Articolul 73 Mediul de prelucrare securizat

(1)   Organismele de acces la datele privind sănătatea oferă acces la datele electronice privind sănătatea în baza unei autorizații privind datele numai printr-un mediu de prelucrare securizat, care face obiectul unor măsuri tehnice și organizatorice și a unor cerințe de securitate și interoperabilitate. În special, mediul de prelucrare securizat respectă următoarele măsuri de securitate:

(2)   Organismele de acces la datele privind sănătatea se asigură că datele electronice privind sănătatea provenite de la deținători de date privind sănătatea în formatul stabilit prin autorizația privind datele pot fi încărcate de respectivii deținătorii de date privind sănătatea și pot fi accesate de utilizatorul de date privind sănătatea într-un mediu de prelucrare securizat.

Organismele de acces la datele privind sănătatea revizuiesc datele electronice privind sănătatea incluse într-o cerere de descărcare pentru a se asigura că utilizatorii de date privind sănătatea pot descărca din mediul de prelucrare securizat numai date electronice fără caracter personal privind sănătatea, inclusiv date electronice privind sănătatea într-un format statistic anonimizat.

(3)   Organismele de acces la datele privind sănătatea asigură faptul că în mod regulat sunt efectuate audituri ale mediilor de prelucrare securizate, inclusiv de către părți terțe, și iau măsuri corective cu privire la orice deficiențe, riscuri sau vulnerabilități identificate prin respectivele audituri în mediile de prelucrare securizate.

(4)   În cazul în care organizațiile recunoscute de promovare a altruismului în materie de date în temeiul capitolului IV din Regulamentul (UE) 2022/868 prelucrează date electronice cu caracter personal privind sănătatea utilizând un mediu de prelucrare securizat, mediile menționate respectă totodată măsurile de securitate prevăzute la alineatul (1) literele (a)-(f) de la prezentul articol.

(5)   Până la 26 martie 2027, Comisia stabilește, prin intermediul unor acte de punere în aplicare, cerințele tehnice, organizatorice, de securitate a informațiilor, de confidențialitate, de protecție a datelor și de interoperabilitate pentru mediile de prelucrare securizate, inclusiv cu privire la caracteristicile tehnice și instrumentele de care dispune utilizatorul de date privind sănătatea în mediile de prelucrare securizate. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 98 alineatul (2).