Článek se zabývá problematikou věcné působnosti unijních pravidel na ochranu osobních údajů. Na relevantní judikatuře SDEU je demonstrováno, že působnost unijních předpisů v této oblasti je třeba chápat podstatně šířeji, než by se na první pohled mohlo zdát. Je tomu tak z toho důvodu, že SDEU ve snaze zajistit maximální úroveň ochrany vnímá veškerá omezení působnosti unijních předpisů v této oblasti jako „výjimky z pravidla“, a to bez náležitého zohlednění právního základu dotčených předpisů a zásady svěřených pravomocí. Autor poukazuje na problematické aspekty tohoto přístupu SDEU a na aktuální judikatuře Soudního dvora v oblasti data retention demonstruje, že unijní pravidla na ochranu osobních údajů zřejmě brzy zasáhnou i do oblasti zajišťování národní bezpečnosti jakožto tradiční domény členských států. and The article deals with the material scope of EU data protection rules. The relevant case law of the CJEU shows that the material scope of EU secondary law in this area must be understood much more broadly than it might seem at the first sight. This is because, in order to ensure the maximum level of protection, the CJEU interprets the restrictions on the scope of these legislative acts as “exceptions to the rule”, without due regard to their legal basis and the principle of conferral. The author points out the problematic aspects of this approach and demonstrates – on the recent CJEU data retention jurisprudence – that the EU data protection rules are now likely to affect the area of national security, traditionally the domain of the Member States.
Data protection is an integral part of privacy protection in healthcare services as processing of personal data of patients is essential for providing health care services. Currently, protection of personal data is regulated by Member State Law, transposing Directive 95/46/EC in individual Member States. From May 2018, Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) will apply. To what extent will the regulation affect the provision of health services? Will there be any major changes? What should health care services provider put his focus on when implementing GDPR? and Ochrana osobných údajov je komplementárnou súčasťou ochrany súkromia pri poskytovaní zdravotných služieb. Táto činnosť je totiž nevyhnutne spojená so zaznamenávaním (spracúvaním) osobných údajov, a to predovšetkým osobných údajov osôb, ktorým poskytujú zdravotné služby. Doteraz ochranu osobných údajov upravovali v jednotlivých členských štátoch vnútroštátne (národné) úpravy, ktorými sa transponovala smernica 95/46/ES. Od mája 2018 sa začne uplatňovať Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR). V akom rozsahu sa nariadenie dotkne poskytovania zdravotných služieb? Dôjde k nejakým zásadným zmenám? Čomu by mal poskytovateľ venovať pozornosť?