Artikel 73Säker behandlingsmiljö

1. Organ för tillgång till hälsodata ska ge tillgång till elektroniska hälsodata enligt ett datatillstånd endast genom en säker behandlingsmiljö som är föremål för tekniska och organisatoriska åtgärder samt krav på säkerhet och interoperabilitet. Den säkra behandlingsmiljön ska särskilt uppfylla följande säkerhetsåtgärder:

a)

Tillgången till den säkra behandlingsmiljön är begränsad till de behöriga fysiska personer som anges i det datatillstånd som utfärdats enligt artikel 68.

b)

Risken för obehörig läsning, kopiering, ändring eller borttagning av elektroniska hälsodata som finns i den säkra behandlingsmiljön minimeras med hjälp av de senaste tekniska och organisatoriska åtgärderna.

c)

Inmatningen av elektroniska hälsodata och inspektion, ändring eller radering av elektroniska hälsodata som finns i den säkra behandlingsmiljön är begränsad till ett begränsat antal behöriga personer som kan identifieras.

d)

Säkerställa att hälsodataanvändare endast har tillgång till de elektroniska hälsodata som omfattas av deras datatillstånd, med hjälp av individuella och unika användaridentiteter och konfidentiella åtkomstmetoder.

e)

Identifierbara loggar över åtkomst till och aktiviteter i den säkra behandlingsmiljön ska föras under den tidsperiod som krävs för att kontrollera och granska all behandling i den miljön. Åtkomstloggar ska bevaras i minst ett år.

f)

Säkerställa efterlevnad och övervakning av de säkerhetsåtgärder som avses i denna punkt för att minska potentiella säkerhetshot.

2. Organ för tillgång till hälsodata ska säkerställa att elektroniska hälsodata från hälsodatainnehavare i det format som anges i datatillståndet kan laddas upp av dessa hälsodatainnehavare och att hälsodataanvändaren kan få tillgång till dem i en säker behandlingsmiljö.

Artikeln fortsätter i den officiella texten.