Sinteză
Curtea Constituțională a declarat neconstituțională Legea privind aprobarea Ordonanței Guvernului nr. 7/2025, care modifica Legea nr. 95/2006 privind reforma în sănătate și introducea Registrul Unic Electronic de Boli Transmisibile (i-RUBT). Decizia, pronunțată la 4 februarie 2026, anulează prevederile referitoare la colectarea și păstrarea pe viață a datelor medicale personale în sistemul i-RUBT, impunând legiuitorului să reexamineze cadrul normativ pentru a asigura garanții adecvate protecției datelor.
Contextul legislativ și sistemul i-RUBT
Ordonanța Guvernului nr. 7/2025, publicată la 31 ianuarie 2025, introducea dezvoltarea de către Serviciul de Telecomunicații Speciale (STS) a unei noi aplicații informatice, denumită Registrul Unic Electronic de Boli Transmisibile (i-RUBT). Acest sistem era menit să preia datele din aplicațiile existente „Corona-forms” și „Registrul Unic de Boli Transmisibile” (reglementat de Hotărârea Guvernului nr. 657/2022), având ca scop raportarea și supravegherea evoluției bolilor transmisibile.
Colectarea și prelucrarea datelor cu caracter personal
Aplicația i-RUBT prevedea colectarea și prelucrarea unui volum extins de date cu caracter personal, incluzând:
- Date de identificare: nume, prenume, CNP, seria și numărul actului de identitate/pașaportului/cardului EU/CE, vârstă, data nașterii, sex, adresa de domiciliu sau reședință, numărul de telefon, adresa de e-mail.
- Date privind starea de sănătate: diagnostic sau stare patologică, istoric testări și boli transmisibile, istoric vaccinări.
Un aspect critic al legii declarate neconstituționale era prevederea conform căreia datele cu caracter personal se păstrau pe toată perioada de viață a persoanei vizate și nu puteau fi șterse. După 180 de zile de la deces, datele de identificare urmau să fie anonimizate ireversibil, în timp ce datele privind starea de sănătate se păstrau în scop științific sau statistic. Metodologia detaliată de raportare, acces și securitate urma să fie stabilită printr-un ordin comun al ministrului sănătății și al directorului Serviciului de Telecomunicații Speciale.
Motivele deciziei Curții Constituționale
Deși motivele complete nu sunt detaliate în sumar, obiecția de neconstituționalitate a fost admisă, sugerând că prevederile legii contraveneau principiilor constituționale, probabil în legătură cu dreptul la viață privată și protecția datelor cu caracter personal, așa cum sunt ele garantate de Constituția României și de Regulamentul (UE) 2016/679 (GDPR). Decizia Curții este definitivă și general obligatorie, iar Art. V alin. (5) din Ordonanța de urgență a Guvernului nr. 180/2020 va continua să producă efecte în redactarea sa anterioară, conferită prin art. IX din Ordonanța de urgență a Guvernului nr. 66/2024. Legiuitorul are acum sarcina de a reexamina legea și de a institui garanțiile adecvate.