+Artikkel 64 Terviseandmetele juurdepääsu asutuste haldustrahvide määramise üldtingimused
---+Artikkel 64 1
---+Artikkel 64 2
---+Artikkel 64 3
---+Artikkel 64 4
---+Artikkel 64 5
---+Artikkel 64 6
---+Artikkel 64 7
---+Artikkel 64 8

Artikkel 64 Terviseandmetele juurdepääsu asutuste haldustrahvide määramise üldtingimused

1. Ülevaade

,
Pealkiri Regulatsioon
Artikkel 64 1

1.   Iga terviseandmetele juurdepääsu asutus tagab, et kooskõlas käesoleva artikliga määratud haldustrahv lõigetes 4 ja 5 osutatud rikkumiste eest on igal üksikjuhul mõjus, proportsionaalne ja heidutav.

Artikkel 64 2

2.   Haldustrahv määratakse vastavalt iga üksikjuhu asjaoludele lisaks artikli 63 lõigetes 3 ja 4 osutatud täitemeetmetele või nende asemel. Terviseandmetele juurdepääsu asutus võtab haldustrahvi määramise ja suuruse üle otsustamisel igal üksikjuhul igakülgselt arvesse järgmiseid asjaolusid:

a)

rikkumise laad, raskusaste ja kestus;

b)

asjaolu, kas teised pädevad asutused on juba määranud sama rikkumise eest karistusi või haldustrahve;

c)

asjaolu, kas rikkumine oli tahtlik või tulenes hooletusest;

d)

meetmed, mida terviseandmete valdaja või terviseandmete kasutaja on võtnud tekitatud kahju leevendamiseks;

e)

terviseandmete kasutaja vastutuse ulatus, võttes arvesse tehnilisi ja korralduslikke meetmeid, mida terviseandmete kasutaja on rakendanud vastavalt käesoleva määruse artikli 67 lõike 2 punktile g ning artikli 67 lõikele 4;

f)

terviseandmete valdaja või terviseandmete kasutaja asjakohased varasemad rikkumised;

g)

koostöö ulatus, mida terviseandmete valdaja või terviseandmete kasutaja terviseandmetele juurdepääsu asutusega rikkumise heastamiseks ja rikkumise võimaliku kahjuliku mõju leevendamiseks teeb;

h)

viis, kuidas terviseandmetele juurdepääsu asutus sai rikkumisest teada, eelkõige kas terviseandmete kasutaja teatas talle rikkumisest ja mil määral ta seda tegi;

i)

selliste artikli 63 lõigetes 3 ja 4 osutatud täitemeetmete järgimine, mida on samas küsimuses varem asjaomase vastutava töötleja või volitatud töötleja suhtes võetud;

j)

juhtumi asjaolude suhtes kohaldatavad igasugused muud raskendavad või kergendavad tegurid, näiteks rikkumise kaudu otseselt või kaudselt saadud finantskasu või välditud kahju.

Artikkel 64 3

3.   Kui terviseandmete valdaja või terviseandmete kasutaja rikub samade või seonduvate terviseandmete lubade või terviseandmete päringute puhul tahtlikult või hooletusest mitut käesoleva määruse sätet, ei ületa haldustrahvi kogusumma summat, mis on sätestatud raskeima rikkumise eest.

Artikkel 64 4

4.   Vastavalt käesoleva artikli lõikele 2 kohaldatakse terviseandmete valdaja või terviseandmete kasutaja artikli 60 ja artikli 61 lõigete 1, 5 ja 6 kohaste kohustuste rikkumise eest haldustrahve, mille suurus on kuni 10 000 000 eurot või ettevõtja puhul kuni 2 % tema eelmise majandusaasta kogu üleilmsest aastakäibest, olenevalt sellest, kumb on suurem.

Artikkel 64 5

5.   Kooskõlas lõikega 2 võib määrata haldustrahve, mille suurus on kuni 20 000 000 eurot või ettevõtja puhul kuni 4 % tema eelmise majandusaasta kogu üleilmsest aastakäibest, olenevalt sellest, kumb on suurem, järgmiste rikkumiste eest:

a)

terviseandmete kasutajad töötlevad artikli 68 kohaselt väljastatud andmeloa alusel saadud elektroonilisi terviseandmeid artiklis 54 osutatud kasutuseks;

b)

terviseandmete kasutajad võtavad välja isikustatud elektroonilisi terviseandmeid turvalisest töötlemiskeskkonnast;

c)

sellise füüsilise isiku tagasituvastamine või tagasituvastamise katse, kellele kuuluvad elektroonilised terviseandmed, mille terviseandmete kasutaja sai andmeloa või andmepäringu alusel vastavalt artikli 61 lõikele 3;

d)

terviseandmetele juurdepääsu asutuse artikli 63 lõigete 3 ja 4 kohaselt võetud täitemeetmete täitmata jätmine.

Artikkel 64 6

6.   Ilma et see piiraks terviseandmetele juurdepääsu asutuste volitusi artikli 63 alusel, võib iga liikmesriik sätestada normid selle kohta, kas ja millisel määral võib haldustrahve määrata selles liikmesriigis asutatud avaliku sektori asutustele ja organitele.

Artikkel 64 7

7.   Terviseandmetele juurdepääsu asutuse käesoleva artikli kohaste volituste kasutamise suhtes kohaldatakse vastavalt liidu ja liikmesriigi õigusele asjakohaseid menetluslikke tagatisi, sealhulgas tõhusaid õiguskaitsevahendeid ja nõuetekohaseid menetlusi.

Artikkel 64 8

8.   Kui liikmesriigi õigussüsteemis ei ole haldustrahve ette nähtud, võib käesolevat artiklit kohaldada sellisel viisil, mis kooskõlas tema õigusraamistikuga tagab, et need õiguskaitsevahendid on mõjusad ja pädevate terviseandmetele juurdepääsu asutuste määratud haldustrahvidega samaväärse mõjuga. Igal juhul peavad määratavad trahvid olema mõjusad, proportsionaalsed ja heidutavad. Asjakohane liikmesriik teavitab komisjoni oma käesoleva lõike kohaselt vastu võetud õigusnormidest hiljemalt 26. märtsiks 2029 ja viivitamata kõikidest neid õigusnorme mõjutavatest hilisematest seadustest või neid sätteid mõjutavatest muudatustest.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas Nõue

3. Seotud standardid

Standardid
Allikas Nõue
  • Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.