73 artikla 1

a)

turvattuun käsittely-ympäristöön pääsyn rajoittaminen 68 artiklan nojalla myönnetyssä tietoluvassa lueteltuihin valtuutettuihin luonnollisiin henkilöihin;

b)

turvatussa käsittely-ympäristössä säilytettävien sähköisten terveystietojen luvattoman lukemisen, jäljentämisen, muuttamisen tai siirtämisen riskin minimointi uusimman tekniikan mukaisten teknisten ja organisatoristen toimenpiteiden avulla;

c)

sähköisten terveystietojen syöttämistä ja turvatussa käsittely-ympäristössä säilytettävien sähköisten terveystietojen tarkastamista, muuttamista tai poistamista koskevan oikeuden rajaaminen vain pieneen määrään valtuutettuja tunnistettavissa olevia henkilöitä;

d)

sen varmistaminen, että terveystietojen käyttäjillä on pääsy ainoastaan tietolupansa kattamiin sähköisiin terveystietoihin, käyttämällä yksilöllisiä ja ainutkertaisia käyttäjäidentiteettejä ja luottamuksellisia pääsytapoja;

e)

tunnistettavissa olevien lokitietojen säilyttäminen pääsystä turvattuun käsittely-ympäristöön ja toimista kyseisessä ympäristössä, niin kauan kuin se on tarpeen kaikkien kyseisessä ympäristössä suoritettujen käsittelytoimien todentamiseen ja tarkastamiseen; pääsyä koskevat lokitiedot on säilytettävä vähintään vuoden ajan;

f)

tässä kohdassa tarkoitettujen turvatoimenpiteiden noudattamisen ja valvonnan varmistaminen mahdollisten turvallisuusuhkien lieventämiseksi.