Article 67 2

a)

l’identité du demandeur de données de santé, une description de ses fonctions et de ses activités professionnelles, y compris l’identité des personnes physiques qui auraient accès aux données de santé électroniques si une autorisation de traitement de données était délivrée; le demandeur de données de santé notifie à l’organisme responsable de l’accès aux données de santé toute mise à jour de la liste des personnes physiques;

b)

les finalités visées à l’article 53, paragraphe 1, pour lesquelles l’accès est demandé;

c)

une explication détaillée de l’utilisation prévue des données de santé électroniques et des avantages escomptés liés à cette utilisation, ainsi que de la manière dont ces avantages contribueraient aux finalités visées à l’article 53, paragraphe 1;

d)

une description des données de santé électroniques demandées, notamment leur portée, la période concernée, leur format, leurs sources et, si possible, la couverture géographique lorsque ces données sont demandées à des détenteurs de données de santé de plusieurs États membres ou à des participants autorisés à DonnéesDeSanté@UE (HealthData@EU) visé à l’article 75;

e)

une description indiquant si les données de santé électroniques doivent être mises à disposition dans un format pseudonymisé ou anonymisé; dans le cas d’un format pseudonymisé, une justification de la raison pour laquelle le traitement ne peut être effectué à l’aide de données anonymisées;

f)

lorsque le demandeur de données de santé a l’intention d’introduire des ensembles de données qu’il détient déjà dans l’environnement de traitement sécurisé, une description de ces ensembles de données;

g)

une description des garanties, qui doivent être proportionnées aux risques, prévues pour empêcher toute utilisation abusive des données de santé électroniques, ainsi que pour protéger les droits et intérêts du détenteur de données de santé et des personnes physiques concernées, et notamment pour empêcher toute réidentification des personnes physiques dans l’ensemble de données;

h)

une indication justifiée de la période pendant laquelle les données de santé électroniques sont nécessaires au traitement dans un environnement de traitement sécurisé;

i)

une description des outils et des ressources informatiques nécessaires à un environnement de traitement sécurisé;

j)

le cas échéant, des informations sur toute évaluation des aspects éthiques du traitement, requise au titre du droit national, qui peut servir à remplacer la propre évaluation éthique du demandeur de données de santé;

k)

lorsque le demandeur de données de santé a l’intention de faire usage d’une exception au titre de l’article 71, paragraphe 4, la justification requise par le droit national en vertu dudit article.