Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με την υπ΄αριθμ. 126/2013 απόφασή της, απέρριψε το αίτημα του υπουργείου Υγείας να δημιουργήσει αρχείο με ευαίσθητα προσωπικά δεδομένα ατόμων που δέχονται υπηρεσίες ψυχικής υγείας από μονάδες ψυχοκοινωνικής αποκατάστασης, καθώς υπάρχει νομοθετικό κενό.
Ειδικότερα, το υπουργείο Υγείας ζήτησε από την Αρχή την άδεια για τη σύσταση και τη λειτουργία ευαίσθητων προσωπικών δεδομένων υγείας ατόμων που δέχονται υπηρεσίες ψυχικής υγείας, όπως είναι ονοματεπώνυμο, φύλο, ηλικία, τόπος μόνιμης κατοικίας, ΑΜΚΑ, αριθμό επισκέψεων και θεραπευτικών πράξεων, διάγνωση και οικογενειακό περιβάλλον.
Η Αρχή κάλεσε το υπουργείο Υγείας να παρέχει εξηγήσεις για το επίμαχο αίτημά του, χωρίς όμως αυτό να ανταποκριθεί, ενώ ακολούθησαν στην Αρχή καταγγελίες από μονάδες ψυχικής υγείας ότι το υπουργείο Υγείας τους υποχρέωνε να διαβιβάσουν αναλυτικά προσωπικά δεδομένα ατόμων που δέχονται υπηρεσίες ψυχικής υγείας.
Η Αρχή έκρινε ότι για την επεξεργασία των συγκεκριμένων προσωπικών δεδομένων υγείας δεν αρκεί η έκδοση υπουργικών αποφάσεων, αλλά απαιτείται η έκδοση σχετικού νόμου στον οποίο να καθορίζεται με σαφήνεια ο σκοπός της επεξεργασίας των προσωπικών δεδομένων, ο χρόνος τήρησης των δεδομένων αυτών και ο αρμόδιος φορέας.
