Článek 73 1

a)

omezení přístupu k bezpečnému zpracovatelskému prostředí na oprávněné fyzické osoby uvedené v povolení k údajům vydaném podle článku 68;

b)

minimalizace rizik neoprávněného čtení, kopírování, pozměnění nebo přesunu elektronických zdravotních údajů, které se nacházejí v bezpečném zpracovatelském prostředí, pomocí nejmodernějších technických a organizačních opatření;

c)

omezení zadávání elektronických zdravotních údajů a kontroly, úpravy nebo výmazu elektronických zdravotních údajů, které se nacházejí v bezpečném zpracovatelském prostředí, na omezený počet oprávněných identifikovatelných osob;

d)

zajištění, aby uživatelé zdravotních údajů měli přístup pouze k elektronickým zdravotním údajům, na něž se vztahuje jejich povolení k údajům, a to pouze na základě individuálních a jedinečných totožností uživatele a režimů důvěrného přístupu;

e)

vedení identifikovatelných protokolů o přístupu do bezpečného zpracovatelského prostředí a činnostech v tomto prostředí po dobu nezbytnou pro ověření a audit všech zpracovatelských operací v tomto prostředí; protokoly o přístupu se uchovávají po dobu nejméně jednoho roku;

f)

zajištění souladu s bezpečnostními opatřeními uvedenými v tomto odstavci a jejich monitorování s cílem zmírnit potenciální bezpečnostní hrozby.