+Articolo 57 Compiti degli organismi responsabili dell’accesso ai dati sanitari
---+Articolo 57 1
---+Articolo 57 2
---+Articolo 57 3
---+Articolo 57 4

Articolo 57 Compiti degli organismi responsabili dell’accesso ai dati sanitari

1. Panoramica

,
Titolo Regolamentazione
Articolo 57 1

1.   Gli organismi responsabili dell’accesso ai dati sanitari svolgono i compiti seguenti:

a)

decidono in merito alle domande di accesso ai dati sanitari a norma dell’articolo 67 del presente regolamento, autorizzano e rilasciano autorizzazioni ai dati a norma dell’articolo 68 del presente regolamento per accedere ai dati sanitari elettronici che rientrano nelle loro competenze per l’uso secondario e decidono in merito alle richieste di dati sanitari presentate a norma dell’articolo 69 del presente regolamento conformemente al presente capo e al capo II del regolamento (UE) 2022/868, incluso per quanto riguarda:

i)

fornire l’accesso ai dati sanitari elettronici agli utenti dei dati sanitari sulla base di un’autorizzazione ai dati in un ambiente di trattamento sicuro in conformità dell’articolo 73;

ii)

monitorare e sorvegliare il rispetto, da parte degli utenti dei dati sanitari e dei titolari dei dati sanitari, delle prescrizioni di cui al presente regolamento;

iii)

richiedere i dati sanitari elettronici di cui all’articolo 51 ai titolari dei dati sanitari pertinenti sulla base di un’autorizzazione ai dati rilasciata o di una richiesta di dati sanitari approvata;

b)

trattare i dati sanitari elettronici di cui all’articolo 51, per esempio tramite il ricevimento, la combinazione, la preparazione e la compilazione di tali dati ove richiesti dai titolari dei dati sanitari e la pseudonimizzazione o l’anonimizzazione di tali dati;

c)

adottare tutte le misure necessarie per tutelare la riservatezza dei diritti di proprietà intellettuale, per la tutela regolamentare dei dati e per tutelare la riservatezza dei segreti commerciali di cui all’articolo 52, tenendo conto dei pertinenti diritti sia del titolare dei dati sanitari che dell’utente dei dati sanitari;

d)

cooperare con i titolari dei dati sanitari e vigilare su di essi al fine di garantire l’attuazione coerente e accurata delle disposizioni sul marchio di qualità e di utilità dei dati di cui all’articolo 78;

e)

mantenere un sistema di gestione per la registrazione e il trattamento delle domande di accesso ai dati sanitari, delle richieste di dati sanitari, delle decisioni in merito a tali domande e richieste, delle autorizzazioni ai dati rilasciate e delle richieste di dati sanitari evase, fornendo almeno informazioni sul nome del richiedente di dati sanitari, sulla finalità dell’accesso, sulla data del rilascio, sulla durata dell’autorizzazione ai dati, nonché una descrizione della domanda di accesso ai dati sanitari o della richiesta di dati sanitari;

f)

mantenere un sistema di informazione al pubblico per conformarsi agli obblighi di cui all’articolo 58;

g)

cooperare a livello dell’Unione e nazionale per stabilire norme comuni, prescrizioni tecniche e misure adeguate per l’accesso ai dati sanitari elettronici in un ambiente di trattamento sicuro;

h)

cooperare a livello dell’Unione e nazionale e fornire consulenza alla Commissione sulle tecniche e le migliori pratiche per l’uso secondario e la gestione dei dati sanitari elettronici;

i)

agevolare l’accesso transfrontaliero ai dati sanitari elettronici per l’uso secondario ospitati in altri Stati membri tramite DatiSanitari@UE (HealthData@EU) di cui all’articolo 75 e cooperare strettamente tra loro e con la Commissione;

j)

rendere pubblici, per via elettronica:

i)

un catalogo nazionale delle serie di dati contenente informazioni dettagliate sulla fonte e sulla natura dei dati sanitari elettronici, conformemente agli articoli 77, 78 e 80, e sulle condizioni per la messa a disposizione dei dati sanitari elettronici;

ii)

senza indebito ritardo dopo la loro ricezione iniziale, ogni domanda di accesso ai dati sanitari e richiesta di dati sanitari;

iii)

entro 30 giorni lavorativi dal rilascio, dall’approvazione o dal diniego, tutte le autorizzazioni ai dati rilasciate o le richieste di dati sanitari approvate come pure le decisioni di diniego, unitamente alla relativa motivazione;

iv)

le misure relative alla non conformità applicate a norma dell’articolo 63;

v)

i risultati comunicati dagli utenti dei dati sanitari a norma dell’articolo 61, paragrafo 4;

vi)

un sistema di informazione per conformarsi agli obblighi di cui all’articolo 58;

vii)

informazioni, come minimo su un sito web o un portale web facilmente accessibile, sul collegamento a DatiSanitari@UE (HealthData@EU) dei punti di contatto nazionali per l’uso secondario di un paese terzo o di un sistema istituito a livello internazionale da un’organizzazione internazionale, non appena il paese terzo o l’organizzazione internazionale diventi un partecipante autorizzato a DatiSanitari@UE (HealthData@EU);

k)

adempiere gli obblighi nei confronti delle persone fisiche a norma dell’articolo 58;

l)

svolgere qualsiasi altro compito per rendere possibile l’uso secondario dei dati sanitari elettronici nel contesto del presente regolamento.

Il catalogo nazionale delle serie di dati di cui alla lettera j), punto i), del presente paragrafo è altresì messo a disposizione degli sportelli unici di cui all’articolo 8 del regolamento (UE) 2022/868.

Articolo 57 2

2.   Nello svolgimento dei loro compiti, gli organismi responsabili dell’accesso ai dati sanitari:

a)

cooperano con le autorità di controllo ai sensi del regolamento (UE) 2016/679 in relazione ai dati sanitari elettronici personali, nonché con il comitato EHDS;

b)

cooperano con tutti i portatori di interessi pertinenti, tra cui le organizzazioni dei pazienti, i rappresentanti delle persone fisiche, i professionisti sanitari, i ricercatori e i comitati etici, se del caso in conformità del diritto dell’Unione o nazionale;

c)

cooperano con altri organismi nazionali competenti, comprese le autorità nazionali competenti che vigilano sulle organizzazioni per l’altruismo dei dati ai sensi del regolamento (UE) 2022/868, le autorità competenti ai sensi del regolamento (UE) 2023/2854 e le autorità nazionali competenti ai sensi dei regolamenti (UE) 2017/745, (UE) 2017/746 e (UE) 2024/1689, se del caso.

Articolo 57 3

3.   Gli organismi responsabili dell’accesso ai dati sanitari possono fornire assistenza agli enti pubblici allorché questi accedono ai dati sanitari elettronici in conformità dell’articolo 14 del regolamento (UE) 2023/2854.

Articolo 57 4

4.   Gli organismi responsabili dell’accesso ai dati sanitari possono prestare sostegno a un ente pubblico allorché questo ottiene dati nelle circostanze di cui all’articolo 15, lettera a) o b), del regolamento (UE) 2023/2854, in conformità delle norme stabilite in tale regolamento, fornendo sostegno tecnico per il trattamento di tali dati o la loro combinazione con altri dati per un’analisi congiunta.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti
Fonte Requisito

3. Standard correlati

Standard
Fonte Requisito
  • Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.