Artykuł 73 1

a)

ograniczenie dostępu do bezpiecznego środowiska przetwarzania do upoważnionych osób fizycznych wymienionych w wydanym na podstawie art. 68 zezwoleniu na dostęp do danych;

b)

ograniczenie do minimum ryzyka nieupoważnionego odczytu, powielenia, nieupoważnionej modyfikacji lub nieupoważnionego usunięcia elektronicznych danych dotyczących zdrowia przechowywanych w bezpiecznym środowisku przetwarzania za pośrednictwem najnowocześniejszych środków technicznych i organizacyjnych;

c)

ograniczenie wprowadzania elektronicznych danych dotyczących zdrowia oraz kontroli, modyfikacji lub usuwania elektronicznych danych dotyczących zdrowia przechowywanych w bezpiecznym środowisku przetwarzania do ograniczonej liczby upoważnionych, możliwych do zidentyfikowania osób fizycznych;

d)

zapewnienie, aby użytkownicy danych dotyczących zdrowia mieli dostęp wyłącznie do elektronicznych danych dotyczących zdrowia, których dotyczy ich zezwolenie na dostęp do danych, i wyłącznie za pomocą indywidualnych i niepowtarzalnych tożsamości użytkownika oraz poufnych trybów dostępu;

e)

przechowywanie możliwych do zidentyfikowania logów dostępu i prowadzenie działań w bezpiecznym środowisku przetwarzania przez okres niezbędny do zweryfikowania i skontrolowania wszystkich operacji przetwarzania w tym środowisku; logi dostępu należy przechowywać przez co najmniej rok;

f)

zapewnienie zgodności i monitorowanie środków z zakresu bezpieczeństwa, o których mowa w niniejszym ustępie, w celu ograniczenia potencjalnych zagrożeń bezpieczeństwa.