Artikkel 23 Taristu MyHealth@EU

1.   Komisjon loob tervisandmete vahetamiseks mõeldud keskse koostalitlusplatvormi MyHealth@EU (edaspidi „taristu MyHealth@EU“), et pakkuda teenuseid, mis toetavad ja hõlbustavad isikustatud elektrooniliste terviseandmete vahetamist liikmesriikide riiklike digitervishoiu kontaktpunktide vahel.

2.   Iga liikmesriik määrab ühe riikliku digitervishoiu riikliku kontaktpunkti korraldusliku ja tehnilise väravana selliste teenuste osutamiseks, mis on seotud isikustatud elektrooniliste terviseandmete piiriülese vahetamisega esmase kasutuse kontekstis. Iga riiklik digitervishoiu kontaktpunkt ühendatakse piiriüleses taristus MyHealth@EU kõigi teiste riiklike digitervishoiu kontaktpunktidega teistes liikmesriikides ja tervisandmete vahetamiseks mõeldud keskse koostalitlusplatvormiga. Kui riiklik digitervishoiu kontaktpunkt on üksus, mis koosneb mitmest organisatsioonist, mis vastutavad erinevate teenuste rakendamise eest, saadab asjaomane liikmesriik komisjonile nende organisatsioonide ülesannete jaotuse kirjelduse. Iga liikmesriik teatab komisjonile oma riikliku digitervishoiu kontaktpunkti nime hiljemalt 26. märtsiks 2027. Riikliku digitervishoiu kontaktpunkti võib määrata käesoleva määruse artiklis 19 osutatud digitervishoiuasutuse juurde. Liikmesriigid teatavad komisjonile ka kõigist hilisematest muudatustest kõnealuste riiklike digitervishoiu kontaktpunktide andmetes. Komisjon ja liikmesriigid teevad selle teabe üldsusele kättesaadavaks.

3.   Iga riiklik digitervishoiu kontaktpunkt võimaldab vahetada artikli 14 lõikes 1 osutatud isikustatud elektroonilisi terviseandmeid teiste liikmesriikide riiklike digitervishoiu kontaktpunktidega taristu MyHealth@EU kaudu. Selline andmete vahetus põhineb elektrooniliste terviseandmete Euroopa andmevahetusvormingul.

Kui liikmesriigid näevad artikli 14 lõike 1 kolmanda lõigu alusel ette isikustatud elektrooniliste isikuandmete lisakategooriad, võimaldab digitervishoiu riiklik kontaktpunkt vahetada artikli 14 lõike 1 kolmandas lõigus osutatud isikustatud elektrooniliste terviseandmete lisakategooriaid niivõrd, kuivõrd asjaomane liikmesriik on ette näinud, et nendele täiendavatele isikustatud elektroonilise terviseandmete kategooriatele pääsetakse juurde ja neid vahetatakse kooskõlas artikli 14 lõike 1 kolmanda lõiguga.

4.   Komisjon võtab hiljemalt 26. märtsiks 2027 rakendusaktidega vastu vajalikud meetmed taristu MyHealth@EU tehniliseks arendamiseks ja üksikasjalikud normid, mis käsitlevad isikustatud elektrooniliste terviseandmete turvalisust, konfidentsiaalsust ja kaitset, ning tingimused vastavuskontrollideks, mis on vajalikud taristuga MyHealth@EU liitumiseks ja ühenduses püsimiseks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 98 lõikes 2 osutatud kontrollimenetlusega.

5.   Liikmesriigid tagavad, et kõik tervishoiuteenuste osutajad on ühendatud nende riiklike digitervishoiu kontaktpunktidega. Liikmesriigid tagavad, et ühendatud tervishoiuteenuste osutajatele võimaldatakse kahesuunalist elektrooniliste terviseandmete vahetamist riikliku digitervishoiu kontaktpunktiga.

6.   Liikmesriigid tagavad, et nende territooriumil tegutsevatel apteekidel, sealhulgas internetiapteekidel, on direktiivi 2011/24/EL artiklis 11 sätestatud tingimustel võimalik väljastada ravimeid teistes liikmesriikides väljakirjutatud digiretseptide alusel.

Apteekidel peab olema juurdepääs teistest liikmesriikidest taristu MyHealth@EU kaudu neile edastatud digiretseptidele ning nad peavad neid digiretsepte aktsepteerima, tingimusel, et direktiivi 2011/24/EL artiklis 11 sätestatud tingimused on täidetud.

Pärast seda, kui ravim on teisest liikmesriigist saadud digiretsepti alusel väljastatud, teatab asjaomane apteek sellisest väljastamisest taristu MyHealth@EU kaudu selle liikmesriigi riiklikule digitervise kontaktpunktile, kus retsept välja kirjutati.

7.   Riiklikud digitervishoiu kontaktpunktid tegutsevad nende töötlemistoimingute puhul, milles nad osalevad, taristu MyHealth@EU kaudu edastatud isikustatud elektrooniliste terviseandmete kaasvastutavate töötlejatena. Komisjon tegutseb volitatud töötlejana.

8.   Komisjon kehtestab rakendusaktidega normid, mis käsitlevad küberturvalisuse, tehnilise koostalitlusvõime, semantilise koostalitlusvõime, toimingute ja teenuste haldamise nõudeid seoses käesoleva artikli lõikes 7 osutatud volitatud töötleja poolse töötlemisega ning tema kohustustega vastutavate töötlejate ees vastavalt määruse (EL) 2016/679 IV peatükile. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 98 lõikes 2 osutatud kontrollimenetlusega.

9.   Riiklikud digitervishoiu kontaktpunktid vastavad lõikes 4 osutatud rakendusaktides sätestatud tingimustele, et liituda taristuga MyHealth@EU ja püsida sellega ühenduses. Riiklike digitervishoiu kontaktpunktide kõnealustele nõuetele vastavust kontrollib komisjon vastavuskontrolliga.