ΙΑΤΡΙΚΗ, ΔΙΚΑΙΟ ΚΑΙ ΔΙΑΔΙΚΤΥΟ

172 Έννοια και προϋποθέσεις επεξεργασίας δεδομένων στον ΓΚΠΠΔ επιχειρείται να διασφαλιστεί η προστασία των προσωπικών δεδομένων. Η προσέγγι- ση και οι επιλογές του ενωσιακού νομοθέτη επιβεβαιώνουν την ιδιαίτερη σημασία των δεδομένων που σχετίζονται με την υγεία αλλά και τους ιδιαίτερους κινδύνους για τα δικαιώματα των προσώπων. Στο πλαίσιο του κειμένου αυτού παρουσιάζονται οι έννοιες των δεδομένων υγείας κα- θώς και των γενετικών δεδομένων. Η τελευταία κατηγορία θα μας απασχολήσει σε συ- νάρτηση με την επεξεργασία τους σε συσχετισμό και με την υγεία 9 . Ιδιαίτερα αναλύ- ονται αυτές οι κατηγορίες δεδομένων, όπως προβλέπονται στον ΓΚΠΔ. Στη συνέχεια αναδεικνύεται η σχέση των δεδομένων υγείας και των γενετικών δεδομένων με την ιδι- ωτικότητα, το δικαίωμα προστασίας προσωπικών δεδομένων και το ιατρικό απόρρητο. Παρατίθενται οι νόμιμες βάσεις επεξεργασίας των υπό εξέταση κατηγοριών προσωπι- κών δεδομένων καθώς και οι γενικές αρχές προστασίας αλλά και οι νέες υποχρεώσεις συμμόρφωσης που επιβάλλει ο Κανονισμός σε όσους επεξεργάζονται τέτοια δεδομένα. 2. «Δεδομένα υγείας» και γενετικά δεδομένα 2.1. Η έννοια των δεδομένων που αφορούν την υγεία. Το εύρος και το περιεχόμενο της έννοιας των «δεδομένων που αφορούν την υγεία» δεν είναι προφανές. Αν στην παραδοσιακή προσέγγισή του το ιατρικό απόρρητο περιλαμβά- νει τις πληροφορίες που ο ασθενής έχει εμπιστευτεί ο ίδιος στον ιατρό όσο και τα στοιχεία που μαθαίνει ή διαπιστώνει ο ιατρός στο πλαίσιο της άσκησης του επαγγέλματός του 10 , η έννοια των προσωπικών δεδομένων 11 που σχετίζονται με την υγεία είναι ευρύτερη. Καταρχήν, οι πληροφορίες, οι οποίες καλύπτονται από το ιατρικό απόρρητο, εμπί- πτουν ταυτόχρονα στην κατηγορία των δεδομένων που αφορούν την υγεία 12 . Αν και 9. Μία γενικότερη θεώρηση των γενετικών δεδομένων θα υπερέβαινε τον στόχο και τα όρια της παρούσας ανάπτυξης. 10. Περιλαμβάνει δηλ. και πληροφορίες που έχει πληροφορηθεί ο ιατρός από συγγενείς/οικείους του ασθενούς καθώς και πληροφορίες που έχει αντλήσει από διαγνωστικές εξετάσεις, συνερ- γασία με άλλους ιατρούς κ.λπ. Στην προστασία του ιατρικού απορρήτου εμπίπτει ακόμη και η πληροφορία για την επίσκεψη στον ιατρό ή σε νοσηλευτική μονάδα. Βλ. Α. Κωνσταντινί- δη, Το Ιατρικό απόρρητο, σε Συνήγορος του Πολίτη, Ιατρικό Απόρρητο (Πρακτικά Ημερίδας), Αθήνα-Θεσσαλονίκη 2006, σελ. 49. 11. Σύμφωνα με τον ορισμό του ΓΚΠΔ [άρθρο 4 (11)] «δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπο- ρεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυ- τότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωρι- στικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου. 12. Ο ν. 2472/1997 για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα αναφέρεται σε «δεδομένα» που αφορούν «την υγεία» (άρθρο 2β), ενώ στο άρθρο 7 αναφερόταν σε επεξεργασία που αφορά «θέματα υγείας» (άρθρο 7 § 2 δ), διατύπωση που άλλαξε σε «δεδομένα υγείας» με την τροποποίηση του ν. 2472/1997 από τον ν. 3471/2006. Σε κανονιστικά κείμενα και στη θεωρία συναντούμε τους όρους ιατρικά δεδομένα (medical data) ή δεδομένα υγείας (health data).