Articolul 89 Accesul guvernamental internațional la date electronice fără caracter personal privind sănătatea

(1)   Autoritățile privind sănătatea digitală, organismele de acces la datele privind sănătatea, participanții autorizați la infrastructurile transfrontaliere prevăzute la articolele 23 și 75 și utilizatorii de date privind sănătatea iau toate măsurile tehnice, juridice și organizatorice rezonabile, inclusiv acorduri contractuale, pentru a împiedica transferul de date electronice fără caracter personal privind sănătatea deținute în Uniune către o țară terță sau o organizație internațională, inclusiv pentru accesul guvernamental într-o țară terță, în cazul în care un astfel de transfer ar crea un conflict cu dreptul Uniunii sau cu dreptul intern al statului membru relevant.

(2)   Orice hotărâre a unei instanțe judecătorești sau a unui tribunal dintr-o țară terță și orice decizie a unei autorități administrative dintr-o țară terță prin care se solicită unei autorități privind sănătatea digitală, unui organism de acces la datele privind sănătatea sau utilizatorilor de date privind sănătatea să transfere sau să acorde acces la datele electronice fără caracter personal privind sănătatea care intră în domeniul de aplicare al prezentului regulament deținute în Uniune poate fi recunoscută sau executată în orice mod doar dacă se bazează pe un acord internațional, cum ar fi un tratat de asistență judiciară reciprocă în vigoare între țara terță solicitantă și Uniune sau pe orice asemenea acord între țara terță solicitantă și un stat membru.

(3)   În absența unui acord internațional, astfel cum se menționează la alineatul (2), în cazul în care o autoritate privind sănătatea digitală, un organism de acces la datele privind sănătatea sau un utilizator de date este destinatarul unei decizii sau al unei hotărâri a unei instanțe judecătorești sau a unui tribunal dintr-o țară terță ori al unei decizii a unei autorități administrative dintr-o țară terță care le impune transferul de date fără caracter personal care intră în domeniul de aplicare al prezentului regulament și sunt deținute în Uniune sau acordarea accesului la astfel de date și, prin respectarea unei astfel de decizii sau hotărâri, destinatarul riscă să încalce dreptul Uniunii sau dreptul intern al statului membru în cauză, transferul către instanța judecătorească, tribunalul sau autoritatea administrativă din țara terță respectivă sau accesarea de către acestea a unor astfel de date poate avea loc sau poate fi asigurată numai atunci când:

(4)   Dacă sunt îndeplinite condițiile prevăzute la alineatul (2) sau (3), autoritatea privind sănătatea digitală, un organism de acces la datele privind sănătatea sau o organizație de promovare a altruismului în materie de date furnizează volumul minim de date permis ca răspuns la o cerere, pe baza unei interpretări rezonabile a acesteia.

(5)   Autoritățile privind sănătatea digitală, organismele de acces la datele privind sănătatea și utilizatorii de date privind sănătatea informează deținătorul de date cu privire la existența unei cereri din partea unei autorități administrative dintr-o țară terță de a i se acorda acces la datele utilizatorului, înainte de a da curs cererii respective, cu excepția cazului în care cererea servește scopurilor de asigurare a respectării legii și atât timp cât conformitatea este necesară pentru a menține eficacitatea activității de asigurare a respectării legii.