„mreža e-zdravje“ pomeni prostovoljno mrežo, ki povezuje nacionalne organe, pristojne za e-zdravje, ki jih imenujejo države članice, in je usmerjena v cilje iz člena 14 Direktive 2011/24/EU;

„nacionalne kontaktne točke za e-zdravje“ pomeni organizacijske in tehnične točke za zagotavljanje čezmejnih storitev informacij o e-zdravju, za katere so pristojne države članice;

„čezmejne storitve informacij o e-zdravju“ pomeni obstoječe storitve, ki se obdelujejo prek nacionalnih kontaktnih točk za e-zdravje in jedrne storitvene platforme, ki jo je Komisija razvila za potrebe čezmejnega zdravstvenega varstva;

„infrastruktura za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju“ pomeni infrastrukturo, ki omogoča zagotavljanje čezmejnih storitev informacij o e-zdravju prek nacionalnih kontaktnih točk za e-zdravje in evropske jedrne storitvene platforme. Ta infrastruktura vključuje splošne storitve, kot so opredeljene v členu 2(2)(e) Uredbe (EU) št. 283/2014, ki jih razvijajo države članice, in jedrno storitveno platformo, kot je opredeljena v členu 2(2)(d) navedene uredbe, ki jo razvija Komisija;

„druge skupne evropske storitve e-zdravja“ pomeni digitalne storitve, ki se lahko razvijejo v okviru mreže e-zdravje in delijo med državami članicami;

„model upravljanja“ pomeni sklop pravil v zvezi z imenovanjem organov, ki sodelujejo pri postopkih odločanja v zvezi z infrastrukturo za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju ali drugimi skupnimi evropskimi storitvami e-zdravja, razvitimi v okviru mreže e-zdravje, ter opis teh postopkov;

„uporabnik aplikacije“ pomeni osebo, ki ima pametno napravo, na katero je prenesla in na kateri uporablja odobreno mobilno aplikacijo za sledenje stikom in opozarjanje;

„sledenje stikom“ pomeni ukrepe, izvedene zaradi sledenja osebam, ki so bile izpostavljene viru resne čezmejne nevarnosti za zdravje v smislu člena 3(c) Sklepa št. 1082/2013/EU Evropskega parlamenta in Sveta ( 1 );

„nacionalna mobilna aplikacija za sledenje stikom in opozarjanje“ pomeni aplikacijo programske opreme, odobreno na nacionalni ravni, ki deluje na pametnih napravah, zlasti pametnih telefonih, in je običajno zasnovana za široko in ciljno interakcijo s spletnimi viri, ki obdelujejo podatke o bližini in druge kontekstualne informacije, zbrane s številnimi senzorji, ki jih imajo pametne naprave, za namene sledenja stikom z osebami, okuženimi s SARS-CoV-2, in opozarjanja oseb, ki so bile morebiti izpostavljene SARS-CoV-2. Te mobilne aplikacije lahko z uporabo tehnologije Bluetooth zaznajo prisotnost drugih naprav in prek interneta izmenjujejo informacije z zalednimi strežniki;

„združevalni prehod“ pomeni mrežni prehod, s katerim Komisija upravlja prek varnega orodja informacijske tehnologije, ki prejema, hrani in daje na voljo minimalni nabor osebnih podatkov med zalednimi strežniki držav članic za namene zagotavljanja interoperabilnosti nacionalnih mobilnih aplikacij za sledenje stikom in opozarjanje;

„ključ“ pomeni edinstven kratkotrajen identifikator uporabnika aplikacije, ki prijavi, da je bil okužen s SARS-CoV-2, ali ki je bil morebiti izpostavljen SARS-CoV-2;

„preverjanje okužbe“ pomeni metodo, ki se uporablja za potrditev okužbe s SARS-CoV-2, in sicer samoprijava uporabnika aplikacije ali potrditev s strani nacionalnega zdravstvenega organa ali z laboratorijskim testom;

„zadevne države“ pomeni državo članico ali države članice, v katerih je bil uporabnik aplikacije v štirinajstih dnevih pred nalaganjem ključev in kjer je prenesel odobreno nacionalno mobilno aplikacijo za sledenje stikom in opozarjanje in/ali koder je potoval;

„država izvora ključev“ pomeni državo članico, v kateri se nahaja zaledni strežnik, ki je ključ naložil na združevalni prehod;

„podatki iz evidence“ pomeni samodejni zapis dejavnosti v zvezi z izmenjavo in dostopom do podatkov, obdelanih prek združevalnega prehoda, ki zajema predvsem vrsto, datum in čas dejavnosti obdelave ter identifikator osebe, ki obdeluje podatke.

odločitvi o sodelovanju v mreži e-zdravje;

nacionalnem organu, pristojnem za e-zdravje, ki bo postal član mreže e-zdravje, ter imenu predstavnika in njegovega namestnika.

svoji odločitvi o izstopu iz mreže e-zdravje;

vsaki spremembi informacij iz točke (b) odstavka 2.

omogoča večjo interoperabilnost nacionalnih sistemov informacijske in komunikacijske tehnologije ter čezmejno prenosljivost elektronskih zdravstvenih podatkov v čezmejnem zdravstvenem varstvu;

v sodelovanju z drugimi pristojnimi nadzornimi organi zagotavlja smernice državam članicam v zvezi z izmenjavo zdravstvenih podatkov med državami članicami in omogočanjem državljanom, da dostopajo do svojih zdravstvenih podatkov in jih delijo;

zagotavlja smernice državam članicam in lajša izmenjavo dobrih praks v zvezi z razvojem različnih digitalnih zdravstvenih storitev, kot sta telemedicina in m-zdravje, ali novih tehnologij na področju velepodatkov in umetne inteligence, pri čemer upošteva ukrepe, ki se izvajajo na ravni EU;

zagotavlja smernice državam članicam v zvezi s podpiranjem spodbujanja zdravja, preprečevanja bolezni in izboljšanega izvajanja zdravstvenega varstva z boljšo uporabo zdravstvenih podatkov ter izboljšanjem digitalnih spretnosti in znanj pacientov in zdravstvenih delavcev;

zagotavlja smernice državam članicam in lajša prostovoljno izmenjavo dobrih praks v zvezi z naložbami v digitalno infrastrukturo;

v sodelovanju z drugimi ustreznimi organi in zainteresiranimi stranmi zagotavlja smernice državam članicam v zvezi s potrebnimi primeri uporabe za klinično interoperabilnost in orodji za njeno zagotovitev;

zagotavlja smernice članom v zvezi z varnostjo infrastrukture za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju ali drugih skupnih evropskih storitev e-zdravja, razvitih v okviru mreže e-zdravje, ob upoštevanju zakonodaje in dokumentov, pripravljenih na ravni Unije, zlasti na področju varnosti, ter priporočil na področju kibernetske varnosti, pri čemer po potrebi tesno sodeluje s skupino za sodelovanje na področju varnosti omrežij in informacij, Agencijo Evropske unije za varnost omrežij in informacij ter nacionalnimi organi;

državam članicam zagotavlja smernice za čezmejno izmenjavo osebnih podatkov prek združevalnega prehoda med nacionalnimi mobilnimi aplikacijami za sledenje stikom in opozarjanje.

dosega dogovore o prednostnih nalogah infrastrukture za digitalne storitve e-zdravja ter nadzoruje njihovo izvajanje;

pripravlja smernice in zahteve za delovanje, vključno z izbiro standardov, ki se uporabljajo za infrastrukturo za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju;

dosega dogovore o tem, ali se članom mreže e-zdravje dovoli začetek in nadaljevanje izmenjave elektronskih zdravstvenih podatkov v okviru infrastrukture za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju prek njihovih nacionalnih kontaktnih točk za e-zdravje, in sicer na podlagi njihove skladnosti z zahtevami, ki jih določi mreža e-zdravje, ocenjene s preskusi, ki jih zagotovi Komisija, in revizijami, ki jih opravi Komisija;

potrjuje letni delovni načrt za infrastrukturo za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju.

se udeležuje sestankov mreže e-zdravje in jim sopredseduje skupaj s predstavnikom članov;

sodeluje z mrežo e-zdravje v zvezi z njenimi dejavnostmi in jo pri njih podpira;

opravlja tajniške storitve za mrežo e-zdravje;

oblikuje, izvaja in vzdržuje ustrezne tehnične in organizacijske ukrepe v zvezi z jedrnimi storitvami infrastrukture za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju;

podpira mrežo e-zdravje pri doseganju dogovorov o tehnični in organizacijski skladnosti nacionalnih kontaktnih točk za e-zdravje z zahtevami za čezmejno izmenjavo zdravstvenih podatkov z zagotavljanjem in izvajanjem potrebnih preskusov in revizij. Revizorjem Komisije lahko pomagajo strokovnjaki iz držav članic;

razvija, izvaja in ohranja ustrezne tehnične in organizacijske ukrepe v zvezi z varnostjo prenosa in gostovanja osebnih podatkov na združevalnem prehodu za namene zagotavljanja interoperabilnosti nacionalnih mobilnih aplikacij za sledenje stikom in opozarjanje;

podpira mrežo e-zdravje pri doseganju dogovorov o tehnični in organizacijski skladnosti nacionalnih organov z zahtevami za čezmejno izmenjavo osebnih podatkov na združevalnem prehodu z zagotavljanjem in izvajanjem potrebnih preskusov in revizij. Revizorjem Komisije lahko pomagajo strokovnjaki iz držav članic.

ključe, ki jih prenesejo nacionalne mobilne aplikacije za sledenje stikom in opozarjanje v največ štirinajstih dnevih pred nalaganjem ključev;

podatke iz evidence, povezane s ključi, v skladu s protokolom tehničnih specifikacij, ki se uporabljajo v državi izvora ključev;

preverjanje okužbe;

zadevne države in država izvora ključev.

Vzpostavi in zagotovi varno in zanesljivo komunikacijsko infrastrukturo, ki povezuje omrežja članov mreže e-zdravje, vključenih v infrastrukturo za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju (v nadaljnjem besedilu: centralna varna komunikacijska infrastruktura). Za izpolnitev svojih obveznosti Komisija lahko sodeluje s tretjimi osebami. Komisija zagotovi, da se za te tretje osebe uporabljajo enake obveznosti glede varstva podatkov, kot so določene v tem sklepu.

Konfigurira del centralne varne komunikacijske infrastrukture, da si lahko nacionalne kontaktne točke za e-zdravje varno, zanesljivo in učinkovito izmenjujejo informacije.

Komisija osebne podatke obdeluje po dokumentiranih navodilih upravljavcev.

Sprejme vse organizacijske, fizične in logične varnostne ukrepe za vzdrževanje centralne varne komunikacijske infrastrukture. V ta namen Komisija:

Sprejme vse potrebne varnostne ukrepe, da prepreči ogrožanje nemotenega operativnega delovanja domene drugih. V ta namen Komisija vzpostavi specifične postopke v zvezi s povezovanjem s centralno varno komunikacijsko infrastrukturo. Te informacije vključujejo:

Sprejme fizične in/ali logične varnostne ukrepe za objekte z opremo centralne varne komunikacijske strukture ter kontrole dostopa do logičnih podatkov in varnosti. V ta namen Komisija:

Sprejme ukrepe za zaščito svoje domene, vključno s prekinitvijo povezav, v primeru pomembnega odstopanja od načel in konceptov kakovosti ali varnosti.

Pripravi načrt za obvladovanje tveganj v zvezi s svojim področjem pristojnosti.

Spremlja delovanje vseh storitvenih komponent svoje centralne varne komunikacijske infrastrukture v realnem času, redno pripravlja statistične podatke in vodi evidence.

Zagotavlja podporo za vse storitve centralne varne komunikacijske infrastrukture v angleščini 24 ur na dan, sedem dni v tednu po telefonu, e-pošti ali prek spletnega portala ter sprejema klice pooblaščenih klicateljev: koordinatorjev centralne varne komunikacijske infrastrukture in njihovih zadevnih služb za pomoč uporabnikom, projektnih referentov in imenovanih oseb Komisije.

Podpira upravljavce z zagotavljanjem informacij v zvezi s centralno varno komunikacijsko infrastrukturo infrastrukture za digitalne storitve e-zdravja za čezmejne storitve informacij o e-zdravju, da se izvedejo obveznosti iz členov 35 in 36 Uredbe (EU) 2016/679.

Zagotovi, da so podatki, ki se prenašajo v okviru centralne varne komunikacijske infrastrukture, šifrirani.

Sprejme vse ustrezne ukrepe za preprečitev nepooblaščenega dostopa operaterjev centralne varne komunikacijske infrastrukture do podatkov, ki se prenašajo.

Sprejme ukrepe za olajšanje interoperabilnosti in komunikacije med imenovanimi nacionalnimi pristojnimi upravami centralne varne komunikacijske infrastrukture.

kakršnih koli morebitnih ali dejanskih tveganjih glede razpoložljivosti, zaupnosti in/ali celovitosti osebnih podatkov, ki se obdelujejo na združevalnem prehodu;

kakršnih koli varnostnih incidentih, povezanih z dejanji obdelave na združevalnem prehodu;

kakršnih koli kršitvah varstva osebnih podatkov, verjetnih posledicah kršitve varstva osebnih podatkov in oceni tveganja za pravice in svoboščine fizičnih oseb ter kakršnih koli ukrepih, sprejetih za odpravo kršitve varstva osebnih podatkov in zmanjšanje tveganja za pravice in svoboščine fizičnih oseb;

kakršnih koli kršitvah tehničnih in/ali organizacijskih zaščitnih ukrepov pri dejanjih obdelave na združevalnem prehodu.

Vzpostavi in zagotovi varno in zanesljivo komunikacijsko infrastrukturo, ki povezuje nacionalne mobilne aplikacije držav članic, ki sodelujejo v združevalnem prehodu, za sledenje stikom in opozarjanje. Komisija lahko za izpolnitev svojih obveznosti, ki jih ima kot obdelovalec podatkov na združevalnem prehodu, kot podobdelovalce vključi tretje osebe; Komisija obvesti skupne upravljavce o vseh nameravanih spremembah glede dodajanja ali zamenjave drugih podobdelovalcev, s čimer upravljavcem omogoči, da skupaj ugovarjajo takšnim spremembam, kot je določeno v pododdelku 1(4) oddelka 1 Priloge II. Komisija zagotovi, da se za te podobdelovalce uporabljajo enake obveznosti glede varstva podatkov, kot so določene v tem sklepu.

Obdeluje osebne podatke le na podlagi dokumentiranih navodil upravljavcev, razen če to od nje zahteva pravo Unije ali držav članic; v slednjem primeru Komisija o tej pravni zahtevi pred obdelavo podatkov obvesti upravljavce, razen če zadevno pravo prepoveduje predložitev takšnih informacij na podlagi pomembnih razlogov v javnem interesu.

Obdelava s strani Komisije vključuje:

Obdelovalec sprejme potrebne ukrepe za ohranitev celovitosti obdelanih podatkov.

Sprejme vse najsodobnejše organizacijske, fizične in logične varnostne ukrepe za vzdrževanje združevalnega prehoda. V ta namen Komisija:

Sprejme vse potrebne varnostne ukrepe, da prepreči ogrožanje nemotenega operativnega delovanja nacionalnih zalednih strežnikov. V ta namen Komisija vzpostavi specifične postopke v zvezi s povezovanjem zalednih strežnikov na združevalni prehod. To vključuje:

Sprejme najsodobnejše fizične in/ali logične varnostne ukrepe za objekte z opremo združevalnega prehoda ter kontrole dostopa do logičnih podatkov in varnosti. V ta namen Komisija:

Sprejme ukrepe za zaščito svoje domene, vključno s prekinitvijo povezav, v primeru pomembnega odstopanja od načel in konceptov kakovosti ali varnosti.

Pripravi načrt za obvladovanje tveganj v zvezi s svojim področjem pristojnosti.

Spremlja delovanje vseh storitvenih komponent svojih storitev združevalnega prehoda v realnem času, redno pripravlja statistične podatke in vodi evidence.

Zagotavlja podporo za vse storitve združevalnega prehoda v angleščini 24 ur na dan, sedem dni v tednu po telefonu, e-pošti ali prek spletnega portala ter sprejema klice pooblaščenih klicateljev: koordinatorjev združevalnega prehoda in njihovih zadevnih služb za pomoč uporabnikom, projektnih referentov in imenovanih oseb Komisije.

Pomaga upravljavcem z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, za izpolnitev obveznosti upravljavca, da odgovori na zahteve za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu podatkov.

Podpira upravljavce z zagotavljanjem informacij o združevalnem prehodu za izpolnitev obveznosti iz členov 32, 35 in 36 Splošne uredbe o varstvu podatkov.

Zagotovi, da so podatki, ki se obdelujejo na združevalnem prehodu, nerazumljivi vsem, ki nimajo dovoljenja za dostop do njih.

Sprejme vse ustrezne ukrepe za preprečitev nepooblaščenega dostopa operaterjev združevalnega prehoda do prenesenih podatkov.

Sprejme ukrepe za olajšanje interoperabilnosti in komunikacije med imenovanimi upravljavci združevalnega prehoda.

Vodi evidenco dejavnosti obdelave, ki se izvajajo v imenu upravljavcev v skladu s členom 31(2) Uredbe (EU) 2018/1725.