Člen 71 Pravica do odklonitve obdelave osebnih elektronskih zdravstvenih podatkov za sekundarno uporabo

1.   Fizične osebe imajo pravico, da kadar koli in brez navedbe razlogov odklonijo obdelavo osebnih elektronskih zdravstvenih podatkov, ki se nanašajo nanje, za sekundarno uporabo na podlagi te uredbe. Uveljavljanje te pravice je reverzibilno.

2.   Države članice zagotovijo dostopen in enostavno razumljiv mehanizem odklonitve za uveljavljanje pravice iz odstavka 1, v skladu s katerim lahko fizične osebe izrecno navedejo, da ne želijo, da se njihovi osebni elektronski zdravstveni podatki obdelujejo za sekundarno uporabo.

3.   Ko fizične osebe uveljavijo pravico do odklonitve in kadar je mogoče osebne elektronske zdravstvene podatke, ki se nanašajo nanje, identificirati v podatkovnem naboru, se osebni elektronski zdravstveni podatki, ki se nanašajo na te fizične osebe, ne dajo na voljo ali drugače obdelujejo na podlagi dovoljenj za obdelavo podatkov, izdanih na podlagi člena 68, ali zahtevkov za zdravstvene podatke iz člena 69, odobrenih po tem, ko je fizična oseba uveljavila pravico do odklonitve.

Prvi pododstavek tega odstavka ne vpliva na obdelavo osebnih elektronskih zdravstvenih podatkov za sekundarno obdelavo, ki se nanašajo na te fizične osebe na podlagi dovoljenj za obdelavo podatkov ali zahtevkov za zdravstvene podatke, ki so bili izdani ali odobreni, preden so fizične osebe uveljavile svojo pravico do odklonitve.

4.   Z odstopanjem od pravice do odklonitve iz odstavka 1 lahko država članica v svojem nacionalnem pravu določi mehanizem, s katerim se dajo na voljo podatki, v zvezi s katerimi je bila uveljavljena pravica do odklonitve, če so izpolnjeni vsi naslednji pogoji:

Nacionalno pravo, ki določa tak mehanizem, mora določati posebne in ustrezne ukrepe za varstvo temeljnih pravic in osebnih podatkov fizičnih oseb.

Kadar država članica v svojem nacionalnem pravu zagotovi možnost, da se zahteva dostop do podatkov, za katere je bila uveljavljena pravica do odklonitve, in kadar so izpolnjena merila iz prvega pododstavka tega odstavka, se lahko ti podatki vključijo pri izvajanju nalog iz člena 57(1), točke (a)(i), (a)(iii) in (b).

5.   Pravila o vsakem mehanizmu za izvajanje izjem iz odstavka 4, s čemer se odstopa od odstavka 1, morajo spoštovati bistvo temeljnih pravic in svoboščin ter morajo biti potreben in sorazmeren ukrep v demokratični družbi, s katerim se izpolni namene javnega interesa na področju legitimnih znanstvenih in družbenih ciljev.

6.   Vsaka obdelava, izvedena v skladu z mehanizmom za izvajanje izjem iz odstavka 4 tega člena, mora izpolnjevati zahteve tega poglavja, zlasti prepoved ponovne identifikacije in poskusa ponovne identifikacije fizičnih oseb, v skladu s členom 61(3). Vsak zakonodajni ukrep, ki določa mehanizem v nacionalnem pravu, kot je navedeno v odstavku 4 tega člena, mora vsebovati posebne določbe za varnost in zaščito pravic fizičnih oseb.

7.   Države članice brez odlašanja uradno obvestijo Komisijo o določbah svojega nacionalnega prava, ki jih sprejmejo na podlagi odstavka 4, in o vseh morebitnih naknadnih spremembah, ki vplivajo na te določbe.

8.   Kadar se za namene obdelave osebnih elektronskih zdravstvenih podatkov s strani imetnika zdravstvenih podatkov ne zahteva ali ne zahteva več identifikacija posameznika, na katerega se nanašajo osebni podatki, s strani upravljalca, takrat temu imetniku zdravstvenih podatkov ni treba hraniti, pridobiti ali obdelati dodatnih informacij, da bi identificiral posameznika, na katerega se nanašajo osebni podatki, izključno zaradi izpolnjevanja pravice do odklonitve na podlagi tega člena.