+Άρθρο 73 1

Άρθρο 73 1

1. Οι φορείς πρόσβασης σε δεδομένα υγείας παρέχουν πρόσβαση σε ηλεκτρονικά δεδομένα υγείας δυνάμει άδειας δεδομένων μόνο μέσω ασφαλούς περιβάλλοντος επεξεργασίας το οποίο υπόκειται σε τεχνικά και οργανωτικά μέτρα, καθώς και με απαιτήσεις ασφάλειας και διαλειτουργικότητας. Ειδικότερα, το ασφαλές περιβάλλον επεξεργασίας συμμορφώνεται με τα ακόλουθα μέτρα ασφάλειας:

α)	τον περιορισμό της πρόσβασης στο ασφαλές περιβάλλον επεξεργασίας στα εξουσιοδοτημένα φυσικά πρόσωπα που απαριθμούνται στην άδεια δεδομένων που έχει εκδοθεί δυνάμει του άρθρου 68·

β)	την ελαχιστοποίηση του κινδύνου μη εξουσιοδοτημένης ανάγνωσης, αντιγραφής, τροποποίησης ή αφαίρεσης ηλεκτρονικών δεδομένων υγείας που φιλοξενούνται στο ασφαλές περιβάλλον επεξεργασίας με προηγμένα τεχνικά και οργανωτικά μέτρα·

γ)	τον περιορισμό της εισαγωγής ηλεκτρονικών δεδομένων υγείας και την επιθεώρηση, τροποποίηση ή διαγραφή ηλεκτρονικών δεδομένων υγείας που φυλάσσονται στο ασφαλές περιβάλλον επεξεργασίας σε περιορισμένο αριθμό εξουσιοδοτημένων ταυτοποιήσιμων ατόμων·

δ)	τη διασφάλιση ότι οι χρήστες δεδομένων υγείας έχουν πρόσβαση μόνο στα ηλεκτρονικά δεδομένα υγείας που καλύπτονται από την άδεια δεδομένων τους, μέσω ατομικών και μοναδικών ταυτοτήτων χρήστη και μόνο με εμπιστευτικούς τρόπους πρόσβασης·

ε)

την τήρηση ταυτοποιήσιμων αρχείων καταγραφής πρόσβασης και δραστηριοτήτων στο ασφαλές περιβάλλον επεξεργασίας για το χρονικό διάστημα που απαιτείται για την επαλήθευση και τον έλεγχο όλων των πράξεων επεξεργασίας στο εν λόγω περιβάλλον· τα αρχεία καταγραφής πρόσβασης διατηρούνται για τουλάχιστον ένα έτος·

στ)	τη διασφάλιση της συμμόρφωσης και την παρακολούθηση των μέτρων ασφάλειας που αναφέρονται στην παρούσα παράγραφο για τον μετριασμό πιθανών απειλών κατά της ασφάλειας.

1. Επισκόπηση

Τίτλος	Κανονισμός

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.