Чл. 76

Член 76 Защита на данните

1. Личните данни, необходими за прилагането на член 5, параграф 5, член 9, параграф 4, членове 33 и 34, член 35, параграф 3, букви а) и б), член 36, параграф 3, член 39, параграф 2, буква а), член 46, параграф 2, член 64 и член 68, параграф 3, се събират с цел установяване на самоличността на отговорните лица за контакт в рамките на съответните структури, в които се извършват дейности, свързани със СЧП, на компетентните органи в областта на СЧП или на оправомощените органи и се обработват допълнително единствено с цел обезпечаване на управлението и прозрачността на съответните надзорни дейности в областта на СЧП и дейности, свързани със СЧП.

1. Личните данни, включително данните за здравословно състояние, които са обменени чрез платформата на ЕС за СЧП и са необходими за прилагането на членове 73 и 74, се обработват при необходимост в интерес на общественото здраве и за следните цели:

а) подпомагане на установяването и оценката на рисковете, свързани с конкретно даряване на СЧП или донор на СЧП; б) обработване на относимата информация относно мониторинга на клиничните резултати.

1. Личните данни, включително данните за здравословно състояние, които са необходими за прилагането на членове 33, 34, 39, 42 и 44, член 53, параграф 1, букви д) и е), член 53, параграф 3 и член 58, параграфи 13, 14 и 15, се обработват единствено за целите на обезпечаването на качеството и безопасността на СЧП и защитата на съответните донори на СЧП, реципиенти на СЧП и потомство от асистирана репродукция. Тези данни трябва да са пряко свързани с изпълнението на надзорните дейности и съответните дейности, свързани със СЧП, и да са ограничени до степента, необходима за тази цел и пропорционална на нея.

1. Цялата информация се обработва от Комисията, държавите членки, компетентните органи в областта на СЧП, включително националните органи в областта на СЧП, оправомощените органи, структурите, в които се извършват дейности, свързани със СЧП, и всяко трето лице, с което структура, в която се извършват дейности, свързани със СЧП, е сключила договор, когато е приложимо, по такъв начин, че личните данни на субектите да останат защитени в съответствие с приложимото законодателство в областта на защитата на личните данни. По-специално, те свеждат до минимум риска от идентифициране на субектите в изследванията и ограничават обработваната информация до елементите, необходими и подходящи за изпълнението на техните задачи и задължения по настоящия регламент.

1. Комисията, държавите членки, компетентните органи в областта на СЧП, включително националните органи в областта на СЧП, оправомощените органи, структурите, в които се извършват дейности, свързани със СЧП, и всяко трето лице, с което структура, в която се извършват дейности, свързани със СЧП, е сключила договор, прилагат подходящи технически и организационни мерки за защита на обработваната информация и лични данни, включително здравни данни, срещу неразрешен или неправомерен достъп, разкриване, разпространяване, промяна, унищожаване или случайна загуба, по-специално когато обработването включва предаване по мрежа.

1. По отношение на отговорностите им за обработването на лични данни с цел спазване на задълженията по настоящия регламент структурите, в които се извършват дейности, свързани със СЧП, и компетентните органи в областта на СЧП на държавите членки се считат за администратори съгласно определението в член 4, точка 7 от Регламент (ЕС) 2016/679.

1. По отношение на отговорностите им за създаването и управлението на платформата на ЕС за СЧП съгласно член 73 от настоящия регламент и обработването на лични данни, включително здравни данни, което може да произтича от тази дейност, Комисията се счита за администратор съгласно определението в член 3, точка 8 от Регламент (ЕС) 2018/1725.

1. За целите на настоящия член на Комисията се предоставят правомощия да приема делегирани актове в съответствие с член 77 за допълване на настоящия регламент чрез определяне на сроковете на съхраняване на лични данни, включително здравни данни, които са подходящи за целта на обработването им, и на конкретните критерии, които биха позволили идентифицирането на данни, които са от значение за защитата на общественото здраве, посочени в параграф 2 от настоящия член.