Artikel 89 Internationale toegang van overheden tot niet-persoonsgebonden elektronische gezondheidsgegevens

1.   De autoriteiten voor digitale gezondheid, de instanties voor toegang tot gezondheidsgegevens, gemachtigde deelnemers aan de grensoverschrijdende infrastructuur als bedoeld in de artikelen 23 en 75 en de gebruikers van gezondheidsgegevens nemen alle redelijke technische, juridische en organisatorische maatregelen, met inbegrip van contractuele regelingen, om de doorgifte van in de Unie bewaarde niet-persoonsgebonden elektronische gezondheidsgegevens aan een derde land of een internationale organisatie, inclusief voor toegang door overheden in een derde land, te voorkomen, indien een dergelijke doorgifte in strijd zou zijn met het Unierecht of het nationale recht van de betrokken lidstaat.

2.   Elke uitspraak van een rechterlijke instantie van een derde land en elke beslissing van een administratieve autoriteit van een derde land op grond waarvan een autoriteit voor digitale gezondheid, een instantie voor toegang tot gezondheidsgegevens of gebruikers van gezondheidsgegevens niet-persoonsgebonden elektronische gezondheidsgegevens die binnen de werkingssfeer van deze verordening vallen en in de Unie zijn opgeslagen, moeten overdragen of er toegang toe moeten verlenen, wordt alleen op enigerlei wijze erkend of is alleen afdwingbaar indien de uitspraak of beslissing gebaseerd is op een internationale overeenkomst, zoals een verdrag inzake wederzijdse rechtsbijstand, die van kracht is tussen het verzoekende derde land en de Unie of op een dergelijke overeenkomst tussen het verzoekende derde land en een lidstaat.

3.   Bij ontstentenis van een internationale overeenkomst als bedoeld in lid 2, wanneer een autoriteit voor digitale gezondheid, een instantie voor toegang tot gezondheidsgegevens of een gebruiker van gezondheidsgegevens de adressaat is van een beslissing of uitspraak van een rechterlijke instantie van een derde land of een besluit van een administratieve autoriteit van een derde land waarbij van hen wordt verlangd om niet-persoonsgebonden gegevens die binnen het toepassingsgebied van deze verordening vallen en die in de Unie worden bewaard, door te geven of er toegang toe te verlenen, en de naleving van een dergelijke beslissing of uitspraak de adressaat in strijd zou kunnen brengen met het Unierecht of met het nationale recht van de betrokken lidstaat, vindt de doorgifte aan of de toegang tot dergelijke gegevens door die autoriteit van het derde land alleen plaats of wordt de doorgifte aan of de toegang tot dergelijke gegevens door die rechterlijke instantie of administratieve autoriteit van een derde land alleen verstrekt indien:

4.   Indien aan de voorwaarden van lid 2 of lid 3 is voldaan, verstrekt een autoriteit voor digitale gezondheid, een instantie voor toegang tot gezondheidsgegevens of een organisatie voor data-altruïsme de minimale hoeveelheid gegevens die in antwoord op een aanvraag is toegestaan, op basis van een redelijke interpretatie van de aanvraag.

5.   De autoriteiten voor digitale gezondheid, de instanties voor toegang tot gezondheidsgegevens en de gebruikers van gezondheidsgegevens stellen de houder van gezondheidsgegevens in kennis van het bestaan van een aanvraag van een administratieve autoriteit van een derde land tot het verkrijgen van toegang tot hun gegevens alvorens aan deze aanvraag te voldoen, behalve wanneer de aanvraag rechtshandhavingsdoeleinden dient en zolang het voldoen aan de aanvraag noodzakelijk is om de doeltreffendheid van de rechtshandhavingsactiviteiten te waarborgen.