+Článok 73 Zabezpečené prostredie spracúvania
---+Článok 73 1
---+Článok 73 2
---+Článok 73 3
---+Článok 73 4
---+Článok 73 5

Článok 73 Zabezpečené prostredie spracúvania

1. Prehľad

,
Článok 73 1

1.   Orgány pre prístup k zdravotným údajom poskytujú prístup k elektronickým zdravotným údajom na základe povolenia na prístup k údajom iba prostredníctvom zabezpečeného prostredia spracúvania, ktoré podlieha technickým a organizačným opatreniam a požiadavkám na bezpečnosť a interoperabilitu. Zabezpečené prostredie spracúvania musí byť v súlade najmä s týmito bezpečnostnými opatreniami:

a)

obmedzenie prístupu k zabezpečenému prostrediu spracúvania na oprávnené fyzické osoby uvedené v povolení na prístup k údajom vydanom podľa článku 68;

b)

minimalizovanie rizika neoprávneného čítania, kopírovania, úpravy alebo odstránenia elektronických zdravotných údajov uložených v zabezpečenom prostredí spracúvania pomocou najmodernejších technických a organizačných opatrení;

c)

obmedzenie vkladania elektronických zdravotných údajov a kontroly, zmeny alebo vymazania elektronických zdravotných údajov uložených v zabezpečenom prostredí spracúvania na obmedzený počet oprávnených identifikovateľných jednotlivcov;

d)

zabezpečenie toho, aby používatelia zdravotných údajov mali prístup len k elektronickým zdravotným údajom, na ktoré sa vzťahuje ich povolenie na prístup k údajom, a to len prostredníctvom individuálnej a jedinečnej totožnosti používateľa a režimov dôverného prístupu;

e)

uchovávanie identifikovateľných logov o prístupe k zabezpečenému prostrediu spracúvania a činnostiach v ňom počas obdobia potrebného na overenie a audit všetkých spracovateľských operácií v tomto prostredí; logy o prístupe sa musia uchovávať najmenej jeden rok;

f)

zabezpečenie dodržiavania monitorovania bezpečnostných opatrení uvedených v tomto odseku na zmiernenie potenciálnych bezpečnostných hrozieb.
Článok 73 2

2.   Orgány pre prístup k zdravotným údajom zabezpečia, aby sa elektronické zdravotné údaje od držiteľov zdravotných údajov vo formáte uvedenom v povolení na prístup k údajom mohli nahrávať týmito držiteľmi a aby používateľ zdravotných údajov k nim mal prístup v zabezpečenom prostredí spracúvania.

Orgány pre prístup k zdravotným údajom preskúmajú elektronické zdravotné údaje uvedené v žiadosti o stiahnutie s cieľom zabezpečiť, aby používatelia zdravotných údajov mohli zo zabezpečeného prostredia spracúvania sťahovať len iné ako osobné elektronické zdravotné údaje vrátane elektronických zdravotných údajov v anonymizovanom štatistickom formáte.
Článok 73 3

3.   Orgány pre prístup k zdravotným údajom zabezpečujú, aby sa pravidelne vykonávali audity zabezpečených prostredí spracúvania, a to aj tretími stranami, a prijmú nápravné opatrenia v prípade akýchkoľvek nedostatkov, rizík alebo zraniteľností zistených týmito auditmi v zabezpečených prostrediach spracúvania.
Článok 73 4

4.   Ak osobné elektronické zdravotné údaje spracúvajú uznané organizácie dátového altruizmu podľa kapitoly IV nariadenia (EÚ) 2022/868 s využitím zabezpečeného prostredia spracúvania, aj uvedené prostredia musia spĺňať bezpečnostné požiadavky stanovené v odseku 1 písm. a) až f) tohto článku.
Článok 73 5

5.   Komisia do 26. marca 2027, prostredníctvom vykonávacích aktov stanoví technické a organizačné požiadavky a požiadavky na informačné zabezpečenie, dôvernosť, ochranu údajov a interoperabilitu v zabezpečených prostrediach spracúvania, a to aj pokiaľ ide o technické charakteristiky a nástroje, ktoré má používateľ zdravotných údajov v zabezpečených prostrediach spracúvania k dispozícii. Uvedené vykonávacie akty sa prijmú v súlade s postupom preskúmania uvedeným v článku 98 ods. 2.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 05.03.2025 00:00:00 -Doknr: CELEX:32025R0327
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.