Άρθρο 73 Ασφαλές περιβάλλον επεξεργασίας

1.   Οι φορείς πρόσβασης σε δεδομένα υγείας παρέχουν πρόσβαση σε ηλεκτρονικά δεδομένα υγείας δυνάμει άδειας δεδομένων μόνο μέσω ασφαλούς περιβάλλοντος επεξεργασίας το οποίο υπόκειται σε τεχνικά και οργανωτικά μέτρα, καθώς και με απαιτήσεις ασφάλειας και διαλειτουργικότητας. Ειδικότερα, το ασφαλές περιβάλλον επεξεργασίας συμμορφώνεται με τα ακόλουθα μέτρα ασφάλειας:

2.   Οι φορείς πρόσβασης σε δεδομένα υγείας μεριμνούν ώστε τα ηλεκτρονικά δεδομένα υγείας από κατόχους δεδομένων υγείας στη μορφή που καθορίζεται από την άδεια δεδομένων να μπορούν να αναφορτώνονται από τους εν λόγω κατόχους δεδομένων υγείας και να είναι προσβάσιμα από τον χρήστη δεδομένων υγείας σε ασφαλές περιβάλλον επεξεργασίας.

Οι φορείς πρόσβασης σε δεδομένα υγείας εξετάζουν τα ηλεκτρονικά δεδομένα υγείας που περιλαμβάνονται σε αίτημα τηλεφόρτωσης και διασφαλίζουν ότι οι χρήστες δεδομένων υγείας μπορούν να τηλεφορτώνουν μόνο τα μη προσωπικά ηλεκτρονικά δεδομένα υγείας, συμπεριλαμβανομένων των ηλεκτρονικών δεδομένων υγείας σε ανωνυμοποιημένη στατιστική μορφή, από το ασφαλές περιβάλλον επεξεργασίας.

3.   Οι φορείς πρόσβασης σε δεδομένα υγείας διασφαλίζουν ότι διεξάγονται έλεγχοι των ασφαλών περιβαλλόντων επεξεργασίας σε τακτική βάση, μεταξύ άλλων από τρίτους, και λαμβάνουν διορθωτικά μέτρα για τυχόν ελλείψεις, κινδύνους ή τρωτά σημεία που εντοπίζονται από τους εν λόγω ελέγχους στα ασφαλή περιβάλλοντα επεξεργασίας.

4.   Όταν αναγνωρισμένες οργανώσεις αλτρουισμού δεδομένων του κεφαλαίου IV του κανονισμού (ΕΕ) 2022/868 επεξεργάζονται προσωπικά ηλεκτρονικά δεδομένα υγείας με τη χρήση ασφαλούς περιβάλλοντος επεξεργασίας, τα εν λόγω περιβάλλοντα συμμορφώνονται επίσης με τα μέτρα ασφάλειας που ορίζονται στα στοιχεία α) έως στ) της παραγράφου 1 του παρόντος άρθρου.

5.   Έως τις 26 Μαρτίου 2027, η Επιτροπή καθορίζει, μέσω εκτελεστικών πράξεων, τις τεχνικές και οργανωτικές απαιτήσεις και τις απαιτήσεις ασφάλειας των πληροφοριών, εμπιστευτικότητας, προστασίας των δεδομένων και διαλειτουργικότητας για τα ασφαλή περιβάλλοντα επεξεργασίας, μεταξύ άλλων όσον αφορά τα τεχνικά χαρακτηριστικά και τα εργαλεία που διατίθενται στον χρήστη δεδομένων υγείας εντός των ασφαλών περιβαλλόντων επεξεργασίας. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 98 παράγραφος 2.