Health Data in the Workplace

Opinion of 8 December 2006 on the notifications of prior checking regarding the "Medical files - Parliament crèche" and "Medical files - private crèches" (Cases 2006-267 and 2006-268)

The EDPS has, inter alia, recommended that the persons responsible for managing the medical data should be reminded they are subject to a professional secrecy obligation and that the data subjects should be informed of the main reasons for limiting their right of access and of their right to have recourse to the EDPS. The EDPS has also stressed that all the information – both compulsory and optional – set out in Articles 11 and 12 should be included in a note in time for the next applications for admission and that the contract between the processors (the private crèches) and the controller (the Parliament) should mention all the points set out in Articles 21, 22 and 23(2) of the Regulation.

Opinion of 14 November 2006 on the notification for prior checking regarding the "REMEDE" dossier (Case 2006-301)

Opinion of 20 October 2006 on a notification for prior checking on medical files kept by the ECB's medical adviser and recording of medical information in the personal file (Cases 2006-240/241)
La Banque centrale européenne (BCE) a engagé par contrat un médecin-conseil qui est responsable des dossiers médicaux de tout le personnel de la BCE. La BCE est le responsable du traitement et le  médecin-conseil est le sous-traitant. Des données médicales sont conservées par le médecin-conseil dans le dossier médical, tandis que les lettres de confirmation qu'il produit - et qui ne contiennent pas de données médicales en tant que telles - sont versées au dossier individuel. Le CEPD conclut à l'absence de violation du règlement 45/2001 pour autant que les recommandations suivantes, entre autres, soient pleinement prises en compte : les données demandées dans le questionnaire sur l'état de santé devraient être évaluées à la lumière des principes de la protection des données ; il faudrait prévoir une information générale sur la manière dont la BCE traite les données médicales ; le sous‑traitant ne peut agir que sur instructions du responsable du traitement, qui doit respecter le secret professionnel auquel il est tenu pour les questions purement médicales, le sous-traitant étant également soumis aux obligations concernant la sécurité.

Opinion of 28 July 2006 on a notification for prior checking on the procedure and system of "Sickness insurance claims" related to Auxiliary Conference Intrepreters (ACIs) (Case 2006-160)

Opinion of 25 July 2006 on a notification for prior checking regarding the "accident record" dossier (Case 2005-379)