Чл. 73

Член 73 Защитена среда за обработване

1. Органите за предоставяне на достъп до здравни данни предоставят достъп до електронни здравни данни съгласно разрешение за достъп до данни само посредством защитена среда за обработване, за която се прилагат технически и организационни мерки и изисквания за сигурност и оперативна съвместимост. По-специално по отношение на защитената среда за обработване се спазват следните мерки за сигурност:

а) ограничаване на достъпа до защитената среда за обработване само до упълномощени физически лица, посочени в разрешението за достъп до данни, издадено съгласно член 68; б) свеждане до минимум на риска от неразрешено четене, копиране, промяна или премахване на електронни здравни данни, намиращи се в защитената среда за обработване, чрез използването на най-съвременни технически и организационни мерки; в) ограничаване на въвеждането на електронни здравни данни и проверката, промяната или заличаването на електронни здравни данни, намиращи се в защитената среда за обработване, до ограничен брой упълномощени лица, които могат да бъдат идентифицирани; г) гарантиране, че ползвателите на здравни данни имат достъп само до електронните здравни данни, обхванати от тяхното разрешение за достъп до данни, посредством индивидуални и уникални самоличности на ползвател и поверителни режими на достъп; д) съхранение на подлежащи на идентифициране записи за достъпа до и дейностите в защитената среда за обработване за периода, необходим за проверка и одит на всички операции по обработване в тази среда; записите за достъпа се съхраняват най-малко една година; е) гарантиране на спазването и наблюдение на мерките за сигурност, посочени в настоящия параграф, с цел намаляване на потенциалните заплахи за сигурността.

1. Органите за предоставяне на достъп до здравни данни гарантират, че електронните здравни данни, предоставени от държателите на здравни данни във формàта, посочен в разрешението за достъп до данни, могат да бъдат качвани от въпросите държатели на здравни данни и да бъдат достъпни за ползвателя на здравни данни в защитена среда за обработване.

Органите за предоставяне на достъп до здравни данни преглеждат електронните здравни данни, включени в свалено искане, за да гарантират, че ползвателите на здравни данни могат да изтеглят само нелични електронни здравни данни, включително електронни здравни данни в анонимизиран статистически формат, от защитената среда за обработване.

1. Органите за предоставяне на достъп до здравни данни гарантират, че одити на защитените среди за обработване се извършват редовно, включително от трети страни, и предприемат коригиращи действия по отношение на евентуалните недостатъци, рискове или уязвимости, установени от тези одити в защитените среди за обработване.

1. Когато признати организации за алтруистично споделяне на данни по глава IV от Регламент (ЕС) 2022/868 обработват лични електронни здравни данни, използвайки защитена среда за обработване, тази среда също трябва да отговаря на изискванията, посочени в параграф 1, букви а)—е) от настоящия член.

1. До 26 март 2027 г. Комисията определя чрез актове за изпълнение техническите и организационните изисквания и изискванията за информационна сигурност, поверителност, защита на данните и оперативна съвместимост за защитените среди за обработване, включително по отношение на техническите характеристики и инструментите, с които разполага ползвателят на здравни данни в рамките на защитените среди за обработване. Съответните актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 98, параграф 2.