Art. 15
Responsabilità dei punti di contatto nazionali per la sanità digitale in qualità di contitolari del trattamento
Responsabilità dei punti di contatto nazionali per la sanità digitale in qualità di contitolari del trattamento
1. In qualità di contitolari del trattamento, i punti di contatto nazionali per la sanità digitale hanno le responsabilità elencate di seguito.
a)
Istituiscono un punto di contatto con una casella di posta elettronica funzionale per la comunicazione tra i contitolari del trattamento e tra questi ultimi e il responsabile del trattamento.
b)
Si coordinano tra loro in seno al gruppo direttivo per fornire istruzioni coordinate alla Commissione in qualità di responsabile del trattamento.
c)
Inviano tutte le istruzioni necessarie alla Commissione, in qualità di responsabile del trattamento, attraverso il gruppo direttivo, come concordate con gli altri contitolari del trattamento all’interno del gruppo.
d)
Informano gli interessati in merito al trattamento dei dati personali in LaMiaSalute@UE (MyHealth@EU) conformemente agli del regolamento (UE) 2016/679.
e)
Trattano le richieste degli interessati relative all’esercizio dei loro diritti di cui al regolamento (UE) 2016/679. Qualora riceva una richiesta che esula dalle sue responsabilità nell’ambito di LaMiaSalute@UE (MyHealth@EU), un contitolare del trattamento trasmette la richiesta al contitolare del trattamento pertinente e informa l’interessato.
f)
Adottano tutte le opportune misure di sicurezza organizzative, fisiche e logiche per garantire che ciascun punto di contatto nazionale per la sanità digitale funzioni in modo sicuro e documentano tali misure. Tali misure garantiscono che:
i)
le persone autorizzate a trattare i dati personali scambiati tramite LaMiaSalute@UE (MyHealth@EU) siano soggette a un adeguato obbligo legale di riservatezza o si siano impegnate alla riservatezza;
ii)
gli scambi di dati personali tramite LaMiaSalute@UE (MyHealth@EU) siano registrati sistematicamente al fine di tenere un registro degli scambi di dati personali, comprensivo dell’identità dei soggetti coinvolti, delle categorie di dati personali e delle finalità per le quali i dati sono stati scambiati.
g)
Si assistono reciprocamente nell’individuare e nel gestire eventuali incidenti, comprese le violazioni dei dati personali, connessi al trattamento in LaMiaSalute@UE (MyHealth@EU). I contitolari del trattamento, in particolare, si notificano reciprocamente e notificano alla Commissione:
i)
eventuali rischi per la sicurezza dei dati personali trattati in LaMiaSalute@UE (MyHealth@EU);
ii)
eventuali incidenti di sicurezza legati alle operazioni di trattamento dei dati personali in LaMiaSalute@UE (MyHealth@EU);
iii)
eventuali violazioni dei dati personali, le probabili conseguenze delle violazioni e la valutazione del rischio per i diritti e le libertà delle persone fisiche, nonché le misure adottate per porre rimedio alle violazioni e per attenuare il rischio per tali diritti e libertà;
iv)
eventuali violazioni delle garanzie tecniche o organizzative delle operazioni di trattamento in LaMiaSalute@UE (MyHealth@EU).
h)
Comunicano alle competenti autorità di controllo in materia di protezione dei dati e, ove prescritto, agli interessati eventuali violazioni dei dati personali in relazione alle operazioni di trattamento in LaMiaSalute@UE (MyHealth@EU) in conformità degli articoli 33 e 34 del regolamento (UE) 2016/679.
i)
Collaborano nel condurre le valutazioni dell’impatto delle operazioni di trattamento previste, in conformità dell’articolo 35 del regolamento (UE) 2016/679, ove necessario.
2. Se un contitolare del trattamento, per rispettare gli obblighi di cui agli articoli 33 e 34 del regolamento (UE) 2016/679, ha bisogno di informazioni da un altro contitolare del trattamento, invia una richiesta specifica alla pertinente casella di posta elettronica funzionale di cui al paragrafo 1, lettera a). L’altro contitolare del trattamento si adopera al meglio per fornire tali informazioni.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Procelex:32026R2083#art-15