Artykuł 23 Infrastruktura MojeZdrowie@UE

1.   Komisja ustanawia centralną interoperacyjną platformę e-zdrowia („infrastruktura MojeZdrowie@UE”) na potrzeby świadczenia usług wspierających i ułatwiających wymianę elektronicznych danych osobowych dotyczących zdrowia między krajowymi punktami kontaktowymi ds. e-zdrowia w państwach członkowskich.

2.   Każde państwo członkowskie wyznacza jeden krajowy punkt kontaktowy ds. e-zdrowia jako organizacyjny i techniczny punkt dostępu do świadczenia usług związanych z transgraniczną wymianą elektronicznych danych osobowych dotyczących zdrowia w kontekście pierwotnego wykorzystywania. Każdy krajowy punkt kontaktowy ds. e-zdrowia łączy się ze wszystkimi pozostałymi krajowymi punktami kontaktowymi ds. e-zdrowia w innych państwach członkowskich oraz z centralną interoperacyjną platformą e-zdrowia w transgranicznej infrastrukturze MojeZdrowie@UE. W przypadku gdy krajowy punkt kontaktowy ds. e-zdrowia jest podmiotem składającym się z wielu organizacji odpowiedzialnych za wdrażanie różnych usług, dane państwo członkowskie przekazuje Komisji opis podziału zadań między tymi organizacjami. Każde państwo członkowskie przekazuje Komisji dane identyfikacyjne swojego krajowego punktu kontaktowego ds. e-zdrowia do dnia 26 marca 2027 r. Punkt kontaktowy ds. e-zdrowia może zostać wyznaczony w ramach organu ds. e-zdrowia ustanowionego na mocy art. 19. Państwa członkowskie informują Komisję o wszelkich późniejszych zmianach danych identyfikacyjnych tych krajowych punktów kontaktowych ds. e-zdrowia. Komisja i państwa członkowskie podają te informacje do wiadomości publicznej.

3.   Każdy krajowy punkt kontaktowy ds. e-zdrowia umożliwia wymianę elektronicznych danych osobowych dotyczących zdrowia, o których mowa w art. 14 ust. 1, z krajowymi punktami kontaktowymi ds. e-zdrowia w innych państwach członkowskich za pośrednictwem infrastruktury MojeZdrowie@UE. Wymiana ta odbywa się z wykorzystaniem europejskiego formatu wymiany elektronicznej dokumentacji medycznej.

W przypadku gdy państwa członkowskie dopuszczają dodatkowe kategorie elektronicznych danych osobowych dotyczących na podstawie art. 14 ust. 1 akapit trzeci, krajowy punkt kontaktowy ds. e-zdrowia umożliwia wymianę dodatkowych kategorii elektronicznych danych osobowych dotyczących zdrowia, o których mowa w art. 14 ust. 1 akapit trzeci, o ile dane państwo członkowskie przewiduje dostęp do tych dodatkowych kategorii elektronicznych danych osobowych i ich wymianę, zgodnie z art. 14 ust. 1 akapit trzeci.

4.   Do dnia 26 marca 2027 r. Komisja przyjmuje, w drodze aktów wykonawczych, środki niezbędne do rozwoju technicznego infrastruktury MojeZdrowie@UE, szczegółowe przepisy dotyczące bezpieczeństwa, poufności i ochrony elektronicznych danych osobowych dotyczących zdrowia oraz warunki kontroli zgodności niezbędnych do przyłączenia się do infrastruktury MojeZdrowie@UE i pozostania połączonym z tą infrastrukturą. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 98 ust. 2.

5.   Państwa członkowskie zapewniają połączenie wszystkich świadczeniodawców ze swoimi krajowymi punktami kontaktowymi ds. e-zdrowia. Państwa członkowskie zapewniają, aby połączeni świadczeniodawcy mogli prowadzić dwukierunkową wymianę elektronicznych danych dotyczących zdrowia z krajowym punktem kontaktowym ds. e-zdrowia.

6.   Państwa członkowskie zapewniają, aby apteki prowadzące działalność na ich terytorium, w tym apteki internetowe, miały możliwość realizacji recept elektronicznych wystawionych w innych państwach członkowskich na warunkach określonych w art. 11 dyrektywy 2011/24/UE.

Apteki mają dostęp do recept elektronicznych przekazywanych im z innych państw członkowskich za pośrednictwem infrastruktury MojeZdrowie@UE i przyjmują takie recepty, pod warunkiem że spełnione są wymogi określone w art. 11 dyrektywy 2011/24/UE.

Po wydaniu produktów leczniczych na podstawie recepty elektronicznej z innego państwa członkowskiego dana apteka zgłasza, za pośrednictwem infrastruktury MojeZdrowie@UE, takie wydanie krajowemu punktowi kontaktowemu ds. e-zdrowia państwa członkowskiego, w którym wystawiono receptę.

7.   Krajowe punkty kontaktowe ds. e-zdrowia działają jako współadministratorzy elektronicznych danych osobowych dotyczących zdrowia przekazywanych za pośrednictwem infrastruktury MojeZdrowie@UE w odniesieniu do operacji przetwarzania, w których biorą udział. Komisja działa jako podmiot przetwarzający.

8.   Komisja, w drodze aktów wykonawczych, ustanawia przepisy dotyczące wymogów cyberbezpieczeństwa, interoperacyjności technicznej, interoperacyjności semantycznej, operacji i zarządzania usługami w odniesieniu do przetwarzania przez podmiot przetwarzający, o którym mowa w ust. 7 niniejszego artykułu, oraz jego obowiązków wobec administratorów, zgodnie z rozdziałem IV rozporządzenia (UE) 2016/679. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 98 ust. 2.

9.   Krajowe punkty kontaktowe ds. e-zdrowia spełniają warunki przyłączenia się do infrastruktury MojeZdrowie@UE i pozostania połączonymi z tą infrastrukturą, jak określono w aktach wykonawczych, o których mowa w ust. 4. Zgodność krajowych punktów kontaktowych ds. e-zdrowia z tymi warunkami jest weryfikowana przez Komisję w drodze kontroli zgodności.