+73 straipsnis Saugi duomenų tvarkymo aplinka
---+73 straipsnis 1
---+73 straipsnis 2
---+73 straipsnis 3
---+73 straipsnis 4
---+73 straipsnis 5
|
73 straipsnis Saugi duomenų tvarkymo aplinka
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
73 straipsnis 1
|
1. Prieigos prie sveikatos duomenų įstaigos prieigą prie elektroninių sveikatos duomenų pagal duomenų leidimą suteikia tik saugioje duomenų tvarkymo aplinkoje, kuriai taikomos techninės ir organizacinės priemonės bei saugumo ir sąveikumo reikalavimai. Konkrečiai saugi duomenų tvarkymo aplinka turi atitikti šias saugumo priemones:
|
a)
|
prieiga prie saugios duomenų tvarkymo aplinkos suteikiama tik įgaliotiesiems fiziniams asmenims, išvardytiems pagal 68 straipsnį išduotame duomenų leidime;
|
|
b)
|
kuo labiau sumažinama elektroninių sveikatos duomenų, laikomų saugioje duomenų tvarkymo aplinkoje, neteisėto skaitymo, kopijavimo, keitimo ar pašalinimo rizika naudojant pažangiausias technines ir organizacines priemones;
|
|
c)
|
elektroninių sveikatos duomenų įvedimas ir elektroninių sveikatos duomenų, laikomų saugioje duomenų tvarkymo aplinkoje, tikrinimas, keitimas ar ištrynimas leidžiamas ribotam įgaliotųjų asmenų, kurių tapatybę galima nustatyti, skaičiui;
|
|
d)
|
kuriomis užtikrinama, kad sveikatos duomenų naudotojai turėtų prieigą tik prie tų elektroninių sveikatos duomenų, kuriems taikomas jų duomenų leidimas, tik pagal individualią ir unikalią naudotojo tapatybę ir konfidencialius prieigos būdus;
|
|
e)
|
atpažįstami prieigos prie saugios duomenų tvarkymo aplinkos ir veiklos joje žurnalai saugomi tiek laiko, kiek reikia visoms toje aplinkoje vykdomoms duomenų tvarkymo operacijoms patikrinti ir audituoti; prieigos žurnalai turi būti saugomi bent vienus metus;
|
|
f)
|
užtikrinama, kad būtų laikomasi šioje dalyje nurodytų saugumo priemonių, ir stebima, kaip jų laikomasi, kad būtų sumažintos galimos grėsmės saugumui.
|
|
|
73 straipsnis 2
|
2. Prieigos prie sveikatos duomenų įstaigos užtikrina, kad tie sveikatos duomenų turėtojai galėtų įkelti iš sveikatos duomenų turėtojų gautus elektroninius sveikatos duomenis duomenų leidime nurodytu formatu ir kad sveikatos duomenų naudotojas galėtų su jais susipažinti saugioje duomenų tvarkymo aplinkoje.
Prieigos prie sveikatos duomenų įstaigos peržiūri į prašymą parsisiųsti duomenis įtrauktus elektroninius duomenis, siekdamos užtikrinti, kad sveikatos duomenų naudotojai iš saugios duomenų tvarkymo aplinkos nuasmenintu statistiniu formatu galėtų atsisiųsti tik ne asmens elektroninius sveikatos duomenis, įskaitant elektroninius sveikatos duomenis.
|
|
73 straipsnis 3
|
3. Prieigos prie sveikatos duomenų įstaigos užtikrina, kad saugios duomenų tvarkymo aplinkos auditas būtų atliekamas reguliariai, taip pat ir trečiųjų šalių, ir imasi taisomųjų veiksmų dėl bet kokių saugioje duomenų tvarkymo aplinkoje tuose audituose nustatytų trūkumų, rizikos ar pažeidžiamumo spragų.
|
|
73 straipsnis 4
|
4. Kai pagal Reglamento (ES) 2022/868 IV skyrių pripažintos duomenų altruizmo organizacijos tvarko asmens elektroninius sveikatos duomenis naudodamos saugią duomenų tvarkymo aplinką, ta aplinka taip pat turi atitikti šio straipsnio 1 dalies a–f punktuose nustatytas saugumo priemones.
|
|
73 straipsnis 5
|
5. Ne vėliau kaip 2027 m. kovo 26 d. Komisija įgyvendinimo aktais nustato saugios duomenų tvarkymo aplinkos techninius, organizacinius, informacijos saugumo, konfidencialumo, duomenų apsaugos ir sąveikumo reikalavimus, įskaitant dėl sveikatos duomenų naudotojui saugioje duomenų tvarkymo aplinkoje prieinamų techninių charakteristikų ir priemonių. Tie įgyvendinimo aktai priimami laikantis 98 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros.
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|