3. Os organismos responsáveis pelo acesso aos dados de saúde devem tomar todas as medidas específicas adequadas e proporcionadas, nomeadamente de natureza jurídica, organizacional e técnica, que considerem necessárias para a proteção dos direitos de propriedade intelectual, dos segredos comerciais ou do direito regulamentar de proteção de dados previsto no artigo 10.o, n.o 1, da Diretiva 2001/83/CE ou no artigo 14.o, n.o 11, do Regulamento (CE) n.o 726/2004. Os organismos responsáveis pelo acesso aos dados de saúde continuam a ser responsáveis por determinar se tais medidas são necessárias e adequadas.