Чл. 71

Член 71 Право на отказ за обработване на лични електронни здравни данни за целите на вторично използване

1. Физическите лица имат право да откажат по всяко време и без да посочват причини обработването на отнасящи се до тях лични електронни здравни данни за вторично използване съгласно настоящия регламент. Упражняването на това право е обратимо.

1. Държавите членки предвиждат достъпен и лесноразбираем механизъм за отказ за упражняване на правото, установено в параграф 1, чрез който физическите лица могат изрично да заявят, че не желаят личните им електронни здравни данни да бъдат обработвани за целите на вторично използване.

1. След като физическо лице е упражнило правото си на отказ и отнасящите се до него лични електронни здравни данни могат да бъдат идентифицирани в набор от данни, отнасящите се до това физическо лице лични електронни здравни данни не се предоставят или обработват по друг начин въз основа на разрешения за достъп до данни, издадени съгласно член 68, или на искания за здравни данни съгласно член 69, уважени след като физическото лице е упражнило правото си на отказ.

Първа алинея от настоящия параграф не засяга обработването за целите на вторично използване на лични електронни здравни данни, отнасящи се до посочените физически лица, въз основа на разрешения за достъп до данни или искания за здравни данни, които са били издадени или уважени, преди физическото лице да е упражнило правото си на отказ.

1. По изключение от правото на отказ, предвидено в параграф 1, държава членка може да предвиди в националното си право механизъм за предоставяне на разположение на данните, по отношение на които е било упражнено правото на отказ, при условие че са изпълнени следните условия:

а) заявлението за достъп до здравни данни или искането за здравни данни е подадено от организация от обществения сектор или от институция, орган, служба или агенция на Съюза, на която е възложено да изпълнява задачи в областта на общественото здраве, или друг субект, на който е възложено изпълнението на обществени задачи в областта на общественото здраве или който действа за сметка на или по поръчка на публичен орган, и обработването на тези данни е необходимо за някоя от следните цели: i) целите, посочени в член 53, параграф 1, букви а), б) и в); ii) научни изследвания по важни причини от обществен интерес; б) данните не могат да бъдат получени чрез алтернативни средства своевременно и ефективно при равностойни условия; в) заявителят на здравните данни е предоставил обосновката, посочена в член 68, параграф 1, буква ж) или в член 69, параграф 2, буква ж). В националното законодателство, което предвижда такъв механизъм, се предвиждат конкретни и подходящи мерки за защита на основните права и личните данни на физическите лица. Когато държава членка е предвидила в националното си право възможност да се поиска достъп до данни, за които е упражнено правото на отказ, и условията, посочени в първа алинея от настоящия параграф, са изпълнени, тези данни могат да бъдат включени при изпълнението на задачите по член 57, параграф 1, буква а), точки i) и iii) и параграф 1, буква б).

1. Правилата относно всеки механизъм за прилагане на изключения, предвиден съгласно параграф 4 като изключение от параграф 1, зачитат същността на основните права и свободи и трябва да представляват необходима и пропорционална мярка в едно демократично общество, насочена към постигане на цели от обществен интерес в областта на легитимните научни и обществени цели.

1. Всяко обработване, извършено в съответствие с механизъм за прилагане на изключения, предвиден съгласно параграф 4 от настоящия член, отговаря на изискванията на настоящата глава, по-специално на забраната за повторно идентифициране или за опит за повторно идентифициране на физически лица в съответствие с член 61, параграф 3. Всяка законодателна мярка, с която в националното право се урежда механизъм, посочен в параграф 4 от настоящия член, съдържа специални разпоредби за безопасността и защитата на правата на физическите лица.

1. Държавите членки незабавно уведомяват Комисията за разпоредбите от национално им право, които приемат съгласно параграф 4, и за всяко последващо изменение, което засяга тези разпоредби.

1. Когато целите на обработването на лични електронни здравни данни от държател на здравни данни, не изискват или вече не изискват идентифициране на субекта на данните от администратора, този държател на здравни данни не е задължен да поддържа, придобива или обработва допълнителна информация, за да идентифицира субекта на данните единствено с цел спазване на правото на отказ съгласно настоящия член.