(1)

Cieľom nariadenia (EÚ) 2025/327 je zlepšiť cezhraničnú výmenu osobných elektronických zdravotných údajov v snahe zabezpečiť kontinuitu zdravotnej starostlivosti. Čoraz väčší počet fyzických osôb žijúcich v jednom členskom štáte Únie dostáva zdravotnú starostlivosť v inom členskom štáte a ich elektronické zdravotné záznamy sú čoraz rozptýlenejšie medzi systémami zdravotnej starostlivosti rôznych členských štátov, ktoré na identifikáciu fyzických osôb a ich záznamov používajú rôzne identifikátory. Podobne sa v jednotlivých členských štátoch líšia aj prostriedky na identifikáciu zdravotníckych pracovníkov a poskytovateľov zdravotnej starostlivosti. Na uľahčenie výmeny osobných elektronických zdravotných údajov v cezhraničnom kontexte prostredníctvom platformy MyHealth@EU uvedenej v článku 23 ods. 1 nariadenia (EÚ) 2025/327 je potrebné identifikovať aktérov, ktorí sa na výmene podieľajú, a priradiť totožnosť fyzických osôb k ich elektronickým zdravotným záznamom. Preto treba určiť požiadavky na interoperabilný cezhraničný mechanizmus identifikácie a autentifikácie fyzických osôb, zdravotníckych pracovníkov a poskytovateľov zdravotnej starostlivosti.

(2)

Účinným a nerušivým spôsobom, ako nájsť osobné elektronické zdravotne údaje, je používanie identifikačných údajov pridelených fyzickým osobám vo vnútroštátnom systéme zdravotnej starostlivosti členského štátu, v ktorom sú dané osoby poistené. Keďže identifikačné údaje používané v jednotlivých členských štátoch sa líšia, je vhodné od členských štátov vyžadovať, aby určili identifikačné údaje, ktoré sa majú používať na identifikáciu fyzických osôb na účely cezhraničnej výmeny osobných elektronických zdravotných údajov, a oznámili ich Komisii, aby ich mohla uverejniť. Požiadavky na cezhraničný mechanizmus identifikácie a autentifikácie majú byť v súlade s nariadením Európskeho parlamentu a Rady (EÚ) č. 910/2014 (2). Okrem toho v súlade s článkom 5f ods. 1 a 2 nariadenia (EÚ) č. 910/2014 systémy poskytované subjektmi verejného sektora a online služby poskytované súkromnými spoliehajúcimi sa stranami, ktoré na prístup k online službám vyžadujú elektronickú identifikáciu alebo autentifikáciu, majú akceptovať európske peňaženky digitálnej identity uvedené v článku 5a nariadenia (EÚ) č. 910/2014, ak sa ich fyzické osoby rozhodnú používať. S cieľom uľahčiť cezhraničnú výmenu osobných elektronických zdravotných údajov by fyzické osoby mali mať možnosť požiadať členský štát, v ktorom sú poistené, o vydanie svojich identifikačných údajov na účely cezhraničnej zdravotnej starostlivosti v podobe elektronického osvedčenia atribútov zdravotnej starostlivosti, ktoré sa majú uchovávať v ich európskej peňaženke digitálnej identity. Okrem toho by fyzické osoby mali mať možnosť zdieľať svoje atribúty zdravotnej starostlivosti so zdravotníckymi pracovníkmi a poskytovateľmi zdravotnej starostlivosti usadenými v inom členskom štáte, aby daný zdravotnícky pracovník alebo poskytovateľ zdravotnej starostlivosti mohol osobné elektronické zdravotné údaje nájsť pri ich zdroji.

(3)

Ak fyzická osoba konajúca buď ako splnomocnený zástupca, alebo ako právny zástupca žiada o prístup k osobným elektronickým zdravotným údajom inej fyzickej osoby prostredníctvom infraštruktúry MyHealth@EU, zdravotnícky pracovník alebo poskytovateľ zdravotnej starostlivosti by mal overiť totožnosť prvej uvedenej osoby. Pri overovaní platnosti splnomocnenia prvej uvedenej osoby konať v rámci tejto pozície sa zdravotnícky pracovník alebo poskytovateľ zdravotnej starostlivosti môže spoľahnúť na informácie poskytnuté príslušným členským štátom, v ktorom je druhá uvedená fyzická osoba poistená, keďže práve tento členský štát má zdroj informácií o splnomocneniach na zastupovanie.

(4)

Pred začatím cezhraničnej výmeny osobných elektronických zdravotných údajov fyzickej osoby alebo pred požiadaním o takúto výmenu prostredníctvom infraštruktúry MyHealth@EU by sa zdravotnícki pracovníci a poskytovatelia zdravotnej starostlivosti mali identifikovať a autentifikovať a mala by sa identifikovať dotknutá fyzická osoba. Takáto identifikácia a autentifikácia sú potrebné na zaistenie bezpečného spracúvania osobných elektronických zdravotných údajov, na zabránenie neoprávnenému prístupu a na umožnenie poskytovania informácií o prístupe k údajom, ako sa vyžaduje v článku 9 nariadenia (EÚ) 2025/327. Ak sa na tieto účely používajú prostriedky elektronickej identifikácie, mali by poskytovať aspoň úroveň zabezpečenia „pokročilá“ uvedenú v článku 8 ods. 2 písm. b) nariadenia (EÚ) č. 910/2014. Európska peňaženka digitálnej identity poskytuje úroveň zabezpečenia „vysoká“ uvedenú v článku 8 ods. 2 písm. c) uvedeného nariadenia. Od 26. marca 2030 by všetky prostriedky elektronickej identifikácie používané na identifikáciu fyzických osôb, ktorých osobné elektronické zdravotné údaje sa vymieňajú prostredníctvom infraštruktúry MyHealth@EU, mali poskytovať úroveň zabezpečenia „vysoká“. Od 26. marca 2032 by všetky prostriedky elektronickej identifikácie používané na identifikáciu a autentifikáciu zdravotníckych pracovníkov na účely takýchto výmen mali poskytovať úroveň zabezpečenia „vysoká“. Tento postupný prístup slúži na poskytnutie dostatočného času na úplné zavedenie prostriedkov elektronickej identifikácie v členských štátoch.

(5)

Ak členské štáty používajú prostriedok elektronickej identifikácie, ktorý nebol oznámený Komisii podľa nariadenia (EÚ) č. 910/2014, úroveň zabezpečenia „vysoká“ tohto prostriedku by mal potvrdiť orgán posudzovania zhody uvedený v článku 2 bode 13 nariadenia Európskeho parlamentu a Rady (ES) č. 765/2008 (3) alebo rovnocenný orgán. Táto požiadavka by sa mala uplatňovať bez ohľadu na to, či sa cezhraničná výmena týka prenosu údajov do iného členského štátu alebo prijímania údajov z iného členského štátu.

(6)

Národné kontaktné miesto pre elektronické zdravotníctvo, ktoré žiada o cezhraničnú výmenu osobných elektronických zdravotných údajov fyzickej osoby, by malo oznámiť identifikačné údaje zdravotníckeho pracovníka alebo poskytovateľa zdravotnej starostlivosti národnému kontaktnému miestu pre elektronické zdravotníctvo členského štátu, ktorému sa žiadosť zasiela.

(7)

Na spracúvanie osobných údajov podľa tohto nariadenia sa vzťahujú nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (4) a (EÚ) 2018/1725 (5), podľa toho, čo sa uplatňuje. Vydávanie atribútov zdravotnej starostlivosti je úloha vo verejnom záujme pridelená príslušným orgánom, ktoré určia členské štáty.

(8)

V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa uskutočnili konzultácie s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 5. mája 2026 svoje stanovisko.

(9)

Opatrenia stanovené v tomto nariadení sú v súlade so stanoviskom výboru zriadeného článkom 98 ods. 1 nariadenia (EÚ) 2025/327,

1.

„atribút zdravotnej starostlivosti“ je atribút, ktorý sa používa na identifikáciu fyzickej osoby na účely cezhraničnej výmeny elektronických zdravotných údajov;

2.

vymedzenie pojmu „atribút“ stanovené v článku 3 bode 43 nariadenia (EÚ) č. 910/2014;

3.

vymedzenie pojmu „elektronické osvedčenie atribútov“ stanovené v článku 3 bode 44 nariadenia (EÚ) č. 910/2014;

4.

vymedzenie pojmu „európska peňaženka digitálnej identity“ stanovené v článku 3 bode 42 nariadenia (EÚ) č. 910/2014;

5.

vymedzenie pojmu „autentifikácia“ stanovené v článku 3 bode 5 nariadenia (EÚ) č. 910/2014.

a)

oznamovanie a uverejňovanie súborov atribútov zdravotnej starostlivosti uvedené v článku 3 ods. 2 tohto nariadenia;

b)

výmenu atribútov zdravotnej starostlivosti medzi národnými kontaktnými miestami pre elektronické zdravotníctvo opísanú v článku 5 ods. 1;

c)

výmenu identifikačných údajov zdravotníckeho pracovníka alebo poskytovateľa zdravotnej starostlivosti medzi národnými kontaktnými miestami pre elektronické zdravotníctvo opísanú v článku 7.