul a început să suspecteze că colegii ei au fost conștienți de boala ei. În acel moment, personalul spitalului a avut acces gratuit la registrul pacientului care conținea informații despre diagnosticul pacientului și tratarea medicilor. După ce i-a confiat suspiciunilor medicului ei în vara 1992, registrul spitalului a fost modificat astfel încât, în prezent, numai personalul clinicului de tratament a avut acces la dosarele pacienților săi. Reclamantul a fost înregistrat în registrul pacientului cu un nume fals. Aparent, mai târziu, identitatea ei a fost schimbată din nou și a primit un nou număr de securitate socială. În 1995 reclamantul și-a schimbat slujba deoarece contractul ei temporar nu a fost reînnoit. La 25 noiembrie 1996, reclamantul s-a plâns la Consiliul de Administrație (läninhallitus, länsstyrelsen), solicitându-i să examineze cine i-a accesat dosarul de pacient confidențial. La cerere, directorul responsabil cu arhivele spitalului a depus o declarație la Consiliul de Administrație al Comitatului, potrivit căreia nu a fost posibil să se afle cine, dacă cineva, a accesat înregistrarea pacientului reclamantului, deoarece sistemul de date a dezvăluit numai cele cinci cele mai recente consultări (de către unitatea de lucru și nu de către persoană) și chiar aceste informații au fost eliminate după ce dosarul a fost returnat în arhive. 10. În decizia sa din 20 octombrie 1997, Consiliul de Administrație a Județeanului a susținut că: „Secțiunea 12 din Legea privind statutul și drepturile pacientului (Laki potilaan asemasta ja oikeuksista, lag om patientens ställning och rättigheter) prevede că autoritățile de sănătate și personalul trebuie să respecte reglementările emise de Ministerul Afacerilor Sociale și Sănătății (sosiaali- ja terveysministeriö, social-och hälsovårdsministeriet, „Ministerul” la pregătirea și prelucrarea dosarelor de pacienți. În conformitate cu această secțiune, Ministerul a emis, la 25 februarie 1993, Regulamentul nr. 16/02/93. În regulamentul menționat se remarcă că pacienții trebuie să fie pregătiți având în vedere normele privind secretul și obligația de protecție și obligația de a avea grijă în temeiul Legii privind fișierele personale (henkilörekistersilaki, personregistrlagen; Act nr. 471/1987). Potrivit obligației de a avea grijă, trebuie respectate precauția și bunele practici de înregistrare atunci când colectează, depune, utilizează și furnizează date și acestea trebuie să se facă într-un mod care să nu încălceze în mod inutil dreptul la confidențialitate al persoanei înregistrate sau beneficiile și drepturile acesteia. Obligația de protecție înseamnă că datele în dosarele pacientului trebuie protejate în mod corespunzător împotriva prelucrării, utilizării, distrugerii, modificărilor și furtului (secțiunea 3 și 26 din Legea privind fișierele personale). În regulamentul menționat se menționează, de asemenea, că înregistrările pacientului trebuie să formeze o entitate care să asigure faptul că străinii nu pot obține acces neautorizat la acestea și că, în plus față de aceste obligații, în conformitate cu Legea privind fișierele personale, scopul utilizării acestor date poate fi luat în considerare. Astfel se poate asigura că datele necesare pentru pacienți sunt date numai personalului care participă la tratamentul pacientului. [Reclamantul] a susținut în reprezentările sale că [X], care lucrează pentru [spitalul], a ordonat istoricul cazului [fostul soț al reclamantului] și că altcineva și-a comandat dosarul sau a vizitat arhiva și a citit dosarul și/sau dosarul [fiului său] și că datele au fost transmise [Y] și alți personali menționate în reprezentanțele [reclamantului]. [X] a contestat că s-a procedat în mod eronat. Celelalte persoane menționate în [reprezentările reclamantului] au contestat că au avut cunoștințe ale datelor menționate în acest articol cu privire la [reclamantul] și familia ei. Potrivit directorului responsabil de arhivele [spitalului], nu este posibilă clarificarea retroactivă a utilizării dosarelor de pacienți. Sistemul de date dezvăluie doar cele cinci cele mai recente consultări (de către unitatea de lucru și nu de către persoană), dar aceste informații sunt eliminate odată ce fișierul a fost returnat în arhive. Prin urmare, Consiliul de Administrație County nu poate reglementa dacă informațiile conținute în dosarele pacientului au fost utilizate de un extern sau date unui om. Având în vedere cele de mai sus, consiliul de administrație al districtului constată totuși că sistemul ar trebui să înregistreze orice consultare a dosarelor de pacient ca o protecție a vieții private, pentru a se asigura că responsabilitatea pentru o posibilă scurgere de informații poate fi individualizată. Pentru viitor, Consiliul de Administrație a Județeanului atrage atenția spitalului asupra obligației de protecție și obligația de a avea grijă de legea privind fișierele personale și, în continuare, de necesitatea de a se asigura că protecția confidențialității nu este pusă în pericol atunci când prelucrarea datelor medicale în spital. ...” 11. Ulterior, în martie 1998, registrul spitalului a fost modificat în sensul că a devenit posibilă identificarea retrospectivă a oricărei persoane care au accesat un dosar de pacienți. 12. La 15 mai 2000, reclamantul a instituit o procedură civilă împotriva Autorității de Sănătate de District (sairaanhoitopiirin kuntayhtymä, samkommunen för sjukvårdsdisdriktet), care a fost responsabil pentru registrul pacientului spitalului, susținând prejudiciu moral și pecuniare pentru presupusul eșec de a-și păstra în mod confidențial recordul pacientului. 13. La 10 aprilie 2001, Curtea de District (käräjäoikeus, tingsrätten), care a desfășurat o audiere orală, a respins acțiunea. Având evaluat dovezile dinaintea acesteia, inclusiv cinci declarații de martor, hotărârea Consiliului de Administrație al Comitetului și o declarație a Ombudsmanului pentru Protecția Datelor (tietosuojavaltuutettu, dataombudsmannen), instanța nu a găsit dovezi ferme că dosarul pacientului reclamantului a fost consultat ilegal. 14. Reclamantul a apelat la Curtea de Apel (Hovioikeus, hovrätten), menținând afirmația ei că spitalul nu a respectat dreptul intern, în încălcarea dreptului ei de a respecta viața sa privată. 15. La 7 martie 2002, Curtea de Apel, care a organizat o audiere orală, a considerat că mărturia reclamantului în legătură cu evenimentele, cum ar fi sugestiile și remarcile colegilor ei despre infecția ei cu HIV, a fost fiabilă și credibilă. La fel ca Curtea de District, nu a găsit însă dovezi ferme că înregistrarea pacientului ei a fost consultată ilegal. Acesta a ordonat reclamantului să ramburseze cheltuielile juridice ale instituției în fața Curții de District și a Curții de Apel, cu valoare de 2.000 de euro (EUR) și respectiv de 3.271.80 euro plus dobânzi. 16. În cererea ei de concediu de recurs la Curtea Supremă (Korkein oikeus), reclamantul a susținut, printre altele, că a existat o încălcare a dreptului ei de a-și respecta viața privată. 17. La 23 decembrie 2002, Curtea Supremă a refuzat să recurgă. 18. Legea constituțională finlandeză (Suomen halitusmuoto, Regeringsform för Finlanda; Legea nr. 94/1919, modificată de Legea nr. 969/1995) a fost în vigoare până la 1 martie 2000. Secțiunea 8 a acestuia corespunde art. 10 din actuala Constituție finlandeză (Suomen perustuslaki, Finlanda grundlag; Legea nr. 731/1999), care prevede că dreptul tuturor la viața privată este garantat. 19. Până la 1 iunie 1999, normele care reglementează utilizarea și confidențialitatea datelor cu caracter personal au fost stabilite în Legea privind fișierele personale din 1987. Secțiunile 6 și 7 din Legea interzise prelucrarea datelor cu caracter personal sensibil, inclusiv informații privind sănătatea și tratamentul medical al unei persoane, cu excepția autorităților de sănătate. Informarea neautorizată a datelor cu caracter personal a fost interzisă în temeiul art. 18 și utilizarea ilegală a datelor divulgate a fost interzisă în temeiul art. 21. În conformitate cu secțiunea 26, operatorul de date a trebuit să se asigure că datele cu caracter personal și informațiile conținute în aceasta sunt garantate în mod corespunzător împotriva oricărei prelucrare ilegală, utilizarea, distrugerea, modificarea și furtul. În acest sens, raportul explicativ al proiectului de lege al Guvernului (nu. 49/1986) pentru promulgarea Legii privind fișierele personale a afirmat că pur și simplua existență de dispoziții juridice nu a fost suficientă pentru a garanta protecția vieții private. În plus, operatorul de date a trebuit să se asigure că datele sunt protejate de facto. În planificarea protecției fizice a sistemului de date trebuie să fie obligată, printre altele, să se asigure dacă sistemul este manual sau automatizat. Natura delicată a informațiilor a afectat în mod natural domeniul de aplicare al obligației de protecție. În temeiul articolului 42, titularul de date a fost responsabil pentru compensarea prejudiciilor materiale suferite ca urmare a utilizării sau a divulgării datelor cu caracter personal necorespunzător sau a utilizării sau divulgării ilegale a datelor cu caracter personal. 20. La 1 iunie 1999, o nouă Lege privind datele cu caracter personal (henkilötietolaki, personupp donslag; Legea nr. 523/1999) a intrat în vigoare. Secțiunea 11 din Lege interzice prelucrarea datelor cu caracter personal sensibil. Cu toate acestea, în secțiunea 12, profesioniștii în domeniul asistenței medicale pot procesa datele referitoare la starea de sănătate, de boală, de handicap sau de tratament a unei persoane în cazul în care acestea sunt indispensabile în tratamentul său. Secțiunea 32 prevede că operatorul de date efectuează măsurile tehnice și organizaționale necesare pentru asigurarea datelor cu caracter personal împotriva accesului neautorizat, distrugerea accidentală sau ilegală, manipularea, divulgarea și transferul, precum și împotriva altor prelucrare ilegală. Secțiunea 33 stabilește o obligație de secret pentru cei care au cunoaștet circumstanțele personale ale cuiva. În temeiul articolului 47, persoana care controlează datele este responsabilă să compenseze prejudiciul pecuniar și alte daune suferite de persoana care are datorită prelucrării datelor cu caracter personal în încălcarea dispozițiilor din Lege. 21. Legea privind statutul și drepturile pacientului a intrat în vigoare la 1 martie 1993. Secțiunea 12, în vigoare până la 1 august 2000, cu condiția ca autoritățile de sănătate să respecte reglementările emise de Ministerul Afacerilor Sociale și Sănătății („ Ministerul”) atunci când au fost create și prelucrate datele personale și medicale ale pacienților. 22. În conformitate cu Regulamentul Ministerului nr. 16/02/93, emis la 25 februarie 1993, intimitatea unui pacient a trebuit asigurată atunci când a fost creat și prelucrat dosarul său de pacient. Operatorul de date a trebuit să se asigure că străinii nu pot obține acces neautorizat la date personale sensibile și că numai personalul care trata un pacient a avut acces la registrul său de pacient. 23. Secțiunea 13 din Legea privind statutul și drepturile pacientului cu condiția ca profesioniștii în domeniul asistenței medicale sau altor persoane care lucrează într-o unitate de îngrijire sănătății să nu poată dezvălui un străin (care este o persoană care nu participă la tratamentul pacientului) informații conținute în documentele pacientului fără consimțământul scris al pacientului. La 1 august 2000, respectiva secțiune a fost modificată (Legea nr. 653/2000), în sensul că trebuie înregistrată în dosarul datelor, în cazul în care au fost descoperite înregistrările pacienților, precum și motivele de divulgare. 24. Mai departe, Legea profesioniștilor de sănătate (Laki terveydenhuollon ammatchenkilöistä, lag om yrkesutbildade personer inom hälso- och sjukvården; Legea nr. 559/1994) conține dispoziții privind menținerea documentelor de pacient și confidențialitatea lor (secțiunea 16) și privind obligația de secret (secțiunea 17). 25. În cele din urmă, noua lege privind procesarea electronică a informațiilor cu clienți (laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsitetlystä, lag om elektronisk behandling av klientupp doner inom social- och hälsovården; Lege nr. 159/2007) a intrat în vigoare la 1 iulie 2007. Obiectivul prezentei legi este de a respecta în continuare drepturile pacienților în contextul prelucrării datelor cu caracter personal electronic în cadrul asistenței sociale și sănătății.