Artikel 74Personuppgiftsansvar

1. Hälsodatainnehavaren ska anses vara personuppgiftsansvarig för tillgängliggörande av elektroniska hälsodata med personuppgifter som begärts enligt artikel 60.1 för organet för tillgång till hälsodata.

Organet för tillgång till hälsodata ska anses vara personuppgiftsansvarig för behandling av elektroniska hälsodata med personuppgifter när det fullgör sina uppgifter enligt denna förordning.

Trots vad som sägs i andra stycket i denna punkt ska organet för tillgång till hälsodata anses agera som personuppgiftsbiträde för den hälsodataanvändare som agerar som personuppgiftsansvarig för behandling av elektroniska hälsodata med personuppgifter enligt ett datatillstånd som utfärdats enligt artikel 68 i den säkra behandlingsmiljön när det tillhandahåller data genom en sådan miljö eller för behandling av sådana data enligt en begäran om hälsodata som beviljats enligt artikel 69 för att generera ett svar.

2. I de situationer som avses i artikel 72.6 ska den betrodda hälsodatainnehavaren anses vara personuppgiftsansvarig för sin behandling av elektroniska hälsodata med personuppgifter som rör tillhandahållandet av elektroniska hälsodata till hälsodataanvändaren enligt ett datatillstånd eller en begäran om hälsodata. Den betrodda hälsodatainnehavaren ska anses agera som personuppgiftsbiträde för hälsodataanvändaren när den tillhandahåller data genom en säker behandlingsmiljö.

3. Kommissionen får genom genomförandeakter fastställa en mall för överenskommelser mellan personuppgiftsansvariga och personuppgiftsbiträden enligt punkterna 1 och 2 i denna artikel. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 98.2.