Artikel 74 Dataansvar

1.   Sundhedsdataindehaveren betragtes som dataansvarlig med hensyn til at stille de personlige elektroniske sundhedsdata, der ønskes i henhold til artikel 60, stk. 1, til rådighed for organet med ansvar for adgang til sundhedsdata.

Organet med ansvar for adgang til sundhedsdata betragtes som dataansvarlig med hensyn til behandling af de personlige elektroniske sundhedsdata, når det udfører sine opgaver i henhold til denne forordning.

Uanset dette stykkes andet afsnit anses organet med ansvar for adgang til sundhedsdata for at handle på vegne af sundhedsdatabrugeren, der handler som dataansvarlig for behandlingen af de personlige elektroniske sundhedsdata i henhold til en datatilladelse udstedt i henhold til artikel 68 i det sikre databehandlingsmiljø, når det leverer data gennem et sådant miljø, eller i forhold til behandlingen af sådanne data i henhold til en sundhedsdataanmodning godkendt i henhold til artikel 69 med henblik på at generere et svar.

2.   I de situationer, der er omhandlet i artikel 72, stk. 6, betragtes den betroede sundhedsdataindehaver som dataansvarlig for behandlingen af personlige elektroniske sundhedsdata i forbindelse med levering af elektroniske sundhedsdata til sundhedsdatabrugeren i henhold til en datatilladelse eller en sundhedsdataanmodning. Den betroede sundhedsdataindehaver anses for at fungere som databehandler på vegne af sundhedsdatabrugeren, når vedkommende leverer data gennem et sikkert databehandlingsmiljø.

3.   Kommissionen kan ved hjælp af gennemførelsesretsakter fastlægge en model for aftaler mellem dataansvarlige og databehandlere i henhold til denne artikels stk. 1 og 2. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 98, stk. 2.