Avis du 18 novembre 2008 sur la notification d'un contrôle préalable à propos de la "gestion des dossiers médicaux individuels Bruxelles - Luxembourg" (Dossier 2004-225)
Avis du 11 novembre 2008 sur la notification d'un contrôle préalable à propos du dossier "Procédure en cas d'absence pour maladie ou accident" (Dossiers 2008-271 et 2008-283)
Opinion of 5 November 2008 on the notification for prior checking regarding occupational radiation exposure data (Case 2007-0383)
In order to ensure the legitimate performance of radiological surveillance and the implementation of fundamental principles governing operational protection of exposed workers the DG TREN Health Protection Cell (DG TREN H4) is processing personal data of staff members who are occupationally exposed to ionising radiation in the course of their work. Under special service contracts, approved laboratories deliver the results of occupational protection monitoring concerning staff members classified as occupationally exposed to ionising radiation.
The radiological surveillance and occupational monitoring data are entered manually into the Microsoft ACCESS bases Personal Dosimetry database of DG TREN H4. Data relevant to the personal radiology protection and surveillance are registered in individual radiation pass books. Following an occupational health examination, the medical service of the Commission submits information (yes/no) concerning the individual physical fitness of the staff members.
The EDPS delivered a prior checking opinion considering that there is no reason to believe that there is a breach of the provisions of the Regulation provided notably that the right of access and rectification of personal data of the persons concerned is not conditioned to "specific circumstances"; information is provided on the categories of recipients and right to have recourse to EDPS at any time; individuals receive the information listed in Article 12 (privacy statement) before the processing operation is launched; and that the confidentiality and security of communications is guaranteed when information is transferred between subcontractors and the DG TREN-H4, and between DG TREN-H4 and the national competent authorities.
Avis du 16 septembre 2008 sur la notification d'un contrôle préalable à propos du dossier "sous-traitance partielle de la caisse de maladie" (Dossier 2008-323)
Il a été décidé d’instaurer une sous-traitance partielle de la caisse de maladie. La société choisie pour cette sous-traitance "GMC -Garantie Médicale et Chirurgicale- du groupe Henner" est une société française enregistrée à la CNIL (Commission Nationale Informatique et Libertés). Le but de cette sous-traitance est de laisser aux affiliés le choix entre continuer à soumettre leur frais médicaux à la caisse de maladie au sein de la Banque ou soumettre leur frais médicaux à un prestataire extérieur, les barèmes de remboursement étant identiques dans les deux solutions, mais avec l’avantage d’un remboursement plus rapide, de l’anonymat du traitement des données électroniquement vis à vis de la BEI.
Le traitement proposé est en conformité avec le règlement (CE) 45/2001 sous réserve que la Banque européenne d'investissement transmette au sous-traitant la mise en place des recommandations suivantes :
que la mention "responsables du traitement" soit rectifiée dans le cadre du formulaire de remboursement des soins à retourner par la personne concernée à GMC Services.
que les données susceptibles de faire l'objet de statistiques soient anonymisées ou encryptées.