Чл. 11

Член 11 Обработване на личните данни Комисията е администратор на обработването — чрез ИТ платформата за ОЗТ— на събраните съгласно настоящия

1. регламент лични данни на представителите и отделните експерти.

Категориите лични данни, посочени в параграф 1 от настоящия член, са ДИ и автобиографията, посочени в член 3 и в 2. приложение I, информацията, потвърдена в съответствие с член 5, параграф 1, буква б), както и други свързани лични данни.

1. ДИ и автобиографиите на пациентите, участващи в съвместни клинични оценки и съвместни научни консултации, както и информацията, представена от тях в съответствие с член 4, параграф 2, не се публикуват. Такива документи и информация се предоставят на Комисията само при изпълнението на задачите ѝ съгласно настоящия регламент, с ограничаване на достъпа въз основа на принципа „необходимост да се знае“ и съгласно предпазните мерки, както се изисква от член 10, параграф 2, буква и) от Регламент (ЕС) 2018/1725. Такива предпазни мерки може да включват по-специално псевдонимизация, предотвратяване на непозволен достъп, предотвратяване на неразрешено четене, копиране, променяне или заличаване на лични данни, както и организационни мерки, с които се гарантира, че персоналът, упълномощен да обработва данни, има достъп само до данните, обхванати от разрешението за достъп, и че е възможно да се провери и установи до какви данни е осъществяван достъп, кой член на персонала е осъществявал достъп до тях и по кое време.

1. Комисията съхранява личните данни, включени в ДИ и автобиографиите, подадени в съответствие с член 3, и информацията, потвърдена в съответствие с член 5, параграф 1, буква б), както и други свързани лични данни, на представителите и отделните експерти само за срока, който е необходим за целта, посочена в параграф 1 от настоящия член, и не по-дълго от 15 години от датата, от която представителите или отделните експерти вече не участват в съвместната работа. Комисията преразглежда необходимостта от съхранение на личните данни на всеки 2 години.