Článek 71 Právo odmítnout zpracování osobních elektronických zdravotních údajů pro sekundární využití

1.   Fyzické osoby mají právo kdykoli a bez uvedení důvodů odmítnout zpracování osobních elektronických zdravotních údajů, které se jich týkají, pro sekundární využití podle tohoto nařízení. Výkon tohoto práva je odvolatelný.

2.   Členské státy zajistí přístupný a srozumitelný mechanismus pro odmítnutí zpracování a výkon práva stanoveného v odstavci 1, který fyzickým osobám umožní výslovně uvést, že si nepřejí, aby jejich osobní elektronické zdravotní údaje byly zpracovávány pro účely sekundárního využití.

3.   Poté, co fyzické osoby odmítnou zpracování pro účely sekundárního využití, a pokud lze osobní elektronické zdravotní údaje, které se jich týkají, identifikovat v datovém souboru, nesmějí být osobní elektronické zdravotní údaje, které se těchto fyzických osob týkají, zpřístupněny ani jinak zpracovány na základě povolení k údajům vydaného podle článku 68 nebo žádosti o zdravotní údaje schválené podle článku 69, kterým bylo vyhověno poté, co fyzická osoba uvedené zpracování odmítla.

Prvním pododstavcem tohoto odstavce není dotčeno zpracování osobních elektronických zdravotních údajů týkajících se těchto fyzických osob pro sekundární využití na základě povolení k údajům nebo žádostí o zdravotní údaje, které byly vydány nebo schváleny předtím, než fyzické osoby uplatnily své právo odmítnout zpracování.

4.   Odchylně od práva odmítnout zpracování stanoveného v odstavci 1, mohou členské státy ve svém vnitrostátním právu zavést mechanismus pro zpřístupnění údajů, u nichž bylo právo odmítnout zpracování uplatněno, za předpokladu, že jsou splněny všechny tyto podmínky:

Vnitrostátní právo, které takový mechanismus stanoví, stanoví konkrétní a přiměřená opatření na ochranu základních práv a osobních údajů fyzických osob.

Pokud členský stát ve vnitrostátním právu stanovil možnost požádat o přístup k údajům, u nichž bylo uplatněno právo odmítnout zpracování, a podmínky uvedené v prvním pododstavci tohoto odstavce jsou splněny, mohou být údaje zahrnuty při plnění úkolů podle čl. 57 odst. 1 písm. a) bodů i) a iii) a písm. b).

5.   Pravidla pro mechanismus k zavedení výjimky stanovené v odstavci 4 k odchýlení se od odstavce 1 respektují podstatu základních práv a svobod a jsou nezbytným a přiměřeným opatřením v demokratické společnosti k plnění veřejného zájmu v oblasti legitimních vědeckých a společenských cílů.

6.   Zpracování prováděné v souladu s mechanismem k zavedení výjimky stanovené v odstavci 4 tohoto článku musí splňovat požadavky této kapitoly, zejména zákaz opětovné identifikace, nebo pokusu o opětovnou identifikaci fyzických osob, v souladu s čl. 61 odst. 3. Právní opatření národních právních řádů stanovující mechanismus podle odstavce 4 tohoto článku musí zahrnovat zvláštní ustanovení o bezpečnosti a ochraně práv fyzických osob.

7.   Členský stát neprodleně oznámí Komisi ustanovení svých vnitrostátních právních předpisů, které přijme podle odstavce 4, a všechny jejich následné změny.

8.   Pokud účely, pro které držitel zdravotních údajů zpracovává osobní elektronické zdravotní údaje, nevyžadují, nebo již nadále nevyžadují, identifikaci subjektu údajů správcem, není držitel zdravotních údajů povinen uchovávat, získávat nebo zpracovávat dodatečné informace za účelem identifikace subjektu údajů výhradně za účelem plnění povinností ohledně práva odmítnout zpracování podle tohoto článku.