art. 67

Artykuł 67 Wnioski o dostęp do danych dotyczących zdrowia 1.   Osoba fizyczna lub prawna może złożyć do organu ds. dostępu danych dotyczących zdrowia wniosek o dostęp do danych dotyczących zdrowia do celów określonych w art. 53 ust. 1. 2.   Wniosek o dostęp do danych dotyczących zdrowia zawiera: a) tożsamość wnioskodawcy ubiegającego się o dostęp do danych dotyczących zdrowia, opis funkcji zawodowych i działalności tego wnioskodawcy ubiegającego się o dostęp do danych dotyczących zdrowia, w tym tożsamość osób fizycznych, które będą miały dostęp do elektronicznych danych dotyczących zdrowia, w przypadku wydania zezwolenia na dostęp do danych; wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia powiadamia organ ds. dostępu do danych dotyczących zdrowia o wszelkich aktualizacjach wykazu osób fizycznych; b) cele przewidziane w art. 53 ust. 1, w odniesieniu do których złożono wniosek o dostęp do danych; c) szczegółowe wyjaśnienie zamierzonego przeznaczenia elektronicznych danych dotyczących zdrowia i wynikających z tego korzyści oraz sposobu, w jaki korzyści te przyczynią się do realizacji celów, o których mowa w art. 53 ust. 1; d) opis elektronicznych danych dotyczących zdrowia będących przedmiotem wniosku, w tym ich zakres, przedział czasowy, format i źródła danych, oraz, w miarę możliwości, zasięg geograficzny, jeżeli takie dane są wymagane od posiadaczy danych dotyczących zdrowia w kilku państwach członkowskich lub upoważnionych uczestników infrastruktury DaneZdrowotne@UE, o której mowa w art. 75; e) opis tego, czy elektroniczne dane dotyczące zdrowia mają być udostępniane w formacie spseudonimizowanym czy zanonimizowanym, a w razie formatu spseudonimizowanego, uzasadnienie dlaczego nie można realizować przetwarzania z wykorzystaniem zanonimizowanych danych; f) w przypadku gdy wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia zamierza wprowadzić zbiory danych, które już posiada, do bezpiecznego środowiska przetwarzania – opis tych zbiorów danych; g) opis zabezpieczeń, które mają być proporcjonalne do ryzyka, planowanych w celu zapobiegania niewłaściwemu wykorzystywaniu elektronicznych danych dotyczących zdrowia, a także ochrony praw i interesów posiadacza danych dotyczących zdrowia i zainteresowanych osób fizycznych, w tym zapobiegania wszelkiej deanonimizacji osób fizycznych w zbiorze danych; h) uzasadnione wskazanie okresu, w którym konieczne jest przetwarzanie elektronicznych danych dotyczących zdrowia w bezpiecznym środowisku przetwarzania; i) opis narzędzi i zasobów obliczeniowych potrzebnych w bezpiecznym środowisku przetwarzania; j) w stosownych przypadkach, informacje na temat oceny etycznych aspektów przetwarzania wymaganej zgodnie z prawem krajowym, która może zastąpić własną ocenę etyczną wnioskodawcy ubiegającego się o dostęp do danych dotyczących zdrowia; k) w przypadku gdy wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia zamierza skorzystać z wyjątku przewidzianego w art. 71 ust. 4, uzasadnienie wymagane na mocy prawa krajowego zgodnie z tym artykułem. 3.   W przypadku ubiegania się o dostęp do elektronicznych danych dotyczących zdrowia od posiadaczy danych dotyczących zdrowia mających siedzibę w więcej niż jednym państwie członkowskim lub od odpowiednich upoważnionych uczestników infrastruktury DaneZdrowotne@UE, o której mowa w art. 75, wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia składa jeden wniosek o dostęp do danych dotyczących zdrowia za pośrednictwem organu ds. dostępu do danych dotyczących zdrowia w państwie członkowskim głównej siedziby wnioskodawcy, za pośrednictwem organu ds. dostępu do danych dotyczących zdrowia w państwie członkowskim, w którym siedzibę ma jeden z tych posiadaczy danych dotyczących zdrowia lub za pośrednictwem usług świadczonych przez Komisję w ramach infrastruktury DaneZdrowotne@UE, o której mowa w art. 75. Wniosek o dostęp do danych dotyczących zdrowia jest automatycznie przekazywany danym upoważnionym uczestnikom infrastruktury DaneZdrowotne@UE oraz organom ds. dostępu do danych dotyczących zdrowia w państwach członkowskich, w których mają siedzibę posiadacze danych dotyczących zdrowia zidentyfikowani we wniosku o dostęp do danych dotyczących zdrowia. 4.   Jeżeli wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia ubiega się o dostęp do elektronicznych danych osobowych dotyczących zdrowia w formacie spseudonimizowanym, wraz z wnioskiem o dostęp do danych dotyczących zdrowia, przekazuje on opis zgodności przetwarzania z obowiązującymi przepisami unijnymi i krajowymi dotyczącymi ochrony danych i prywatności, w szczególności z rozporządzeniem (UE) 2016/679 oraz bardziej konkretnie z art. 6 ust. 1 tego rozporządzenia; 5.   Podmioty sektora publicznego oraz instytucje, organy i jednostki organizacyjne Unii przekazują te same informacje, które są wymagane na podstawie ust. 2 i 4, z wyjątkiem ust. 2 lit. h), w którym to przypadku zamiast tego przekazują one informacje na temat okresu, w jakim możliwy jest dostęp do elektronicznych danych dotyczących zdrowia, częstotliwości tego dostępu lub częstotliwości aktualizacji danych.