Prelucrarea datelor personale in cadrul unei clinici care furnizeaza servicii de Medicina Muncii

Intrebare: Buna ziua,Avem nevoie de indrumari cu privire la unele aspecte ce tin de prelucrarea datelor personale in activitatea de stocare a datelor cu caracter personal in cadrul unei clinici medicale care furnizeaza servicii medicale de Medicina Muncii si in care cadrele medicale care prelucreaza aceste date personale, sunt supuse obligatiei de pastrare a secretului profesional.Este vorba despre stabilirea termenelor limita preconizate pentru stergerea unor categorii de date personale, prelucrate in scopuri legate de medicina preventiva sau medicina muncii, de evaluare a capacitatii de munca a angajatului de stabilirea unui diagnostic medical, de furnizarea de asistenta medicala sau sociala sau a unui tratament medical sau de gestionarea sistemelor i serviciilor de sanatate sau de asistenta sociala, in temeiul dreptului Uniunii sau al dreptului intern sau in temeiul unui contract incheiat cu un cadru medical si sub rezerva respectarii conditiilor si garantiilor prevazute la alineatul (3), Articolul 9, Prelucrarea de categorii speciale de date cu caracter personal, din Regulamentul UE 2016 / 679 (Regulament).Temeiul legal a fost stabilit in baza prevederilor din / si este in concordanta cu Articolul 6, Legalitatea prelucrarii, alin. (1), lit. c). din Regulament: prelucrarea este necesara in vederea indeplinirii unei obligatii legale care ii revine operatorului.In drept, in Regulament regasim urmatoarele prevederi:Meniunea (39) Datele cu caracter personal ar trebui sa fie adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate. Aceasta necesita, in special, asigurarea faptului ca perioada pentru care datele cu caracter personal sunt stocate este limitata strict la minimum.In vederea asigurarii faptului ca datele cu caracter personal nu sunt pastrate mai mult timp decat este necesar, ar trebui sa se stabileasca de catre operator termene pentru stergere sau revizuirea periodicaArticolul 30, Evidentele activitatilor de prelucrare(1) Fiecare operator si, dupa caz, reprezentantul acestuia pastreaza o evidenta a activitatilor de prelucrare desfasurate sub responsabilitatea lor. Respectiva evidenta cuprinde toate urmatoarele informatii:f) acolo unde este posibil, termenele-limita preconizate pentru tergerea diferitelor categorii de date;In drept, in Legislatia de Medicina Muncii (Legislatie), regasim urmatoarele prevederi:H.G. 1169 / 2011, privind modificarea si completarea HG 355 / 2007 privind supravegherea sanatatii lucratorilorArt. 37.(1) Dosarul medical si fisa de identificare a factorilor de risc profesional se pastreaza la structura de medicina muncii pe durata derularii contractului cu angajatorul.(2) Dosarul medical si fisa de identificare a factorilor de risc profesional pot fi, la solicitare, predate noii structuri de medicina muncii agreate de angajator.(3) Dosarele medicale trebuie pastrate la structurile de medicina muncii cel puin 40 de ani de la incetarea expunerii, in cazul expunerii profesionale la agenti cancerigeni sau mutageni la locul de munca.H.G. 1093 / 2006 privind stabilirea cerintelor minime de securitate si sanatate pentru protetia lucratorilor impotriva riscurilor legate de expunerea la agenti cancerigeni sau mutageni la locul de muncaSectiunea a 2-a, Pastrarea dosarelor medicale,Art. 32. (1) Lista prevazuta la art. 23 alin. (1) lit. c)si dosarul medical prevazut la art. 26 alin. (1) trebuie pastrate cel puin 40 de ani de la incetarea expunerii(2) In cazul in care intreprinderea isi inceteaza activitatea, angajatorul trebuie sa predea autoritatilor de sanatate publica judetene si a municipiului Bucuresti documentele prevazute la alin. (1).NORME din 30 iunie 2021privind supravegherea medicala a lucratorilor expusi profesional la radiatii ionizanteCAP. II Supravegherea medicala a lucratorilor expusi profesional la radiatii ionizanteArt. 2.(6) Pentru fiecare lucrator expus profesional la radiatii ionizante se intocmeste un dosar medical care va fi completat pe toata durata cat lucratorul ramane in aceasta categorie. Dosarul medical este pastrat pana cand lucratorul atinge varsta de 75 de ani si pentru o perioada de cel puin 30 de ani, incepand cu data incheierii activitatii profesionale care implica o expunere la radiatii ionizante. Astfel, in contextual mai sus mentionat, ne dorim sa aflam urmatoarele:Intrebarea nr. 1: Din punct de vedere GDPR, care este termenul limita preconizat pentru perioada de stocare si care este perioada de stergere a datelor personale, care trebuiesc luate in calcul, in cazul expunerii profesionale la agenti cancerigeni sau mutageni / radiatii ionizante la locul de munc, in scopul si temeiul legal mentionate mai sus, in condiiile in care legiuitorul menioneaza ca: dosarul medical prevazut la art. 26 alin. (1) trebuie pastrate (N.R. la structura de medicina muncii) cel puin 40 de ani de la incetarea expunerii in cazul expunerii profesionale la agenti cancerigeni sau mutageni la locul de muncadosarul medical este pastrat pana cand lucratorul atinge varsta de 75 de ani si pentru o perioada de cel putin 30 de ani, incepand cu data incheierii activitatii profesionale care implic o expunere la radiatii ionizante.dosarul medical ..... se pastreaza la structura de medicina muncii pe durata derularii contractului cu angajatorul; => n aceast situatie temeiul legal mai sus menionat prelucrarea este necesar in vederea indeplinirii unei obligatii legale care ii revine operatorului ar trebui (eventual?) completat i cu lit.b) alin.1) art. 6, din Regulament? (...prelucrarea este necesar pentru executarea unui contract..)Intrebarea nr. 2: Din punct de vedere GDPR, care este termenul limita preconizat pentru perioada de stocare si care este perioada de stergere a datelor personale , care trebuiesc luate in calcul, in cazul prelucrarii datelor personale ale salariailor si / sau fostilor salariati care nu au identificata si mentionata in fisa de riscuri, expunerea profesionala la alti diversi agenti la locul de munca, in scopul si temeiul legal mentionate mai sus.