- Instanța
- Curtea Europeană a Drepturilor Omului
- Data
- 22 octombrie 2020
- Stat pârât
- MKD
- Articole
- Articolul 8
- Concluzia
- Încălcare — Articolul 8
J.M. și A.T. împotriva Macedoniei de Nord
Traducere în română Auto
CAUZUL CU J.M. ȘI A.T. c. NORTH MACEDONIA (Depunerea nr. 79783/13) JUDGMENT STRASBOURG 22 octombrie 2020 Această hotărâre este finală, dar poate fi supusă revizuirii editoriale. În cazul J.M. și A.T. c. Macedonia de Nord, Curtea Europeană a Drepturilor Omului (a Cincea Secțiune), care stă în calitate de comitet compus din: Pere Pastor Vilanova, Președinte, Jovan Ilievski, Raffaele Sabato, judecători, și Renata Degener, grefierul adjunct al secțiunii, având în vedere: cererea împotriva Republicii Macedoniei de Nord depusă Curții în temeiul articolului 34 din Convenția pentru protecția drepturilor omului și a libertăților fundamentale („Convenția”) de doi macedoneni/citizenți ai Republicii Macedoniei de Nord, J.M.
și A.T. („reclamanții”), la 13 decembrie 2013; hotărârea de a notifica guvernului Macedoniei de Nord („ Guvernul”) plângerea în temeiul articolului 8 din Convenție și de a declara restul cererii inadmisibil; hotărârea președintelui Secțiunii din 14 ianuarie 2014 de a nu divulga numele reclamanților; observațiile părților; după deliberarea privată la 29 septembrie 2020, Emite următoarea hotărâre, care a fost adoptată la acea dată: INTRODUCȚIE Cazul se referă la presupusa divulgație ilegală a datelor medicale ale reclamanților de către un spital public la poliție, în încălcarea dreptului lor la viața privată în temeiul articolului 8 din Convenție. Reclamanții, J.M. și A.T., s-au născut în 1979 și 1974, respectiv, și au trăit în S. Ei au fost reprezentați de dna N. Boshkova, un avocat practicant în Skopje.
Guvernul a fost reprezentat de agentul lor, dna D. Djonova. Faptele cazului, astfel cum au fost prezentate de părți, pot fi rezumate după cum urmează. La 22 decembrie 2009, centrul de sănătate publică din S., care include un centru de dependență de droguri („spitalul”), a raportat poliției că lipsea o cantitate neespecificată de metadonă, care a fost folosită pentru tratarea pacienților cu simptome de retragere a drogurilor. La 1 aprilie 2010, doi inspectori de poliție au vizitat spitalul și au confiscat exemplarele originale ale listelor pentru dispensarea zilnică a metadonei pacienților pentru 15 și 16 februarie 2010 („ listele”). Lista conține numele și numele tuturor pacienților care au primit metadone în acele zile, inclusiv reclamanții, și cantitatea de metadone primită.
Reclamanții, care au fost prezenti la spital în acea zi, au asistat la intervenția poliției. A.T. a susținut că a intrat în camera în care ofițerii de poliție au fost inspectând documentele și le-au văzut privind în dosarele spitalului cu privire la metadonă (метадонски книשи ). De asemenea, a susținut că a văzut poliția înlăturarea documentelor din spital pentru a face copii. Poliția a eliberat un certificat pentru confiscarea celor două liste. După cererea reclamanților, la 8 iunie 2010, Autoritatea de Protecție a Datelor ( În raportul său, DPA a constatat că, la 1 aprilie 2010, poliția a confiscat cele două liste originale, care conțineau numele reclamanților, numele de familie și metadona pe care le-au primit în tratament.
Poliția a fost, de asemenea, autorizată să examineze o „cartă de raportare a metadonei” (тетратка δа раорт ) și dosarele individuale de pacient pentru a verifica cantitățile de metadone care au fost prescrise. DPA a concluzionat că poliția a acționat în mod legal, în special în conformitate cu art. 144 din Legea de procedură penală. Raportul nu a fost transmis reclamanților, care au fost notificați prin scrisoare că inspecția nu a găsit probleme cu tratamentul datelor de către spital. La 15 iulie 2010, după cererea poliției, spitalul le-a trimis copii din aceleași liste pentru dispensarea zilnică a metadonei din nou, de data aceasta cu numele și numele pacienților redacționate. Poliția a continuat investigația lor și la 17 august 2010 a prezentat un raport biroului procurorului de prima instanție din S., declarând că nu au existat elemente de infracțiune în ceea ce privește metadona lipsă.
După ce au luat declarația а de la medicul а la spital, au concluzionat că anumite discrepanțe în dosarele spitalului au fost rezultate unei erori de președinte. La 2 septembrie 2010, poliția a returnat listele confiscate la spital. PROCEDURILE INIZATE DE APLICAȚIILE PROCEDIMENTULUI Administrativ 11. La 13 august 2010, reclamanții, împreună cu alte patru pacienți din spital, au depus o cerere de protecție a datelor cu caracter personal cu DPA împotriva spitalului și a poliției. Ei au declarat că la 1 aprilie 2010, spitalul a divulgat la poliție date medicale sensibile fără o ordonanță judiciară. 12. În răspunsul său, spitalul a susținut, printre altele, la 1 octombrie 2010, DPA și-a respins cererile și a constatat că, în plus față de confiscarea celor două liste, poliția avea, de asemenea, acces la dosarele pacienților, care erau necesare pentru stabilirea cantităților de metadonă administrate fiecărui pacient.
DPA a susținut că datele transmise poliției la 1 aprilie 2010 au fost anonimizate și, prin urmare, se bazează pe articolele 14 și 68 din Legea privind poliția și art. 144 din Legea privind procedura penală, a susținut că spitalul și poliția au prelucrat datele cu caracter personal ale reclamanților în conformitate cu legea. 14. , că DPA a confundat cele două evenimente din 1 aprilie și 15 iulie 2010 în timpul cărora poliția avea acces la datele reclamanților (a se vedea punctele 6 și 8 de mai sus). La 3 mai și 10 decembrie 2012, Curtea de Administrație ( ), respectiv, a respins apelurile reclamanților care se plâng în legătură cu acțiunile poliției și spitalului la 1 aprilie 2010, și a susținut în întregime concluziile DPA.
Procedura civilă 15. Între timp, la 10 septembrie 2010, reclamanții, împreună cu alte patru pacienți de la spital (a se vedea punctul 11 de mai sus) au depus o cerere civilă printr-un avocat împotriva Ministerului Afacerilor Interne și spitalului pentru încălcarea dreptului lor la intimitate. Ei au susținut că spitalul a dat ilegal acces la datele lor medicale poliției la 1 aprilie 2010. De asemenea, au declarat că după acea zi au avut mai multe întâlniri cu ofițerii de poliție care le-au tentat să utilizeze informații private despre sănătatea lor și tratamentul cu metadonă, pe care le-au putut învăța doar din datele lor medicale păstrate de spital. Ei au căutat prejudicii morale în valoare de 90.000 de denari macedoneni fiecare.
16. La 24 ianuarie 2013 Curtea de Primă Instanță din S. Curtea a susținut că, la 1 aprilie 2010, poliția a inspectat listele cu privire la 15 și 16 februarie 2010 și dosarele pacientului, dar numele lor pe toate documentele au fost redactate. Curtea a susținut în continuare că, în dreptul intern, un spital ar trebui să aibă un ordin judiciar pentru a divulga datele medicale ale pacientilor. Cu toate acestea, faptul că numele reclamanților au fost redacționate a determinat această cerință în cazul instantaneu. Considerând art. 5 din Legea de Poliție (a se vedea punctul 17 de mai jos), instanța a susținut că, de asemenea, poliția a acționat în mod legal atunci când au prelucrat datele private și medicale.
Prezenta hotărâre a fost confirmată prin recurs de către Curtea de Apel cu o hotărâre din 19 aprilie 2013 în favoarea reprezentantului reclamanților la 17 iunie 2013. Nici o instanță nu a făcut trimitere la inspecția de poliție efectuată la 1 aprilie 2010 (punctul 6 de mai sus), în ciuda plângerii explicite a reclamanților în legătură cu aceasta în fața ambelor instanțe. Secțiunea 5 § 1 alineatul (3) din Lege definește termenul „activități ale poliției” („олиפиски раоти drept activități ale căror scop este prevenirea infracțiunilor și a infracțiunilor și duce la descoperirea și capturarea infractorilor. 18. Secțiunea 14 din Legea Poliției prevede că un ofițer de poliție poate lua de propunerea sa sau prin ordinul procurorului public, instanței sau altor măsuri de detectare a unei infracțiuni și urmărire a unei persoane suspectate de planificare sau comitere a unei infracțiuni.
19. În temeiul secțiunii 68, poliția este autorizată să colecteze informații personale și de altă natură de la persoanele la care se referă informațiile, terțele sau din bazele de date deja existente exploatate de instituții de stat și alte persoane juridice. Secțiunea 144 alineatul (2) alineatul (6) din Lege (versiune consolidată, Gazette Oficial nr. 15/2005), care a făcut parte din capitolul privind preinvestirea („редистра ) a permis poliției, în cazul în care a existat o suspiciune rezonabilă de a fi comisă o crimă care face obiectul unei urmăriri automate și în prezența unui oficial, să efectueze o căutare a anumitor instituții și să consulte și să inspecteze anumite documente ( оפределена документа ) aparținând instituțiilor de stat.
PROTECȚIEA DREPTURILOR PATIENILOR ACT 21. Secțiunea 4 din prezenta lege definește un „pacient” ca orice persoană, sănătos sau bolnav, care solicită o procedură medicală sau pe care se efectuează pentru a-și păstra și promova sănătatea, pentru a preveni o boală, sau pentru a primi tratament, asistență medicală sau tratament de reabilitare. „Datele medicale” sunt orice date referitoare la istoricul, diagnosticele, prognozele și tratamentul pacienților, precum și alte date legate îndeaproape de sănătatea pacienților. 22. Secțiunea 25 din Lege reglementează confidențialitatea datelor medicale. Acesta prevede că datele medicale trebuie prelucrate în conformitate cu reglementările privind protecția datelor cu caracter personal.
Datele medicale, în mod excepțional, pot fi divulgate către terți în cazul în care pacientul acordă permisiunea expresă, dacă prelucrarea acestor date este necesară pentru tratamentul pacientului, dacă aceste date sunt utilizate anonim în scopuri științifice și educaționale sau în conformitate cu o altă lege în scopul protejării vieții, a sănătății și a siguranței altor persoane. Secțiunea 15 prevede că anumite drepturi în temeiul legii pot fi limitate în condițiile prevăzute de lege, în măsura în care este strict necesar, printre altele, în scopul detectării și procesării infracțiunilor. Reclamanții se plângea că, la 1 aprilie 2010, spitalul și-a divulgat ilegal datele medicale poliției, violând astfel dreptul la respectarea vieții private, astfel cum este protejat în temeiul articolului 8 din Convenție, care se menționează după cum urmează: „1.
Toată lumea are dreptul de a respecta viața sa privată și de familie, casa sa și corespondența sa. Nu va exista nici o interferență de către o autoritate publică în exercitarea acestui drept, cu excepția celor în conformitate cu legea și este necesară într-o societate democratică în interesul securității naționale, al siguranței publice sau al bunăstanței economice a țării, al prevenirii tulburărilor sau al criminalității, al protecției sănătății sau morale sau al protecției drepturilor și libertăților altora.” Admisibilitatea Observațiilor părților (a) Guvernul 25. Guvernul a susținut că cererea a fost depusă în afara termenului de șase luni care, potrivit acestora, a început să se execute după hotărârea Curții administrative Superiore (a se vedea punctul 14 mai sus) pentru solicitanți.
26. Guvernul a susținut, în continuare, că cererea este incompatibilă ratione materiae deoarece nu a existat nici o interferență cu viața personală a reclamanților, având în vedere că datele care au fost divulgate poliției nu au fost date cu caracter personal. Acestea au susținut că, deși listele de distribuire zilnică a metadonei conțin nume, nume și cantități de metadone primite reclamanților, acest lucru nu a fost suficient pentru a le identifica, deoarece listele nu conțin adrese sau numere de identitate ale reclamanților. (b) Reclamanții 27. Reclamanții au susținut că nu a fost posibilă asigurarea unei protecții depline a drepturilor lor în cadrul procedurii administrative, deoarece nu au fost în măsură să obțină compensații în cadrul procedurii respective.
Prin urmare, punctul de plecare pentru calcularea perioadei de șase luni ar trebui să fie de 17 Iunie 2013, data la care reprezentantul lor a fost prelucrat cu hotărârea finală în cadrul procedurii civile. 28. Ei au susținut, de asemenea, că listele pentru distribuirea zilnică a metadonei constituiseră date medicale și, în consecință, cu caracter personal, deoarece conținuseră numele și numele reclamanților și tratamentul cu metadonă pe care le-au primit în zilele materiale. Prin urmare, divulgarea acestor liste către poliție a constituit o interferență cu viața lor privată. În acest sens, au menționat art. 4 din Legea privind protecția drepturilor pacienților și în concluziile Curții cu privire la definirea datelor medicale și obligația statului de a proteja confidențialitatea acestor date în cazul Z. c. Finlanda (nr. 22009/93, 25 februarie 1997) și Y.Y.
c. Rusia (nr. 40378/06, 23 februarie 2016). Evaluarea Curții (nr. 56080/13, §§ 129-32, 19 decembrie 2017) a fost rezumat recent în cazul Lopes de Sousa Fernandes c. Portugalia (nr. 56080/13, §§ 129, 19 decembrie 2017). 30. Curtea constată că procedurile civile au fost inițiate la 10 septembrie 2010, mai puțin de o lună după depunerea cererilor lor la DPA (a se vedea punctele 11 și 15 de mai sus). În hotărârile lor, instanța civilă a hotărât cererea reclamanților cu privire la fondul fără a face nici o referire la concluziile instanțelor administrative. Procedura de compensare a fost desfășurată și instanța civilă a ajuns la concluzii complet independent de concluziile instanțelor administrative.
Guvernul nu a susținut nici nu a furnizat niciun exemplu de practică internă care, având în vedere rezultatul procedurii dinainte de DPA și de instanțele administrative, reclamanții cererea de compensare în fața instanțelor civile nu a avut nici o perspectiva de succes. În astfel de circumstanțe, nu se poate reține împotriva reclamanților că au așteptat rezultatul procedurii civile înainte de a-și prezenta cererea la Curtea. Prin urmare, această obiecție ar trebui respinsă. (b) Compatibilitatea ratione materiae 31. Curtea reiterează faptul că informațiile personale referitoare la un pacient aparțin vieții sale private (a se vedea, de exemplu, I. c. Finlanda, nr. 20511/03, § 35, 17 iulie 2008, și L.L.
c. Franța , nr. 7508/02, § 32, CEDO 2006 XI). Stocarea și divulgarea informațiilor referitoare la viața privată a unei persoane intră în domeniul de aplicare al articolului 8 § 1 (a se vedea, de exemplu, Rotaru c. România [GC], nr. 28341/95, § 43, CEDO 2000 V, și Leander c. Suedia din 26 martie 1987, Serie A nr. 116, p. 22, § 48). În plus, protecția datelor cu caracter personal, nu mai puțin de date medicale, este de o importanță fundamentală pentru bucuria unei persoane de dreptul său de a respecta viața privată și de familie, astfel cum este garantat de art. 8 din Convenție (a se vedea, de exemplu, Mockute v. Lituania , nr. 66490/09, § 93, 27 februarie 2018). 32. În cazul în cauză, Curtea constată că nu a fost contestat între părți faptul că reclamanții au fost înregistrati ca pacienți la spital și că au primit un tratament regulat în ceea ce privește dependența lor.
În plus, datele conținute în liste, precum și dosarele lor de pacient conțin informații privind tratamentul lor și au primit medicamente. Referindu-se la definițiile legislației interne ale termenilor „pacienți” și „date medicale” (a se vedea punctul 21 de mai sus), precum și la jurisprudența sa, Curtea constată că datele în cauză ar trebui considerate date medicale în sensul jurisprudenței Curții (a se vedea, printre alte autorități, Y.Y. , citat mai sus, § 38). În cele din urmă, DPA, instanțele administrative și civile au acceptat că listele conțin date medicale și, în consecință, date cu caracter personal în sensul Legii privind protecția datelor cu caracter personal (a se vedea paragrafele) Prin urmare, obiecția Guvernului ar trebui respinsă.
(c) Concluzie 33. Curtea constată în continuare că cererea nu este nici în mod evident nepotrivit sau inadmisibilă din alte motive enumerate în art. 35 din Convenție. Prin urmare, aceasta trebuie declarată admisibilă. Meritouri Observațiile părților (a) Reclamanții 34. Reclamanții au susținut că, la 1 aprilie, poliția a luat în judecată două liste pentru distribuirea zilnică a metadonei, care au conținut numele, numele și cantitățile de metadone primite în acele zile. De asemenea, poliția a fost autorizată să examineze dosarele lor de pacient, care conținea istoria diagnosticelor, tratamentului și datelor despre recidive. După aceste evenimente au fost oprite pe stradă și ciocnit de ofițeri de poliție care au folosit informații despre tratamentul lor pe care le-ar fi putut cunoaște doar din liste și dosare medicale.
35. În plus, art. 25 din Legea privind protecția drepturilor pacienților conține o listă exhaustivă de excepții în cazul în care datele medicale ale pacienților pot fi divulgate fără consimțământul pacientului; „suspecția unei infracțiuni penale” nu a fost una dintre excepțiile; existența simplei suspiciuni de o infracțiune nu constituie un obiectiv legitim pentru divulgarea datelor lor medicale. 36. În cele din urmă, divulgarea datelor lor către poliție nu a fost necesară într-o societate democratică. Poliția a avut alte mijloace de a investiga această chestiune, cum ar fi interviul personalului spital. Ei ar fi putut căuta consimțământul pacienților sau au obținut o ordonanță de instanță înainte de a intra într-o confiscare indiscriminată a datelor cu caracter personal, care a fost singurul scop de a colecta date privind (fost) utilizatori de droguri și de a-l utiliza împotriva acestora.
(b) Guvernul 37. Guvernul a recunoscut că, la 1 aprilie 2010, poliția a primit acces de către spital la copiile needitate ale celor două liste zilnice de distribuire a metadonei, în cazul în care numele, numele și cantitatea de metadonă administrată sunt vizibile. Ei au susținut că nu au fost comunicate poliției alte documente, inclusiv dosarele de pacient sau istoricele medicale. 38. Nu era nevoie ca poliția să obțină o ordonanță judiciară de consultare a documentelor de mai sus, deoarece această obligație nu emanează din dreptul intern, așadar, deoarece măsurile impuzate au fost luate în conformitate cu art. 5 din Legea poliției și art. 144 din Legea privind procedura penală. 39. Obiectivul acestei măsuri a fost prevenirea și detectarea infracțiunilor penale, care au fost legitime și în interesul publicului.
40. În cele din urmă, Guvernul a susținut că inspecția listelor zilnice de dispensare a fost necesară în acest caz, deoarece nu existau alte mijloace de atingere a obiectivului de mai sus, având în vedere că o anchetă privind metadona lipsă a trebuit să includă distribuirea metadonei de către spital. Neconformitatea la consultarea listelor ar fi făcut investigația incompletă. Cele două liste nu au fost niciodată transmise celorlalte instituții sau utilizate în alte scopuri decât cele ale anchetei. Evaluarea Curții 41. Principiile generale aplicabile cazului instantanat sunt rezumate în cazul S. și Marper c. Regatul Unit ([GC], nos. 30562/04 și 30566/04, §§§ 67-77, CEDH 2008), și mai recent reiterate în cazul Avilkina și alții c. Rusia (nr. 1585/09 , §§ 46, 6 iunie 2013). 42. Curtea observă că spitalul în cauză a fost un spital public pentru a căror acte a fost direct responsabilă de stat.
Prin urmare, nu există îndoială, în opinia Curții, că divulgarea de către un spital de stat a datelor medicale ale reclamanților către poliție a constituit o ingerință în dreptul reclamanților la respectarea vieții lor private, astfel cum se asigură la art. 8 § 1 din convenție (a se vedea Radu v. Republica Moldova , 50073/07, § 27, 15 aprilie 2014 ). Va examina dacă această interferență a fost justificată în temeiul articolului 8 § 2 din Convenție, adică dacă este în conformitate cu legea, a urmărit un obiectiv legitim și a fost „necesar într-o societate democratică”. 43. Este nediscriminat între părți că, la 1 aprilie 2010, spitalul a dezvăluit două liste de distribuire zilnică de metadonă către poliție, care au inclus nume, nume și tratament de metadonă ale reclamanților (a se vedea punctele 7 și 37 de mai sus), spre deosebire de constatările din procedura administrativă și civilă (a se vedea punctele 13 și 16 de mai sus).
Aceste liste au fost confiscate de poliție și au revenit mai târziu la spital (a se vedea punctul 10 mai sus). De asemenea, poliția a primit acces la dosarele pacientului găsește sprijin în concluziile DPA și instanțelor civile (a se vedea punctele 7, 13 și 16). Prin urmare, Curtea constată că, de asemenea, spitalul a dezvăluit dosarul pacientului reclamanților la poliție. 44. Curtea trebuie să decidă dacă divulgarea la 1 aprilie 2010 de către spital a datelor medicale referitoare la reclamanții a avut o bază în legislația internă. 45. În acest sens, Curtea constată în primul rând că competența poliției de a inspecta și de a confisca documentele deținute de instituțiile de stat fără o decizie judiciară este reglementată în Legea de Poliție și în art. 144 din Legea de procedură penală (a se vedea punctele 18-20 de mai sus).
În continuare, art. 25 din Legea de protecție a drepturilor pacienților conține o listă exhaustivă de excepții la reglementarea generală a nerespectării drepturilor pacienților. informarea informațiilor medicale confidențiale fără consimțământul unui pacient, care include o excepție care permite unui spital să divulge date medicale în cazul în care acestea sunt reglementate în alte legislații și sunt efectuate în scopul protecției vieții, a sănătății și a siguranței altor persoane (a se vedea punctul 22 de mai sus). Prin urmare, divulgarea în cauză poate fi considerată ca are o bază în legislația internă.
46. Curtea este de acord cu Guvernul că divulgarea informațiilor medicale ale reclamanților a urmărit scopul legitim al detectării și, prin urmare, prevenirea criminalității (a se vedea Trajkovski și Chipovski c. Macedonia de Nord, 53205/13 și 63320/13, § 49, 13 februarie 2020). Prin urmare, Curtea rămâne să stabilească dacă divulgarea datelor reclamanților a fost „necesară într-o societate democratică”. 47. Pe materialul disponibil, aceasta remarcă că poliția nu a luat măsuri de investigație pe baza datelor medicale obținute la 1 aprilie 2010. Raportul său din 17 august 2010 care a arătat că nu au existat elemente ale unei infracțiuni în ceea ce privește metadona lipsă urmată după ce poliția a obținut listele anonimizate în ceea ce privește dispensarea metadonei (a se vedea punctele 8 și 9 de mai sus).
Prin urmare, Curtea nu poate discerna, iar guvernul nu a furnizat o explicație convingătoare în acest sens, de ce a fost necesar, în circumstanțele cazului, ca poliția să obțină acces deplin la datele medicale referitoare la reclamanții. 48. Curtea constată, de asemenea, că poliția a avut alte opțiuni de urmărire a plângerii în ceea ce privește metadona lipsă, și anume că ar fi putut fi intervievat personalul spitalului înainte de examinarea datelor medicale ale reclamanților. În această privință, Curtea constată că a fost un interviu cu unul dintre medicii de la spital pe care a fost invocat poliția pentru a pune capăt anchetei asupra presupusei infracțiuni (a se vedea punctul 9 de mai sus).
49. În sfârșit, Curtea ia act de faptul că instanțele interne nu au echilibrat protecția drepturilor pacienților (a se vedea punctele 21-23 de mai sus) împotriva dreptului poliției de a accesa date medicale sensibile fără o decizie judiciară. 50. Considerațiile de mai sus sunt suficiente pentru ca Curtea să concluzioneze că colectarea de către poliție a datelor medicale confidențiale ale reclamanților nu a fost însoțită de suficiente garanții pentru a preveni divulgarea de date necompatibile cu respectarea vieții private a reclamanților garantate în temeiul articolului 8 din convenție. 51. Prin urmare, a existat o încălcare a articolului 8 din convenție.
APLICAREA ARTICOLULUI 41 AL CONVENȚIEI 52. art. 41 din Convenție prevede: „Dacă Curtea constată că a existat o încălcare a Convenției sau a protocolelor sale, și dacă dreptul intern al Înaltei Parte contractanți în cauză permite doar repararea parțială, Curtea permite, dacă este necesar, să ofere satisfacție echitabilă părții vătămate.” Daune 53. Reclamanții au solicitat 3000 de euro (EUR) fiecare în ceea ce privește prejudiciile morale. 54. Guvernul a contestat reclamația ca fiind neconvenționată. De asemenea, au susținut că nu există nicio legătură de cauzalitate între daunele reclamate și presupusa încălcare. În cele din urmă, au susținut că constatarea unei încălcări a convenției ar fi suficientă satisfacție echitabilă.
55. Curtea consideră că constatarea unei încălcări poate fi considerată ca fiind suficientă satisfacție în acest sens. Curtea respinge, în consecință, cererea reclamanților pentru prejudicii morale (a se vedea Trajkovski și Chipovski, citată mai sus, § 59). Costurile și cheltuielile 56. Reclamanții au solicitat, de asemenea, 2,370 EUR pentru costurile și cheltuielile suportate în fața instanțelor interne. 57. Guvernul a contestat reclamația ca fiind excesivă deoarece cheltuielile au fost suportate în cadrul procedurii care implică șase reclamante (a se vedea punctul 15 de mai sus), ceea ce a contribuit la o creștere semnificativă a costurilor și cheltuielilor.
58. Potrivit jurisprudenței Curții, un reclamant are dreptul la rambursarea costurilor și cheltuielilor numai în măsura în care s-a demonstrat că acestea au fost suportate de fapt și neapărat și sunt rezonabile în ceea ce privește cuantitatea (a se vedea Edițiile Plon v. Franța , nr. 58148/00 , § 64, CEDO 2004 IV). Având în vedere documentele în posesia sa și jurisprudența sa, Curtea consideră că este rezonabil atribuirea sumei de 900 EUR pentru costurile și cheltuielile în cadrul procedurii interne, precum și orice impozit care poate fi perceput reclamanților. Curtea consideră oportun ca rata dobânzii implicite să se bazeze pe rata de creditare marginală a Băncii Centrale Europene, la care ar trebui adăugate trei puncte procentuale.
Pentru aceste motive, TRIBUNALUL, UNANIMOUS, declară cererea admisibilă; susține că a existat o încălcare a articolului 8 din convenție; că constatarea unei încălcări constituie, în sine, o satisfacție suficientă pentru prejudiciile morale suportate de solicitanți; deține (a) faptul că Statul pârât trebuie să plătească reclamanților, în termen de trei luni, 900 EUR (nouă sute de euro), plus orice impozit care poate fi percepubil pentru solicitanți, în ceea ce privește costurile și cheltuielile; (b) care de la expirarea celor trei luni menționate mai sus până la decontarea dobânzilor simple se achită pe suma de mai sus la o rată egală cu rata de creditare marginală a Băncii Centrale Europene în timpul perioadei de incumpărare plus trei puncte procentuale.
Adoptată în limba engleză și notificată în scris la 22 octombrie 2020, în conformitate cu articolele 2 și 3 din Regulamentul Curții. Președintele adjunct al grefierului Pere Pastor Vilanova
FIFTH SECTION
CASE OF J.M. AND A.T. v. NORTH MACEDONIA (Application no. 79783/13) JUDGMENT STRASBOURG 22 October 2020 This judgment is final but it may be subject to editorial revision. In the case of J.M. and A.T. v. North Macedonia, The European Court of Human Rights (Fifth Section), sitting as a Committee composed of: Pere Pastor Vilanova, President, Jovan Ilievski, Raffaele Sabato, judges, and Renata Degener, Deputy Section Registrar, Having regard to: the application against the Republic of North Macedonia lodged with the Court under Article 34 of the Convention for the Protection of Human Rights and Fundamental Freedoms (“the Convention”) by two Macedonians/citizens of the Republic of North Macedonia, J.M.
and A.T. (“the applicants”), on 13 December 2013; the decision to give notice to the Government of North Macedonia (“the Government”) of the complaint under Article 8 of the Convention and declare the remainder of the application inadmissible; the decision of the President of the Section of 14 January 2014 not to have the applicants’ names disclosed; the parties’ observations; Having deliberated in private on 29 September 2020, Delivers the following judgment, which was adopted on that date: INTRODUCTION
The case concerns the alleged unlawful disclosure of the applicants’ medical data by a public hospital to the police in violation of their right to private life under Article 8 of the Convention. THE FACTS
The applicants, J.M. and A.T., were born in 1979 and 1974, respectively and live in S. They were represented by Ms N. Boshkova, a lawyer practising in Skopje.
The Government were represented by their Agent, Ms D. Djonova.
The facts of the case, as submitted by the parties, may be summarised as follows. background to the case
On 22 December 2009 the public health centre in S., which includes a centre for drug addiction (“the hospital”), reported to the police that an unspecified quantity of methadone, which was used to treat patients experiencing drug-withdrawal symptoms, was missing.
On 1 April 2010 two police inspectors visited the hospital and seized the original copies of the lists for patients’ daily methadone dispensing for 15 and 16 February 2010 (“the lists”). The lists contained the names and surnames of all the patients that had received methadone on those days, including the applicants, and the quantity of methadone received. The applicants, who were present at the hospital on that day, witnessed the police intervention. A.T. claimed that he had entered the room where the police officers had been inspecting documents and had seen them looking at hospital records concerning methadone ( метадонски книги ). He further claimed that he had seen the police removing documents from the hospital to make copies. The police had issued a certificate for the seizure of the two lists.
Following a request by the applicants, on 8 June 2010 the Data Protection Authority ( Дирекција за заштита на лични податоци ‑ hereinafter “the DPA”) conducted an onsite inspection of the hospital. In its report the DPA found that on 1 April 2010 the police had seized the two original lists, which had contained the applicants’ names, surnames and the methadone they had received in treatment. The police had also been allowed to examine a “methadone-reporting book” ( тетратка за рапорт ) and individual patient files in order to verify the quantities of methadone that they had been prescribed. The DPA concluded that the police had acted lawfully, specifically in accordance with section 144 of the Criminal Procedure Act. The report was not served on the applicants, who were notified by letter that the inspection had not found any problems with regard to the treatment of their data by the hospital.
On 15 July 2010, following a request by the police, the hospital sent them copies of the same lists for daily dispensing of methadone again, this time with the names and surnames of the patients redacted.
The police continued their investigation and on 17 August 2010 submitted a report to the first-instance prosecutor’s office in S., stating that there had been no elements of a crime with regard to the missing methadone. Having taken а statement from а doctor at the hospital they concluded that certain discrepancies in the hospital’s records were the result of a clerical error. There is no evidence that the prosecution took further actions with regard to the above events.
On 2 September 2010 the police returned the seized lists to the hospital.
PROCEEDINGS INITIATED BY THE APPLICANTS
Administrative proceedings
On 13 August 2010 the applicants, together with four other patients of the hospital, submitted a request for the protection of personal data with the DPA against the hospital and the police. They stated that on 1 April 2010 the hospital had disclosed sensitive medical data to the police without a court order.
In its reply the hospital argued, inter alia, that it could only give information to the police on the basis of an order issued by a judge or public prosecutor.
On 1 October 2010 the DPA dismissed their requests. It found that in addition to seizing the two lists the police had also had access to patient files, which had been necessary to establish the quantities of methadone administered to each patient. The DPA held that the data delivered to the police on 1 April 2010 had been anonymised, and therefore, relying on sections 14 and 68 of the Police Act and section 144 of the Criminal Procedure Act, it held that the hospital and the police had processed the applicants’ personal data in accordance with the law.
The applicants appealed, arguing, inter alia , that the DPA had confused the two events of 1 April and 15 July 2010 during which the police had been given access to the applicants’ data (see paragraphs 6 and 8 above). On 3 May and 10 December 2012, the Administrative Court ( Управен суд ) and the Higher Administrative Court ( Виш управен суд ), respectively, dismissed appeals by the applicants complaining about the actions of the police and the hospital on 1 April 2010, and upheld the DPA’s findings in full. Civil proceedings
Meanwhile, on 10 September 2010 the applicants, together with four other patients at the hospital (see paragraph 11 above) lodged a civil claim through a lawyer against the Ministry of Internal Affairs and the hospital for violation of their right to privacy. They argued that the hospital had unlawfully given access to their medical data to the police on 1 April 2010. They further stated that after that day they had had several encounters with police officers who had teased them using private information about their health and methadone treatment, which they could have learned only from their medical data kept by the hospital. They sought non-pecuniary damage in the amount of 90,000 Macedonian denars each.
On 24 January 2013 Court of First Instance in S. dismissed their claim. The court held that on 1 April 2010 the police had inspected the lists concerning 15 and 16 February 2010 and the patient files, but their names on all the documents had been redacted. The court further held that under domestic law a hospital ought to have had a court order in order to disclose patients’ medical data. However, the fact that the applicants’ names had been redacted had rendered that requirement moot in the instant case. Relying on section 5 of the Police Act (see paragraph 17 below), the court held that the police had also acted lawfully when they had processed private and medical data. This judgment was confirmed on appeal by the Court of Appeal with a judgment of 19 April 2013 served on the applicants’ representative on 17 June 2013. Neither court referred to the police inspection carried out on 1 April 2010 (paragraph 6 above) notwithstanding the applicants’ explicitly complaining about it before both courts.
RELEVANT LEGAL FRAMEWORK
POLICE ACT
17. Section 5 § 1 (3) of the Act defines the term “activities of the police” ( полициски работи ) as activities whose purpose is to prevent crimes and misdemeanours and lead to discovery and capture of perpetrators.
Section 14 of the Police Act provides that a police officer can take of his or her own motion or by order of the public prosecutor, court or other body measures for the detection of a crime and prosecution of a person who is suspected of planning or committing a crime.
Under section 68 the police are authorised to collect personal and other information from the individuals to whom the information refers, third parties or from already existing databases operated by State institutions and other legal entities.
CRIMINAL PROCEDURE ACT
20. Section 144(2)(6) of the Act (consolidated version, Official Gazette no. 15/2005), which was part of the Chapter concerning pre-investigation ( предистражна постапка ) allowed the police, if there existed a reasonable suspicion that a crime subject to automatic prosecution has been committed, and in the presence of an official, to conduct a search of certain premises, and to consult and inspect certain documentation ( определена документација ) belonging to State institutions.
PROTECTION OF PATIENS’ RIGHTS ACT
21. Section 4 of this Act defines a “patient” as any person, healthy or ill, who requests a medical procedure or on whom one is performed in order to preserve and promote his or her health, to prevent an illness, or who receives treatment, healthcare or rehabilitation treatment. “Medical data” are any data relating to patients’ medical histories, diagnoses, prognoses and treatment, as well as other data closely connected with patients’ health.
Section 25 of the Act regulates the confidentiality of medical data. It stipulates that medical data must be processed in accordance with the regulations on protection for personal data. Medical data, exceptionally, can be disclosed to third parties if the patient gives express permission, if the processing of such data is necessary for treatment of the patient, if such data are used anonymously for scientific and educational purposes or in accordance with another law for the aim of protection of the lives, health and safety of others. Personal Data PROTECTION ACT
Section 15 provides that certain rights under the Act can be restricted under conditions prescribed by law, inasmuch as strictly necessary, inter alia, for the purpose of detecting and prosecuting crimes. THE LAW
ALLEGED VIOLATION OF ARTICLE 8 OF THE CONVENTION
24. The applicants complained that on 1 April 2010 the hospital had unlawfully disclosed their medical data to the police, thereby violating their right to respect for private life as protected under Article 8 of the Convention, which reads as follows: “1. Everyone has the right to respect for his private and family life, his home and his correspondence. 2. There shall be no interference by a public authority with the exercise of this right except such as is in accordance with the law and is necessary in a democratic society in the interests of national security, public safety or the economic well-being of the country, for the prevention of disorder or crime, for the protection of health or morals, or for the protection of the rights and freedoms of others.” Admissibility The parties’ submissions (a) The Government
The Government submitted that the application had been lodged outside the six-month time-limit which according to them had started to run after the judgment of the Higher Administrative Court (see paragraph 14 above) had been served on the applicants.
The Government further submitted that the application was incompatible ratione materiae because there had been no interference with the personal lives of the applicants, given that the data that had been disclosed to the police had not been personal data. They submitted that although the lists of daily dispensing of methadone had contained the applicants’ names, surnames and quantities of methadone received, this had not been sufficient to identify them as the lists had not contained the applicants’ addresses or ID numbers. (b) The applicants
The applicants submitted that it had not been possible to secure full protection of their rights in the administrative proceedings since they had not been able to obtain compensation in those proceedings. Therefore, the starting point for the calculation of the six-month period should be 17 June 2013, the date on which their representative had been served with the final judgment in the civil proceedings.
They further submitted that the lists for daily dispensing of methadone had constituted medical and, accordingly, personal data, as they had contained the names and surnames of the applicants and the methadone treatment that they had received on the material days. The disclosure of those lists to the police had therefore constituted an interference with their private life. In this connection they referred to section 4 of the Protection of Patients’ Rights Act and to the Court’s findings as to the definition of medical data and the obligation of the State to protect the confidentiality of such data in the cases of Z. v. Finland (no. 22009/93, 25 February 1997), and Y.Y. v. Russia (no. 40378/06, 23 February 2016). The Court’s assessment (a) Compatibility with the six-months rule
The general principles with regard to the six-month rule were recently summarised in the case of Lopes de Sousa Fernandes v. Portugal ([GC] no. 56080/13, §§ 129-32, 19 December 2017).
The Court notes that the civil proceedings were initiated on 10 September 2010, less than a month after their requests were lodged with the DPA (see paragraphs 11 and 15 above). In their judgments, the civil courts decided the applicants’ claim on the merits without making any reference to the findings of the administrative courts. The compensation proceedings were conducted and the civil courts reached conclusions completely independently from the findings of the administrative courts. The Government have neither alleged nor have they provided any example of domestic practice that, in view of the outcome of the proceedings before the DPA and the administrative courts, the applicants’ compensation claim before the civil courts lacked any prospect of success. In such circumstances, it cannot be held against the applicants that they waited for the outcome of the civil proceedings before submitting their application with the Court. This objection should therefore be rejected. (b) Compatibility ratione materiae
The Court reiterates that personal information relating to a patient belongs to his or her private life (see, for example, I. v. Finland , no. 20511/03, § 35, 17 July 2008, and L.L. v. France , no. 7508/02, § 32, ECHR 2006 ‑ XI). The storing and disclosure of information relating to an individual’s private life falls within the scope of Article 8 § 1 (see, for example, Rotaru v. Romania [GC], no. 28341/95, § 43, ECHR 2000 ‑ V, and Leander v. Sweden judgment of 26 March 1987, Series A no. 116, p. 22, § 48). Furthermore, the protection of personal data, not least medical data, is of fundamental importance to a person’s enjoyment of his or her right to respect for private and family life as guaranteed by Article 8 of the Convention (see, for example, Mockute v. Lithuania , no. 66490/09, § 93, 27 February 2018).
In the present case the Court notes that it was not disputed between the parties that the applicants were registered as patients at the hospital and that they received regular treatment there with regard to their addiction. Furthermore, the data contained in the lists, as well as their patient files contained information regarding their treatment and received medication. Referring to the domestic-law definitions of the terms “patient” and “medical data” (see paragraph 21 above), as well as to its case-law, the Court finds that the data in question were to be regarded as medical data within the meaning of the Court’s case-law (see, among other authorities, Y.Y. , cited above, § 38). Lastly, the DPA, the administrative and civil courts accepted that the lists contained medical data and, accordingly, personal data within the meaning of the Personal Data Protection Act (see paragraphs 13, 14 and 16 above). The fact that the lists did not contain the applicants’ addresses or ID numbers cannot lead to a different conclusion. The Government’s objection should therefore be rejected. (c) Conclusion
The Court further notes that the application is neither manifestly ill ‑ founded nor inadmissible on any other grounds listed in Article 35 of the Convention. It must therefore be declared admissible. Merits The parties’ submissions (a) The applicants
The applicants argued that on 1 April the police had seized without a court order two lists for daily dispensing of methadone which had contained their names, surnames and the quantities of methadone received on those days. The police were also allowed to examine their patient files, which contained the history of their diagnoses, treatment and data about relapses. After these events they had been stopped on the street and teased by police officers who had used information about their treatment which they could only had known from the lists and medical files.
Furthermore, section 25 of the Protection of Patients’ Rights Act contained an exhaustive list of exceptions where patients’ medical data could be disclosed without the patient’s consent; “suspicion of a criminal offence” was not one of the exceptions. The existence of mere suspicion of a crime did not constitute a legitimate aim for the disclosure of their medical data.
Lastly, the disclosure of their data to the police had not been necessary in a democratic society. The police had had other means to investigate the matter, such as interviewing hospital staff. They could have sought the consent of the patients or obtained a court order prior to embarking on an indiscriminate seizure of personal data, the sole aim of which had been to collect data on (former) drug users and to use it against them. (b) The Government
The Government admitted that on 1 April 2010 the police had been given access by the hospital to unedited copies of the two daily lists of methadone dispensing where the names, surnames and quantity of administered methadone were visible. They maintained that no other documents, including patient files or medical histories had been disclosed to the police.
There had been no need for police to obtain a court order to consult the above documents because such an obligation did not emanate from domestic law. That was so because the impugned measure had been taken in accordance with section 5 of the Police Act and section 144 of the Criminal Procedure Act.
The aim of that measure had been prevention and detection of criminal offences, which had been legitimate and in the interest of the public.
Lastly, the Government submitted that the inspection of the daily lists of dispensing had been necessary in the present case, as there had been no other means to reach the above aim, given that an investigation into missing methadone had had to include the distribution of methadone by the hospital. Failure to consult the lists would have rendered the investigation incomplete. The two lists were never forwarded to other institutions or used for purposes other than that of the investigation. The Court’s assessment
The general principles applicable to the instant case are summarised in the case of S. and Marper v. the United Kingdom ([GC], nos. 30562/04 and 30566/04, §§ 67-77, ECHR 2008), and more recently reiterated in the case of Avilkina and Others v. Russia (no. 1585/09 , §§ 43 ‑ 46, 6 June 2013).
The Court observes that the hospital in question was a public hospital for whose acts the State was directly responsible. There is therefore no doubt, in the Court’s view, that the disclosure by a State hospital of the applicants’ medical data to the police constituted an interference with the applicants’ right to respect for their private life as secured by Article 8 § 1 of the Convention (see Radu v. the Republic of Moldova , 50073/07, § 27, 15 April 2014). It will examine whether that interference was justified in terms of Article 8 § 2 of the Convention, that is, whether it was in accordance with the law, pursued a legitimate aim and was “necessary in a democratic society”.
It is undisputed between the parties that on 1 April 2010 the hospital disclosed two lists of daily methadone dispensing to the police which included the applicants’ names, surnames and methadone treatment (see paragraphs 7 and 37 above), unlike the findings in the administrative and civil proceedings (see paragraphs 13 and 16 above). These lists were seized by the police and later returned to the hospital (see paragraph 10 above). That the police were also given access to patient files finds support in the findings of the DPA and the civil courts (see paragraphs 7, 13 and 16 above). The Court therefore finds it established that the hospital had also disclosed the applicants’ patient files to the police.
The Court needs to decide whether the disclosure on 1 April 2010 by the hospital of medical data regarding the applicants had a basis in domestic law.
In this regard, the Court firstly notes that the police’s power to inspect and seize documents kept by State institutions without a court order is regulated in the Police Act and section 144 of the Criminal Procedure Act (see paragraphs 18-20 above). Further to this, section 25 of the Protection of Patients’ Rights Act contains an exhaustive list of exceptions to the general rule of non ‑ disclosure of confidential medical information without a patient’s consent, which includes an exception allowing a hospital to disclose medical data if that is regulated in other legislation and is being done with the aim of protection of the lives, health and safety of others (see paragraph 22 above). The disclosure at issue, therefore, can be regarded to have had a basis in domestic law.
The Court agrees with the Government that the disclosure of the applicants’ medical information pursued the legitimate purpose of the detection and, therefore, prevention of crime (see Trajkovski and Chipovski v. North Macedonia, nos. 53205/13 and 63320/13, § 49, 13 February 2020). It therefore remains for the Court to determine whether the disclosure of the applicants’ data was “necessary in a democratic society”.
On the available material, it notes that the police took no investigative measures on the basis of the medical data obtained on 1 April 2010. Its report of 17 August 2010 stating that there had been no elements of a crime with regard to the missing methadone followed after the police had obtained the anonymised lists in respect of the dispensing of methadone (see paragraphs 8 and 9 above). Accordingly, the Court cannot discern, and the Government have failed to provide a convincing explanation in this respect, why it had been necessary, in the circumstances of the case, that the police obtained full access to the medical data regarding the applicants.
The Court further notes that the police had other options to follow up on the complaint with regard to the missing methadone, namely it could have interviewed the hospital staff before examining the applicants’ medical data. In this connection the Court notes that it was an interview with one of the doctors at the hospital which was relied on by the police to terminate the investigation into the alleged offence (see paragraph 9 above).
Lastly, the Court takes note of the fact that the domestic courts failed to balance the protection of patients’ rights (see paragraphs 21-23 above) against the right of police to access sensitive medical data without a court order.
The above considerations are sufficient for the Court to conclude that the collection by the police of the applicants’ confidential medical data was not accompanied by sufficient safeguards to prevent disclosure inconsistent with the respect for the applicants’ private life guaranteed under Article 8 of the Convention.
There has therefore been a violation of Article 8 of the Convention.
APPLICATION OF ARTICLE
41 OF THE CONVENTION
52. Article 41 of the Convention provides: “If the Court finds that there has been a violation of the Convention or the Protocols thereto, and if the internal law of the High Contracting Party concerned allows only partial reparation to be made, the Court shall, if necessary, afford just satisfaction to the injured party.” Damage
The applicants claimed 3,000 euros (EUR) each in respect of non ‑ pecuniary damage.
The Government contested the claim as unsubstantiated. They further submitted that there was no causal link between the damage claimed and the alleged violation. Lastly, they argued that the finding of a violation of the Convention would be sufficient just satisfaction.
The Court considers that the finding of a violation may be regarded as constituting sufficient just satisfaction in this respect. The Court accordingly rejects the applicants’ claim for non-pecuniary damage (see Trajkovski and Chipovski, cited above, § 59). Costs and expenses
The applicants also claimed EUR 2,370 for the costs and expenses incurred before the domestic courts.
The Government contested the claim as excessive because the expenses were incurred in proceedings involving six plaintiffs (see paragraph 15 above), which contributed to a significant increase in costs and expenses.
According to the Court’s case-law, an applicant is entitled to the reimbursement of costs and expenses only in so far as it has been shown that these have been actually and necessarily incurred and are reasonable as to quantum (see Editions Plon v. France , no. 58148/00, § 64, ECHR 2004 ‑ IV). Regard being had to the documents in its possession and to its case-law, the Court considers it reasonable to award the sum of EUR 900 for costs and expenses in the domestic proceedings, plus any tax that may be chargeable to the applicants. Default interest
The Court considers it appropriate that the default interest rate should be based on the marginal lending rate of the European Central Bank, to which should be added three percentage points. FOR THESE REASONS, THE COURT, UNANIMOUSLY, Declares the application admissible; Holds that there has been a violation of Article 8 of the Convention; Holds that the finding of a violation constitutes in itself sufficient just satisfaction for the non-pecuniary damage sustained by the applicants; Holds (a) that the respondent State is to pay the applicants, within three months, EUR 900 (nine hundred euros), plus any tax that may be chargeable to the applicants, in respect of costs and expenses; (b) that from the expiry of the above-mentioned three months until settlement simple interest shall be payable on the above amount at a rate equal to the marginal lending rate of the European Central Bank during the default period plus three percentage points. Done in English, and notified in writing on 22 October 2020, pursuant to Rule 77 §§ 2 and 3 of the Rules of Court. Renata Degener Pere Pastor Vilanova Deputy Registrar President