“e-veselības tīkls” ir brīvprātīgs tīkls, kurā apvienotas dalībvalstu nozīmētās valsts iestādes, kas ir atbildīgas par e-veselību un īsteno Direktīvas 2011/24/ES 14. pantā noteiktos mērķus;

“nacionālie e-veselības kontaktpunkti” ir organizatoriskas un tehniskas vārtejas pārrobežu e-veselības informācijas pakalpojumu sniegšanai dalībvalstu pārraudzībā;

“pārrobežu e-veselības informācijas pakalpojumi” ir pašreizējie pakalpojumi, kas tiek apstrādāti, izmantojot nacionālos e-veselības kontaktpunktus un pamatpakalpojumu platformu, kuru Komisija izstrādājusi pārrobežu veselības aprūpes vajadzībām;

“pārrobežu e-veselības informācijas pakalpojumiem paredzētā e-veselības digitālo pakalpojumu infrastruktūra” ir infrastruktūra, kas pārrobežu e-veselības informācijas pakalpojumus ļauj sniegt caur nacionālajiem e-veselības kontaktpunktiem un Eiropas pamatpakalpojumu platformu. Šī infrastruktūra ietver gan dalībvalstu izstrādātus vispārējus pakalpojumus, kas definēti Regulas (ES) Nr. 283/2014 2. panta 2. punkta e) apakšpunktā, gan Komisijas izstrādātu pamatpakalpojumu platformu, kas definēta minētās regulas 2. panta 2. punkta d) apakšpunktā;

“citi kopīgi Eiropas e-veselības pakalpojumi” ir digitāli pakalpojumi, kurus var izstrādāt e-veselības tīkla ietvaros un izplatīt dalībvalstīs;

“pārvaldības modelis” ir noteikumu kopums attiecībā uz to struktūru nozīmēšanu, kas piedalās lēmumu pieņemšanas procesos, kuri attiecas uz pārrobežu e-veselības informācijas pakalpojumiem paredzēto e-veselības digitālo pakalpojumu infrastruktūru vai citiem kopīgiem Eiropas e-veselības pakalpojumiem, kas izstrādāti e-veselības tīkla ietvaros, kā arī šo procesu apraksts;

“lietotnes lietotājs” ir persona, kuras īpašumā ir viedierīce un kura ir lejupielādējusi un izmanto apstiprinātu mobilo lietotni kontaktu izsekošanai un brīdināšanai;

“kontaktu izsekošana” ir pasākumi, kurus īsteno nolūkā atrast personas, kuras ir bijušas pakļautas nopietna pārrobežu veselības apdraudējuma izraisītāja iedarbībai, Eiropas Parlamenta un Padomes Lēmuma Nr. 1082/2013/ES ( 1 ) 3. panta c) punkta nozīmē;

“nacionālā kontaktu izsekošanas un brīdināšanas mobilā lietotne” ir valsts līmenī apstiprināta programmatūra, kas darbojas viedierīcēs, jo īpaši viedtālruņos, parasti ir paredzēta plašai un specifiskai mijiedarbībai ar tīmekļa resursiem, un, lai izsekotu kontaktēšanos ar cilvēkiem, kas inficēti ar SARS-CoV-2, un brīdinātu cilvēkus, kas varētu būt bijuši pakļauti saskarei ar SARS-CoV-2 vīrusu, apstrādā tuvuma datus un citu kontekstuālu informāciju, kas savākta ar daudziem viedierīcēs esošajiem sensoriem. Šīs mobilās lietotnes spēj konstatēt citu ierīču klātbūtni, izmantojot Bluetooth tehnoloģiju, un, izmantojot internetu, apmainīties ar informāciju ar aizmugursistēmas serveriem;

“federatīvā vārteja” ir Komisijas ekspluatēta tīkla vārteja, kas, lai nodrošinātu nacionālo kontaktu izsekošanas un brīdināšanas mobilo lietotņu sadarbspēju, ar drošu IT rīku saņem, uzglabā un dara pieejamu minimālu persondatu kopumu dalībvalstu aizmugursistēmas serveriem;

“atslēga” ir īslaicīgs unikāls identifikators, kas saistīts ar lietotnes lietotāju, kurš ziņo, ka ir inficēts ar SARS-CoV-2, vai kurš varētu būt bijis pakļauts saskarei ar SARS-CoV-2 vīrusu;

“inficēšanās verifikācija” ir metode, ar kuru apstiprina inficēšanos ar SARS-CoV-2, proti, pārbauda, vai lietotnes lietotājs par inficēšanos paziņojis pats vai inficēšanos ir apstiprinājusi valsts veselības iestāde, vai inficēšanās konstatēta laboratorijas testā;

“interesējošās valstis” ir dalībvalsts vai dalībvalstis, kur lietotnes lietotājs ir bijis 14 dienas pirms atslēgu augšupielādēšanas datuma un ir lejupielādējis apstiprināto valsts kontaktu izsekošanas un brīdināšanas mobilo lietotni un/vai ceļojis;

“atslēgu izcelsmes valsts” ir dalībvalsts, kurā atrodas aizmugursistēmas serveris, kas atslēgas augšupielādējis federatīvajā vārtejā;

“žurnāla dati” ir automātiski reģistrēts ieraksts par darbību, kas saistīta ar federatīvajā vārtejā apstrādāto datu apmaiņu un piekļuvi tiem, un tie galvenokārt norāda apstrādes darbības veidu, datumu un laiku un tās personas identifikatoru, kas šos datus ir apstrādājusi.

lēmumu iesaistīties e-veselības tīklā;

par e-veselību atbildīgo valsts iestādi, kas kļūs par e-veselības tīkla dalībnieci, kā arī pārstāvja un viņa/viņas aizstājēja vārdu.

lēmumu izstāties no e-veselības tīkla;

visām izmaiņām informācijā, kas minēta 2. punkta b) apakšpunktā.

veicināt lielāku nacionālo informācijas un komunikācijas tehnoloģijas sistēmu sadarbspēju un elektronisko veselības datu pārrobežu nododamību pārrobežu veselības aprūpē;

sadarbībā ar citām kompetentajām uzraudzības iestādēm sniegt norādījumus dalībvalstīm saistībā ar tādu dalīšanos ar veselības datiem, kas notiek starp dalībvalstīm, un dot iedzīvotājiem iespēju piekļūt saviem veselības datiem un ar tiem dalīties;

ņemot vērā ES līmenī notiekošos pasākumus, sniegt norādījumus dalībvalstīm un veicināt labas prakses apmaiņu saistībā ar dažādu digitālo veselības pakalpojumu, piemēram, telemedicīnas, m-veselības vai jauno tehnoloģiju, attīstību lielo datu un mākslīgā intelekta jomā;

sniegt dalībvalstīm norādījumus attiecībā uz to, kā veselības veicināšanu, slimību profilaksi un uzlabotu veselības aprūpes nodrošināšanu atbalstīt, labāk izmantojot veselības datus un uzlabojot pacientu un veselības aprūpes speciālistu digitālās prasmes;

sniegt norādījumus dalībvalstīm un veicināt brīvprātīgu apmaiņu ar paraugpraksi attiecībā uz ieguldījumiem digitālajā infrastruktūrā;

sadarbībā ar citām attiecīgajām struktūrām un ieinteresētajām personām sniegt norādījumus dalībvalstīm par nepieciešamajiem lietošanas piemēriem, kuri attiecas uz klīnisko sadarbspēju un instrumentiem tās sasniegšanai;

sniegt norādījumus dalībvalstīm par drošību attiecībā uz pārrobežu e-veselības informācijas pakalpojumiem paredzēto e-veselības digitālo pakalpojumu infrastruktūru vai citiem kopīgiem Eiropas e-veselības pakalpojumiem, kas izstrādāti e-veselības tīkla ietvaros, ņemot vērā Savienības līmenī izstrādātos tiesību aktus un dokumentus, jo īpaši, drošības jomā, kā arī ieteikumus kiberdrošības jomā, un cieši sadarbojoties ar Tīkla un informācijas drošības sadarbības grupu un Eiropas Savienības Tīklu un informācijas drošības aģentūru, kā arī attiecīgā gadījumā ar valsts iestādēm;

norādījumu sniegšana dalībvalstīm par persondatu pārrobežu apmaiņu federatīvajā vārtejā starp nacionālajām kontaktu izsekošanas un brīdināšanas mobilajām lietotnēm.

vienojoties par e-veselības digitālo pakalpojumu infrastruktūras prioritātēm un pārraugot to izpildi;

izstrādājot pamatnostādnes un prasības attiecībā uz darbību, tostarp standartu atlasi pārrobežu e-veselības informācijas pakalpojumiem paredzētās e-veselības digitālo pakalpojumu infrastruktūras vajadzībām;

vienojoties par to, vai e-veselības tīkla dalībniekiem būtu jāļauj sākt un turpināt dalībnieku nacionālo e-veselības kontaktpunktu ietvaros caur pārrobežu e-veselības informācijas pakalpojumiem paredzēto e-veselības digitālo pakalpojumu infrastruktūru apmainīties ar elektroniskiem veselības datiem, un vienošanās pamatā ir tiem izvirzīto e-veselības tīkla prasību izpilde, kas novērtēta Komisijas nodrošinātos testos un Komisijas veiktās revīzijās;

apstiprinot pārrobežu e-veselības informācijas pakalpojumiem paredzētās e-veselības digitālo pakalpojumu infrastruktūras gada darba plānu.

piedalās e-veselības tīkla sanāksmēs un vada tās kopīgi ar dalībnieku pārstāvi;

sadarbojas ar e-veselības tīklu un atbalsta to saistībā ar tā darbībām;

nodrošina e-veselības tīkla sekretariāta pakalpojumus;

izstrādā, īsteno un uztur attiecīgus tehniskos un organizatoriskos pasākumus, kas saistīti ar pārrobežu e-veselības informācijas pakalpojumiem paredzētās e-veselības digitālo pakalpojumu infrastruktūras pamatpakalpojumiem;

nodrošina un veic nepieciešamos testus un revīzijas, tādā veidā e-veselības tīklu atbalstot tā centienos vienoties par nacionālo e-veselības kontaktpunktu tehnisko un organizatorisko atbilstību prasībām, kas izvirzītas veselības datu pārrobežu apmaiņai. Dalībvalstu eksperti var palīdzēt Komisijas revidentiem;

lai nodrošinātu nacionālo kontaktu izsekošanas un brīdināšanas mobilo lietotņu sadarbspēju, izstrādāt, ieviest un saglabāt piemērotus tehniskos un organizatoriskos pasākumus, kas saistīti ar persondatu nosūtīšanas un izmitināšanas drošību federatīvajā vārtejā;

nodrošināt un veikt nepieciešamos testus un revīzijas, tādā veidā palīdzot e-veselības tīklam noteikt, vai valstu iestādes nodrošina tehnisku un organizatorisku atbilstību prasībām, kas izvirzītas persondatu pārrobežu apmaiņai federatīvajā vārtejā. Komisijas revidentiem var palīdzēt dalībvalstu eksperti.

nacionālo kontaktu izsekošanas un brīdināšanas mobilo lietotņu atslēgas, kas nosūtītas līdz 14 dienām pirms šo atslēgu augšupielādēšanas datuma;

ar atslēgām saistītie žurnāla dati atbilstoši tehnisko specifikāciju protokolam, kuru izmanto atslēgu izcelsmes valstī;

inficēšanās verifikācija;

interesējošās valstis un atslēgu izcelsmes valsts.

ievieš un nodrošina drošu un uzticamu komunikācijas infrastruktūru, kas savieno pārrobežu e-veselības informācijas pakalpojumiem paredzētajā e-veselības digitālo pakalpojumu infrastruktūrā iesaistīto e-veselības tīkla dalībnieku tīklus (“centrāla droša komunikācijas infrastruktūra”). Lai izpildītu savus pienākumus, Komisija var piesaistīt trešās personas. Komisija nodrošina, ka šajā lēmumā izklāstītie datu aizsardzības pienākumi tiek piemēroti arī minētajām trešām personām;

daļu centrālās drošās komunikācijas infrastruktūras konfigurē tā, ka nacionālie e-veselības kontaktpunkti var droši, uzticami un efektīvi apmainīties ar informāciju;

Komisija personas datus apstrādā, pamatojoties uz dokumentētiem pārziņu norādījumiem;

veic visus organizatoriskos, fiziskos un loģiskos drošības pasākumus, kas uztur centrālo drošo komunikācijas infrastruktūru. Šajā saistībā Komisija:

veic visus nepieciešamos drošības pasākumus, kas nepieļauj, ka tiek apdraudēta cita domēna netraucēta darbība. Šajā saistībā Komisija ievieš īpašas procedūras saistībā ar pieslēgumu centrālajai drošajai komunikācijas infrastruktūrai. Šīs procedūras ietver:

veic fiziskus un/vai loģiskus drošības pasākumus attiecībā uz objektiem, kuros izvietots centrālās drošās komunikācijas infrastruktūras aprīkojums, un attiecībā uz loģisko datu un piekļuves drošības kontroles pasākumiem. Šajā saistībā Komisija:

rīkojas tā, lai aizsargātu savu domēnu, tostarp, pārtrauc savienojumus, ja konstatētas būtiskas novirzes no kvalitātes vai drošības principiem un koncepcijām;

uztur riska pārvaldības plānu savā atbildības jomā;

uzrauga – reāllaikā – visu savu centrālās drošās komunikācijas infrastruktūras komponentu darbību, regulāri sagatavo statistiku un veic uzskaiti;

sniedz atbalstu visiem centrālās drošās komunikācijas infrastruktūras dienestiem angļu valodā 24 stundas diennaktī septiņas dienas nedēļā pa tālruni, pastu vai tīmekļa portālā un pieņem zvanus no pilnvarotiem zvanītājiem: centrālās drošās komunikācijas infrastruktūras koordinatoriem un to attiecīgajiem palīdzības dienestiem, projektu vadītājiem un nozīmētām Komisijas amatpersonām;

atbalsta pārziņus, sniedzot informāciju par pārrobežu e-veselības informācijas pakalpojumiem paredzētās e-veselības digitālo pakalpojumu infrastruktūras centrālo drošo komunikācijas infrastruktūru, lai izpildītu Regulas (ES) 2016/679 35. un 36. pantā noteiktos pienākumus.

nodrošina, ka centrālajā drošajā komunikācijas infrastruktūrā pārvietotie dati ir šifrēti;

veic visus nepieciešamos pasākumus, kas nepieļauj, ka centrālās drošās komunikācijas infrastruktūras operatoru neatļauti piekļūst pārvietotajiem datiem;

veic pasākumus, kas veicina sadarbspēju un komunikāciju starp centrālās drošās komunikācijas infrastruktūras nozīmētajām kompetentajām valsts pārvaldes iestādēm.

jebkuru potenciālu vai faktisku risku federatīvajā vārtejā esošo apstrādājamo persondatu pieejamībai, konfidencialitātei un/vai integritātei;

jebkuru drošības incidentu, kas saistīts ar apstrādes darbību federatīvajā vārtejā;

jebkuru persondatu aizsardzības pārkāpumu, persondatu aizsardzības pārkāpuma iespējamās sekas un fizisku personu tiesību un brīvību riska novērtējumu, un jebkurus pasākumus, kas veikti, lai risinātu persondatu aizsardzības pārkāpumu un mazinātu risku fizisku personu tiesībām un brīvībām;

jebkuru apstrādes darbības tehnisko un/vai organizatorisko aizsardzības pasākumu pārkāpumu federatīvajā vārtejā.

izveido un nodrošina drošu un uzticamu sakaru infrastruktūru, kas savstarpēji savieno to dalībvalstu kontaktu izsekošanas un brīdināšanas mobilās lietotnes, kuras iesaistītas federatīvajā vārtejā. Lai izpildītu federatīvās vārtejas datu apstrādātāja pienākumus, Komisija drīkst piesaistīt trešās personas kā apakšapstrādātājus; Komisija informē kopīgos pārziņus par plānotajām izmaiņām attiecībā uz citu apakšapstrādāju piesaistīšanu vai aizvietošanu, līdz ar to dodot iespēju pārziņiem kopīgi iebilst pret šādām izmaiņām, kā norādīts II pielikuma 1. iedaļas 1. apakšiedaļas 4. punktā. Komisija nodrošina, lai šādiem apakšapstrādātājiem būtu tādi paši datu aizsardzības pienākumi, kādi izklāstīti šajā lēmumā;

persondatus apstrādā, tikai pamatojoties uz pārziņu dotiem dokumentētiem norādījumiem, ja vien tas nav prasīts Savienības vai dalībvalstu tiesību aktos; šādā gadījumā Komisija pirms datu apstrādes par attiecīgo juridisko prasību informē pārziņus, ja vien šādas informācijas iesniegšana ar attiecīgo tiesību aktu nav aizliegta, ievērojot svarīgas sabiedrības intereses;

apstrādes ietvaros Komisija:

Apstrādātājs veic visus vajadzīgos pasākumus, lai saglabātu apstrādāto datu integritāti;

veic visus mūsdienīgos organizatoriskos, fiziskos un loģiskos drošības pasākumus, kādi vajadzīgi, lai uzturētu federatīvo vārteju. Šajā nolūkā Komisija:

veic visus vajadzīgos drošības pasākumus, lai nebūtu apdraudēta valstu aizmugursistēmas serveru raita darbība. Šajā nolūkā Komisija ievieš īpašas procedūras, kas saistītas ar aizmugursistēmas serveru pieslēgšanu federatīvajai vārtejai. Proti:

veic mūsdienīgus fiziskus un/vai loģiskus drošības pasākumus objektiem, kuros atrodas federatīvās vārtejas aprīkojums, un loģisko datu un drošības piekļuves kontrolei. Šajā nolūkā Komisija:

veic pasākumus, lai aizsargātu savu domēnu, arī sarauj sakarus, ja ir būtiska novirze no kvalitātes vai drošības principiem vai jēdzieniem;

uztur riska pārvaldības plānu, kas attiecas uz tās atbildības jomu;

reāllaikā pārrauga visu savu pakalpojumu komponentu veiktspēju federatīvajā vārtejā, regulāri sagatavo statistiku un kārto uzskaiti;

visu diennakti un cauru gadu pa tālruni, e-pastu vai tīmekļa portālā sniedz atbalstu angļu valodā attiecībā uz visiem federatīvās vārtejas pakalpojumiem un atbild, ja zvana apstiprināti zvanītāji: federatīvās vārtejas koordinatori un viņu attiecīgie palīdzības dienesti, projektu vadītāji un nozīmētas personas no Komisijas;

ar attiecīgiem tehniskiem un organizatoriskiem pasākumiem, cik vien iespējams, palīdz pārziņiem pildīt pārziņu pienākumu atbildēt uz pieprasījumiem, kuros datu subjekti vēlas izmantot tiesības, kas noteiktas Vispārīgās datu aizsardzības regulas III nodaļā;

atbalsta pārziņus, sniedzot informāciju par federatīvo vārteju, lai pildītu Vispārīgās datu aizsardzības regulas 32., 35. un 36. pantā noteiktos pienākumus;

gādā, lai federatīvajā vārtejā apstrādātie dati būtu nesaprotami personām, kam nav atļauts tiem piekļūt;

veic visus nepieciešamos pasākumus, lai nepieļautu, ka federatīvās vārtejas operatoriem būtu neatļauta piekļuve nosūtītajiem datiem;

veic pasākumus, lai atvieglotu sadarbspēju un saziņu starp nozīmētajiem federatīvās vārtejas pārziņiem;

Saskaņā ar Regulas (ES) 2018/1725 31. panta 2. punktu uztur pārziņu vārdā veikto apstrādes darbību reģistru.