Статья 76Регламент № 2024/1938 Европейского парламента и Совета Европейского Союза

1. Персональные данные, необходимые для применения Статьи 5(5), Статьи 9(4), Статей 33 и 34, Статьи 35(3), пунктов (a) и (b), Статьи 36(3), Статьи 39(2), пункта (a), Статьи 46(2), Статьи 64 и Статьи 68(3), должны собираться с целью идентификации соответствующих контактных лиц в соответствующих организациях SoHO, компетентных органах SoHO или делегированных органах, и должны обрабатываться далее только с целью обеспечения управления и прозрачности соответствующей надзорной деятельности в отношении SoHO и деятельности в отношении SoHO.

2. Персональные данные, включая медицинские данные, обмен которыми осуществляется посредством Платформы ЕС SoHO и которые требуются для применения Статей 73 и 74, должны, при необходимости, обрабатываться в интересах общественного здравоохранения и для следующих целей:

(a) для помощи в идентификации и оценке рисков, связанных с конкретным донорством SoHO или донором SoHO;

(b) для обработки соответствующей информации при осуществлении мониторинга клинических результатов.

3. Персональные данные, включая медицинские данные, необходимые для применения Статей 33, 34, 39, 42 и 44, Статьи 53(1), пунктов (e) и (f), Статьи 53(3) и Статьи 58(13), (14) и (15), должны обрабатываться только в целях обеспечения качества и безопасности SoHO и защиты соответствующих доноров SoHO, реципиентов SoHO и потомства, полученного в результате вспомогательной репродукции. Указанные данные должны быть непосредственно связаны с осуществлением надзорной деятельности и соответствующей деятельности в отношении SoHO и ограничиваться той степенью, которая необходима и пропорциональна данной цели.

4. Вся информация должна обрабатываться Европейской Комиссией, государствами-членами ЕС, компетентными органами SoHO, включая национальные органы SoHO, делегированными органами, организациями SoHO и любой третьей стороной, привлеченной организацией SoHO, где это применимо, таким образом, чтобы персональные данные субъектов оставались защищенными в соответствии с действующим законодательством о защите персональных данных. Они должны, в частности, минимизировать риск идентификации субъектов и ограничивать обрабатываемую информацию элементами, необходимыми и достаточными для выполнения их задач и обязательств в соответствии с настоящим Регламентом.

5. Европейская Комиссия, государства-члены ЕС, компетентные органы SoHO, включая национальные органы SoHO, делегированные органы, организации SoHO и любая третья сторона, с которой заключен договор организацией SoHO, должны применять соответствующие технические и организационные меры для защиты информации и обрабатываемых персональных данных, включая медицинские данные, от неавторизованного или незаконного доступа, раскрытия, распространения, изменения, уничтожения или случайной потери, в частности, если обработка включает передачу по электронной сети.

6. В отношении своих обязанностей по обработке персональных данных для выполнения обязательств настоящего Регламента, организации SoHO и компетентные органы SoHO государств-членов ЕС должны рассматриваться как контролеры, как определено в пункте (7) Статьи 4 Регламента (ЕС) 2016/679.

7. В связи с ответственностью за создание и управление Платформой ЕС SoHO, как указано в Статье 73 настоящего Регламента, и обработку персональных данных, включая медицинские данные, которые могут быть результатом данной деятельности, Европейская Комиссия должна рассматриваться как контролер, как определено в пункте (8) Статьи 3 Регламента (ЕС) 2018/1725.

8. Для целей настоящей Статьи Европейская Комиссия уполномочена принимать акты делегированного законодательства в соответствии со Статьей 77 для дополнения настоящего Регламента посредством установления сроков хранения персональных данных, включая медицинские данные, в соответствии с их назначением и конкретными критериями, которые позволяют идентифицировать данные, имеющие отношение к охране здоровья населения, как указано в параграфе 2 настоящей Статьи.