(1) Deținătorul datelor privind sănătatea este considerat operator pentru punerea la dispoziție a datelor electronice cu caracter personal privind sănătatea solicitate în conformitate cu articolul 60 alineatul (1) către organismul de acces la datele privind sănătatea.
Organismul de acces la datele privind sănătatea este considerat operator pentru prelucrarea datelor electronice cu caracter personal privind sănătatea atunci când își îndeplinește sarcinile în temeiul prezentului regulament.
În pofida celui de al doilea paragraf de la prezentul alineat, se consideră că organismul de acces la datele privind sănătatea acționează în calitate de persoană împuternicită de operator în numele utilizatorului de date privind sănătatea, în calitate de operator pentru prelucrarea datelor electronice cu caracter personal privind sănătatea, în conformitate cu o autorizație privind datele eliberată în temeiul articolului 68 în mediul de prelucrare securizat, atunci când furnizează date prin intermediul unui astfel de mediu, sau pentru prelucrarea unor astfel de date în conformitate cu o cerere de date privind sănătatea aprobată în temeiul articolului 69 în scopul generării unui răspuns.