+Artikkel 73 Turvaline töötlemiskeskkond
---+Artikkel 73 1
---+Artikkel 73 2
---+Artikkel 73 3
---+Artikkel 73 4
---+Artikkel 73 5
|
Artikkel 73 Turvaline töötlemiskeskkond
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 73 1
|
1. Terviseandmetele juurdepääsu asutused võimaldavad juurdepääsu elektroonilistele terviseandmetele andmeloa alusel üksnes turvalises töötlemiskeskkonnas, mille suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid ning turva- ja koostalitlusvõime nõudeid. Turvaline töötlemiskeskkond järgib turvameetmeid, mis
|
a)
|
võimaldavad juurdepääsu turvalisele töötlemiskeskkonnale ainult artikli 68 kohaselt väljastatud andmeloas loetletud volitatud füüsilistele isikutele;
|
|
b)
|
minimeerivad turvalises töötlemiskeskkonnas hoitavate elektrooniliste terviseandmete loata lugemise, kopeerimise, muutmise või eemaldamise riski uusimate tehniliste ja korralduslike meetmete abil;
|
|
c)
|
piiravad elektrooniliste terviseandmete sisestamise ning turvalises töötlemiskeskkonnas hoitavate elektrooniliste terviseandmete kontrollimise, muutmise või kustutamise võimalusi nii, et seda saab teha ainult piiratud arv volitatud tuvastatavaid isikuid;
|
|
d)
|
tagavad, et terviseandmete kasutajatel on juurdepääs ainult nende andmeloaga hõlmatud elektroonilistele terviseandmetele, kasutades üksnes individuaalseid ja kordumatuid kasutajatunnuseid ja konfidentsiaalseid juurdepääsuviise;
|
|
e)
|
tagavad identifitseeritavate turvalisele töötlemiskeskkonnale juurdepääsu ja selles tehtud toimingute logide pidamise ajavahemiku jooksul, mis on vajalik kõigi selles keskkonnas tehtavate töötlemistoimingute kontrollimiseks ja auditeerimiseks; juurdepääsulogisid tuleb säilitada vähemalt üks aasta;
|
|
f)
|
tagavad vastavuse ja jälgivad käesolevas lõikes osutatud turvameetmete järgimist, et vähendada võimalikke turvaohte.
|
|
|
Artikkel 73 2
|
2. Terviseandmetele juurdepääsu asutused tagavad, et terviseandmete valdajad saavad terviseandmete valdajate elektroonilisi terviseandmeid andmeloas täpsustatud vormis üles laadida ja terviseandmete kasutaja saab neile turvalises töötlemiskeskkonnas juurde pääseda.
Terviseandmetele juurdepääsu asutused vaatavad elektrooniliste terviseandmete allalaadimise taotlusega hõlmatud andmed läbi, et tagada, et terviseandmete kasutajatel on võimalik turvalisest töötlemiskeskkonnast alla laadida üksnes isikustamata elektroonilisi terviseandmeid, sealhulgas anonüümitud statistilises vormingus elektroonilisi terviseandmeid.
|
|
Artikkel 73 3
|
3. Terviseandmetele juurdepääsu asutused tagavad turvaliste töötlemiskeskkondade korrapärase auditeerimise, sealhulgas kolmandate isikute poolt, ning võtavad viivitamata parandusmeetmeid turvalistes töötlemiskeskkondades auditeerimisel tuvastatud puuduste, riskide või nõrkuste suhtes.
|
|
Artikkel 73 4
|
4. Kui määruse (EL) 2022/868 IV peatüki kohased tunnustatud andmealtruismiorganisatsioonid töötlevad isikustatud elektroonilisi terviseandmeid turvalises töötlemiskeskkonnas, peavad need keskkonnad vastama ka käesoleva artikli lõike 1 punktides a–f sätestatud nõuetele.
|
|
Artikkel 73 5
|
5. Komisjon kehtestab hiljemalt 26. märtsiks 2027 rakendusaktidega turvalistele töötlemiskeskkondadele kohaldatavad tehnilised, korralduslikud, infoturbe-, konfidentsiaalsus-, andmekaitse- ja koostalitlusnõuded, kaasa arvatud seoses tehniliste näitajate ja terviseandmete kasutajale turvalistes töötlemiskeskkondades kättesaadavate vahenditega. Kõnealused rakendusaktid võetakse vastu kooskõlas artikli 98 lõikes 2 osutatud kontrollimenetlusega.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
- Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|