3. Subjekty pro přístup ke zdravotním údajům přijmou veškerá konkrétní vhodná a přiměřená opatření, včetně opatření právní, organizační a technické povahy, která považují za nezbytná pro zachování ochrany práv duševního vlastnictví, obchodního tajemství nebo předpisem stanoveného práva na ochranu údajů, jak je stanovené v čl. 10 odst. 1 směrnice 2001/83/ES nebo čl. 14 odst. 11 nařízení (ES) č. 726/2004. Subjekt pro přístup ke zdravotním údajům je zodpovědný za posouzení toho, zda jsou tato opatření nezbytná a vhodná.