ΓΡΑΠΤΗ ΕΡΩΤΗΣΗ E-2403/01

υποβολή: Erik Meijer (GUE/NGL) προς την Επιτροπή

(21 Αυγούστου 2001)

Θέμα: Οι συνέπειες ευρείας γενετήσιας έρευνας στην Ισλανδία σε σχέση με την προστασία της ιδιωτικής ζωής και των δικαιωμάτων του ασθενούς στην ΕΕ

1. Ποιές συνέπειες θα έχει η νομοθεσία της Ισλανδίας — θέμα που έθιξα σε προηγούμενη σειρά ερωτήσεων — βάσει της οποίας είναιποχρεωτική η συμμετοχή σε γενετικές αναλύσεις ευρείας κλίμακας στο πλαίσιο συμφωνιών συνεργασίας μεταξύ της Ευρωπαϊκής Ένωσης και της Ισλανδίας·

2. Υπάρχει δυνατότητα να χρησιμοποιηθούν τα στοιχεία της Ισλανδίας από επιχειρήσεις εγκαταστημένες εντός των κρατών μελών της ΕΕ· Εάν ναι, ποιές είναι αυτές οι επιχειρήσεις·

3. Αναμένεται να ασκηθεί πίεση από επιχειρήσεις προκειμένου να εφαρμοσθεί το Ισλανδικό πρότυπο στα κράτη μέλη της ΕΕ·

4. Αναμένεται να γίνουν αποδεκτά από τα κράτη μέλη αιτήματα όπως τα προαναφερόμενα στο ερώτημα 3· Θεωρείτε ότι η πιθανότητα είναι αρνητική ή θετική·

5. Με ποιόν τρόπο σκέπτεστε ότι μπορεί να προληφθεί η καταχρηστική χρησιμοποίηση εκ μέρους ιδιωτικών ιατρικών κέντρων τέτοιων προσωπικών δεδομένων ήτοι η διαβίβασή τους σε φιλικές εμπορικές οργανώσεις όπως ασφαλιστικές εταιρείες οι οποίες μπορούν είτε να αποκλείσουν από την παροχή της επιλεγείσας ασφάλειας άτομα με αυξημένο κίνδυνογείας και τους απογόνους τους, είτε να απαιτήσουν την καταβολήψηλότερων ασφάλιστρων·

6. Με ποιόν τρόπο έχει ήδη προβλεφθεί στην κοινοτική νομοθεσία η προστασία της ιδιωτικής ζωής έναντι του εννοούμενου στο ερώτημα 5 κινδύνου·

7. Προετοιμάζονται μέτρα πρόληψης της καταχρηστικής εφαρμογής του ισλανδικού συστήματος εντός της ΕΕ·

Κοινή απάντησητου κ. Bolkestein εξ ονόματος της Επιτροπήςστις γραπτές ερωτήσεις E-2402/01 και E-2403/01

(25 Οκτωβρίου 2001)

Η οδηγία 95/46/ΕΚ σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα ενσωματώθηκε στη συμφωνία για τον Ευρωπαϊκό Οικονομικό Χώρο (στο εξής ΕΟΧ) με την απόφαση αριθ. 83/1999 της μεικτής επιτροπής του ΕΟΧ. Με την ενσωμάτωση αυτή τα κράτη μέλη του ΕΟΧ — δηλαδή, τα 15 κράτη μέλη της Ευρωπαϊκής Ένωσης μαζί με την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία — δεσμεύονται να θεσπίσουν τις αναγκαίες νομοθετικές, κανονιστικές και διοικητικές διατάξεις προκειμένου να συμμορφωθούν με την εν λόγω οδηγία. Βάσει των ανωτέρω, τα κράτη μέλη του ΕΟΧ δεν μπορούν να περιορίζουν ή να απαγορεύουν τη μεταξύ τους ελεύθερη κυκλοφορία δεδομένων προσωπικού χαρακτήρα για λόγους που αφορούν την προστασία των θεμελιωδών δικαιωμάτων των ατόμων, και ειδικότερα την ιδιωτική τους ζωή, όσον αφορά την επεξεργασία των εν λόγω δεδομένων.

Αρμόδια για τη τήρηση τωνποχρεώσεων που απορρέουν από τη συμφωνία για τον ΕΟΧ όσον αφορά τα κράτη της Ευρωπαϊκής Ζώνης Ελεύθερων Συναλλαγών (στο εξής ΕΖΕΣ) τα οποία συμμετέχουν στην εν λόγω συμφωνία (Ισλανδία, Λιχτενστάιν και Νορβηγία) είναι η Εποπτεύουσα Αρχή της ΕΖΕΣ. Εν προκειμένω, η Επιτροπή ενδέχεται να καλέσει την Εποπτεύουσα Αρχή της ΕΖΕΣ να παράσχει συμπληρωματικές πληροφορίες για τη μεταφορά της οδηγίας 95/46/ΕΚ στην Ισλανδία, σύμφωνα με τις διαδικασίες που προβλέπονται στο πλαίσιο της συμφωνίας για τον ΕΟΧ.

Εξάλλου, σύμφωνα με τους κανόνες της συμφωνίας για τον ΕΟΧ, η ισλανδική νομοθεσία επί του θέματος κοινοποιείται στην Εποπτεύουσα Αρχή της ΕΖΕΣ και όχι στην Επιτροπή. Εντούτοις, η Επιτροπή είναι ενήμερη τόσο για την ύπαρξη του νόμου του Δεκεμβρίου 1998 σχετικά με τις τράπεζες δεδομένων στον τομέα τηςγείας καθώς και σχετικά με άδεια που παραχωρήθηκε στην εταιρεία Decode.

Σύμφωνα με τις πληροφορίες που έχει στη διάθεσή της η Επιτροπή, τα δεδομένα τα οποία επεξεργάζεται η εταιρεία Decode πρέπει να έχουν χαρακτηρισθεί ως δεδομένα προσωπικού χαρακτήρα βάσει της οδηγίας 95/46/ΕΚ. Ορισμένα από ταπό επεξεργασία δεδομένα πρέπει, επιπλέον, να έχουν χαρακτηρισθεί ως δεδομένα που αφορούν τηνγεία, τα οποία απολαύουν ειδικής προστασίας βάσει της προαναφερθείσας οδηγίας. Η επεξεργασία παρόμοιων δεδομένων καταρχήν απαγορεύεται, αλλά μπορεί να επιτραπεί μετά από ρητή συναίνεση του ατόμου το οποίο αφορούν τα δεδομένα. Σύμφωνα με τις πληροφορίες που έχει στη διάθεσή της η Επιτροπή, η επεξεργασία δεδομένων από την εταιρεία Decode δεν πραγματοποιείται σε παρόμοια βάση. Πάντως, η Επιτροπή επισημαίνει ότι η έννοια της συναίνεσης είναι προβληματική όσον αφορά τα γενετικά δεδομένα. Πράγματι, τα γενετικά δεδομένα παρέχουν πληροφορίες όχι μόνο για το άτομο το οποίο αφορούν αλλά και για όλα τα πρόσωπα που ανήκουν στο γενεαλογικό του δένδρο.

Βάσει της οδηγίας 95/46/ΕΚ επιτρέπεται επίσης η επεξεργασία δεδομένων που αφορούν τηνγεία και σε άλλες περιπτώσεις, η πιο σχετική από τις οποίες είναι αυτή που βασίζεται στη νομοθεσία ενός κράτους μέλους και αφορά λόγο σημαντικού δημοσίου συμφέροντος με την επιφύλαξη της παροχής κατάλληλων εγγυήσεων. Εξάλλου, η εν λόγω οδηγία επιτρέπει την επαναχρησιμοποίηση για στατιστικούς ή επιστημονικούς σκοπούς δεδομένων που έχουν συλλεγεί για άλλους καθορισμένους σκοπούς, εφόσον τα κράτη μέλη παρέχουν τις κατάλληλες εγγυήσεις. Εντούτοις, η Επιτροπή δεν διαθέτει επαρκείς πληροφορίες ώστε να αξιολογήσει την ποιότητα των παρεχόμενων εγγυήσεων που αφορούν την επεξεργασία των εν λόγω δεδομένων.

Η Επιτροπήπογραμμίζει επίσης ότι σε μια παρόμοια επεξεργασία δεδομένων εφαρμόζονται όλες οιποχρεώσεις και τα δικαιώματα που απορρέουν από την οδηγία 95/46/ΕΚ και ειδικότερα ηποχρέωση τα δεδομένα προσωπικού χαρακτήρα ναφίστανται σύννομη και θεμιτή επεξεργασία, να είναι κατάλληλα, συναφή προς το θέμα και όχιπερβολικά, το πρόσωπο το οποίο αφορούν τα δεδομένα να ενημερώνεται, να έχει δικαίωμα πρόσβασης, αντίταξης και διόρθωσης, να διασφαλίζεται η ασφάλεια των δεδομένων, να μη λαμβάνονται ατομικές αποφάσεις που θίγουν το πρόσωπο και βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία καθώς και να εφαρμόζονται οι διατάξεις για τη διασυνοριακή ροή δεδομένων.

Η Επιτροπήπενθυμίζει εν προκειμένω τη δήλωση των ευρωπαίων επιτρόπων για την προστασία των δεδομένων, οι οποίοι κατά τη συνάντησή τους στο Santiago de Compostella (18 — 20 Σεπτεμβρίου 1998) εκδήλωσαν την ανησυχία τους για το συναφές σχέδιο ενώ κάλεσαν την ισλανδική κυβέρνηση να επανεξετάσει το θέμα της προστασίας δεδομένων προσωπικού χαρακτήρα.

Η Επιτροπή επιθυμεί επίσης να μνημονεύσει τον κανόνα του ιατρικού απορρήτου, πουφίσταται στα ευρωπαϊκά κράτη και ο οποίος επιβάλλει αυστηρούς περιορισμούς όσον αφορά την κοινοποίηση ιατρικών δεδομένων για μη θεραπευτικούς σκοπούς.

Εξάλλου, η Επιτροπήπογραμμίζει ότι το άρθρο 3 του χάρτη θεμελιωδών δικαιωμάτων της Ευρωπαϊκής Ένωσης εγγυάται τη σωματική και πνευματική ακεραιότητα κάθε ατόμου ενώ με τα άρθρα 7 και 8 αναγνωρίζεται το δικαίωμα κάθε ατόμου στην προστασία της ιδιωτικής και οικογενειακής του ζωής καθώς και των δεδομένων προσωπικού χαρακτήρα ενώ βάσει του άρθρου 21 απαγορεύεται κάθε διάκριση που βασίζεται σε γενετικά χαρακτηριστικά.

Τέλος, όσον αφορά την ενδεχόμενη χρησιμοποίηση ισλανδικών δεδομένων από επιχειρήσεις που εδρεύουν στα κράτη μέλη, η επιτροπή δεν διαθέτει συναφή στοιχεία. Ομοίως, δεν μπορεί να αποφανθεί ούτε για τον κίνδυνο ούτε για την πιθανότητα ένα κράτος μέλος να επιτρέψει σε μια ιδιωτική εταιρεία την κατοχή δεδομένων παρόμοιων με αυτά που διαθέτει η εταιρεία Decode. Πάντως, αν ένα κράτος μέλος θέσπιζε νομοθεσία παρόμοια με την ισλανδική νομοθεσία του 1998, η Επιτροπή θα προέβαινε στην αξιολόγηση της συμβατότητάς της με τους κοινοτικούς κανόνες και κυρίως με αυτούς που αφορούν την προστασία δεδομένων προσωπικού χαρακτήρα. Εν προκειμένω, η Επιτροπή θα ζητούσε τη γνώμη της ανεξάρτητης ομάδας εργασίας για την προστασία των δεδομένων που θεσπίσθηκε με το άρθρο 29 της οδηγίας 95/46/ΕΚ και στην οποία συμμετέχουν οι ευρωπαίοι επίτροποι που είναι αρμόδιοι για την προστασία των δεδομένων.