Artikel 66 Dataminimering og formålsbegrænsning

1.   Hvis organer med ansvar for adgang til sundhedsdata modtager en ansøgning om adgang til sundhedsdata, sikrer de, at der kun gives adgang til de elektroniske sundhedsdata, der er tilstrækkelige, relevante og begrænset til hvad der er nødvendigt i forhold det formål med sundhedsdatabrugerens behandling, der er angivet i ansøgningen om adgang til sundhedsdata, og i overensstemmelse med datatilladelsen udstedt i henhold til artikel 68.

2.   Organer med ansvar for adgang til sundhedsdata leverer elektroniske sundhedsdata i et anonymiseret format, hvor formålet med sundhedsdatabrugerens behandling kan opfyldes med sådanne data, idet der tages hensyn til oplysningerne fra sundhedsdatabrugeren.

3.   Hvis sundhedsdatabrugeren i tilstrækkelig grad har påvist, at formålet med behandlingen ikke kan opfyldes med anonymiserede data i overensstemmelse med artikel 68, stk. 1, litra c), giver organerne med ansvar for adgang til sundhedsdata adgang til elektroniske sundhedsdata i pseudonymiseret format. De oplysninger, der er nødvendige for at ophæve pseudonymiseringen, må kun være tilgængelige for organet med ansvar for adgang til sundhedsdata eller en enhed, der fungerer som en pålidelig tredjepart i overensstemmelse med national ret.