Articolul 340

Componenta informatică a cardului național este parte integrantă a sistemului informatic unic integrat al asigurărilor sociale de sănătate.

Cardul național se eliberează și se administrează prin utilizarea serviciilor de operare și management al unei unități specializate în acest scop. CNAS eliberează și administrează cardul național și are calitatea de operator de date cu caracter personal pentru datele menționate.

Prelucrarea datelor cu caracter personal cuprinse în cardul național se face în condițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), precum și legislația națională aplicabilă domeniului protecției datelor, iar prin Normele metodologice menționate la art. 338 alin. (2) va fi stabilită modalitatea de exercitare de către persoana asigurată a dreptului de acces la datele cu caracter personal legate de starea de sănătate.