насчет аналогии с врачами - сам на этом как-то пострадал. в отрочестве синусит урвал, ну батя меня в больницу пихнул - всякие прогревания и прочие электропроцедуры устраивать. Анализы спутали, в результате меня 2 недели пичкали диким коилчеством антибиотиков без единой процедуры. Как выяснилось - родоки просто забрали, не стали больше рисковать (типа, опять "полечат" от чего третьего)
Насчет законов - взял вот местный, приведенный в соответствие с 95/46/ЕВ директивой
В частности, указано:
- запрещена обработка особых данных, за исключением случаев:
1. субьект согласен
2. обраобтка обязаетльна для осуществления точных прав и обязанностей госслужбы - управляющего данными в установленных законом случаях
3. андо защитить важные интересы субьекта данных, когда он сам неспособен дать согласия из-за физ. немощи или несостоятельности
4. фонд, ассоциация, полит.орг, др, обрабатывающая данные своих членов для целей орг-и. Данные не могут предоставляться третьим лицам без согласия субьектов.
5. субьект публично озвучил свои данные (в частности, это одна из причин, почему я в инете никгда не пихаю своих фот, или данных, по которым меня было б легко идентифицировать - тогда потеряю законное право запретить обработку этих данных кем угодно)
6. В законом установленных случаях необходимо предотвратить преступную деятельность (и прочую противоправную) или необходимо их расследовать.
7. необходимо для обсуждения дела в суде.
Данные о здоровье и лечении могут обрабатывать только обязанные к этому медработники и никто другой.
Данные связанные с судимостью, прест деятельностью, мерами безопасности, проводя превенцию преступности, расследованием, и др. установленных законом случаях могут обрабатывать только госучереждения. Прочие физ/юр лица такие данные могут обрабатывать исключительно в оговоренных законом случаях, когда достаточно осуществлены меры по защите правовых интересов субьекта данных. (типа, никто другой не воспользуется, невозможно использовать для др. целей, др)
Личный код можно обрабатывать только:
1. с согласия субьекта
2. если такое право прописано в законе
3. научн/статистические исследования (при этом из разных баз данные могут сравниваться и соединяться только если есть защита от неправомерного юзания или юзания в нестатистических целях, особые данные обрабатываются только в такой форме, чтоб невозможно было по ним установить личность субьекта)
4. в госрегистрах и инфосистемах, если они узаконены
5. юр. лица, занимающиеся социальной помощью, выдача/изыск ссуд, стархование, лизинг/аренда, здравоохранение, также образования и науки.. В прописанных законом случаях, а также обрабатывающими засекреченные данные. (банки, страховщики, кредитные - проверка кредитоспособности, не задолжал ли, хранить инфу можно не более 2 суток; социальщики проверка соц. положения для решения о выдаче соц/судебной помощи, здравоохр, образ. близкие же принципы)
Под "Обработкой" понимается любые действия - сбор, запись, накопление, хранение, классификация, группировка, соединение, обмен, (дополнение или исправление), выдача, публикация, использование, логич/арифм. операции, поиск, распространение, уничтожение (ага!
), и др. действия или последовательности.
под "данными" подразумевается любая инфа, связанная с физ. лицом - субьектом данных, чья личность известна, или может быть установлена прямо или косвенно, используя данные как личный код, одну или несколько свойственных лицу физические, физиологические, психические, экономич, культурн, социальн свойства признаков.
Под "особыми" понимаются данные связанные с расовой/этнической принадлежностью, полит, религ, философ, проч убеждениями, членство в профсоюзах и орг-ях, здоровье, половая жизнь, о судимости.
В принципе, там значительно больше, попытался наиболее близкое к вопросу вытянуть и скомпоновать на меньший обьем.
Сорри за ломаную речь, на ходу переводить с литовского то, что было туда переведено с английского, не очень литературно выходит.
=========
То есть, есил я правильно понимаю, такие действия, как ты проводил - сопоставление данных из баз - это уже "обработка", то есть, преследуется по закону.