Článok 73 1

a)

obmedzenie prístupu k zabezpečenému prostrediu spracúvania na oprávnené fyzické osoby uvedené v povolení na prístup k údajom vydanom podľa článku 68;

b)

minimalizovanie rizika neoprávneného čítania, kopírovania, úpravy alebo odstránenia elektronických zdravotných údajov uložených v zabezpečenom prostredí spracúvania pomocou najmodernejších technických a organizačných opatrení;

c)

obmedzenie vkladania elektronických zdravotných údajov a kontroly, zmeny alebo vymazania elektronických zdravotných údajov uložených v zabezpečenom prostredí spracúvania na obmedzený počet oprávnených identifikovateľných jednotlivcov;

d)

zabezpečenie toho, aby používatelia zdravotných údajov mali prístup len k elektronickým zdravotným údajom, na ktoré sa vzťahuje ich povolenie na prístup k údajom, a to len prostredníctvom individuálnej a jedinečnej totožnosti používateľa a režimov dôverného prístupu;

e)

uchovávanie identifikovateľných logov o prístupe k zabezpečenému prostrediu spracúvania a činnostiach v ňom počas obdobia potrebného na overenie a audit všetkých spracovateľských operácií v tomto prostredí; logy o prístupe sa musia uchovávať najmenej jeden rok;

f)

zabezpečenie dodržiavania monitorovania bezpečnostných opatrení uvedených v tomto odseku na zmiernenie potenciálnych bezpečnostných hrozieb.