„e-egészségügyi hálózat”: a tagállamok által kijelölt, az e-egészségügyért felelős nemzeti hatóságokat összekötő önkéntes hálózat, amely a 2011/24/EU irányelv 14. cikkében meghatározott célkitűzéseket követi;

„e-egészségügyi nemzeti kapcsolattartó pontok”: a határokon átnyúló e-egészségügyi információs szolgáltatások nyújtásának szervezési és technikai portálja, amely a tagállamok hatáskörébe tartozik;

„határokon átnyúló e-egészségügyi információs szolgáltatások”: az e-egészségügyi nemzeti kapcsolattartó pontokon keresztül és a Bizottság által a határokon átnyúló egészségügyi ellátás céljából kialakított alapvető szolgáltatási platformon keresztül kezelt meglévő szolgáltatások;

„határokon átnyúló e-egészségügyi információs szolgáltatások digitális szolgáltatási infrastruktúrája”: olyan infrastruktúra, amely lehetővé teszi a határokon átnyúló e-egészségügyi információs szolgáltatások e-egészségügyi nemzeti kapcsolattartó pontokon keresztül történő biztosítását az e-egészségügy és az alapvető európai szolgáltatási platform számára. Ez az infrastruktúra magában foglalja mind a tagállamok által kidolgozott, a 283/2014/EU rendelet 2. cikke (2) bekezdésének e) pontjában meghatározott általános szolgáltatásokat, mind pedig a Bizottság által kidolgozott, a 2. cikk (2) bekezdésének d) pontjában meghatározott alapvető szolgáltatási platformot;

„más közös európai e-egészségügyi szolgáltatások”: olyan digitális szolgáltatások, amelyek az e-egészségügyi hálózat keretében fejleszthetők és a tagállamok között megoszthatók;

„irányítási modell”: a határokon átnyúló e-egészségügyi információs szolgáltatások vagy a más közös európai e-egészségügyi szolgáltatások digitális szolgáltatási infrastruktúrájával kapcsolatos döntéshozatali folyamatokban részt vevő szervezetek kijelölésére vonatkozó szabályok összessége, amelyeket az e-egészségügyi hálózat keretében dolgoztak ki, valamint e folyamatok leírása;

„alkalmazás felhasználója”: intelligens eszközzel rendelkező személy, aki jóváhagyott kontaktkövető és figyelmeztető mobilalkalmazást töltött le és futtat;

„kontaktkövetés”: a határokon átterjedő súlyos egészségügyi veszélynek kitett személyek nyomon követése céljából végrehajtott intézkedések az 1082/2013/EU európai parlamenti és tanácsi határozat ( 1 ) 3. cikkének c) pontja értelmében;

„nemzeti kontaktkövető és figyelmeztető mobilalkalmazás”: olyan, nemzeti szinten jóváhagyott, intelligens eszközökön, különösen okostelefonokon futó szoftveralkalmazás, amelyet általában webes forrásokkal való széles körű és célzott interakcióra terveztek, és amely az intelligens eszközökben megtalálható különféle érzékelők által gyűjtött, közelségre vonatkozó adatokat és egyéb háttér-információkat dolgoz fel a SARS-CoV-2 által fertőzött személyekkel való érintkezés nyomon követése és a SARS-CoV-2 vírusnak esetlegesen kitett személyek figyelmeztetése céljából. Ezek a mobilalkalmazások képesek kimutatni a Bluetooth-technológiát használó más eszközök jelenlétét, és az internet segítségével képesek információt cserélni backend szerverekkel;

„egyesítőportál”: a Bizottság által egy biztonságos informatikai eszközön keresztül működtetett hálózati felület, amely a nemzeti kontaktkövető és figyelmeztető mobilalkalmazások interoperabilitásának biztosítása céljából a személyes adatok minimális körét fogadja, tárolja és teszi elérhetővé a tagállamok backend szerverei között;

„kulcs”: az alkalmazás egy olyan felhasználójához kapcsolódó egyedi ideiglenes azonosító, aki jelenti, hogy megfertőződött a SARS-CoV-2 vírussal, illetve hogy SARS-CoV-2 vírussal fertőzött személlyel érintkezhetett;

„fertőzöttség ellenőrzése”: a SARS-CoV-2-fertőzés megerősítésére alkalmazott módszer annak megállapítására, hogy a fertőzöttséget az alkalmazás felhasználója saját maga jelentette-e be, vagy a fertőzöttség megállapítása nemzeti egészségügyi hatóság megerősítésének vagy laboratóriumi vizsgálatnak az eredménye-e;

„érintett országok”: az az egy vagy több tagállam, amelyben az alkalmazás felhasználója a kulcsok feltöltését megelőző 14 napos időszakban tartózkodott és letöltötte a jóváhagyott nemzeti kontaktkövető és figyelmeztető alkalmazást, és/vagy ahová az említett időszakban utazott;

„a kulcsok származási országa”: azon tagállam, amelyben a kulcsokat a közös portálra feltöltő backend szerver található;

„naplóadat”: az egyesítőportálon keresztül feldolgozott adatok cseréjével és az azokhoz való hozzáféréssel kapcsolatos tevékenység automatikus nyilvántartása, amely feltünteti különösen az adatkezelési tevékenység típusát, az adatkezelési tevékenység napját és időpontját, valamint az adatkezelést végző személy azonosítóját.

az e-egészségügyi hálózatban való részvételre vonatkozó döntés;

az e-egészségügyi hálózat tagjává váló, e-egészségügyért felelős nemzeti hatóság, valamint a hatóság képviselőjének és a képviselő helyettesének neve.

az e-egészségügyi hálózatból való kilépésre vonatkozó döntés;

a (2) bekezdés b) pontjában említett bármely információ megváltozása.

elősegíti a nemzeti információs és kommunikációs technológiai rendszerek nagyobb fokú átjárhatóságát, valamint az elektronikus egészségügyi adatoknak a határon átnyúló egészségügyi ellátás keretében való átadhatóságát;

a többi illetékes felügyeleti hatósággal együttműködve iránymutatást ad a tagállamoknak az egészségügyi adatok tagállamok közötti megosztása és a polgárok saját egészségügyi adataikhoz való hozzáférése és azok megosztása tekintetében;

iránymutatást ad a tagállamok számára és elősegíti a különböző digitális egészségügyi szolgáltatások – például a telemedicina, az m-egészségügy vagy az új technológiák – fejlesztésére vonatkozó bevált gyakorlatok cseréjét a nagy adathalmazok és a mesterséges intelligencia területén, figyelembe véve az uniós szinten folyamatban lévő fellépéseket;

iránymutatás nyújt a tagállamoknak az egészségfejlesztés, a betegségmegelőzés, valamint az egészségügyi ellátás nyújtásának javítása tekintetében az egészségügyi adatok jobb felhasználása, valamint a betegek és az egészségügyi szakemberek digitális készségeinek fejlesztése révén;

iránymutatást nyújt a tagállamoknak és elősegíti a digitális infrastruktúrára irányuló beruházásokkal kapcsolatos bevált gyakorlatok önkéntes cseréjét;

az egyéb érintett szervekkel és érdekelt felekkel együttműködve iránymutatást nyújt a tagállamok számára a klinikai interoperabilitás szükséges felhasználási lehetőségeiről és az annak megvalósítását szolgáló eszközökről;

iránymutatást nyújt a tagok számára az e-egészségügyi hálózat keretében kifejlesztett, határokon átnyúló e-egészségügyi információs szolgáltatások vagy más közös európai e-egészségügyi szolgáltatások digitális szolgáltatási infrastruktúrájának biztonságáról, figyelembe véve különösen a biztonság területén uniós szinten kidolgozott jogszabályokat és dokumentumokat, valamint a kiberbiztonsággal kapcsolatos ajánlásokat, szoros együttműködésben a hálózat- és információbiztonsági együttműködési csoporttal, valamint – adott esetben – az Európai Uniós Hálózat- és Információbiztonsági Ügynökséggel és a nemzeti hatóságokkal;

iránymutatást nyújt a tagállamoknak a személyes adatok nemzeti kontaktkövető és figyelmeztető mobilalkalmazások közötti, egyesítőportálon keresztül történő, határokon átnyúló cseréjéről.

elfogadja az e-egészségügyi digitális szolgáltatási infrastruktúra prioritásait és koordinálja azok működését;

iránymutatásokat és a műveletre vonatkozó követelményeket dolgoz ki, beleértve a határokon átnyúló e-egészségügyi információs szolgáltatásokat támogató digitális szolgáltatási infrastruktúrához használt szabványok kiválasztását;

határoz arról, hogy lehetővé kell-e tenni, hogy az e-egészségügyi hálózat tagjai megkezdhessék és folytathassák az elektronikus egészségügyi adatok cseréjét a határokon átnyúló e-egészségügyi információs szolgáltatásokat támogató digitális szolgáltatási infrastruktúrán keresztül, nemzeti e-egészségügyi kapcsolattartó pontjaikon révén, az e-egészségügyi hálózat által megállapított követelményeknek való megfelelésük alapján, a Bizottság által elvégzett vizsgálatoknak és ellenőrzéseknek megfelelően;

jóváhagyja a határokon átnyúló e-egészségügyi információs szolgáltatások digitális szolgáltatási infrastruktúrájának éves munkatervét.

részt vesz az e-egészségügyi hálózat ülésein és társelnökként vezeti azokat, a tagok képviselőivel együtt;

együttműködik az e-egészségügyi hálózattal és támogatást nyújt számára annak tevékenységeivel kapcsolatban;

titkársági szolgáltatásokat nyújt az e-egészségügyi hálózat számára;

megfelelő technikai és szervezési intézkedéseket dolgoz ki, hajt végre és tart fenn a határokon átnyúló e-egészségügyi információs szolgáltatások digitális szolgáltatási infrastruktúrájának alapvető szolgáltatásaival kapcsolatban;

a szükséges vizsgálatok és ellenőrzések biztosítása és végrehajtása révén támogatást nyújt az e-egészségügyi hálózatnak az arról való egyetértés kidolgozásában, hogy az e-egészségügyi nemzeti kapcsolattartó pontok megfelelnek-e az egészségügyi adatok határokon átnyúló cseréjére vonatkozó technikai és szervezési követelményeknek. A Bizottság ellenőreinek munkáját tagállami szakértők segíthetik;

az egyesítőportálon található személyes adatok továbbításának és tárolásának biztonságával kapcsolatban megfelelő technikai és szervezési intézkedéseket dolgoz ki, hajt végre és tart fenn a nemzeti kontaktkövető és figyelmeztető mobilalkalmazások interoperabilitásának biztosítására;

a szükséges vizsgálatok és ellenőrzések biztosítása és végrehajtása révén támogatást nyújt az e-egészségügyi hálózatnak az arról való egyetértés kidolgozásában, hogy a nemzeti hatóságok megfelelnek-e az egyesítőportálon található személyes adatok határokon átnyúló cseréjére vonatkozó technikai és szervezési követelményeknek. A Bizottság szakértőinek munkáját tagállami szakértők segíthetik.

a nemzeti kontaktkövető és figyelmeztető mobilalkalmazások által a kulcsok feltöltése előtt legfeljebb 14 nappal továbbított kulcsok;

a kulcsokhoz kapcsolódó naplóadatok a kulcsok származási országában használt műszaki előírásokban található protokollnak megfelelően;

a fertőzöttség ellenőrzése;

az érintett országok és a kulcsok származási országa.

Olyan biztonságos és megbízható kommunikációs infrastruktúrát hoz létre és biztosít, amely összekapcsolja az e-egészségügyi hálózat azon tagjainak hálózatait, amelyek az e-egészségügyi digitális szolgáltatási infrastruktúrában érintett tagjainak a hálózatait, amelyek a határokon átnyúló e-egészségügyi információs szolgáltatások digitális szolgáltatási infrastruktúrájában („központi biztonsági kommunikációs infrastruktúra”) érintettek. Kötelezettségeinek teljesítése érdekében a Bizottság harmadik feleket is bevonhat. A Bizottság biztosítja, hogy az e határozatban foglalt adatvédelmi kötelezettségek ezekre a harmadik felekre is alkalmazandók legyenek.

Elvégzi a központi biztonsági kommunikációs infrastruktúra egy részének konfigurálását annak érdekében, hogy az e-egészségügyi nemzeti kapcsolattartó pontok biztonságos, megbízható és hatékony információcserét folytathassanak.

A Bizottság a személyes adatokat kizárólag az adatkezelők írásbeli utasításai alapján kezeli.

A központi biztonsági kommunikációs infrastruktúra fenntartása érdekében meghoz minden szervezeti, fizikai és logikai biztonsági intézkedést. A Bizottság e célból:

Minden szükséges biztonsági intézkedést megtesz annak érdekében, hogy a többi fél domainjének zavartalan működése ne kerüljön veszélybe. E célból a Bizottság megalkotja a központi biztonsági kommunikációs infrastruktúrához való csatlakozással kapcsolatos konkrét eljárásokat. Ezek az információk a következőket tartalmazzák:

Fizikai és/vagy logikai biztonsági intézkedéseket hoz a központi biztonsági kommunikációs infrastruktúra felszereltségének otthont adó létesítmények számára, valamint a logikai adatok és a biztonsági hozzáférés ellenőrzése tekintetében. A Bizottság e célból:

A minőség és a biztonság alapelveitől és fogalmaitól való lényeges eltérés esetén lépéseket tesz a domain védelme érdekében, ideértve a kapcsolatok megszakítását is.

A felelősségi körével kapcsolatban kockázatkezelési tervet tart fenn.

Figyelemmel kíséri – valós időben – a központi biztonsági kommunikációs infrastruktúra valamennyi szolgáltatási elemének teljesítményét, rendszeres statisztikákat készít és nyilvántartást vezet.

A hét minden napján, a nap 24 órájában elérhető angol nyelvű, telefonos, e-mailes vagy webportálon keresztül történő támogatást nyújt a központi biztonsági kommunikációs infrastruktúrához kapcsolódó valamennyi szolgáltatás tekintetében, továbbá fogadja az engedélyezett telefonálók (a központi biztonsági kommunikációs infrastruktúra koordinátorai és a hozzájuk tartozó ügyfélszolgálatok, projektfelelősök és a Bizottság által kijelölt személyek) részéről érkező hívásokat.

Az (EU) 2016/679 rendelet 35. és 36. cikkében foglalt kötelezettségek teljesítése érdekében támogatást nyújt az adatkezelőknek, tájékoztatást adva a határokon átnyúló e-egészségügyi információs szolgáltatások digitális szolgáltatási infrastruktúrájának központi biztonsági kommunikációs infrastruktúrájáról.

Biztosítja, hogy a központi biztonsági kommunikációs infrastruktúrán belül az adatok továbbítása titkosított módon történjen.

Megtesz minden szükséges intézkedést annak megakadályozására, hogy a központi biztonsági kommunikációs infrastruktúra szereplői jogosulatlanul hozzáférhessenek a továbbított adatokhoz.

Intézkedéseket hoz a központi biztonsági kommunikációs infrastruktúrában érintett, kijelölt illetékes nemzeti hatóságok közötti interoperabilitás és kommunikáció megkönnyítése érdekében.

az egyesítőportálon kezelt személyes adatok rendelkezésre állását, bizalmas jellegét és/vagy sértetlenségét érintő esetleges vagy tényleges kockázatok;

az egyesítőportálon végzett adatkezelési műveletekhez kapcsolódó biztonsági események;

adatvédelmi incidensek, az adatvédelmi incidens valószínűsíthető következményei, a természetes személyek jogait és szabadságait érintő kockázatok értékelése, valamint az adatvédelmi incidens kezelése és a természetes személyek jogait és szabadságait érintő kockázatok csökkentése érdekében hozott intézkedések;

az egyesítőportálon végzett adatkezelési műveletek technikai és/vagy szervezési biztosítékainak megsértése.

A Bizottság egy olyan biztonságos és megbízható kommunikációs infrastruktúrát hoz létre és bocsát rendelkezésre, amely összekapcsolja az egyesítőportálon részt vevő tagállamok nemzeti kontaktkövető és figyelmeztető mobilalkalmazásait. Az egyesítőportál adatfeldolgozójaként rá háruló kötelezettségek teljesítése érdekében a Bizottság harmadik feleket is megbízhat további adatfeldolgozóként; a Bizottság tájékoztatja a közös adatkezelőket az egyéb további adatfeldolgozók megbízásával vagy leváltásával kapcsolatos tervezett változtatásokról, ezáltal lehetővé téve az adatkezelők számára, hogy a II. melléklet 1. szakasza 1. alszakasza 4. pontjának megfelelően közösen kifogást emeljenek az ilyen változtatások ellen. A Bizottság gondoskodik arról, hogy az e határozatban foglalt adatvédelmi kötelezettségek az említett további adatfeldolgozókra is alkalmazandók legyenek.

A Bizottság a személyes adatokat kizárólag az adatkezelők dokumentált utasításai alapján kezeli, kivéve, ha az adatok kezelésére uniós vagy tagállami jogszabály vonatkozik; ebben az esetben a Bizottság az adatfeldolgozást megelőzően tájékoztatja az adatkezelőket az említett jogi előírásról, kivéve, ha a szóban forgó jogszabály fontos közérdekből tiltja az ilyen tájékoztatást.

A Bizottság által végzett adatkezelés a következőket foglalja magában:

Az adatfeldolgozó megteszi a szükséges intézkedéseket a kezelt adatok sértetlenségének biztosítására.

Az egyesítőportál karbantartása érdekében a Bizottság meghoz minden korszerű szervezeti, fizikai és logikai jellegű biztonsági intézkedést. A Bizottság e célból:

A Bizottság minden szükséges biztonsági intézkedést megtesz annak érdekében, hogy a nemzeti backend szerverek zavartalan működése ne kerüljön veszélybe. E célból a Bizottság megalkotja a backend szervereknek az egyesítőportálra történő csatlakozásával kapcsolatos konkrét eljárásokat. Ezek az alábbiakat foglalják magukban:

A Bizottság a technika állásának megfelelő fizikai és/vagy logikai biztonsági intézkedéseket hoz az egyesítőportál berendezéseinek otthont adó létesítmények számára, valamint a logikai adatok és a biztonsági hozzáférés ellenőrzése tekintetében. A Bizottság e célból:

A minőség és a biztonság alapelveitől és fogalmaitól való lényeges eltérés esetén a Bizottság lépéseket tesz a domain védelme érdekében, ideértve a kapcsolatok megszakítását is.

A felelősségi körével kapcsolatban kockázatkezelési tervet tart fenn.

Figyelemmel kíséri – valós időben – az egyesítőportál valamennyi szolgáltatási elemének teljesítményét, rendszeres statisztikákat készít és nyilvántartást vezet.

Napi 24 órában telefonon, e-mailben vagy egy webportálon keresztül angol nyelven támogatást nyújt az egyesítőportál valamennyi szolgáltatásához, és fogadja az engedélyezett hívó felek – az egyesítőportál koordinátorai és azok ügyfélszolgálatai, a projektfelelősök és a Bizottság által kijelölt személyek – hívásait.

A Bizottság – a lehetőségek függvényében – megfelelő technikai és szervezési intézkedésekkel támogatást nyújt az adatkezelőknek azon kötelezettségük teljesítéséhez, hogy válaszoljanak az érintettek jogainak gyakorlásával kapcsolatos kérelmekre, mely jogokat az általános adatvédelmi rendelet III. fejezete határozza meg.

Az általános adatvédelmi rendelet 32., 35. és 36. cikke szerinti kötelezettségek teljesítése érdekében a Bizottság az egyesítőportálra vonatkozó információk megadásával támogatja az adatkezelőket.

A Bizottság gondoskodik arról, hogy az egyesítőportálon kezelt adatok minden, hozzáférési jogosultsággal nem rendelkező személy számára értelmezhetetlenek legyenek.

A Bizottság minden szükséges intézkedést megtesz annak megakadályozására, hogy az egyesítőportál működtetői jogosulatlanul hozzáférhessenek a továbbított adatokhoz.

A Bizottság intézkedéseket hoz, hogy elősegítse az egyesítőportál kijelölt adatkezelői közötti interoperabilitást és kommunikációt.

A Bizottság az (EU) 2018/1725 rendelet 31. cikke (2) bekezdésének megfelelően nyilvántartást vezet az adatkezelők nevében végzett adatkezelési tevékenységekről.