Artykuł 63 Egzekwowanie prawa przez organy ds. dostępu do danych dotyczących zdrowia

1.   Wykonując swoje zadania w zakresie monitorowania i nadzoru, o których mowa w art. 57 ust. 1 lit. a) ppkt (ii), organy ds. dostępu do danych dotyczących zdrowia mają prawo zwrócić się do użytkowników danych dotyczących zdrowia i posiadaczy danych dotyczących zdrowia o wszelkie informacje niezbędne do zweryfikowania zgodności z niniejszym rozdziałem i otrzymywać takie informacje.

2.   W przypadku stwierdzenia przez organy ds. dostępu do danych dotyczących zdrowia, że użytkownik danych dotyczących zdrowia lub posiadacz danych dotyczących zdrowia nie spełnia wymogów określonych w niniejszym rozdziale, powiadamiają one niezwłocznie użytkownika danych dotyczących zdrowia lub posiadacza danych dotyczących zdrowia o swoich ustaleniach i podejmują odpowiednie kroki. Dany organ ds. dostępu do danych dotyczących zdrowia umożliwia zainteresowanemu użytkownikowi danych dotyczących zdrowia lub posiadaczowi danych dotyczących zdrowia przedstawienie jego opinii w rozsądnym terminie, który nie przekracza czterech tygodni.

Jeżeli stwierdzenie niezgodności dotyczy możliwego naruszenia rozporządzenia (UE) 2016/679, dany organ ds. dostępu do danych dotyczących zdrowia niezwłocznie informuje o tym organy nadzorcze na podstawie tego rozporządzenia i przekazuje im wszelkie istotne informacje dotyczące tego stwierdzenia.

3.   W odniesieniu do niezgodności po stronie użytkowników danych dotyczących zdrowia, organy ds. dostępu do danych dotyczących zdrowia uprawnione są do cofnięcia zezwolenia na dostęp do danych wydanego na podstawie art. 68 i wstrzymania bez zbędnej zwłoki przetwarzania odnośnych elektronicznych danych dotyczących zdrowia prowadzonego przez użytkownika danych dotyczących zdrowia, a także podejmują odpowiednie i proporcjonalne środki służące zapewnieniu zgodnego z przepisami przetwarzania przez użytkowników danych dotyczących zdrowia.

W ramach takich środków egzekwowania prawa organy ds. dostępu do danych dotyczących zdrowia mogą również w stosownych przypadkach wykluczyć lub zainicjować postępowanie, aby zgodnie z prawem krajowym wykluczyć użytkownika danych dotyczących zdrowia z dostępu do elektronicznych danych dotyczących zdrowia w ramach EPDZ w kontekście wtórnego wykorzystywania na okres nieprzekraczający pięciu lat.

4.   W odniesieniu do niezgodności po stronie posiadaczy danych dotyczących zdrowia, jeżeli posiadacze danych dotyczących zdrowia pozbawią organy ds. dostępu do danych dotyczących zdrowia dostępu do elektronicznych danych dotyczących zdrowia z wyraźnym zamiarem uniemożliwienia wykorzystywania elektronicznych danych dotyczących zdrowia lub nie dochowują terminów przewidzianych w art. 60 ust. 2, organ ds. dostępu do danych dotyczących zdrowia jest uprawniony do nałożenia na posiadacza danych dotyczących zdrowia przejrzystej i proporcjonalnej okresowej kary pieniężnej za każdy dzień opóźnienia. Wysokość kar ustala organ ds. dostępu do danych dotyczących zdrowia zgodnie z prawem krajowym. W przypadku powtarzających się naruszeń obowiązku współpracy z organami ds. dostępu do danych dotyczących zdrowia przez posiadacza danych dotyczących zdrowia, organ ten może wykluczyć lub zainicjować postępowanie, aby zgodnie z prawem krajowym wykluczyć danego posiadacza danych dotyczących zdrowia ze składania wniosków o dostęp do danych na podstawie niniejszego rozdziału na okres nieprzekraczający pięciu lat. W okresie tego wykluczenia posiadacz danych dotyczących zdrowia jest w stosownych przypadkach nadal zobowiązany do udostępniania danych zgodnie z niniejszym rozdziałem.

5.   Organ ds. dostępu do danych dotyczących zdrowia niezwłocznie informuje zainteresowanego użytkownika lub posiadacza danych dotyczących zdrowia o środkach egzekwowania prawa podjętych zgodnie z ust. 3 i 4 oraz o powodach ich podjęcia i określa mu rozsądny termin na zastosowanie się do tych środków.

6.   O wszelkich środkach egzekwowania prawa podjętych przez organ ds. dostępu do danych dotyczących zdrowia na podstawie ust. 3 powiadamia się inne organy ds. dostępu do danych dotyczących zdrowia za pomocą narzędzia informatycznego, o którym mowa w ust. 7. Organy ds. dostępu do danych dotyczących zdrowia mogą udostępniać te informacje na swoich stronach internetowych.

7.   Komisja, w drodze aktów wykonawczych, określa architekturę narzędzia informatycznego, w ramach infrastruktury DaneZdrowotne@UE, o której mowa w art. 75, mającego na celu wsparcie środków egzekwowania prawa, o których mowa w niniejszym artykule, w szczególności okresowych kar pieniężnych, odwołania zezwoleń na dostęp do danych i wykluczeń, oraz zapewnienie ich przejrzystości z punktu widzenia innych organów ds. dostępu do danych dotyczących zdrowia. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 98 ust. 2.

8.   Komisja w terminie do 26 marca 2032 r., w ścisłej współpracy z Radą ds. EPDZ, wydaje wytyczne dotyczące środków egzekwowania prawa, w tym okresowych kar pieniężnych i innych środków podjętych przez organy ds. dostępu do danych dotyczących zdrowia.