„mreža e-zdravstva” znači dobrovoljna mreža kojom se povezuju nacionalna tijela odgovorna za e-zdravstvo koja su imenovale države članice i kojom se nastoje ostvariti ciljevi utvrđeni u članku 14. Direktive 2011/24/EU;

„nacionalne kontaktne točke za e-zdravstvo” znači organizacijske i tehničke točke za pružanje prekograničnih usluga informiranja u području e-zdravstva u nadležnosti država članica;

„prekogranične usluge informiranja u području e-zdravstva” znači postojeće usluge koje se obrađuju u nacionalnim kontaktnim točkama za e-zdravstvo i na platformi osnovnih usluga koju je Komisija razvila za potrebe prekogranične zdravstvene skrbi;

„infrastruktura digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva” znači infrastruktura koja omogućuje pružanje prekograničnih usluga informiranja u području e-zdravstva putem nacionalnih kontaktnih točaka za e-zdravstvo i europske platforme osnovnih usluga. Ta infrastruktura uključuje generičke usluge, kako su definirane u članku 2. stavku 2. točki (e) Uredbe (EU) br. 283/2014, koje razvijaju države članice i platformu osnovnih usluga, kako je definirana u članku 2. stavku 2. točki (d) te uredbe, koju je razvila Komisija;

„druge zajedničke europske usluge e-zdravstva” znači digitalne usluge koje se mogu razviti u okviru mreže e-zdravstva i koje države članice mogu dijeliti;

„model upravljanja” znači skup pravila o imenovanju tijela koja sudjeluju u postupku donošenja odluka o infrastrukturi digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva ili druge zajedničke europske usluge e-zdravstva razvijene u okviru mreže e-zdravstva te opis tih postupaka;

„korisnik aplikacije” znači osoba koja posjeduje pametni uređaj i koja je preuzela i koristi odobrenu mobilnu aplikaciju za praćenje kontakata i upozoravanje;

„praćenje kontakata” znači mjere koje se provode radi pronalaženja osoba koje su bile izložene izvoru ozbiljne prekogranične prijetnje zdravlju u smislu članka 3. točke (c) Odluke br. 1082/2013/EU Europskog parlamenta i Vijeća ( 1 );

„nacionalna mobilna aplikacija za praćenje kontakata i upozoravanje” znači softverska aplikacija odobrena na nacionalnoj razini koja radi na pametnim uređajima, posebno pametnim telefonima, obično namijenjena za široku i ciljanu interakciju s mrežnim resursima, koja obrađuje proksimitetne podatke i druge kontekstualne informacije koje prikupljaju brojni senzori koji se nalaze u pametnim uređajima u svrhu praćenja kontakata s osobama zaraženima virusom SARS-CoV-2 i upozoravanja osoba koje su možda bile izložene virusu SARS-CoV-2. Te mobilne aplikacije mogu otkriti prisutnost drugih uređaja koji koriste Bluetooth i razmjenjivati informacije s backend poslužiteljima putem interneta;

„federacijski pristupnik” znači mrežni pristupnik kojim upravlja Komisija putem sigurnog informatičkog alata koji prima, pohranjuje i stavlja na raspolaganje minimalni skup osobnih podataka među backend poslužiteljima država članica u svrhu osiguravanja interoperabilnosti nacionalnih mobilnih aplikacija za praćenje kontakata i upozoravanje;

„ključ” znači jedinstveni kratkotrajni identifikator povezan s korisnikom aplikacije koji je prijavio da je zaražen virusom SARS-CoV-2 ili da je možda bio izložen virusu SARS-CoV-2;

„potvrda zaraze” znači metoda potvrđivanja zaraze virusom SARS-CoV-2, odnosno je li zarazu prijavio sam korisnik aplikacije ili ju je potvrdilo nacionalno zdravstveno tijelo ili laboratorijski test;

„zemlje interesa” znači država članica ili države članice u kojima je korisnik aplikacije boravio tijekom 14 dana prije datuma učitavanja ključeva i u kojima je preuzeo odobrenu nacionalnu mobilnu aplikaciju za praćenje kontakata i upozoravanje i/ili kroz koje je putovao;

„zemlja podrijetla ključeva” znači država članica u kojoj se nalazi backend poslužitelj koji je učitao ključeve u federacijski pristupnik;

„podaci iz zapisnika” znači automatski zapis aktivnosti u vezi s razmjenom i pristupom podacima obrađenima putem federacijskog pristupnika koji konkretno pokazuje vrstu aktivnosti obrade, datum i vrijeme aktivnosti obrade te identifikator osobe koja obrađuje podatke.

odluci o sudjelovanju u mreži e-zdravstva;

nacionalnom tijelu odgovornom za e-zdravstvo koje će se učlaniti u mrežu e-zdravstva te imenu predstavnika i njegova zamjenika.

odluci o povlačenju iz mreže e-zdravstva;

svakoj promjeni informacija iz stavka 2. točke (b).

omogućiti veću interoperabilnost nacionalnih sustava informacijskih i komunikacijskih tehnologija te prekograničnu prenosivost elektroničkih zdravstvenih podataka u prekograničnoj zdravstvenoj skrbi;

u suradnji s drugim nadležnim nadzornim tijelima državama članicama osigurati smjernice za razmjenu zdravstvenih podataka među državama članicama i omogućavanje građanima da pristupe svojim zdravstvenim podacima te da ih dijele;

državama članicama osigurati smjernice i olakšati razmjenu dobrih praksi u vezi s razvojem različitih digitalnih zdravstvenih usluga, kao što je telemedicina, m-zdravstvo ili nove tehnologije u području velikih podataka i umjetne inteligencije, uzimajući u obzir postojeće mjere na razini EU-a;

državama članicama osigurati smjernice za lakše promicanje zdravlja, sprečavanje bolesti i poboljšano pružanje zdravstvene skrbi boljom uporabom zdravstvenih podataka i poboljšanjem digitalnih vještina pacijenata i zdravstvenih djelatnika;

državama članicama osigurati smjernice i olakšati dobrovoljnu razmjenu najboljih praksi u području ulaganja u digitalnu infrastrukturu;

u suradnji s drugim relevantnim tijelima i dionicima državama članicama osigurati smjernice za primjere uporabe potrebne za kliničku interoperabilnost i sredstva za njezino postizanje;

u bliskoj suradnji sa skupinom za suradnju u području mrežne i informacijske sigurnosti, s Agencijom Europske unije za mrežnu i informacijsku sigurnost i, prema potrebi, s nacionalnim tijelima, državama članicama osigurati smjernice za sigurnost infrastrukture digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva ili drugih zajedničkih europskih usluga e-zdravstva razvijenih u okviru mreže e-zdravstva, uzimajući u obzir zakonodavstvo i dokumente izrađene na razini Unije, posebno u području sigurnosti, te preporuke u području kibersigurnosti;

pružati smjernice državama članicama o prekograničnoj razmjeni osobnih podataka putem federacijskog pristupnika među nacionalnim mobilnim aplikacijama za praćenje kontakata i upozoravanje.

dogovara prioritete infrastrukture digitalnih usluga e-zdravstva i nadgleda njihovu provedbu;

sastavlja smjernice i zahtjeve za djelovanje, uključujući odabir standarda koji se upotrebljavaju za infrastrukturu digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva;

dogovara hoće li se članovima mreže e-zdravstva dopustiti početak i nastavak razmjene elektroničkih zdravstvenih podataka s pomoću infrastrukture digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva putem njihovih nacionalnih kontaktnih točaka za e-zdravstvo na temelju njihove usklađenosti sa zahtjevima koje je utvrdila mreža e-zdravstva, ocijenjene u ispitivanjima i revizijama koje je provela Komisija;

odobrava godišnji plan rada infrastrukture digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva.

prisustvuje i supredsjeda sastancima mreže e-zdravstva zajedno s predstavnikom članova;

surađuje s mrežom e-zdravstva i pruža joj potporu u vezi s njezinim aktivnostima;

osigurava tajničke usluge za mrežu e-zdravstva;

razvija, provodi i ažurira odgovarajuće tehničke i organizacijske mjere povezane s osnovnim uslugama infrastrukture digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva;

podupire mrežu e-zdravstva u usuglašavanju tehničke i organizacijske usklađenosti nacionalnih kontaktnih točaka za e-zdravstvo sa zahtjevima za prekograničnu razmjenu zdravstvenih podataka tako što osigurava i provodi potrebna ispitivanja i revizije. Stručnjaci iz država članica mogu pomagati revizorima Komisije;

razvija, provodi i održava odgovarajuće tehničke i organizacijske mjere povezane sa sigurnošću prijenosa i pohranom osobnih podataka u federacijskom pristupniku kako bi se osigurala interoperabilnost nacionalnih mobilnih aplikacija za praćenje kontakata i upozoravanje;

podupire mrežu e-zdravstva u usuglašavanju tehničke i organizacijske usklađenosti nacionalnih tijela sa zahtjevima za prekograničnu razmjenu osobnih podataka u federacijskom pristupniku tako što osigurava i provodi potrebna ispitivanja i revizije. Stručnjaci iz država članica mogu pružati pomoć revizorima Komisije.

ključevi poslani putem nacionalnih mobilnih aplikacija za praćenje kontakata i upozoravanje do 14 dana prije datuma učitavanja ključeva;

podaci iz zapisnika povezani s ključevima u skladu s protokolom tehničkih specifikacija koji se upotrebljava u zemlji podrijetla ključeva;

potvrda zaraze;

zemlje interesa i zemlje podrijetla ključeva.

Uspostavlja i osigurava sigurnu i pouzdanu komunikacijsku infrastrukturu kojom se povezuju mreže članova mreže e-zdravstva uključenih u infrastrukturu digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva („središnja sigurna komunikacijska infrastruktura”). Kako bi ispunila svoje obveze, Komisija može angažirati treće strane. Komisija osigurava da se na te treće strane primjenjuju obveze zaštite podataka koje su utvrđene u ovoj Odluci.

Konfigurira dio središnje sigurne komunikacijske infrastrukture kako bi nacionalne kontaktne točke za e-zdravstvo mogle sigurno, pouzdano i učinkovito razmjenjivati informacije.

Komisija obrađuje osobne podatke prema zabilježenim uputama voditelja obrade.

Poduzima sve organizacijske, fizičke i logične sigurnosne mjere za održavanje središnje sigurne komunikacijske infrastrukture. U tu svrhu Komisija:

Poduzima sve potrebne sigurnosne mjere kako bi se izbjeglo ugrožavanje neometanog funkcioniranja domene drugih. U tu svrhu Komisija uvodi posebne postupke povezivanja sa središnjom sigurnom komunikacijskom infrastrukturom. Te informacije uključuju:

Poduzima fizičke i/ili logičke sigurnosne mjere za objekte u kojima je smještena oprema za središnju sigurnu komunikacijsku infrastrukturu i za kontrolu logičkih podataka i sigurnosnog pristupa. U tu svrhu Komisija:

Poduzima mjere za zaštitu svoje domene, uključujući prekidanje veza, u slučaju znatnog odstupanja od načela i koncepata kvalitete ili sigurnosti.

Vodi plan upravljanja rizicima povezan s njezinim područjem odgovornosti.

U stvarnom vremenu prati funkcioniranje svih komponenti usluga svoje središnje sigurne komunikacijske infrastrukture, redovito izrađuje statističke podatke i vodi evidenciju.

Osigurava danonoćnu potporu svim uslugama središnje sigurne komunikacijske infrastrukture na engleskom jeziku putem telefona, e-pošte ili internetskog portala i odgovara na pozive ovlaštenih pozivatelja: koordinatora središnje sigurne komunikacijske infrastrukture i njihovih službi za podršku, službenika za projekte i imenovanih osoba iz Komisije.

Podupire voditelje obrade pružanjem informacija o središnjoj sigurnoj komunikacijskoj infrastrukturi u okviru infrastrukture digitalnih usluga e-zdravstva za prekogranične usluge informiranja u području e-zdravstva radi provedbe obveza iz članaka 35. i 36. Uredbe (EU) 2016/679.

Osigurava šifriranje podataka koji se prenose u okviru središnje sigurne komunikacijske infrastrukture.

Poduzima sve odgovarajuće mjere kako bi se spriječilo da operatori središnje sigurne komunikacijske infrastrukture neovlašteno pristupe podacima koji se prenose.

Poduzima mjere za olakšavanje interoperabilnosti i komunikacije među imenovanim nacionalnim nadležnim upravama za središnju sigurnu komunikacijsku infrastrukturu.

svim potencijalnim ili stvarnim rizicima za dostupnost, povjerljivost i/ili cjelovitost osobnih podataka koji se obrađuju u federacijskom pristupniku;

svim sigurnosnim incidentima koji su povezani s postupkom obrade u federacijskom pristupniku;

svakoj povredi osobnih podataka, vjerojatnim posljedicama povrede osobnih podataka i procjeni rizika za prava i slobode pojedinaca te o svim mjerama poduzetima za rješavanje povrede osobnih podataka i ublažavanje rizika za prava i slobode pojedinaca;

svakom kršenju tehničkih i/ili organizacijskih zaštitnih mjera postupka obrade u federacijskom pristupniku.

Uspostavlja i pruža sigurnu i pouzdanu komunikacijsku infrastrukturu kojom se međusobno povezuju nacionalne mobilne aplikacije za praćenje kontakata i upozoravanje država članica koje sudjeluju u federacijskom pristupniku. Kako bi ispunila svoje obveze kao izvršitelj obrade podataka federacijskog pristupnika, Komisija može angažirati treće strane kao podizvršitelje obrade; Komisija obavješćuje zajedničke voditelje obrade o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih podizvršitelja obrade kako bi time voditeljima obrade omogućila da zajednički ulože prigovor na takve izmjene, kako je utvrđeno u Prilogu II. odjeljku 1. pododjeljku 1. točki 4. Komisija osigurava da se na te podizvršitelje obrade primjenjuju iste obveze zaštite podataka koje su utvrđene u ovoj Odluci.

Obrađuje osobne podatke samo na temelju zabilježenih uputa voditeljâ obrade, osim ako to nalaže pravo Unije ili pravo države članice; u tom slučaju Komisija obavješćuje voditelje obrade o tom pravnom zahtjevu prije obrade, osim ako se tim pravom zabranjuje takvo izvješćivanje zbog važnih razloga od javnog interesa.

Obrada koju provodi Komisija podrazumijeva sljedeće:

Izvršitelj obrade poduzima potrebne mjere za očuvanje cjelovitosti obrađenih podataka.

Poduzima sve najsuvremenije organizacijske, fizičke i logične sigurnosne mjere za održavanje federacijskog pristupnika. U tu svrhu Komisija:

Poduzima sve potrebne sigurnosne mjere kako bi se izbjeglo ugrožavanje neometanog funkcioniranja nacionalnih backend poslužitelja. U tu svrhu Komisija uvodi posebne postupke povezivanja backend poslužitelja s federacijskim pristupnikom. To uključuje:

Poduzima najsuvremenije fizičke i/ili logičke sigurnosne mjere za objekte u kojima je smješten federacijski pristupnik i za kontrole logičkih podataka i sigurnosnog pristupa. U tu svrhu Komisija:

Poduzima mjere za zaštitu svoje domene, uključujući prekidanje veza, u slučaju znatnog odstupanja od načela i koncepata kvalitete ili sigurnosti.

Vodi plan upravljanja rizicima povezan s njezinim područjem odgovornosti.

U stvarnom vremenu prati funkcioniranje svih komponenti usluga svojeg federacijskog pristupnika, redovito izrađuje statističke podatke i vodi evidenciju.

Osigurava danonoćnu potporu svim uslugama federacijskog pristupnika na engleskom jeziku putem telefona, e-pošte ili internetskog portala i odgovara na pozive ovlaštenih pozivatelja: koordinatora federacijskog pristupnika i njihovih službi za podršku, službenika za projekte i imenovanih osoba iz Komisije.

Pomaže voditeljima obrade putem odgovarajućih tehničkih i organizacijskih mjera, koliko je to moguće, da ispune obvezu voditelja obrade u pogledu odgovaranja na zahtjeve za ostvarivanje prava ispitanika koja su utvrđena u poglavlju III. Opće uredbe o zaštiti podataka.

Podupire voditelje obrade pružanjem informacija o federacijskom pristupniku kako bi se provele obveze u skladu s člancima 32., 35. i 36. Opće uredbe o zaštiti podataka.

Osigurava da su podaci koji se obrađuju unutar federacijskog pristupnika nerazumljivi svakoj osobi koja mu nije ovlaštena pristupiti.

Poduzima sve odgovarajuće mjere kako bi se spriječilo da operatori federacijskog pristupnika neovlašteno pristupe podacima koji se prenose.

Poduzima mjere za olakšavanje interoperabilnosti i komunikacije među imenovanim voditeljima obrade federacijskog pristupnika.

Vodi evidenciju o aktivnostima obrade provedenima u ime voditeljâ obrade u skladu s člankom 31. stavkom 2. Uredbe (EU) 2018/1725.