3. De instanties voor toegang tot gezondheidsgegevens nemen alle specifieke passende en evenredige maatregelen, ook van juridische, organisatorische en technische aard, die zij noodzakelijk achten om de bescherming van intellectuele-eigendomsrechten, bedrijfsgeheimen of het wettelijk recht op gegevensbescherming dat is neergelegd in artikel 10, lid 1, van Richtlijn 2001/83/EG of artikel 14, lid 11, van Verordening (EG) nr. 726/2004 te waarborgen. De instanties voor toegang tot gezondheidsgegevens blijven ervoor verantwoordelijk te bepalen of dergelijke maatregelen noodzakelijk en passend zijn.