„sítí pro elektronické zdravotnictví“ dobrovolná síť spojující vnitrostátní orgány odpovědné za elektronické zdravotnictví, jež určily členské státy, která plní cíle stanovené v článku 14 směrnice 2011/24/EU;

„vnitrostátními kontaktními místy pro elektronické zdravotnictví“ organizační a technické brány pro poskytování přeshraničních informačních služeb elektronického zdravotnictví, za něž odpovídají členské státy;

„přeshraničními informačními službami elektronického zdravotnictví“ stávající služby zpracovávané prostřednictvím vnitrostátních kontaktních míst pro elektronické zdravotnictví a prostřednictvím platformy hlavních služeb vyvinuté Komisí pro účely přeshraniční zdravotní péče;

„infrastrukturou digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví“ infrastruktura, jež umožňuje poskytování přeshraničních informačních služeb elektronického zdravotnictví prostřednictvím vnitrostátních kontaktních míst pro elektronické zdravotnictví a evropské platformy hlavních služeb. Tato infrastruktura zahrnuje jak obecné služby definované v čl. 2 odst. 2 písm. e) nařízení (EU) č. 283/2014, jež vyvinuly členské státy, tak i platformu hlavních služeb definovanou v čl. 2 odst. 2 písm. d) uvedeného nařízení, kterou vyvinula Komise.

„ostatními sdílenými evropskými službami elektronického zdravotnictví“ digitální služby, jež mohou být vyvinuty v rámci sítě pro elektronické zdravotnictví a členské státy je mohou sdílet;

„modelem řízení“ soubor pravidel pro určení orgánů podílejících se na rozhodovacích postupech týkajících se infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví nebo jiné sdílené evropské služby elektronického zdravotnictví vyvinuté v rámci sítě pro elektronické zdravotnictví a také popis těchto postupů;

„uživatelem aplikace“ osoba vlastnící inteligentní zařízení, která si stáhla a má spuštěnou schválenou mobilní aplikaci pro vysledování kontaktů a varování;

„vysledováním kontaktů“ opatření provedená pro vysledování osob, které byly vystaveny zdroji vážné přeshraniční zdravotní hrozby ve smyslu čl. 3 písm. c) rozhodnutí Evropského parlamentu a Rady č. 1082/2013/EU ( 1 );

„vnitrostátní mobilní aplikací pro vysledování kontaktů a varování“ softwarová aplikace schválená na vnitrostátní úrovni, která běží na inteligentních zařízeních, zejména chytrých telefonech, které jsou obvykle navrženy k rozsáhlé a cílené interakci s webovými zdroji, která zpracovává data o vzájemném přiblížení a další kontextuální informace shromážděné pomocí mnoha senzorů nalézajících se v inteligentních zařízeních za účelem vysledování kontaktů s osobami nakaženými virem SARS-CoV-2 a varování osob, které mohly být viru SARS-CoV-2 vystaveny. Tyto mobilní aplikace jsou schopny zjistit přítomnost jiných zařízení používajících Bluetooth a vyměňovat si informace s backendovými servery s využitím internetu;

„federační branou“ síťová brána provozovaná Komisí prostřednictvím zabezpečeného IT nástroje, která přijímá, ukládá a zpřístupňuje minimální soubory osobních údajů mezi backendovými servery členských států za účelem zajištění interoperability vnitrostátních mobilních aplikací pro vysledování kontaktů a varování;

„klíčem“ jedinečný dočasný identifikátor uživatelů aplikace, kteří hlásí, že byli nakaženi virem SARS-CoV-2 nebo mohli být viru SARS-CoV-2 vystaveni;

„ověřením nákazy“ metoda použitá pro potvrzení nákazy virem SARS-CoV-2, zejména zda šlo o vlastní hlášení uživatele aplikace nebo zda byla nákaza potvrzena vnitrostátním zdravotnickým orgánem nebo laboratorním testem;

„zeměmi zájmu“ členský stát nebo členské státy, v nichž uživatel aplikace pobýval v průběhu 14 dní před datem odeslání klíčů a v nichž si stáhl schválenou vnitrostátní mobilní aplikaci pro vysledování kontaktů a varování, anebo do nichž cestoval;

„zemí původu klíčů“ členský stát, kde se nachází backendový server, který odeslal klíče do federační brány;

„údaji z protokolů“ automatické záznamy aktivity v souvislosti s výměnou údajů a přístupem k údajům zpracovaným prostřednictvím federační brány, které uváděj zejména druh činnosti zpracování, datum a čas činnosti zpracování a identifikátor osoby zpracovávající údaje.

rozhodnutí zapojit se do sítě pro elektronické zdravotnictví;

vnitrostátní orgán odpovědný za elektronické zdravotnictví, jenž se stane členem sítě pro elektronické zdravotnictví, a jméno zástupce a jeho náhradníka.

rozhodnutí přestat se podílet na síti pro elektronické zdravotnictví;

jakékoli změny informací uvedených v odst. 2 písm. b).

usnadňovat větší interoperabilitu vnitrostátních systémů informačních a komunikačních technologií a přeshraniční přenositelnost elektronických zdravotních údajů v oblasti přeshraniční zdravotní péče;

poskytovat členským státům ve spolupráci s dalšími příslušnými orgány dohledu pokyny týkající se sdílení zdravotních údajů mezi členskými státy a posilovat přístup občanů k vlastním zdravotním údajům a jejich sdílení;

poskytovat členským státům pokyny a usnadňovat výměnu osvědčených postupů týkajících se rozvoje různých digitálních zdravotnických služeb, jako je telemedicína, mobilní zdravotnictví, nebo nových technologií v oblasti dat velkého objemu a umělé inteligence, s přihlédnutím k probíhajícím opatřením na úrovni EU;

poskytovat členským státům pokyny, pokud jde o podporu propagace zdraví, prevence nemocí a lepšího poskytování zdravotní péče prostřednictvím lepšího využívání zdravotních údajů a zlepšováním digitálních dovedností pacientů a zdravotnických pracovníků;

poskytovat členským státům pokyny a usnadňovat dobrovolnou výměnu osvědčených postupů týkajících se investic do digitální infrastruktury;

poskytovat členským státům ve spolupráci s dalšími příslušnými subjekty a zúčastněnými stranami pokyny ohledně nezbytných případů použití klinické interoperability a nástrojů k jejímu dosažení;

poskytovat členským státům pokyny ohledně bezpečnosti infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví nebo jiných sdílených evropských služeb elektronického zdravotnictví vyvinutých v rámci sítě pro elektronické zdravotnictví, s přihlédnutím k právním předpisům a dokumentům vypracovaným na úrovni Unie, zejména v oblasti bezpečnosti, a také doporučení v oblasti kybernetické bezpečnosti v úzké spolupráci se skupinou pro spolupráci v oblasti bezpečnosti sítí a informačních systémů a s Agenturou Evropské unie pro bezpečnost sítí a informací a případně s vnitrostátními orgány;

poskytovat členským státům pokyny ohledně přeshraniční výměny osobních údajů přes federační bránu mezi vnitrostátními mobilními aplikacemi pro vysledování kontaktů a varování.

se dohodne na prioritách infrastruktury digitálních zdravotnických služeb a bude dohlížet na jejich fungování;

vypracuje pokyny a požadavky pro provoz, včetně výběru norem používaných pro infrastrukturu digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví;

se dohodne na tom, zda by členové sítě pro elektronické zdravotnictví měli mít možnost zahájit výměnu elektronických zdravotních údajů prostřednictvím infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví za pomoci svých národních kontaktních míst pro elektronické zdravotnictví a pokračovat v ní, a to na základě splnění požadavků stanovených sítí pro elektronické zdravotnictví, jak bylo zhodnoceno během testů a auditů provedených Komisí;

schvaluje roční pracovní plán pro infrastrukturu digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví.

se účastní a spolupředsedá zasedání sítě pro elektronické zdravotnictví spolu se zástupcem členů;

spolupracuje se sítí pro elektronické zdravotnictví a poskytuje jí podporu v souvislosti s jejími činnostmi;

poskytuje síti pro elektronické zdravotnictví služby sekretariátu;

rozvíjí, provádí a spravuje příslušná technická a organizační opatření týkající se hlavních služeb infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví;

podporuje síť pro elektronické zdravotnictví při schvalování technického a organizačního souladu vnitrostátních kontaktních míst pro elektronické zdravotnictví s požadavky na přeshraniční výměnu zdravotních údajů tím, že poskytuje a provádí nezbytné testy a audity. Auditorům Komise mohou být nápomocni odborníci z členských států;

vyvíjí, zavádí a zachovává vhodná technická a organizační opatření související s bezpečností přenosu a hostováním osobních údajů ve federační bráně za účelem zajištění interoperability vnitrostátních mobilních aplikací pro vysledování kontaktů a varování;

podporuje síť pro elektronické zdravotnictví při schvalování technického a organizačního souladu vnitrostátních orgánů s požadavky na přeshraniční výměnu osobních údajů ve federační bráně tím, že poskytuje a provádí nezbytné testy a audity. Auditorům Komise mohou být nápomocni odborníci z členských států.

klíče přenášené vnitrostátními mobilními aplikacemi pro vysledování kontaktů a varování do 14 dnů před datem odeslání klíčů;

údaje z protokolů související s klíči v souladu s protokolem technických specifikací používaným v zemi původu klíčů;

ověření nákazy;

země zájmu a zemi původu klíčů.

Vytváří a zajišťuje bezpečnou a spolehlivou komunikační infrastrukturu, která propojuje sítě členů sítě pro elektronické zdravotnictví zapojené do infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví (dále jen „ústřední zabezpečená komunikační infrastruktura“). Za účelem plnění svých povinností může Komise využívat služeb třetích stran. Komise zajistí, aby se na tyto třetí strany vztahovaly stejné povinnosti v oblasti ochrany údajů, jaké jsou stanoveny v tomto rozhodnutí.

Konfiguruje část ústřední zabezpečené komunikační infrastruktury tak, aby si národní kontaktní místa pro elektronické zdravotnictví mohla vyměňovat informace bezpečně, spolehlivě a účinně.

Komise zpracovává osobní údaje na základě doložených pokynů správců.

Přijme veškerá organizační, fyzická a logická bezpečnostní opatření pro údržbu ústřední zabezpečené komunikační infrastruktury. Za tímto účelem Komise:

Přijme veškerá nezbytná bezpečnostní opatření, aby nedošlo k ohrožení řádného fungování domén druhé strany. Za tímto účelem zavede Komise zvláštní postupy týkající se připojení k ústřední zabezpečené komunikační infrastruktuře. Tyto informace zahrnují:

Přijme fyzická a/nebo logická bezpečnostní opatření pro zařízení, v nichž se nachází vybavení ústřední zabezpečené komunikační infrastruktury, a pro kontroly přístupu k logickým údajům a zabezpečení. Za tímto účelem Komise:

Podnikne kroky k ochraně své domény, včetně přerušení připojení, v případě závažného odchýlení od zásad a koncepcí v oblasti kvality nebo bezpečnosti.

Spravuje plán řízení rizik v oblasti své působnosti.

Sleduje – v reálném čase – výkonnost všech složek služby v rámci svých ústředních služeb zabezpečené komunikační infrastruktury, vypracovává pravidelné statistiky a vede záznamy.

Poskytuje podporu všem službám ústřední zabezpečené komunikační infrastruktury v angličtině 24/7 prostřednictvím telefonu, e-mailu nebo webového portálu a přijímá volání od oprávněných volajících, jimiž jsou: koordinátoři ústřední zabezpečené komunikační infrastruktury a jejich příslušné asistenční služby, projektoví referenti a osoby určené Komisí.

Podporuje správce údajů tím, že jim poskytuje informace týkající se ústřední zabezpečené komunikační infrastruktury v rámci infrastruktury digitálních zdravotnických služeb pro přeshraniční informační služby elektronického zdravotnictví, aby byly provedeny povinnosti z článků 35 a 36 nařízení (EU) 2016/679.

Zajistí, aby údaje přenášené v rámci ústřední zabezpečené komunikační infrastruktury byly šifrovány.

Přijme veškerá příslušná opatření, která zabrání tomu, aby provozovatelé ústřední zabezpečené komunikační infrastruktury měli neoprávněný přístup k přenášeným údajům.

Přijme opatření s cílem usnadnit interoperabilitu a komunikaci mezi určenými vnitrostátními příslušnými správními orgány ústřední zabezpečené komunikační infrastruktury.

všech potenciálních nebo skutečných rizicích pro dostupnost, důvěrnost anebo integritu osobních údajů zpracovávaných ve federační bráně;

všech bezpečnostních incidentech, které souvisejí s operací zpracování ve federační bráně;

každém porušení ochrany osobních údajů, pravděpodobných důsledcích porušení ochrany osobních údajů a hodnocení rizika pro práva a svobody fyzických osob a o všech opatřeních učiněných k vyřešení porušení ochrany osobních údajů a zmírnění rizika pro práva a svobody fyzických osob;

každém narušení technických anebo organizačních ochranných opatření u operace zpracování ve federační bráně.

Vytváří a zajišťuje bezpečnou a spolehlivou komunikační infrastrukturu, která propojuje vnitrostátní mobilní aplikace pro vysledování a varování členských států účastnících se federační brány. Za účelem splnění svých povinností jako zpracovatele údajů federační brány může Komise využívat služeb třetích stran jako dílčích zpracovatelů; Komise informuje společné správce o všech zamýšlených změnách týkajících se přijetí dalších dílčích zpracovatelů nebo jejich nahrazení, a poskytne tak správcům příležitost vyslovit vůči těmto změnám společně námitky, jak je uvedeno v příloze II oddílu 1 pododdílu 1 bodě 4. Komise zajistí, aby se na tyto dílčí zpracovatele vztahovaly stejné povinnosti v oblasti ochrany údajů, jaké jsou stanoveny v tomto rozhodnutí.

Zpracovává osobní údaje pouze na základě zadokumentovaných pokynů od správců, ledaže to vyžaduje právo Unie nebo členského státu; v takovém případě Komise správce informuje o tomto právním požadavku před zpracováním, ledaže by toto právo předložení těchto informací zakazovalo z důležitých důvodů veřejného zájmu.

Zpracování Komisí zahrnuje:

Zpracovatel přijme nezbytná opatření k zachování integrity zpracovávaných údajů.

Přijme veškerá nejmodernější organizační, fyzická a logická bezpečnostní opatření pro údržbu federační brány. Za tímto účelem Komise:

Přijme veškerá nezbytná bezpečnostní opatření, aby nedošlo k ohrožení řádného fungování vnitrostátních backendových serverů. Za tímto účelem zavede Komise zvláštní postupy týkající se připojení backendových serverů k federační bráně. To zahrnuje:

Přijme nejmodernější fyzická anebo logická bezpečnostní opatření pro zařízení, v nichž se nachází vybavení federační brány, a pro kontroly přístupu k logickým údajům a zabezpečení. Za tímto účelem Komise:

Podnikne kroky k ochraně své domény, včetně přerušení připojení, v případě závažného odchýlení od zásad a koncepcí v oblasti kvality nebo bezpečnosti.

Spravuje plán řízení rizik v oblasti své působnosti.

Sleduje – v reálném čase – výkonnost všech složek služby v rámci svých služeb federační brány, vypracovává pravidelné statistiky a vede záznamy.

Poskytuje nepřetržitou podporu všem službám federační brány v angličtině prostřednictvím telefonu, e-mailu nebo webového portálu a přijímá volání od oprávněných volajících, jimiž jsou: koordinátoři federační brány a jejich příslušné asistenční služby, projektoví referenti a osoby určené Komisí.

Pomáhá správcům prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, při plnění povinnosti správců reagovat na žádosti o výkon práv subjektu údajů, jak jsou stanovena v kapitole III obecného nařízení o ochraně osobních údajů.

Podporuje správce poskytováním informací o federační bráně za účelem plnění povinností podle článků 32, 35 a 36 obecného nařízení o ochraně osobních údajů.

Zajišťuje, aby údaje zpracovávané ve federační bráně byly nesrozumitelné všem osobám, které nemají oprávnění přístupu k těmto údajům.

Přijme veškerá příslušná opatření, která zabrání tomu, aby provozovatelé federační brány měli neoprávněný přístup k předávaným údajům.

Přijme opatření s cílem usnadnit interoperabilitu a komunikaci mezi určenými správci federační brány.

Vede záznamy o činnostech zpracování prováděných za správce podle čl. 31 odst. 2 nařízení (EU) 2018/1725.