Articolul 804^1

În scopul colectării și prelucrării datelor, inclusiv a datelor cu caracter personal, privind stocurile, operațiunile comerciale, prescrierea și eliberarea medicamentelor de uz uman, precum și a datelor privind distribuția acestora în afara teritoriului României, Ministerul Sănătății și instituțiile din subordine, în calitate de operatori asociați sau persoane împuternicite, în exercitarea atribuțiilor legale, utilizează Sistemul electronic de raportare, denumit în continuare SER, dezvoltat și administrat, din punct de vedere tehnic, de Serviciul de Telecomunicații Speciale.

Ministerul Sănătății, în calitate de operator de date cu caracter personal și proprietar al datelor din SER, instituțiile din subordinea Ministerului Sănătății, în calitate de operatori asociați sau persoane împuternicite, precum și Serviciul de Telecomunicații Speciale, în calitate de persoană împuternicită de operator, prelucrează datele cu caracter personal colectate în SER, cu respectarea prevederilor Regulamentului (UE) 2016/679, precum și ale Legii nr. 190/2018, cu modificările ulterioare.

Prelucrarea datelor cu caracter personal din SER se realizează de către reprezentanții anume desemnați din Ministerul Sănătății și de către persoanele împuternicite de către operator, prin reglementări interne, strict în vederea îndeplinirii atribuțiilor funcționale prevăzute de prezentul articol și de legislația în vigoare. Pot avea calitatea de operator asociat Agenția Națională a Medicamentului și a Dispozitivelor Medicale din România, Institutul Național de Sănătate Publică și Serviciul de Telecomunicații Speciale.

Datele cu caracter personal colectate și prelucrate în SER sunt date privind identificarea persoanei: nume, prenume, CNP sau CID, respectiv codul de identificare al asiguratului, numărul pașaportului sau numărul cardului EU/CE, vârstă, sex și date privind starea de sănătate: diagnosticul sau starea patologică.

Datele cu caracter personal prevăzute la alin. (4) se păstrează pentru o perioadă de 5 ani de la data colectării în SER și nu pot fi șterse. La expirarea termenului de 5 ani, datele cu caracter personal se anonimizează prin mijloace automatizate, în mod ireversibil.

Cererile referitoare la datele din SER, precum și cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679, în raport cu prelucrările de date cu caracter personal, realizate în condițiile prevăzute de prezentul articol, se adresează și se soluționează de către Ministerul Sănătății.

Metodologia de raportare, colectare și prelucrare a datelor prevăzute la alin. (1) și (4), operatorii asociați și persoanele împuternicite de către operator, condițiile și limitele de acces la datele cu caracter personal, măsurile și garanțiile privind securitatea și confidențialitatea datelor și informațiilor din SER, precum și modul de îndeplinire a măsurilor necesare în vederea informării persoanelor vizate asupra operațiunilor de prelucrare și modul de exercitare a drepturilor persoanelor vizate, în concordanță cu prevederile Regulamentului (UE) 2016/679, se stabilesc prin ordin comun al ministrului sănătății și al directorului Serviciului de Telecomunicații Speciale.