Articolul 71 Dreptul de a refuza prelucrarea datelor electronice cu caracter personal privind sănătatea pentru utilizare secundară

(1)   Persoanele fizice au dreptul de a refuza în orice moment și fără a prezenta nicio justificare prelucrarea datelor electronice cu caracter personal privind sănătatea care le privesc pentru utilizare secundară în temeiul prezentului regulament, fără a trebui să prezinte justificări. Exercitarea acestui drept este reversibilă.

(2)   Statele membre prevăd un mecanism de refuz accesibil și ușor de înțeles pentru exercitarea dreptului stabilit la alineatul (1), prin care persoanele fizice au posibilitatea de a declara în mod explicit că nu doresc să le fie prelucrate datele electronice cu caracter personal privind sănătatea pentru utilizare secundară.

(3)   După ce persoanele fizice și-au exercitat dreptul de refuz și în cazul în care datele electronice cu caracter personal privind sănătatea care le privesc pot fi identificate într-un set de date, datele electronice cu caracter personal privind sănătatea nu se pun la dispoziție și nu se prelucrează în alt mod în baza autorizațiilor privind datele eliberate în temeiul articolului 68 sau în baza cererilor de date privind sănătatea în temeiul articolului 69 aprobate după ce persoana fizică și-a exercitat dreptul de refuz.

Primul paragraf de la prezentul alineat nu afectează prelucrarea pentru utilizare secundară a datelor electronice cu caracter personal privind sănătatea referitoare la persoanele fizice respective în baza autorizațiilor privind datele sau a cererilor de date privind sănătatea care au fost eliberate sau aprobate înainte ca persoanele fizice să își fi exercitat dreptul de refuz.

(4)   Prin derogare de la dreptul de refuz prevăzut la alineatul (1), un stat membru poate prevedea în dreptul său intern un mecanism prin care să pună la dispoziție datele cu privire la care a fost exercitat dreptul de refuz, dacă sunt îndeplinite toate condițiile următoare:

Dreptul intern care prevede un astfel de mecanism prevede măsuri specifice și adecvate pentru a proteja drepturile fundamentale și datele cu caracter personal ale persoanelor fizice.

În cazul în care un stat membru a prevăzut în dreptul intern posibilitatea de a solicita accesul la date pentru care s-a exercitat dreptul de refuz și condițiile menționate la primul paragraf de la prezentul alineat sunt îndeplinite, datele respective pot fi incluse în îndeplinirea sarcinilor prevăzute la articolul 57 alineatul (1) litera (a) punctele (i) și (iii) și litera (b).

(5)   Normele privind orice mecanism de punere în aplicare a excepțiilor prevăzut la alineatul (4) prin derogare de la alineatul (1) trebuie să respecte esența drepturilor și libertăților fundamentale și să constituie o măsură necesară și proporțională într-o societate democratică pentru a realiza scopurile interesului public legat de obiective științifice și societale legitime.

(6)   Orice prelucrare efectuată în conformitate cu mecanismul de punere în aplicare a excepțiilor prevăzut la alineatul (4) de la prezentul articol trebuie să respecte cerințele prezentului capitol, în special interdicția privind reidentificarea sau tentativa de reidentificare a persoanelor fizice în conformitate cu articolul 61 alineatul (3). Orice măsură legislativă care prevede un mecanism în dreptul intern, astfel cum este menționat la alineatul (4) de la prezentul articol, include dispoziții specifice privind siguranța persoanelor fizice și protecția drepturilor acestora.

(7)   Statul membru notifică fără întârziere Comisiei dispozițiile de drept intern pe care le adoptă în temeiul alineatului (4) din prezentul articol și orice modificare ulterioară a acestora.

(8)   Atunci când scopurile prelucrării datelor electronice cu caracter personal privind sănătatea de către un deținător de date privind sănătatea nu necesită sau nu mai necesită identificarea unei persoane vizate de către operator, respectivul deținător de date privind sănătatea nu este obligat să păstreze, să obțină sau să prelucreze informații suplimentare pentru a identifica persoana vizată cu unicul scop de a respecta dreptul de a refuza prelucrarea datelor în temeiul prezentului articol.