„sieť elektronického zdravotníctva“ je dobrovoľná sieť spájajúca vnútroštátne orgány zodpovedné za elektronické zdravotníctvo, ktoré určili členské štáty a ktoré sledujú ciele stanovené v článku 14 smernice 2011/24/EÚ;

„národné kontaktné miesta pre elektronické zdravotníctvo“ sú organizačné a technické brány na poskytovanie cezhraničných informačných služieb elektronického zdravotníctva, za ktoré sú zodpovedné členské štáty;

„cezhraničné informačné služby elektronického zdravotníctva“ sú existujúce služby, ktoré sa spracúvajú prostredníctvom národných kontaktných miest pre elektronické zdravotníctvo a prostredníctvom platformy základných služieb, ktorú vytvorila Komisia na účely cezhraničnej zdravotnej starostlivosti;

„infraštruktúra digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva“ je infraštruktúra, ktorá umožňuje poskytovanie cezhraničných informačných služieb elektronického zdravotníctva prostredníctvom národných kontaktných miest pre elektronické zdravotníctvo a platformy základných služieb. Táto infraštruktúra zahŕňa generické služby vymedzené v článku 2 ods. 2 písm. e) nariadenia (EÚ) č. 283/2014 vyvinuté členskými štátmi a platformu základných služieb vymedzenú v jeho článku 2 ods. 2 písm. d) vyvinutú Komisiou;

„iné spoločné európske služby“ sú digitálne služby, ktoré sa môžu vyvinúť v rámci siete elektronického zdravotníctva a ktoré môžu členské štáty využívať spoločne;

„model riadenia“ je súbor pravidiel týkajúcich sa určenia orgánov zapojených do rozhodovacích procesov v súvislosti s infraštruktúrou digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva alebo inými spoločnými európskymi službami elektronického zdravotníctva vyvinutými v rámci siete elektronického zdravotníctva, ako aj opis uvedených procesov;

„používateľ aplikácie“ je osoba vlastniaca inteligentné zariadenie, ktorá si stiahla a používa schválené mobilné aplikácie na vyhľadávanie kontaktov a varovanie;

„vyhľadávanie kontaktov“ sú opatrenia vykonávané s cieľom vystopovať osoby, ktoré boli vystavené pôsobeniu zdroja závažného cezhraničného ohrozenia zdravia v zmysle článku 3 písm. c) rozhodnutia Európskeho parlamentu a Rady č. 1082/2013/EÚ ( 1 );

„mobilná aplikácia na vyhľadávanie kontaktov a varovanie“ je softvérová aplikácia schválená na vnútroštátnej úrovni, ktorá funguje na inteligentných zariadeniach, najmä smartfónoch, je určená na rozsiahlu a cielenú interakciu s webovými zdrojmi a spracúva údaje z bezprostrednej blízkosti a ďalšie kontextové informácie zhromaždené mnohými snímačmi, ktoré sa nachádzajú v inteligentných zariadeniach, na účely vyhľadávania kontaktov s osobami nakazenými vírusom spôsobujúcim ochorenie COVID-19 a varovania osôb, ktoré by mohli byť tomuto vírusu vystavené. Tieto mobilné aplikácie dokážu pomocou systému Bluetooth zistiť prítomnosť iných zariadení a vymieňať si informácie so zálohovými servermi pomocou internetu;

„federačná brána“ je sieťová brána prevádzkovaná Komisiou prostredníctvom zabezpečeného IT nástroja, ktorá prijíma, uchováva a sprístupňuje minimálny súbor osobných údajov medzi zálohovými servermi členských štátov na účely zabezpečenia interoperability vnútroštátnych mobilných aplikácií na sledovanie kontaktov a varovanie;

„kľúč“ je jedinečný efemérny identifikátor vzťahujúci sa na používateľov aplikácie, ktorí nahlasujú, že boli infikovaní vírusom spôsobujúcim ochorenie COVID-19 alebo mohli byť tomuto vírusu vystavení;

„overovanie infekcie“ je metóda, ktorá sa používa na potvrdenie prítomnosti infekcie vírusom spôsobujúcim ochorenie COVID-19, konkrétne, či ju oznámil samotný používateľ aplikácie, alebo je výsledkom potvrdenia vnútroštátneho zdravotníckeho orgánu alebo laboratórneho testu;

„krajiny záujmu“ sú členský štát alebo členské štáty, v ktorých sa používateľ aplikácie zdržiaval počas 14 dní pred dátumom nahratia kľúčov a kde si stiahol schválenú vnútroštátnu mobilnú aplikáciu na vyhľadávanie kontaktov a varovanie a/alebo kam cestoval;

„krajina pôvodu kľúčov“ je členský štát, v ktorom sa nachádza zálohový server, ktorý nahral kľúče do federačnej brány;

„údaje z protokolov“ sú automatické záznamy o činnosti v súvislosti s výmenou údajov a prístupom k týmto údajom spracúvaným prostredníctvom federačnej brány, ktoré uvádzajú najmä druh spracovateľskej činnosti, dátum a čas spracovania a identifikátor osoby, ktorá údaje spracúva.

rozhodnutie zapojiť sa do siete elektronického zdravotníctva;

vnútroštátny orgán zodpovedný za elektronické zdravotníctvo, ktorý sa stane členom siete elektronického zdravotníctva, ako aj meno zástupcu a jeho/jej náhradníka.

rozhodnutie vystúpiť zo siete elektronického zdravotníctva;

zmeny v informáciách uvedených v odseku 2 písm. b).

umožňovať väčšiu interoperabilitu vnútroštátnych systémov informačných a komunikačných technológií a cezhraničnú prenosnosť elektronických údajov týkajúcich sa zdravia pri cezhraničnej zdravotnej starostlivosti;

poskytovať v spolupráci s inými príslušnými orgánmi dohľadu usmernenia členským štátom v súvislosti so zdieľaním údajov týkajúcich sa zdravia medzi členskými štátmi a s možnosťou, aby mali občania prístup k svojim vlastným údajom týkajúcim sa zdravia a aby ich mohli sami zdieľať;

poskytovať usmernenia členským štátom a uľahčovať výmenu osvedčených postupov týkajúcich vyvíjania rôznych digitálnych služieb zdravotnej starostlivosti, ako je napr. telemedicína, mobilné zdravotníctvo alebo nové technológie v oblasti veľkých dát a umelej inteligencie s ohľadom na prebiehajúce akcie na úrovni EÚ;

poskytovať členským štátom usmernenia týkajúce sa podpory zdravia, prevencie chorôb a zdokonaleného poskytovania zdravotnej starostlivosti prostredníctvom lepšieho využívania údajov týkajúcich sa zdravia a zlepšenia digitálnych zručností pacientov a zdravotníckych pracovníkov;

poskytovať usmernenia členským štátom a uľahčovať dobrovoľnú výmenu najlepších postupov v súvislosti s investíciami do digitálnej infraštruktúry;

poskytovať členským štátom v spolupráci s inými príslušnými orgánmi a zainteresovanými stranami usmernenia o potrebných možnostiach použitia v záujme klinickej interoperability a nástrojoch na jej dosiahnutie;

poskytovať členským štátom v úzkej spolupráci so skupinou pre spoluprácu v oblasti sieťovej a informačnej bezpečnosti a s Agentúrou Európskej únie pre sieťovú a informačnú bezpečnosť, ako aj s vnútroštátnymi orgánmi usmernenia o bezpečnosti infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva alebo iných spoločných európskych služieb elektronického zdravotníctva vyvinutých v rámci siete elektronického zdravotníctva s ohľadom na právne predpisy a dokumenty vypracované na úrovni Únie, najmä v oblasti bezpečnosti, ako aj odporúčania v oblasti kybernetickej bezpečnosti;

poskytovať členským štátom usmernenia týkajúce sa cezhraničnej výmeny osobných údajov prostredníctvom federačnej brány medzi mobilnými aplikáciami na vyhľadávanie kontaktov a varovanie.

sa dohodne na prioritách infraštruktúry digitálnych služieb elektronického zdravotníctva a kontroluje ich prevádzku;

vypracuje usmernenia a požiadavky na prevádzku vrátane výberu noriem používaných v prípade infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva;

sa dohodne, či by členovia siete elektronického zdravotníctva mali byť oprávnení začať a ďalej si vymieňať elektronické údaje týkajúce sa zdravia prostredníctvom infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva cez svoje národné kontaktné miesta pre elektronické zdravotníctvo na základe ich súladu s požiadavkami stanovenými sieťou elektronického zdravotníctva, ktorý sa vyhodnotil na základe testov stanovených a auditov vykonaných Komisiou;

schváli ročný pracovný program pre infraštruktúru digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva.

sa zúčastňuje na zasadnutiach siete elektronického zdravotníctva a spolu so zástupcom členov im spolupredsedá;

spolupracuje so sieťou elektronického zdravotníctva a poskytuje jej podporu v súvislosti s jej aktivitami;

poskytuje sekretárske služby pre sieť elektronického zdravotníctva;

vyvíja, zavádza a zachováva primerané technické a organizačné opatrenia týkajúce sa základných služieb infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva;

pomáha sieti elektronického zdravotníctva pri overovaní technického a organizačného súladu národných kontaktných miest pre elektronické zdravotníctvo s požiadavkami na cezhraničnú výmenu údajov týkajúcich sa zdravia tým, že stanovuje a vykonáva potrebné testy a audity. Audítorom Komisie môžu pomáhať experti z členských štátov;

vyvíja, zavádza a zachováva primerané technické a organizačné opatrenia týkajúce sa bezpečnosti prenosu a ukladania osobných údajov vo federačnej bráne na účely zabezpečenia interoperability vnútroštátnych mobilných aplikácií na sledovanie kontaktov a varovanie;

pomáha sieti elektronického zdravotníctva pri overovaní technického a organizačného súladu vnútroštátnych orgánov s požiadavkami na cezhraničnú výmenu osobných údajov vo federačnej bráne tým, že stanovuje a vykonáva potrebné testy a audity. Audítorom Komisie môžu pomáhať experti z členských štátov.

kľúče prenesené vnútroštátnymi mobilnými aplikáciami na vyhľadávanie kontaktov a varovanie maximálne 14 dní pred dátumom nahratia kľúčov;

údaje z protokolov súvisiace s kľúčmi v súlade s protokolom o technických špecifikáciách, ktorý sa používa v krajine pôvodu kľúčov;

overovanie infekcie;

krajiny záujmu a krajina pôvodu kľúčov.

Vytvára a zaisťuje zabezpečenú a spoľahlivú komunikačnú infraštruktúru, ktorá prepája siete členov siete elektronického zdravotníctva zapojených do infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva („centrálna zabezpečená komunikačná infraštruktúra“). Komisia môže v rámci plnenia svojich povinností využívať služby tretích strán. Komisia zabezpečuje, aby sa na tieto tretie strany vzťahovali rovnaké povinnosti v oblasti ochrany údajov, ako sú povinnosti stanovené v tomto rozhodnutí.

Konfiguruje časť zabezpečenej komunikačnej infraštruktúry tak, aby si národné kontaktné miesta pre elektronické zdravotníctvo mohli vymieňať informácie bezpečne, spoľahlivo a efektívne.

Komisia spracúva osobné údaje na základe zdokumentovaných pokynov prevádzkovateľov.

Prijíma všetky organizačné, fyzické a logické bezpečnostné opatrenia na spravovanie centrálnej zabezpečenej komunikačnej infraštruktúry. Komisia na tento účel:

Prijíma všetky potrebné bezpečnostné opatrenia, aby nedošlo k ohrozeniu bezproblémového fungovania domény druhej strany. Komisia na tento účel zavedie osobitné postupy týkajúce sa pripojenia k centrálnej zabezpečenej komunikačnej infraštruktúre. Informácie zahŕňajú:

Prijíma fyzické a/alebo logické bezpečnostné opatrenia pre zariadenia, v ktorých sa nachádza vybavenie centrálnej zabezpečenej komunikačnej infraštruktúry, a pre logické kontroly prístupu k údajom a prístupu k zabezpečeniu. Komisia na tento účel:

Podniká kroky na ochranu svojej domény vrátane prerušenia pripojení v prípade výraznej odchýlky od zásad a koncepcií v oblasti kvality alebo bezpečnosti.

Vypracúva a aktualizuje plán riadenia rizík v oblasti svojej pôsobnosti.

Monitoruje – v reálnom čase – vykonávanie všetkých zložiek služby v rámci svojich služieb centrálnej zabezpečenej komunikačnej infraštruktúry, zostavuje pravidelnú štatistiku a vedie záznamy.

Poskytuje podporu všetkým službám centrálnej zabezpečenej komunikačnej infraštruktúry v angličtine 24/7 cez telefón, mailom alebo cez webový portál a prijíma hovory od autorizovaných volajúcich, ktorými sú: koordinátori centrálnej zabezpečenej komunikačnej infraštruktúry a ich príslušnej technickej podpory, projektoví manažéri a určené osoby z Komisie.

Podporuje prevádzkovateľov tým, že im poskytuje informácie týkajúce centrálnej zabezpečenej komunikačnej infraštruktúry v rámci infraštruktúry digitálnych služieb elektronického zdravotníctva pre cezhraničné informačné služby elektronického zdravotníctva, aby sa splnili povinnosti vyplývajúce z článkov 35 a 36 nariadenia (EÚ) 2016/679.

Zabezpečuje, aby boli informácie prenášané v rámci centrálnej zabezpečenej komunikačnej infraštruktúry zašifrované.

Prijíma všetky príslušné opatrenia, ktorými sa zabraňuje, aby mali prevádzkovatelia centrálnej zabezpečenej komunikačnej infraštruktúry neoprávnený prístup k prenášaným údajom.

Prijíma opatrenia na uľahčenie interoperability a komunikácie medzi určenými vnútroštátnymi príslušnými správnymi orgánmi centrálnej zabezpečenej komunikačnej infraštruktúry.

všetkých potenciálnych alebo skutočných rizikách týkajúcich sa dostupnosti, dôvernosti a/alebo integrity osobných údajov, ktoré sa spracúvajú vo federačnej bráne;

všetkých bezpečnostných incidentoch súvisiacich so spracovateľskými operáciami vo federačnej bráne;

všetkých prípadoch porušenia ochrany osobných údajov, pravdepodobných dôsledkoch porušenia ochrany osobných údajov a posúdení rizika v súvislosti s právami a slobodami fyzických osôb, ako aj o všetkých prijatých opatreniach na riešenie porušovania ochrany osobných údajov a zmierňovanie rizika v súvislosti s právami a slobodami fyzických osôb;

všetkých prípadoch porušenia technických a/alebo organizačných záruk týkajúcich sa spracovateľských operácií vo federačnej bráne.

Vytvára a zaisťuje bezpečnú a spoľahlivú komunikačnú infraštruktúru, ktorá členským štátom zapojeným do federačnej brány prepája ich vnútroštátne aplikácie na vyhľadávanie kontaktov a varovanie. Komisia môže v rámci plnenia svojich povinností sprostredkovateľa vo federačnej bráne využívať služby tretích strán ako subdelegovaných sprostredkovateľov; Komisia informuje spoločných prevádzkovateľov o všetkých zamýšľaných zmenách týkajúcich sa pridania ďalších subdelegovaných sprostredkovateľov alebo ich nahradenia, a tým prevádzkovateľom poskytuje možnosť spoločne vzniesť voči takýmto zmenám námietky, ako sa stanovuje v oddiele 1 pododdiele 1 bode 4 prílohy II. Komisia zabezpečuje, aby sa na týchto subdelegovaných sprostredkovateľov vzťahovali rovnaké povinnosti v oblasti ochrany údajov, ako sú povinnosti stanovené v tomto rozhodnutí.

Spracúva osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľov, pokiaľ to nevyžaduje právo Únie alebo členského štátu; v takom prípade Komisia oznámi prevádzkovateľom túto právnu požiadavku pred spracúvaním, pokiaľ dané právo predkladanie takéhoto oznámenia zo závažných dôvodov verejného záujmu nezakazuje.

Zo spracúvania osobných údajov Komisiou vyplývajú tieto skutočnosti:

Sprostredkovateľ prijíma všetky opatrenia potrebné na zachovanie integrity spracúvaných údajov.

Prijíma všetky špičkové organizačné, fyzické a logické bezpečnostné opatrenia na spravovanie federačnej brány. Komisia na tento účel:

Prijíma všetky potrebné bezpečnostné opatrenia, aby nedošlo k ohrozeniu bezproblémového fungovania vnútroštátnych zálohových serverov. Komisia na tento účel zavedie osobitné postupy týkajúce sa pripojenia zo zálohových serverov do federačnej brány. To zahŕňa:

Prijíma špičkové fyzické a/alebo logické bezpečnostné opatrenia pre zariadenia, v ktorých sa nachádza federačná brána, a pre logické kontroly prístupu k údajom a prístupu k zabezpečeniu. Komisia na tento účel:

Podniká kroky na ochranu svojej domény vrátane prerušenia pripojení v prípade výraznej odchýlky od zásad a koncepcií v oblasti kvality alebo bezpečnosti.

Vypracúva a aktualizuje plán riadenia rizík v oblasti svojej pôsobnosti.

Monitoruje – v reálnom čase – vykonávanie všetkých zložiek služby v rámci svojich služieb federačnej brány, zostavuje pravidelnú štatistiku a vedie záznamy.

Poskytuje podporu všetkým službám federačnej brány v angličtine, a to 24 hodín denne a 7 dní v týždni cez telefón, mailom alebo cez webový portál a prijíma hovory od autorizovaných volajúcich, ktorými sú: koordinátori federačnej brány a ich príslušnej technickej podpory, projektoví manažéri a určené osoby z Komisie.

Primeranými technickými a organizačnými opatreniami a pokiaľ je to možné, pomáha prevádzkovateľom pri plnení ich povinnosti reagovať na žiadosti o výkon práv dotknutej osoby stanovených v kapitole III všeobecného nariadenia o ochrane údajov.

Podporuje prevádzkovateľov tým, že im poskytuje informácie týkajúce sa federačnej brány, aby sa splnili povinnosti vyplývajúce z článkov 32, 35 a 36 všeobecného nariadenia o ochrane údajov.

Zabezpečuje, aby boli údaje spracúvané v rámci federačnej brány zašifrované pre všetky osoby, ktoré nemajú oprávnenie na prístup k nim.

Prijíma všetky príslušné opatrenia, ktorými sa zabraňuje, aby mali prevádzkovatelia federačnej brány neoprávnený prístup k prenášaným údajom.

Prijíma opatrenia na uľahčenie interoperability a komunikácie medzi určenými prevádzkovateľmi federačnej brány.

Vedie záznamy o spracovateľských činnostiach vykonávaných v mene prevádzkovateľov v súlade s článkom 31 ods. 2 nariadenia (EÚ) 2018/1725.