(1)

Regula (ES) 2025/327 tiecas uzlabot pārrobežas apmaiņu ar elektroniskajiem veselības personas datiem, lai nodrošinātu veselības aprūpes nepārtrauktību. Arvien lielāks skaits fizisku personu, kas dzīvo vienā Savienības dalībvalstī, saņem veselības aprūpi citā dalībvalstī, un viņu e-veselības pacienta kartes tiek arvien vairāk izkaisītas pa dažādu dalībvalstu veselības aprūpes sistēmām, kuras fizisku personu un viņu slimības vēsturu apzīmēšanai izmanto dažādus identifikatorus. Dažādās dalībvalstīs līdzīgā veidā atšķiras veselības aprūpes speciālistu un veselības aprūpes sniedzēju identifikācijas līdzekļi. Lai atvieglotu elektronisko veselības personas datu apmaiņu pārrobežu kontekstā, izmantojot Regulas (ES) 2025/327 23. panta 1. punktā minēto platformu MyHealth@EU, ir jāidentificē apmaiņā iesaistītie dalībnieki un fizisko personu identitātes jāsalāgo ar viņu e-veselības pacienta kartēm. Tāpēc ir jānosaka prasības attiecībā uz sadarbspējīgu pārrobežu identifikācijas un autentifikācijas mehānismu, kas paredzēts fiziskām personām un veselības aprūpes speciālistiem un veselības aprūpes sniedzējiem.

(2)

Efektīvs un neintruzīvs veids, kā atrast elektroniskos veselības personas datus, ir izmantot identifikācijas datus, kas fiziskām personām piešķirti piederības dalībvalsts veselības aprūpes sistēmā. Dažādās dalībvalstīs izmantotie identifikācijas dati atšķiras, tāpēc ir lietderīgi prasīt, lai identifikācijas datus, kas elektronisko veselības personas datu pārrobežu apmaiņas nolūkā jāizmanto fizisku personu identificēšanai, noteic dalībvalstis, kuras publicēšanas sakarā tos paziņo Komisijai. Prasībām attiecībā uz pārrobežu identifikācijas un autentifikācijas mehānismu ir jāatbilst Eiropas Parlamenta un Padomes Regulai (ES) Nr. 910/2014 (2). Turklāt saskaņā ar Regulas (ES) Nr. 910/2014 5.f panta 1. un 2. punktu sistēmām, ko nodrošina publiskā sektora struktūras, un tiešsaistes pakalpojumiem, ko sniedz privātas atkarīgās puses un kam, lai piekļūtu tiešsaistes pakalpojumiem, nepieciešama elektroniskā identifikācija vai autentifikācija, ir jāpieņem Regulas (ES) Nr. 910/2014 5.a pantā minētie Eiropas digitālās identitātes maki, ja fiziskas personas piekrīt tādus izmantot. Lai atvieglotu elektronisko veselības personas datu pārrobežu apmaiņu, fiziskām personām vajadzētu būt iespējai savai piederības dalībvalstij pieprasīt savus pārrobežu veselības aprūpei vajadzīgos identifikācijas datus izdot tāda veselības aprūpes atribūtu elektroniska apliecinājuma veidā, kas glabājas viņu Eiropas digitālās identitātes makā. Turklāt fiziskām personām vajadzētu būt iespējai savus veselības aprūpes atribūtus kopīgot ar citā dalībvalstī iedibinātiem veselības aprūpes speciālistiem un veselības aprūpes sniedzējiem, lai veselības nozares darbinieks vai veselības aprūpes sniedzējs elektroniskos veselības personas datus varētu atrast datu avotā.

(3)

Ja citas fiziskas personas elektroniskajiem veselības personas datiem ar MyHealth@EU starpniecību vēlas piekļūt kāda fiziska persona, rīkojoties vai nu kā pilnvarots pārstāvis, vai kā juridisks pārstāvis, veselības nozares darbiniekam vai veselības aprūpes sniedzējam būtu jāpārbauda minētās pirmās personas identitāte. Lai pārbaudītu, vai pirmās personas pilnvarojums šādā statusā rīkoties ir derīgs, veselības nozares darbinieks vai veselības aprūpes sniedzējs var paļauties uz informāciju, ko sniegusi attiecīgā piederības dalībvalsts, jo informācijas avots par pārstāvības pilnvarojumu ir tieši šīs dalībvalsts rīcībā.

(4)

Pirms sākt vai pieprasīt fiziskas personas elektronisko veselības personas datu pārrobežu apmaiņu ar MyHealth@EU starpniecību, veselības aprūpes speciālisti un veselības aprūpes sniedzēji būtu jāidentificē un jāautentificē, un būtu jāidentificē attiecīgā fiziskā persona. Šāda identifikācija un autentifikācija ir nepieciešamas, lai nodrošinātu elektronisko veselības personas datu drošu apstrādi, novērstu neatļautu piekļuvi un dotu iespēju sniegt informāciju par piekļuvi datiem, kā noteikts Regulas (ES) 2025/327 9. pantā. Ja minētajos nolūkos izmanto elektroniskās identifikācijas līdzekļus, tiem būtu jānodrošina vismaz Regulas (ES) Nr. 910/2014 8. panta 2. punkta b) apakšpunktā minētais uzticamības līmenis “būtisks”. Eiropas digitālās identitātes maks nodrošina minētās regulas 8. panta 2. punkta c) apakšpunktā minēto uzticamības līmeni “augsts”. No 2030. gada 26. marta visiem elektroniskās identifikācijas līdzekļiem, ko izmanto to fizisko personu identificēšanai, kuru elektronisko veselības personas datu apmaiņa notiek ar MyHealth@EU starpniecību, būtu jānodrošina uzticamības līmenis “augsts”. No 2032. gada 26. marta uzticamības līmenis “augsts” būtu jānodrošina visiem elektroniskās identifikācijas līdzekļiem, ko izmanto veselības aprūpes speciālistu identificēšanai šādu apmaiņu vajadzībām. Šī pakāpeniskā pieeja dod pietiekami daudz laika elektroniskās identifikācijas līdzekļu pilnīgai ieviešanai dalībvalstīs.

(5)

Ja dalībvalstis izmanto elektroniskās identifikācijas līdzekļus, par kuriem nav saskaņā ar Regulu (ES) Nr. 910/2014 paziņots Komisijai, minētajiem līdzekļiem piemītošais uzticamības līmenis “augsts” būtu jāapstiprina atbilstības novērtēšanas struktūrai, kas minēta Eiropas Parlamenta un Padomes Regulas (EK) Nr. 765/2008 (3) 2. panta 13. punktā, vai līdzvērtīgai struktūrai. Šī prasība būtu jāpiemēro neatkarīgi no tā, vai šī pārrobežu apmaiņa attiecas uz datu nosūtīšanu uz citu dalībvalsti vai datu saņemšanu no citas dalībvalsts.

(6)

Valsts digitālās veselības kontaktpunktam, kas pieprasa pārrobežu apmaiņu ar kādas fiziskas personas elektroniskajiem veselības personas datiem, būtu tās dalībvalsts valsts digitālās veselības kontaktpunktam, kurai ir nosūtīts pieprasījums, jāpaziņo attiecīgā veselības aprūpes speciālista vai veselības aprūpes sniedzēja identifikācijas dati.

(7)

Uz šīs regulas pamata īstenotai personas datu apstrādei piemēro attiecīgi Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (4) un (ES) 2018/1725 (5). Veselības aprūpes atribūtu izdošana ir uzdevums sabiedrības interesēs, kas uzticēts kompetentajām iestādēm, kuras jāieceļ dalībvalstīm.

(8)

Saskaņā ar Regulas (ES) 2018/1725 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2026. gada 5. maijā sniedza atzinumu.

(9)

Šajā regulā paredzētie pasākumi ir saskaņā ar atzinumu, ko sniegusi ar Regulas (ES) 2025/327 98. panta 1. punktu izveidotā komiteja,

1)

“veselības aprūpes atribūts” ir atribūts, ko izmanto fiziskas personas identificēšanai elektronisko veselības datu pārrobežu apmaiņas vajadzībām;

2)

“atribūta” definīciju, kas noteikta Regulas (ES) Nr. 910/2014 3. panta 43. punktā;

3)

“atribūtu elektroniskā apliecinājuma” definīciju, kas noteikta Regulas (ES) Nr. 910/2014 3. panta 44. punktā;

4)

“Eiropas digitālās identitātes maka” definīciju, kas noteikta Regulas (ES) Nr. 910/2014 3. panta 42. punktā;

5)

“autentifikācijas” definīciju, kas noteikta Regulas (ES) Nr. 910/2014 3. panta 5. punktā.

a)

šīs regulas 3. panta 2. punktā minēto veselības aprūpes atribūtu kopumu paziņošanu un publicēšanu;

b)

šīs regulas 5. panta 1. punktā aprakstīto veselības aprūpes atribūtu apmaiņu starp valsts digitālās veselības kontaktpunktiem;

c)

šīs regulas 7. pantā aprakstīto valsts digitālās veselības kontaktpunktu apmaiņu ar veselības aprūpes speciālista vai veselības aprūpes sniedzēja identifikācijas datiem.