Articolul 23 MyHealth@EU

(1)   Comisia instituie o platformă centrală de interoperabilitate pentru sănătatea digitală (denumită în continuare „MyHealth@EU”) pentru a furniza servicii de sprijinire și facilitare a schimbului de date electronice privind sănătatea între punctele naționale de contact pentru sănătatea digitală din statele membre.

(2)   Fiecare stat membru desemnează un punct național de contact pentru sănătatea digitală, ca portal organizațional și tehnic pentru furnizarea de servicii legate de schimbul transfrontalier de date electronice cu caracter personal privind sănătatea în contextul utilizării primare. Fiecare punct național de contact pentru sănătatea digitală este conectat la toate celelalte puncte naționale de contact pentru sănătatea digitală din celelalte state membre și la platforma centrală de interoperabilitate pentru sănătatea digitală în infrastructura transfrontalieră MyHealth@EU. În cazul în care un punct național de contact pentru sănătatea digitală este o entitate formată din mai multe organizații responsabile de implementarea diferitelor servicii, statul membru în cauză comunică Comisiei o descriere a distribuției sarcinilor între organizații. Fiecare stat membru informează Comisia cu privire la identitatea punctului său național de contact pentru sănătatea digitală până la 26 martie 2027. Punctul național de contact pentru sănătatea digitală poate fi desemnat în cadrul autorității privind sănătatea digitală menționate la articolul 19. Statele membre informează Comisia cu privire la orice modificare ulterioară a identității acestor puncte de contact pentru sănătatea digitală. Comisia și statele membre pun informațiile respective la dispoziția publicului.

(3)   Fiecare punct național de contact pentru sănătatea digitală permite schimbul de date electronice cu caracter personal privind sănătatea menționate la articolul 14 alineatul (1) cu punctele naționale de contact pentru sănătatea digitală din alte state membre prin MyHealth@EU. Schimbul respectiv se bazează pe formatul european pentru schimbul de dosare electronice de sănătate.

În cazul în care statele membre prevăd categorii suplimentare de date electronice cu caracter personal privind sănătatea în temeiul articolului 14 alineatul (1) al treilea paragraf, punctul național de contact pentru sănătatea digitală permite schimbul de categorii suplimentare de date electronice cu caracter personal privind sănătatea menționate la articolul 14 alineatul (1) al treilea paragraf, în măsura în care statul membru în cauză a prevăzut ca respectivele categorii suplimentare de date electronice cu caracter personal privind sănătatea să fie accesate și partajate în conformitate cu articolul 14 alineatul (1) al treilea paragraf.

(4)   Până la 26 martie 2027, Comisia adoptă, prin intermediul unor acte de punere în aplicare, măsurile necesare pentru dezvoltarea tehnică a MyHealth@EU, norme detaliate privind securitatea, confidențialitatea și protecția datelor electronice cu caracter personal privind sănătatea, precum și condițiile pentru verificările de conformitate necesare pentru a adera și a rămâne conectat la MyHealth@EU. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 98 alineatul (2).

(5)   Statele membre asigură conectarea tuturor furnizorilor de servicii medicale la punctele lor naționale de contact pentru sănătatea digitală. Statele membre se asigură că furnizorii conectați de servicii medicale au posibilitatea de a efectua schimburi bidirecționale de date electronice privind sănătatea cu punctul național de contact pentru sănătatea digitală.

(6)   Statele membre se asigură că farmaciile care își desfășoară activitatea pe teritoriul lor, inclusiv farmaciile online, au posibilitatea de a elibera prescripții electronice emise în alte state membre, în condițiile prevăzute la articolul 11 din Directiva 2011/24/UE.

Farmaciile accesează și acceptă prescripțiile electronice care le sunt transmise din alte state membre prin intermediul MyHealth@EU, în măsura în care sunt îndeplinite condițiile prevăzute la articolul 11 din Directiva 2011/24/UE.

După eliberarea medicamentelor pe bază de prescripție electronică din alt stat membru, farmacia în cauză raportează prin intermediul MyHealth@EU eliberarea medicamentului către punctul național de contact pentru sănătatea digitală al statului membru în care s-a eliberat prescripția.

(7)   Punctele naționale de contact pentru sănătatea digitală acționează în calitate de operatori asociați ai datelor electronice cu caracter personal privind sănătatea comunicate prin intermediul MyHealth@EU pentru operațiunile de prelucrare în care sunt implicate. Comisia acționează în calitate de persoană împuternicită de operator.

(8)   Comisia stabilește, prin intermediul unor acte de punere în aplicare, normele privind cerințele de securitate cibernetică, interoperabilitate tehnică, interoperabilitate semantică, operațiuni și gestionarea serviciilor în ceea ce privește prelucrarea de către persoana împuternicită de operator menționată la alineatul (7) de la prezentul articol și responsabilitățile sale față de operatori, în conformitate cu capitolul IV din Regulamentul (UE) 2016/679. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 98 alineatul (2).

(9)   Punctele naționale de contact pentru sănătatea digitală îndeplinesc condițiile pentru a adera și a rămâne conectate la MyHealth@EU, astfel cum sunt prevăzute în actele de punere în aplicare menționate la alineatul (4). Conformitatea punctelor naționale de contact pentru sănătatea digitală cu condițiile respective se controlează de către Comisie prin verificări ale conformității.