Evropski sud pravde („ESP“) nedavno je doneo značajnu presudu u predmetu “Lindenapotheke” (C-21/23),  zauzevši jasan stav u vezi sa obradom posebnih kategorija podataka o ličnosti, odnosno podataka o zdravlju, u kontekstu online prodaje lekova u farmaceutskoj industriji. Presuda osvetljava kako se Opšta uredba o zaštiti podataka (General Data Protection Regulation – „GDPR“) primenjuje na podatke koje korisnici unose prilikom naručivanja lekova koji se izdaju isključivo u apotekama, čak i kada je reč o lekovima bez recepta, i donosi jasne smernice o pravima i obavezama rukovalaca podacima.

Pravni okvir: Podaci o zdravlju kao posebna kategorija podataka o ličnosti

Prema GDPR-u, podaci o zdravlju spadaju u „posebne kategorije podataka o ličnosti“ i podležu strožem režimu obrade. Njihova obrada je dozvoljena samo pod posebnim uslovima, kao što su izričit pristanak lica na koje se odnose podaci. U farmaceutskoj industriji, gde se obrađuju osetljive informacije, pravilna primena ovih pravila je od ključnog značaja za zaštitu prava pojedinaca.

Činjenice predmeta: Kako je nastao spor u slučaju „Lindenapotheke“?

Spor je nastao između dva konkurentska dva konkurentska apotekarska lanca u Nemačkoj, gde je jedan od njih prodavao lekove bez recepta, ali isključivo putem apoteka, preko platforme Amazon. Kupci su prilikom naručivanja morali da unesu niz podataka o ličnosti, uključujući ime i prezime, adresu za isporuku, kao i podatke o konkretnom leku koji žele da kupe. Ovi podaci su, u kombinaciji, omogućavali izvođenje pouzdanih zaključaka o zdravstvenom stanju korisnika i individualizaciju terapije. Konkurentski lanac je tvrdio da se radi o nezakonitoj obradi podataka o zdravlju, s obzirom na to da za takvu obradu nije bio pribavljen izričit pristanak korisnika. Nemački sudovi su u prvim instancama prihvatili ovaj argument, ocenivši da se radi o obradi koja nije u skladu sa GDPR-om i da predstavlja nepoštenu tržišnu praksu.

Presuda ESP: Granice i uslovi za obradu podataka o zdravlju u e-trgovini lekovima

Pred Evropskim sudom pravde postavilo se pitanje da li se podaci koje korisnici unose prilikom online kupovine lekova koji se izdaju isključivo u apotekama, ali bez recepta, smatraju podacima o zdravlju u smislu člana 9. GDPR-a. Sud je naglasio da se definicija podataka o zdravlju tumači široko i da uključuje i one informacije koje mogu indirektno ukazivati na zdravstveno stanje lica. Ipak, nije svaka obrada takvih podataka automatski rizična ili zabranjena – presudan je kontekst i mogućnost izvlačenja pouzdanih zaključaka o zdravstvenom stanju.

ESP je potvrdio da se podaci o kupovini lekova koji se izdaju isključivo u apotekama, bez obzira na to da li su na recept ili ne, mogu smatrati podacima o zdravlju ukoliko iz njih može biti izveden pouzdan zaključak o zdravstvenom stanju lica na koje se podaci odnose. Sud je naglasio da se ova klasifikacija ne menja u zavisnosti od tačnosti podataka ili namere rukovaoca. Takođe, sud je istakao da je za zakonitu obradu neophodno pribaviti izričit pristanak korisnika, što u predmetnom slučaju nije učinjeno, te je obrada ocenjena kao nezakonita.

Pored toga, ESP je potvrdio da GDPR ne isključuje mogućnost da nacionalni propisi daju konkurentima ili udruženjima za zaštitu potrošača pravo da pokrenu postupke zbog povrede GDPR-a u kontekstu nepoštenih tržišnih praksi, čime se dodatno jača zaštita prava lica na koja se podaci odnose.

Praktični značaj: Šta presuda znači za farmaceutski sektor?

Ova presuda donosi jasne smernice farmaceutskim kompanijama, apotekama i platformama za online prodaju lekova. One moraju pažljivo procenjivati koje podatke prikupljaju i obrađuju, naročito kada se radi o osetljivim informacijama koje mogu ukazivati na zdravstveno stanje korisnika. Pribavljanje izričitog pristanka postaje nezaobilazni uslov za zakonitu obradu, a nepoštovanje ovog pravila može dovesti do pravnih sankcija i zabrane poslovanja.

Uticaj na domaću praksu: Tumačenje ZZPL u svetlu presude ESP

Iako Srbija nije članica EU, domaći Zakon o zaštiti podataka o ličnosti („ZZPL“) prati evropske standarde i propisuje slične principe zaštite podataka o zdravlju. Presuda ESP-a u predmetu „Lindenapotheke“ ima direktan značaj za domaću praksu jer potvrđuje visok nivo zaštite osetljivih podataka i važnost izričitog pristanka kao pravnog osnova za njihovu obradu. Takođe, otvara mogućnost da se i u Srbiji razmotri šira primena nacionalnih propisa koji omogućavaju pokretanje postupaka zbog povrede prava na zaštitu podataka, što bi dodatno unapredilo pravnu sigurnost i zaštitu građana.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.