+Articolul 64 Condiții generale pentru impunerea de amenzi administrative de către organismele de acces la datele privind sănătatea
---+Articolul 64 1
---+Articolul 64 2
---+Articolul 64 3
---+Articolul 64 4
---+Articolul 64 5
---+Articolul 64 6
---+Articolul 64 7
---+Articolul 64 8

Articolul 64 Condiții generale pentru impunerea de amenzi administrative de către organismele de acces la datele privind sănătatea

1. Prezentare generală

,
Titlu Reglementare
Articolul 64 1

(1)   Fiecare organism de acces la datele privind sănătatea asigură faptul că impunerea de amenzi administrative în conformitate cu prezentul articol pentru încălcările menționate la alineatele (4) și (5) este eficace, proporțională și disuasivă în fiecare caz în parte.

Articolul 64 2

(2)   În funcție de circumstanțele fiecărui caz în parte, amenzile administrative sunt impuse în completarea sau în locul măsurilor de executare menționate la articolul 63 alineatele (3) și (4). Organismele de acces la datele privind sănătatea decid dacă să se impună o amendă administrativă și cuantumul amenzii administrative în fiecare caz în parte, acordând atenția cuvenită următoarelor aspecte:

(a)

natura, gravitatea și durata încălcării;

(b)

dacă au fost deja impuse sancțiuni sau amenzi administrative de către alte autorități competente pentru aceeași încălcare;

(c)

dacă încălcarea a fost comisă cu intenție sau din culpă;

(d)

orice acțiune întreprinsă de deținătorul de date privind sănătatea sau de utilizatorul de date privind sănătatea pentru a atenua daunele cauzate;

(e)

gradul de responsabilitate a utilizatorului de date privind sănătatea, ținând seama de măsurile tehnice și organizatorice puse în aplicare de respectivul utilizator de date privind sănătatea în temeiul articolului 67 alineatul (2) litera (g) și al articolului 67 alineatul (4);

(f)

orice încălcări anterioare relevante comise de deținătorul de date privind sănătatea sau de utilizatorul de date privind sănătatea;

(g)

gradul de cooperare al utilizatorului de date privind sănătatea sau al deținătorului de date privind sănătatea cu organismul de acces la datele privind sănătatea, în ceea ce privește remedierea încălcării și atenuarea posibilelor efecte negative ale acesteia;

(h)

modul în care organismul de acces la datele privind sănătatea a luat cunoștință de încălcare, în special dacă utilizatorul de date privind sănătatea a notificat încălcarea și în ce măsură a notificat-o;

(i)

respectarea oricăror măsuri de executare menționate la articolul 63 alineatele (3) și (4) care au fost dispuse anterior împotriva operatorului sau persoanei împuternicite de operator cu privire la același obiect;

(j)

orice alt factor agravant sau atenuant aplicabil circumstanțelor cazului, cum ar fi beneficiile financiare dobândite sau pierderile evitate în mod direct sau indirect de pe urma încălcării.

Articolul 64 3

(3)   Dacă un deținător de date privind sănătatea sau un utilizator de date privind sănătatea încalcă cu intenție sau din culpă mai multe dispoziții din prezentul regulament pentru aceeași autorizație privind datele sau solicitare de date privind sănătatea ori pentru autorizații sau solicitări conexe, cuantumul total al amenzii administrative nu depășește suma prevăzută pentru cea mai gravă încălcare.

Articolul 64 4

(4)   În conformitate cu alineatul (2) de la prezentul articol, încălcările obligațiilor deținătorului de date privind sănătatea sau ale utilizatorului de date privind sănătatea în temeiul articolului 60 și al articolului 61 alineatele (1), (5) și (6) fac obiectul unor amenzi administrative de cel mult 10 000 000 EUR sau, în cazul unei întreprinderi, de cel mult 2 % din cifra sa de afaceri anuală totală, la nivel mondial, din exercițiul financiar precedent, luându-se în considerare valoarea cea mai mare.

Articolul 64 5

(5)   În conformitate cu alineatul (2), pentru următoarele încălcări se aplică amenzi administrative de cel mult 20 000 000 EUR sau, în cazul unei întreprinderi, de cel mult 4 % din cifra sa de afaceri anuală totală, la nivel mondial, corespunzătoare exercițiului financiar anterior, luându-se în considerare valoarea cea mai mare:

(a)

utilizatorii de date privind sănătatea care prelucrează datele electronice privind sănătatea obținute cu o autorizație privind datele eliberată în temeiul articolului 68 pentru utilizările menționate la articolul 54;

(b)

utilizatorii de date privind sănătatea care extrag date electronice cu caracter personal privind sănătatea din medii de prelucrare securizate;

(c)

reidentificarea sau tentativa de reidentificare a persoanelor fizice la care se referă datele electronice privind sănătatea obținute de utilizatorii de date privind sănătatea în baza unei autorizații privind datele sau a unei cereri de date privind sănătatea în temeiul articolului 61 alineatul (3);

(d)

nerespectarea măsurilor de executare dispuse de organismul de acces la datele privind sănătatea în temeiul articolului 63 alineatele (3) și (4).

Articolul 64 6

(6)   Fără a aduce atingere competențelor organismelor de acces la datele privind sănătatea în temeiul articolului 63, fiecare stat membru poate prevedea norme prin care să se stabilească dacă și în ce măsură pot fi impuse amenzi administrative autorităților publice și organismelor publice stabilite în statul membru respectiv.

Articolul 64 7

(7)   Exercitarea de către un organism de acces la datele privind sănătatea a competențelor sale în temeiul prezentului articol se face cu condiția existenței unor garanții procedurale adecvate în conformitate cu dreptul Uniunii și cu dreptul intern, inclusiv a unor căi de atac judiciare eficace și a dreptului la un proces echitabil.

Articolul 64 8

(8)   În cazul în care sistemul juridic al unui stat membru nu prevede amenzi administrative, prezentul articol poate fi aplicat astfel încât, în conformitate cu cadrul său juridic intern, să asigure faptul că respectivele căi de atac sunt eficace și au un efect echivalent cu cel al amenzilor administrative impuse de organismele de acces la datele privind sănătatea. În orice caz, amenzile aplicate trebuie să fie eficace, proporționale și disuasive. Statul membru respectiv notifică Comisiei dispozițiile legislației pe care o adoptă în temeiul prezentului alineat până la 26 martie 2029 și, fără întârziere, ale oricărui act legislativ ulterior de modificare a dispozițiilor respective sau ale modificărilor ulterioare ale dispozițiilor respective.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă Cerință

3. Standarde asociate

Standarde
Sursă Cerință
  • Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.