Άρθρο 74 Ευθύνη επεξεργασίας

1.   Ο κάτοχος δεδομένων υγείας θεωρείται υπεύθυνος επεξεργασίας για τη διάθεση προσωπικών ηλεκτρονικών δεδομένων υγείας που ζητούνται δυνάμει του άρθρου 60 παράγραφος 1 στον φορέα πρόσβασης σε δεδομένα υγείας.

Ο φορέας πρόσβασης σε δεδομένα υγείας θεωρείται υπεύθυνος επεξεργασίας για την επεξεργασία των προσωπικών ηλεκτρονικών δεδομένων υγείας κατά την εκτέλεση των καθηκόντων του κατά τον παρόντα κανονισμό.

Με την επιφύλαξη του δεύτερου εδαφίου της παρούσας παραγράφου, ο φορέας πρόσβασης σε δεδομένα υγείας θεωρείται ότι ενεργεί ως εκτελών την επεξεργασία εξ ονόματος του χρήστη δεδομένων υγείας ενεργούντος ως υπεύθυνος επεξεργασίας για την επεξεργασία των προσωπικών ηλεκτρονικών δεδομένων υγείας δυνάμει άδειας δεδομένων που εκδίδεται δυνάμει του άρθρου 68 στο ασφαλές περιβάλλον επεξεργασίας κατά την παροχή δεδομένων μέσω του εν λόγω περιβάλλοντος ή για την επεξεργασία τέτοιων δεδομένων δυνάμει αιτήματος για δεδομένα υγείας που εγκρίνεται βάσει του άρθρου 69 για να παραχθεί απάντηση.

2.   Στις περιπτώσεις που αναφέρονται στο άρθρο 72 παράγραφος 6, ο αξιόπιστος κάτοχος δεδομένων υγείας θεωρείται υπεύθυνος επεξεργασίας για την επεξεργασία προσωπικών ηλεκτρονικών δεδομένων υγείας που σχετίζεται με την παροχή ηλεκτρονικών δεδομένων υγείας στον χρήστη δεδομένων υγείας δυνάμει άδειας δεδομένων ή αιτήματος για δεδομένα υγείας. Ο αξιόπιστος κάτοχος δεδομένων υγείας θεωρείται ότι ενεργεί ως εκτελών την επεξεργασία εξ ονόματος του χρήστη δεδομένων υγείας κατά την παροχή δεδομένων μέσω ασφαλούς περιβάλλοντος επεξεργασίας.

3.   Η Επιτροπή μπορεί, μέσω εκτελεστικών πράξεων, να θεσπίζει υπόδειγμα για τις συμφωνίες μεταξύ υπευθύνων επεξεργασίας και εκτελούντων την επεξεργασία βάσει των παραγράφων 1 και 2 του παρόντος άρθρου. Οι εν λόγω εκτελεστικές πράξεις εκδίδονται σύμφωνα με τη διαδικασία εξέτασης που αναφέρεται στο άρθρο 98 παράγραφος 2.