art. 71

Artykuł 71 Prawo do wyłączenia z przetwarzania elektronicznych danych dotyczących zdrowia do celów wtórnego wykorzystywania 1.   Osoby fizyczne mają prawo do wyłączenia w dowolnym momencie i bez podania powodów przetwarzania ich elektronicznych danych osobowych dotyczących zdrowia do celów wtórnego wykorzystywania na mocy niniejszego rozporządzenia. Korzystanie z tego prawa jest odwoływalne. 2.   Państwa członkowskie zapewniają dostępny i łatwo zrozumiały mechanizm wyłączenia umożliwiający korzystanie z prawa, ustanowionego w ust. 1; za pośrednictwem tego mechanizmu osoby fizyczne mogą wyraźnie oświadczyć, że chcą, aby ich elektroniczne dane osobowe dotyczące zdrowia zostały wyłączone z przetwarzania do celów wtórnego wykorzystywania. 3.   Po skorzystaniu przez osobę fizyczną z prawa do wyłączenia danych i w przypadku gdy elektroniczne dane osobowe dotyczące zdrowia można zidentyfikować w zbiorze danych, elektroniczne dane osobowe tej osoby dotyczące zdrowia nie są udostępniane ani przetwarzane w inny sposób na podstawie zezwoleń na dostęp do danych wydanych na podstawie art. 68 ani zapytań o dane dotyczące zdrowia na podstawie art. 69, zatwierdzonych po skorzystaniu przez tę osobę fizyczną z prawa do wyłączenia danych. Akapit pierwszy niniejszego ustępu pozostaje bez uszczerbku dla przetwarzania w celu wtórnego wykorzystywania elektronicznych danych osobowych dotyczących zdrowia tej osoby fizycznej na podstawie zezwoleń na dostęp do danych dotyczących zdrowia lub zapytań o dane dotyczące zdrowia, które wydano lub zatwierdzono przed skorzystaniem przez osobę fizyczną z prawa do wyłączenia danych. 4.   W drodze wyjątku od prawa do wyłączenia danych, o którym mowa w ust. 1 państwo członkowskie może przewidzieć w swoim prawie krajowym mechanizm udostępniania danych, w odniesieniu do których skorzystano z prawa do wyłączenia danych, o którym mowa w ust. 1, o ile zostały spełnione wszystkie następujące warunki: a) wniosek o dostęp do danych dotyczących zdrowia lub zapytanie o dane dotyczące zdrowia składa podmiot sektora publicznego lub instytucja, organ lub jednostka organizacyjna Unii upoważnione do wykonywania zadań w dziedzinie zdrowia publicznego, lub inny podmiot, któremu powierzono wykonywanie zadań publicznych w dziedzinie zdrowia publicznego, lub podmiot działający w imieniu organu publicznego lub na jego zlecenie, jeżeli przetwarzanie tych danych jest konieczne do któregokolwiek z następujących celów: (i) cele, o których mowa w art. 53 ust. 1 lit. a), b) i c); (ii) badania naukowe prowadzone z ważnych względów interesu publicznego; b) danych tych nie można uzyskać terminowo i skutecznie za pomocą alternatywnych środków na równoważnych warunkach; c) wnioskodawca ubiegający się o dostęp do danych dotyczących zdrowia przedstawił uzasadnienie, o którym mowa w art. 68 ust. 1 lit. g) lub art. 69 ust. 2 lit. g). Prawo krajowe przewidujące taki mechanizm powinno zawierać konkretne i odpowiednie środki ochrony praw podstawowych i danych osobowych osób fizycznych. W przypadku gdy państwo członkowskie postanowiło przewidzieć w swym prawie krajowym możliwość wystąpienia z wnioskiem o dostęp do danych, w odniesieniu do których skorzystano z prawa do wyłączenia danych, a warunki, o których mowa w akapicie pierwszym niniejszego ustępu są spełnione, dane te mogą zostać uwzględnione przy wykonywaniu zadań określonych w art. 57 ust. 1 lit. a) ppkt (i), lit. a) ppkt (iii) oraz lit. b). 5.   Zasady dotyczące mechanizmu wdrażania wyjątków przewidzianych na podstawie ust. 4, w drodze wyjątku od ust. 1 muszą przestrzegać istoty podstawowych praw i wolności oraz są niezbędnym i proporcjonalnym środkiem w społeczeństwie demokratycznym do działania w interesie publicznym w zakresie uzasadnionych celów naukowych i społecznych. 6.   Wszelkie przetwarzanie dokonywane zgodnie z mechanizmem wdrażania wyjątków przewidziane na podstawie ust. 4 niniejszego artykułu musi spełniać wymogi niniejszego rozdziału, w szczególności zakazu deanonimizacji lub dążenia do deanonimizacji osób fizycznych, zgodnie z art. 61 ust. 3. Każdy środek ustawodawczy przewidujący mechanizm w prawie krajowym, o którym mowa w ust. 4 niniejszego artykułu, musi zawierać szczegółowe przepisy dotyczące bezpieczeństwa i ochrony praw osób fizycznych. 7.   Państwo członkowskie powiadamia niezwłocznie Komisję o przepisach swojego prawa krajowego przyjętych na mocy ust. 4, a także o wszelkich późniejszych zmianach mających na nie wpływ. 8.   Jeżeli cele przetwarzania przez posiadacza danych dotyczących zdrowia elektronicznych danych osobowych dotyczących zdrowia nie wymagają lub przestały wymagać identyfikacji osoby, której dane dotyczą, przez administratora, posiadacz danych dotyczących zdrowia nie jest zobowiązany do przechowywania, pozyskiwania ani przetwarzania dodatkowych informacji służących do zidentyfikowania podmiotu danych wyłącznie w celu zastosowania się do prawa do wyłączenia danych na mocy niniejszego artykułu.