Член 73 1

а)

ограничаване на достъпа до защитената среда за обработване само до упълномощени физически лица, посочени в разрешението за достъп до данни, издадено съгласно член 68;

б)

свеждане до минимум на риска от неразрешено четене, копиране, промяна или премахване на електронни здравни данни, намиращи се в защитената среда за обработване, чрез използването на най-съвременни технически и организационни мерки;

в)

ограничаване на въвеждането на електронни здравни данни и проверката, промяната или заличаването на електронни здравни данни, намиращи се в защитената среда за обработване, до ограничен брой упълномощени лица, които могат да бъдат идентифицирани;

г)

гарантиране, че ползвателите на здравни данни имат достъп само до електронните здравни данни, обхванати от тяхното разрешение за достъп до данни, посредством индивидуални и уникални самоличности на ползвател и поверителни режими на достъп;

д)

съхранение на подлежащи на идентифициране записи за достъпа до и дейностите в защитената среда за обработване за периода, необходим за проверка и одит на всички операции по обработване в тази среда; записите за достъпа се съхраняват най-малко една година;

е)

гарантиране на спазването и наблюдение на мерките за сигурност, посочени в настоящия параграф, с цел намаляване на потенциалните заплахи за сигурността.