Articolo 74 Titolarità del trattamento

1.   Il titolare dei dati sanitari è considerato titolare del trattamento per la messa a disposizione dell’organismo responsabile dell’accesso ai dati sanitari dei dati sanitari elettronici personali richiesti a norma dell’articolo 60, paragrafo 1.

L’organismo responsabile dell’accesso ai dati sanitari è considerato titolare del trattamento dei dati sanitari elettronici personali nello svolgimento dei suoi compiti a norma del presente regolamento.

Nonostante il secondo comma del presente paragrafo, si considera che l’organismo responsabile dell’accesso ai dati sanitari agisca in qualità di responsabile del trattamento per conto dell’utente dei dati sanitari in quanto titolare del trattamento dei dati sanitari elettronici personali ai sensi di un’autorizzazione ai dati rilasciata a norma all’articolo 68 nell’ambiente di trattamento sicuro quando fornisce dati attraverso tale ambiente o per il trattamento di tali dati ai sensi di una richiesta di dati sanitari approvata a norma dell’articolo 69 per la produzione di una risposta.

2.   Nelle situazioni di cui all’articolo 72, paragrafo 6, il titolare di dati sanitari affidabile è considerato titolare del trattamento dei dati sanitari elettronici personali relativi alla fornitura di dati sanitari elettronici all’utente dei dati sanitari in virtù di un’autorizzazione ai dati o di una richiesta di dati sanitari. Si ritiene che il titolare di dati sanitari affidabile agisca in qualità di responsabile del trattamento per conto dell’utente dei dati sanitari quando fornisce dati attraverso un ambiente di trattamento sicuro.

3.   La Commissione può stabilire, mediante atti di esecuzione, un modello per gli accordi tra titolare del trattamento e responsabile del trattamento nella situazione di cui ai paragrafi 1 e 2 del presente articolo. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 98, paragrafo 2.