à défaut de consentement des personnes concernées, le traitement de données relatives à la santé peut être jugé légitime s’il est nécessaire aux «fins de la médecine préventive, des diagnostics médicaux, de l’administration de soins ou de traitements ou de la gestion de services de santé», à condition que ces données soient traitées par un praticien de la santé soumis à l’obligation du secret professionnel, ou par une autre personne également soumise à une obligation équivalente (article 8, paragraphe 3, de la directive 95/46/CE).
failing data subjects’ consent, processing of health data may be considered legitimate if it is necessary for the ‘purposes of preventive medicine, medical diagnosis, the provision of care or treatment or the management of health-care services’, provided that health data are processed by a health professional subject to the obligation of professional secrecy, or by another person also subject to an equivalent obligation (Article 8(3) of Directive 95/46/EC).
