Decizia CCR nr. 95/2026Punctul 16

16. Astfel, normele criticate nu respectă cerințele de fond privind conținutul garanțiilor asociate protecției datelor cu caracter personal, care trebuie să aibă un standard înalt de apărare a confidențialității datelor medicale ale pacientului, și al garanțiilor legate de fixarea naturii răspunderii și a sancțiunilor, care să fie corespondente ca intensitate standardului înalt de protecție a datelor medicale. Actele de reglementare primară incidente (Ordonanța de urgență a Guvernului nr. 180/2020, Ordonanța de urgență a Guvernului nr. 66/2024 și Ordonanța Guvernului nr. 7/2025) nu conțin asemenea dispoziții, iar eventualele sancțiuni sunt prevăzute (prin Hotărârea Guvernului nr. 657/2022) sau urmează să fie prevăzute (prin ordin comun al ministrului sănătății și al directorului Serviciului de Telecomunicații Speciale) exclusiv în legislația secundară, ceea ce contravine exigențelor constituționale. ...