3. Los organismos de acceso a datos de salud adoptarán todas las medidas específicas adecuadas y proporcionadas —incluidas medidas de naturaleza jurídica, organizativa y técnica— que consideren necesarias para proteger los derechos de propiedad intelectual e industrial, los secretos comerciales o el derecho de protección legal de los datos previsto en el artículo 10, apartado 1, de la Directiva 2001/83/CE o en el artículo 14, apartado 11, del Reglamento (CE) n.o 726/2004. Seguirá correspondiendo a los organismos de acceso a datos de salud determinar la necesidad e idoneidad de dichas medidas.