’sähköisten terveyspalvelujen verkostolla’ vapaaehtoista verkostoa, joka yhdistää jäsenvaltioiden nimeämät sähköisistä terveyspalveluista vastaavat kansalliset viranomaiset ja pyrkii toteuttamaan direktiivin 2011/24/EU 14 artiklassa vahvistetut tavoitteet;

’sähköisten terveyspalvelujen kansallisilla yhteyspisteillä’ organisatorisia ja teknisiä väyliä, joiden kautta tarjotaan rajatylittäviä sähköisten terveyspalvelujen tietopalveluja jäsenvaltioiden vastuulla;

’rajatylittävillä sähköisten terveyspalvelujen tietopalveluilla’ olemassa olevia palveluja, joita käsitellään sähköisten terveyspalvelujen kansallisten yhteyspisteiden ja komission rajatylittävää terveydenhuoltoa varten kehittämän ydinpalvelualustan kautta;

’rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevalla sähköisten terveyspalvelujen digitaalisella palveluinfrastruktuurilla’ infrastruktuuria, jonka avulla rajatylittäviä sähköisten terveyspalvelujen tietopalveluja voidaan tarjota sähköisten terveyspalvelujen kansallisten yhteyspisteiden ja eurooppalaisen ydinpalvelualustan kautta. Infrastruktuuriin kuuluu sekä jäsenvaltioiden kehittämiä asetuksen (EU) N:o 283/2014 2 artiklan 2 kohdan e alakohdassa määriteltyjä yleisluonteisia palveluja että komission kehittämä mainitun asetuksen 2 artiklan 2 kohdan d alakohdassa määritelty ydinpalvelualusta;

’muilla yhteisillä eurooppalaisilla sähköisillä terveyspalveluilla’ digitaalisia palveluja, joita voidaan kehittää sähköisten terveyspalvelujen verkoston puitteissa ja jakaa jäsenvaltioiden kesken;

’hallintomallilla’ niiden elinten nimeämistä koskevia sääntöjä, jotka osallistuvat päätöksentekomenettelyihin, jotka liittyvät rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevaan sähköisten terveyspalvelujen digitaaliseen palveluinfrastruktuuriin tai sähköisten terveyspalvelujen verkoston puitteissa kehitettyihin muihin yhteisiin eurooppalaisiin sähköisiin terveyspalveluihin, sekä näiden menettelyiden kuvausta;

”sovelluksen käyttäjällä” henkilöä, jonka hallussa on älylaite ja joka on ladannut hyväksytyn kontaktien jäljitykseen ja varoittamiseen käytettävän mobiilisovelluksen ja käyttää sitä;

”kontaktien jäljityksellä” toimenpiteitä sellaisten henkilöiden jäljittämiseksi, jotka ovat altistuneet Euroopan parlamentin ja neuvoston päätöksen 1082/2013/EU 3 artiklan c alakohdassa tarkoitetulle rajat ylittävän vakavan terveysuhkan lähteelle ( 1 );

”kansallisella mobiililaitteissa käytettävällä kontaktien jäljitys- ja varoitussovelluksella” kansallisella tasolla hyväksyttyä ohjelmistosovellusta, joka toimii älylaitteissa, erityisesti älypuhelimissa, ja joka on yleensä suunniteltu laaja-alaiseen ja kohdennettuun vuorovaikutukseen verkkoresurssien kanssa ja jossa käsitellään monilla älylaitteista löytyvillä antureilla kerättyä läheisyysdataa ja muita kontekstuaalisia tietoja SARS-CoV-2-tartunnan saaneiden henkilöiden kontaktien jäljittämiseksi ja SARS-CoV-2-tartunnalle mahdollisesti altistuneiden henkilöiden varoittamiseksi. Nämä mobiilisovellukset pystyvät havaitsemaan muut Bluetooth-tekniikkaa käyttävät laitteet ja vaihtamaan tietoja taustapalvelinten kanssa internetiä käyttäen;

”yhdyskäytäväpalvelulla” verkon yhdysväylää, jota komissio ylläpitää suojatun tietoteknisen järjestelmän avulla, joka vastaanottaa, tallentaa ja asettaa saataville vähimmäismäärän henkilötietoja jäsenvaltioiden taustapalvelimien välillä, jotta voidaan varmistaa kansallisten mobiililaitteissa käytettävien kontaktien jäljitys- ja varoitussovellusten yhteentoimivuus;

”avaimella” ainutkertaista lyhytaikaista tunnistetta, joka liittyy sovelluksen käyttäjään, joka ilmoittaa saaneensa SARS-CoV-2-tartunnan tai joka on saattanut altistua SARS-CoV-2-tartunnalle;

”infektion todentamisella” SARS-CoV-2-tartunnan vahvistamiseen käytettyä menetelmää eli sitä, onko sovelluksen käyttäjä itse ilmoittanut infektion vai onko tieto saatu kansallisen terveysviranomaisen vahvistuksesta tai laboratoriotestistä;

”asiaan liittyvillä mailla” jäsenvaltioita, joissa sovelluksen käyttäjä on ollut avainten lataamista edeltäneiden 14 päivän aikana ja joissa hän on ladannut hyväksytyn kansallisen mobiililaitteissa käytettävän kontaktien jäljitys- ja varoitussovelluksen ja/tai matkustanut;

”avainten alkuperämaalla” jäsenvaltiota, jossa avaimet yhdyskäytäväpalveluun ladannut taustapalvelin sijaitsee;

”lokitiedoilla” automaattista tietuetta, joka koskee yhdyskäytäväpalvelun kautta käsiteltävien tietojen vaihtoa ja niihin pääsyyn liittyvää toimintaa ja josta käy ilmi erityisesti käsittelytoimien tyyppi, käsittelytoimien päivämäärä ja kellonaika sekä tietoja käsittelevän henkilön tunniste.

päätös osallistumisesta sähköisten terveyspalvelujen verkostoon;

sähköisistä terveyspalveluista vastaava kansallinen viranomainen, josta tulee sähköisten terveyspalvelujen verkoston jäsen, ja edustajan ja hänen sijaisensa nimi.

päätös sähköisten terveyspalvelujen verkostosta eroamisesta;

mahdolliset muutokset 2 kohdan b alakohdassa tarkoitettuihin tietoihin.

edistää kansallisten tieto- ja viestintäteknisten järjestelmien yhteentoimivuutta ja sähköisten terveystietojen rajatylittävää siirrettävyyttä rajatylittävässä terveydenhuollossa;

antaa yhteistyössä muiden toimivaltaisten valvontaviranomaisten kanssa jäsenvaltioille ohjeita, jotka liittyvät terveystietojen jakamiseen jäsenvaltioiden välillä ja mahdollisuuksien antamiseen kansalaisille saada käyttöönsä omat terveystietonsa ja jakaa niitä;

antaa jäsenvaltioille ohjeita ja edistää hyvien toimintatapojen vaihtoa, kun kyse on erilaisten digitaalisten terveydenhuoltopalvelujen, kuten terveydenhuollon etäpalvelujen ja mobiiliterveydenhuollon taikka massadataan ja tekoälyyn liittyvän uuden teknologian kehittämisestä, ottaen huomioon EU:n tasolla käynnissä olevat toimet;

antaa jäsenvaltioille ohjeita, joiden avulla ne voivat tukea terveyden edistämistä, sairauksien ehkäisyä ja terveydenhuoltopalvelujen toteuttamisen parantamista parantamalla terveystietojen käyttöä sekä potilaiden ja terveydenhuollon ammattilaisten digitaalisia taitoja;

antaa jäsenvaltioille ohjeita ja edistää hyvien toimintatapojen vaihtoa, kun kyse on digitaaliseen infrastruktuuriin tehtävistä investoinneista;

antaa yhteistyössä asiaankuuluvien muiden elinten ja sidosryhmien kanssa jäsenvaltioille ohjeita kliinisen yhteentoimivuuden kannalta välttämättömistä käyttötapauksista ja yhteentoimivuuden saavuttamiseen tarvittavista välineistä;

antaa jäsenille ohjeita rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin tai sähköisten terveyspalvelujen verkoston puitteissa kehitettyjen muiden yhteisten eurooppalaisten sähköisten terveyspalvelujen turvallisuudesta ottaen huomioon unionin tasolla etenkin turvallisuuden alalla kehitetyn lainsäädännön ja asiakirja-aineiston samoin kuin kyberturvallisuuteen liittyvät suositukset ja työskennellen soveltuvissa tapauksissa tiiviissä yhteistyössä verkko- ja tietoturvayhteistyöryhmän ja Euroopan unionin verkko- ja tietoturvaviraston kanssa;

antaa jäsenvaltioille ohjeita henkilötietojen vaihdosta rajojen yli yhdyskäytäväpalvelun kautta kansallisten mobiililaitteissa käytettävien kontaktien jäljitys- ja varoitussovellusten välillä.

sopimalla sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin prioriteeteista ja valvomalla niiden toteutusta;

laatimalla toimintaa koskevia ohjeita ja vaatimuksia, joihin kuuluu myös niiden standardien valinta, joita käytetään rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevassa sähköisten terveyspalvelujen digitaalisessa palveluinfrastruktuurissa;

päättämällä siitä, olisiko sähköisten terveyspalvelujen verkoston jäsenille annettava lupa rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin kautta sähköisten terveyspalvelujen kansallisten yhteyspisteiden välityksellä tapahtuvan sähköisten terveystietojen vaihtamisen aloittamiseen ja jatkamiseen, käyttämällä perustana sitä, noudattavatko ne sähköisten terveyspalvelujen verkoston vahvistamia vaatimuksia, mikä arvioidaan komission järjestämien testien ja sen tekemien tarkastusten perusteella;

vahvistamalla rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin vuotuinen työsuunnitelma.

osallistuu sähköisten terveyspalvelujen verkoston kokouksiin ja toimii niiden puheenjohtajana yhdessä jäsenten edustajan kanssa;

tekee yhteistyötä sähköisten terveyspalvelujen verkoston kanssa ja tukee sitä sen toimiin liittyvissä asioissa;

huolehtii sähköisten terveyspalvelujen verkoston sihteeristöpalveluista;

kehittää, toteuttaa ja pitää yllä asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jotka liittyvät rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin ydinpalveluihin;

tukee sähköisten terveyspalvelujen verkostoa päätettäessä siitä, noudattavatko sähköisten terveyspalvelujen kansalliset yhteyspisteet teknisesti ja organisatorisesti terveystietojen rajatylittävään vaihtoon sovellettavia vaatimuksia, järjestämällä ja tekemällä tarvittavat testit ja tarkastukset. Jäsenvaltioiden asiantuntijat voivat avustaa komission tarkastajia;

kehittää, toteuttaa ja ylläpitää asianmukaisia teknisiä ja organisatorisia järjestelyjä, jotka liittyvät henkilötietojen siirron ja säilytyksen turvallisuuteen yhdyskäytäväpalvelussa, jotta voidaan varmistaa kansallisten mobiililaitteissa käytettävien kontaktien jäljitys- ja varoitussovellusten yhteentoimivuus;

tukee sähköisten terveyspalvelujen verkostoa päätettäessä siitä, noudattavatko kansalliset viranomaiset teknisesti ja organisatorisesti terveystietojen vaihtoon rajojen yli sovellettavia vaatimuksia yhdyskäytäväpalvelussa, järjestämällä ja tekemällä tarvittavat testit ja tarkastukset. Jäsenvaltioiden asiantuntijat voivat avustaa komission tarkastajia

kansallisten mobiililaitteissa käytettävien kontaktien jäljitys- ja varoitussovellusten välittämät avaimet enintään 14 päivän ajalta ennen avaimien lataamista;

avaimiin liittyvät lokitiedot avainten alkuperämaassa käytettyjen teknisten eritelmien protokollan mukaisesti;

infektion todentaminen;

asiaan liittyvät maat ja avainten alkuperämaa.

Komissio perustaa ja ottaa hoidettavakseen suojatun ja luotettavan viestintäinfrastruktuurin, joka yhdistää toisiinsa rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevaan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin osallistuvien sähköisten terveyspalvelujen verkoston jäsenten verkostot, jäljempänä ’suojattu keskusviestintäinfrastruktuuri’. Velvollisuuksiensa täyttämiseksi komissio voi käyttää kolmansien osapuolten palveluja. Komissio varmistaa, että näihin kolmansiin osapuoliin sovelletaan samoja tietosuojavelvoitteita kuin tässä päätöksessä vahvistetaan.

Komissio konfiguroi tarvittavan osan suojatusta keskusviestintäinfrastruktuurista siten, että sähköisten terveyspalvelujen kansalliset yhteyspisteet voivat vaihtaa tietoja turvallisesti, luotettavasti ja tehokkaasti.

Komissio käsittelee henkilötietoja rekisterinpitäjiltä saamiensa kirjallisten ohjeiden mukaisesti.

Komissio toteuttaa kaikki suojatun keskusviestintäinfrastruktuurin ylläpitoon tarvittavat organisatoriset, fyysiset ja loogiset turvatoimenpiteet. Tätä varten komissio

Komissio toteuttaa kaikki tarvittavat turvatoimet, jotta vältetään toisen osapuolen verkkoalueen sujuvan toiminnan vaarantuminen. Tätä varten komissio ottaa käyttöön erityiset menettelyt, jotka liittyvät yhteyden muodostamiseen suojattuun keskusviestintäinfrastruktuuriin. Näihin kuuluvat seuraavat:

Komissio toteuttaa fyysisiä ja/tai loogisia turvatoimenpiteitä, joita sovelletaan niihin yksiköihin, jotka isännöivät suojattuun keskusviestintäinfrastruktuuriin kuuluvia laitteita sekä loogisten tietojen ja suojatun pääsyn valvontaan. Tätä varten komissio

Komissio toteuttaa toimenpiteet verkkoalueensa suojelemiseksi, mukaan luettuna yhteyksien katkaiseminen, jos laatuun ja turvallisuuteen liittyvistä periaatteista ja käsitteistä poiketaan merkittävästi.

Komissio pitää yllä vastuualueeseensa liittyvää riskinhallintasuunnitelmaa.

Komissio seuraa tosiaikaisesti kaikkien sen suojatun keskusviestintäinfrastruktuurin palvelujen palvelukomponenttien toimivuutta, laatii säännöllisesti tilastoja ja huolehtii kirjanpidosta.

Komissio tarjoaa kaikkiin suojatun keskusviestintäinfrastruktuurin palveluihin liittyvää tukea englanniksi vuorokauden ympäri puhelimitse, postitse tai verkkoportaalin kautta ja vastaa valtuutettujen soittajien puheluihin. Valtuutettuja soittajia ovat suojatun keskusviestintäinfrastruktuurin koordinaattorit ja niiden neuvontapalvelut, hankevastaavat ja komission palveluksessa olevat nimetyt henkilöt.

Komissio tukee rekisterinpitäjiä asetuksen (EU) 2016/679 35 ja 36 artiklassa asetettujen velvoitteiden täyttämisessä antamalla niille tietoja rajatylittäviä sähköisten terveyspalvelujen tietopalveluita tukevan sähköisten terveyspalvelujen digitaalisen palveluinfrastruktuurin suojatusta keskusviestintäinfrastruktuurista.

Komissio varmistaa, että suojatussa keskusviestintäinfrastruktuurissa siirrettävät tiedot ovat salattuja.

Komissio toteuttaa kaikki tarvittavat toimenpiteet sen estämiseksi, että suojatun keskusviestintäinfrastruktuurin operaattoreilla olisi luvaton pääsy siirrettyihin tietoihin.

Komissio toteuttaa toimenpiteitä, joilla helpotetaan yhteentoimivuutta ja viestintää suojatun keskusviestintäinfrastruktuurin nimettyjen kansallisten toimivaltaisten viranomaisten välillä.

yhdyskäytäväpalvelussa käsiteltävien henkilötietojen saatavuuteen, luottamuksellisuuteen ja/tai koskemattomuuteen mahdollisesti tai tosiasiallisesti kohdistuvat riskit

kaikki tietoturvapoikkeamat, jotka liittyvät käsittelytoimiin yhdyskäytäväpalvelussa

kaikki henkilötietojen tietoturvaloukkaukset, henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset ja luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvan riskin arviointi sekä kaikki toimenpiteet, joilla puututaan henkilötietojen tietoturvaloukkaukseen ja lievennetään luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä

käsittelytoimien teknisten ja/tai organisatoristen suojajärjestelyjen rikkominen yhdyskäytäväpalvelussa.

perustaa ja varmistaa sellaisen turvallisen ja luotettavan viestintäinfrastruktuurin, joka yhdistää yhdyskäytäväpalveluun osallistuvien jäsenvaltioiden kansalliset mobiililaitteissa käytettävät kontaktien jäljitys- ja varoitussovellukset. Täyttääkseen velvoitteensa yhdyskäytäväpalvelun tietojen käsittelijänä komissio voi käyttää kolmansia osapuolia alikäsittelijöinä. Komissio tiedottaa yhteisrekisterinpitäjille kaikista suunnitelluista muutoksista, jotka koskevat tietojen alikäsittelijöiden lisäämistä tai vaihtamista, ja antaa siten rekisterinpitäjille mahdollisuuden vastustaa yhdessä tällaisia muutoksia liitteessä II olevan 1 jakson 1 alajakson 4 kohdan mukaisesti. Komissio varmistaa, että näihin alikäsittelijöihin sovelletaan samoja tietosuojavelvoitteita kuin ne, jotka vahvistetaan tässä päätöksessä.

käsittelee henkilötietoja ainoastaan rekisterinpitäjän antamien dokumentoitujen ohjeiden mukaisesti, paitsi jos henkilötietojen käsittelijään sovellettavassa unionin tai jäsenvaltion lainsäädännössä toisin vaaditaan, missä tapauksessa komissio tiedottaa rekisterinpitäjälle tästä oikeudellisesta vaatimuksesta ennen käsittelyä, paitsi jos tällainen tiedottaminen kielletään kyseisessä lainsäädännössä yleistä etua koskevien tärkeiden syiden vuoksi.

Komission suorittama tietojen käsittely kattaa seuraavat:

Henkilötietojen käsittelijän on toteutettava tarvittavat toimenpiteet käsiteltävien tietojen koskemattomuuden turvaamiseksi.

toteuttaa kaikki ajanmukaiset yhdyskäytäväpalvelun ylläpitoon tarvittavat organisatoriset, fyysiset ja loogiset turvajärjestelyt. Tätä varten komissio:

toteuttaa kaikki tarvittavat turvatoimet, jotta vältetään kansallisten taustapalvelimien sujuvan toiminnan vaarantuminen. Tätä varten komissio ottaa käyttöön erityiset menettelyt, jotka koskevat yhteyttä taustapalvelimilta yhdyskäytäväpalveluun. Tämä kattaa seuraavat:

toteuttaa ajanmukaisia fyysisiä ja/tai loogisia turvajärjestelyjä, joita sovelletaan niihin yksiköihin, jotka isännöivät yhdyskäytäväpalveluun kuuluvia laitteita sekä loogisten tietojen ja suojatun pääsyn valvontaan. Tätä varten komissio:

toteuttaa toimenpiteet verkkoalueensa suojelemiseksi, mukaan luettuna yhteyksien katkaiseminen, jos laatuun ja turvallisuuteen liittyvistä periaatteista ja toimintamalleista poiketaan merkittävästi.

pitää yllä vastuualueeseensa liittyvää riskinhallintasuunnitelmaa.

seuraa tosiaikaisesti kaikkien yhdyskäytäväpalvelun palvelukomponenttien toimivuutta, laatii säännöllisesti tilastoja ja huolehtii kirjanpidosta.

tarjoaa kaikkiin yhdyskäytäväpalvelun palveluihin liittyvää tukea englanniksi vuorokauden ympäri puhelimitse, postitse tai verkkoportaalin kautta ja vastaa valtuutettujen tahojen yhteydenottoihin. Valtuutettuja tahoja ovat yhdyskäytäväpalvelun koordinaattorit ja niiden neuvontapalvelut, hankevastaavat ja komission palveluksessa olevat nimetyt henkilöt.

avustaa rekisterinpitäjiä mahdollisuuksien mukaan asianmukaisin teknisin ja organisatorisin toimenpitein, jotta rekisterinpitäjät voivat täyttää velvollisuutensa vastata pyyntöihin, jotka koskevat yleisen tietosuoja-asetuksen III luvussa säädettyjen rekisteröidyn oikeuksien käyttämistä.

tukee rekisterinpitäjiä antamalla tietoja yhdyskäytäväpalvelusta, jotta voidaan panna täytäntöön yleisen tietosuoja-asetuksen 32, 35 ja 36 artiklan mukaiset velvoitteet.

varmistaa, että yhdyskäytäväpalvelussa käsiteltävät tiedot eivät ole sellaisille henkilöille ymmärrettävässä muodossa, joilla ei ole lupaa päästä tietoihin.

toteuttaa kaikki tarvittavat toimenpiteet sen estämiseksi, että yhdyskäytäväpalvelun operaattoreilla olisi luvaton pääsy siirrettyihin tietoihin.

toteuttaa toimenpiteitä, joilla helpotetaan yhteentoimivuutta ja viestintää yhdyskäytäväpalvelun nimettyjen rekisterinpitäjien välillä.

ylläpitää rekisterinpitäjien puolesta selostetta suoritetuista käsittelytoimista asetuksen (EU) 2018/1725 31 artiklan 2 kohdan mukaisesti.