Decizia de punere în aplicare (UE) 2019/1269 a Comisiei din 26 iulie 2019 de modificare a Deciziei de punere în aplicare 2014/287/UE de stabilire a criteriilor pentru înființarea și evaluarea rețelelor europene de referință și a membrilor lor și pentru facilitarea schimbului de informații și de expertiză privind înființarea și evaluarea unor asemenea rețele (Text cu relevanță pentru SEE.)

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Directiva 2011/24/UE a Parlamentului European și a Consiliului din 9 martie 2011 privind aplicarea drepturilor pacienților în cadrul asistenței medicale transfrontaliere, în special articolul 12 alineatul (4) literele (b) și (c),

Decizia de punere în aplicare 2014/287/UE a Comisiei stabilește criteriile pentru înființarea și evaluarea rețelelor europene de referință și a membrilor lor și pentru facilitarea schimbului de informații și de expertiză privind înființarea și evaluarea respectivelor rețele. Articolul 6 din decizia respectivă a invitat statele membre să înființeze un comitet al statelor membre cu scopul de a decide dacă să aprobe sau nu propunerile de înființare de rețele, componența și desființarea lor. Statele membre au înființat Comitetul statelor membre, care a aprobat ulterior 23 de rețele europene de referință (RER) în decembrie 2016 și una în februarie 2017. Toate rețelele și-au început activitățile în 2017.

Pentru a spori eficiența rețelelor europene de referință, Comitetul statelor membre ar trebui să devină forumul pentru schimbul de informații și de expertiză, cu scopul de a coordona dezvoltarea RER, de a oferi orientări rețelelor și statelor membre și de a consilia Comisia cu privire la aspecte legate de înființarea rețelelor. Pentru a promova schimbul de experiență și pentru a facilita un proces coerent cu alte schimburi transfrontaliere de date medicale, Comitetul ar trebui să prevadă o cooperare strânsă cu rețeaua de e-sănătate pentru a dezvolta, ori de câte ori este posibil, abordări, structuri de date și orientări comune care să faciliteze accesul transparent la diferite servicii și să raționalizeze normele aplicabile furnizorilor de servicii medicale. Comitetul ar trebui să promoveze, de asemenea, discuțiile cu alte foruri relevante ale UE (cum ar fi Grupul de coordonare privind promovarea sănătății, prevenirea bolilor și gestionarea bolilor netransmisibile) în domenii de interes comun.

Experiența actuală a celor 24 de RER a arătat că, pentru a asigura funcționarea eficace a fiecărei rețele, membrii săi ar trebui să coopereze îndeaproape pentru a-și îndeplini sarcinile, cum ar fi schimbul de date medicale privind diagnosticul și tratamentul pacienților într-un mod eficient și sigur, contribuind la activități de cercetare științifică și la elaborarea de orientări medicale. Cooperarea strânsă necesită încredere și recunoaștere reciprocă între membrii fiecărei rețele, în special în ceea ce privește expertiza și competența lor, calitatea asistenței lor clinice, precum și resursele umane, structurale și de echipament specifice ale acestora, astfel cum se prevede la punctul 2 din anexa II la Decizia delegată 2014/286/UE a Comisiei.

Încrederea reciprocă și recunoașterea inter pares sunt, de asemenea, importante în cazul în care furnizorii de servicii medicale doresc să se alăture unei rețele existente, deoarece garantează condițiile prealabile adecvate pentru o viitoare cooperare în cadrul rețelei. Un aviz favorabil din partea Comitetului de rețea asupra cererii furnizorului de servicii medicale de a adera la rețeaua respectivă, în urma unei evaluări inter pares efectuate de rețea pe baza criteriilor și a condițiilor stabilite la punctul 2 din anexa II la Decizia delegată 2014/286/UE, ar trebui, prin urmare, să însoțească o astfel de cerere atunci când aceasta este evaluată de un organism de evaluare independent numit de Comisie. Pentru a permite furnizorului de servicii medicale să își exprime punctul de vedere cu privire la avizul Comitetului de rețea, furnizorul de servicii medicale ar trebui să aibă posibilitatea de a prezenta observații cu privire la proiectul de aviz în termen de o lună de la data primirii avizului respectiv.

Ar trebui stabilite termene rezonabile pentru Comitetul de rețea în ceea ce privește proiectul de aviz și avizul final. Prin urmare, termenul pentru avizul final ar trebui stabilit, în principiu, la patru luni. Cu toate acestea, în cazul în care furnizorul de servicii medicale prezintă observații cu privire la proiectul de aviz al Comitetului de rețea, termenul de patru luni pentru emiterea avizului final ar trebui prelungit cu o lună pentru a permite Comitetului de rețea să ia în considerare observațiile primite. Din motive de securitate juridică, în cazul în care Comitetul de rețea nu transmite proiectul de aviz sau nu transmite avizul final în termenele stabilite, avizul final ar trebui să fie considerat favorabil.

În cazul în care cererea de aderare la rețea primește un aviz nefavorabil din partea Comitetului de rețea la care vrea să adere furnizorul de servicii medicale, deși a primit aprobarea printr-o declarație scrisă din partea statului membru de stabilire al furnizorului de servicii medicale, statul membru de stabilire ar trebui să aibă posibilitatea de a solicita Comitetului statelor membre să decidă, pe baza criteriilor și condițiilor stabilite la punctul 2 din anexa II la Decizia delegată 2014/286/UE, dacă cererea poate fi totuși prezentată Comisiei.

Pentru a sprijini personalul medical din cadrul RER să colaboreze de la distanță în diagnosticarea și tratamentul pacienților cu boli sau afecțiuni complexe rare sau cu prevalență redusă la nivel transfrontalier și pentru a facilita cercetarea științifică a unor astfel de boli sau afecțiuni, Comisia a elaborat un sistem clinic de gestionare a pacienților pentru RER (Clinical Patient Management System - CPMS), cu scopul de a facilita înființarea și funcționarea RER, astfel cum se prevede la articolul 12 alineatul (4) litera (c) din Directiva 2011/24/UE.

CPMS ar trebui să asigure o infrastructură comună pentru ca profesioniștii din domeniul sănătății să colaboreze în cadrul RER în diagnosticarea și tratarea pacienților cu boli sau afecțiuni complexe rare sau cu prevalență redusă. Acest sistem ar trebui să ofere mijloacele prin care schimbul de informații și de expertiză cu privire la astfel de boli să poată avea loc în cel mai eficace mod în cadrul RER.

Prin urmare, CPMS ar trebui să constea într-o infrastructură IT securizată care să asigure o interfață comună în care furnizorii de servicii medicale care sunt membri ai RER, partenerii afiliați sau utilizatorii invitați (furnizorii de servicii medicale autorizați să aibă acces în CPMS) pot face schimb de informații în cadrul rețelelor cu pacienții în cauză cu scopul de a le facilita accesul la servicii medicale sigure și de înaltă calitate și de a promova o cooperare eficace în materie de servicii medicale între statele membre prin facilitarea schimbului de informații relevante.

Pentru a garanta respectarea normelor de protecție a datelor și pentru a asigura utilizarea unui mediu eficace și securizat pentru schimbul electronic de date cu caracter personal ale pacienților între furnizorii de servicii medicale din cadrul RER în scopurile menționate la articolul 12 alineatul (2) din Directiva 2011/24/UE, un astfel de schimb ar trebui să aibă loc numai pe baza consimțământului explicit al pacienților și numai prin intermediul CPMS. Furnizorii de servicii medicale sunt responsabili pentru asigurarea securității datelor pe care le prelucrează în afara CPMS cu scopul de a le introduce în CPMS, precum și a datelor care nu sunt introduse în CPMS, dar care sunt prelucrate de aceștia în legătură cu CPMS (cum ar fi formularele de consimțământ) sau a datelor pe care le descarcă din CPMS și le prelucrează în afara CPMS.

CPMS prelucrează date sensibile privind pacienții care suferă de boli complexe rare sau cu prevalență redusă. Aceste date sunt prelucrate exclusiv în scopul facilitării diagnosticului și tratamentului pacienților, pentru a fi introduse în registrele relevante sau în alte baze de date pentru boli complexe rare și cu prevalență redusă, care servesc unei cercetări științifice, clinice sau politicilor în materie de sănătate și pentru contactarea potențialilor participanți la inițiativele de cercetare științifică. Furnizorii de servicii medicale din cadrul RER ar trebui să poată prelucra datele pacienților în CPMS după ce au obținut consimțământul specific, informat și liber al pacienților cu privire la trei utilizări posibile ale datelor lor (evaluarea medicală a dosarului pentru consiliere privind diagnosticarea și tratamentul, introducerea datelor în registrele bolilor rare sau în alte baze de date pentru boli complexe rare și cu prevalență redusă și posibilitatea ca pacienții să fie contactați pentru a participa la o inițiativă de cercetare științifică). Consimțământul ar trebui obținut separat pentru fiecare dintre aceste trei scopuri. Prezenta decizie ar trebui să stabilească scopurile și garanțiile pentru prelucrarea unor astfel de date în CPMS. În special, Comisia ar trebui să prevadă caracteristicile generale ale CPMS în legătură cu fiecare rețea, ar trebui să asigure și să mențină infrastructura IT securizată necesară în acest scop și ar trebui să asigure funcționarea tehnică și securitatea acesteia. În conformitate cu principiul reducerii la minimum a datelor, Comisia ar trebui să prelucreze numai datele cu caracter personal strict necesare pentru a asigura administrarea CPMS în legătură cu fiecare rețea și, prin urmare, nu ar trebui să aibă acces la datele medicale ale pacienților care fac obiectul schimburilor în RER, cu excepția cazului în care acest lucru este strict necesar pentru a-și îndeplini obligațiile în calitate de operator asociat.

Prezenta decizie de punere în aplicare ar trebui să se aplice numai prelucrării datelor cu caracter personal care are loc în CPMS, în special datelor de contact și datelor privind sănătatea, în cadrul RER.

Articolul 26 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului și articolul 28 din Regulamentul (UE) 2018/1725 prevăd obligația operatorilor asociați de operațiuni de prelucrare a datelor cu caracter personal de a stabili, într-un mod transparent, responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor care le revin în temeiul regulamentelor respective. Se prevede, de asemenea, posibilitatea ca aceste responsabilități să fie stabilite prin legislație la nivelul Uniunii sau prin legislația statului membru care li se aplică operatorilor.

Prin urmare, Decizia de punere în aplicare 2014/287/UE ar trebui modificată în consecință.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și a emis un aviz la 13 septembrie 2018.

Măsurile prevăzute în prezenta decizie sunt conforme cu avizul comitetului instituit în temeiul articolului 16 din Directiva 2011/24/UE,

Decizia de punere în aplicare 2014/287/UE se modifică după cum urmează:

Se introduce următorul articol 1a:

coordonator al rețelelor europene de referință înseamnă persoana numită în calitate de coordonator al rețelei de către membrul rețelei europene de referință ales ca membru coordonator, astfel cum se menționează în considerentul 3 și la articolul 4 din Decizia delegată 2014/286/UE;

Comitet de rețea înseamnă un organism responsabil cu guvernanța rețelei, alcătuit din reprezentanți ai fiecărui membru din rețea, astfel cum se menționează în considerentul 3 din Decizia delegată 2014/286/UE și la punctul (1) litera (b) subpunctul (ii) din anexa I la decizia menționată;

partener afiliat înseamnă (centrul național asociat, centrul național de colaborare și centrul național de coordonare), astfel cum se menționează în considerentul 14 din Decizia delegată 2014/286/UE și la punctul (7) litera (c) din anexa I la decizia menționată și în Declarația Consiliului statelor membre din 10 octombrie 2017;

utilizator invitat înseamnă un furnizor de servicii medicale care nu este membru sau partener afiliat și care are dreptul, pentru o perioadă limitată, în urma aprobării coordonatorului competent al rețelei europene de referință, să înscrie pacienții în CPMS și să participe la grupul special în legătură cu respectivul pacient sau să participe la un grup specific în calitate de expert.

La articolul 8 se introduc următoarele alineate (4), (5) și (6):

La articolul 9, alineatul (1) se înlocuiește cu următorul text:

La capitolul IV, se introduce următorul articol 15a:

Se introduce următorul articol 16a:

Se introduce următorul articol 16b:

acestor persoane li se acordă drepturi de acces;

aceste persoane își pot exercita drepturile și își pot îndeplini obligațiile și

își poate îndeplini obligațiile care îi revin în calitate de operator.

Se introduce următorul articol 16c:

Se adaugă anexa III, al cărei text este prevăzut în anexa I la prezenta decizie.

Se adaugă anexa IV, al cărei text este prevăzut în anexa II la prezenta decizie.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptată la Bruxelles, 26 iulie 2019.Pentru ComisiePreședinteleJean-Claude Juncker

ANEXA I

ANEXA III

ALOCAREA RESPONSABILITĂȚILOR ÎNTRE OPERATORII ASOCIAȚI

Comisia are următoarele responsabilități:

înființarea, funcționarea și administrarea CPMS;

furnizarea, dacă este necesar, a mijloacelor tehnice către furnizorii de servicii medicale pentru a le permite pacienților să își exercite drepturile prin intermediul CPMS în conformitate cu Regulamentul (UE) 2018/1725 și să răspundă și să participe la cererile persoanelor vizate, în cazul în care legislația aplicabilă impune acest lucru;

garantarea respectării de către CPMS a cerințelor aplicabile sistemelor informatice și de comunicații ale Comisiei;

Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene (JO L 6, 11.1.2017, p. 40)și Decizia Comisiei din 13.12.2017 de stabilire a normelor de punere în aplicare pentru articolele 3, 5, 7, 8, 9, 10, 11, 12, 14 și 15 din Decizia (UE, Euratom) 2017/46 privind securitatea sistemelor informatice și de comunicații din cadrul Comisiei.

definirea și punerea în aplicare a mijloacelor tehnice pentru a permite pacienților să își exercite drepturile în conformitate cu Regulamentul (UE) 2018/1725;

informarea furnizorilor de servicii medicale cu privire la orice încălcare a securității datelor cu caracter personal în CPMS;

exportul de seturi de date cu caracter personal din CPMS în cazul schimbării operatorului de date cu caracter personal;

identificarea categoriilor de personal și a altor persoane cărora li se poate acorda acces la CPMS, afiliate furnizorilor de servicii medicale autorizați să acceseze CPMS;

asigurarea faptului că numele și locul nașterii pacienților (cu excepția cazului în care acestea sunt necesare pentru diagnostic și tratament) și data exactă a nașterii sunt criptate și pseudonimizate și că alte date cu caracter personal necesare în scopul diagnosticării și tratării sunt pseudonimizate în CPMS;

punerea în aplicare a unor garanții adecvate pentru a asigura securitatea și confidențialitatea datelor cu caracter personal ale pacienților prelucrate prin intermediul CPMS.

Fiecare furnizor de servicii medicale autorizat să acceseze CPMS are următoarele responsabilități:

selectarea pacienților ale căror date cu caracter personal sunt prelucrate prin intermediul CPMS;

colectarea și menținerea unui (unor) consimțământ (consimțăminte) explicit(e), în cunoștință de cauză, de bună voie și specific(e) al(e) pacienților ale căror date sunt prelucrate prin intermediul CPMS în conformitate cu cerințele minime obligatorii pentru formularul de consimțământ specificat în anexa IV;

rolul de punct de contact pentru pacienții săi, inclusiv atunci când își exercită drepturile, răspunzând la cererile pacienților sau ale reprezentanților acestora și asigurând faptul că pacienții ale căror date sunt prelucrate prin intermediul CPMS au posibilitatea de a-și exercita drepturile în conformitate cu legislația privind protecția datelor, utilizând, dacă este necesar, mijloacele tehnice furnizate de Comisie în conformitate cu punctul 1 subpunctul (ii);

revizuirea, cel puțin o dată la cincisprezece ani, a necesității prelucrării anumitor date cu caracter personal ale pacienților prin intermediul CPMS;

asigurarea securității și a confidențialității privind orice prelucrare a datelor cu caracter personal ale pacienților în afara CPMS efectuată de furnizorul de servicii medicale în cauză, în cazul în care aceste date sunt prelucrate în scopul sau în legătură cu prelucrarea datelor cu caracter personal ale pacienților prin intermediul CPMS;

comunicarea către Comisie, autoritățile de supraveghere competente și, în cazul în care i se solicită acest lucru, către pacienți, în conformitate cu articolele 33 și 34 din Regulamentul (UE) 2016/679 sau la solicitarea Comisiei, a oricărei încălcări a securității datelor cu caracter personal în ceea ce privește datele pacienților prelucrate prin intermediul CPMS;

identificarea, în conformitate cu criteriile de acces menționate la punctul 1 subpunctul (vii) din prezenta anexă, a personalului și a altor persoane afiliate cărora li se acordă acces la datele cu caracter personal ale pacienților în CPMS și comunicarea constatărilor către Comisie;

asigurarea faptului că personalul său și alte persoane care îi sunt afiliate, care au acces la datele cu caracter personal ale pacienților în CPMS, beneficiază de formare adecvată pentru a se asigura că își îndeplinesc sarcinile în conformitate cu normele aplicabile protecției datelor cu caracter personal și că fac obiectul obligației de păstrare a secretului profesional în conformitate cu articolul 9 alineatul (3) din Regulamentul (UE) 2016/679.

înființarea, funcționarea și administrarea CPMS;

furnizarea, dacă este necesar, a mijloacelor tehnice către furnizorii de servicii medicale pentru a le permite pacienților să își exercite drepturile prin intermediul CPMS în conformitate cu Regulamentul (UE) 2018/1725 și să răspundă și să participe la cererile persoanelor vizate, în cazul în care legislația aplicabilă impune acest lucru;

garantarea respectării de către CPMS a cerințelor aplicabile sistemelor informatice și de comunicații ale Comisiei;

definirea și punerea în aplicare a mijloacelor tehnice pentru a permite pacienților să își exercite drepturile în conformitate cu Regulamentul (UE) 2018/1725;

informarea furnizorilor de servicii medicale cu privire la orice încălcare a securității datelor cu caracter personal în CPMS;

exportul de seturi de date cu caracter personal din CPMS în cazul schimbării operatorului de date cu caracter personal;

identificarea categoriilor de personal și a altor persoane cărora li se poate acorda acces la CPMS, afiliate furnizorilor de servicii medicale autorizați să acceseze CPMS;

asigurarea faptului că numele și locul nașterii pacienților (cu excepția cazului în care acestea sunt necesare pentru diagnostic și tratament) și data exactă a nașterii sunt criptate și pseudonimizate și că alte date cu caracter personal necesare în scopul diagnosticării și tratării sunt pseudonimizate în CPMS;

punerea în aplicare a unor garanții adecvate pentru a asigura securitatea și confidențialitatea datelor cu caracter personal ale pacienților prelucrate prin intermediul CPMS.

selectarea pacienților ale căror date cu caracter personal sunt prelucrate prin intermediul CPMS;

colectarea și menținerea unui (unor) consimțământ (consimțăminte) explicit(e), în cunoștință de cauză, de bună voie și specific(e) al(e) pacienților ale căror date sunt prelucrate prin intermediul CPMS în conformitate cu cerințele minime obligatorii pentru formularul de consimțământ specificat în anexa IV;

rolul de punct de contact pentru pacienții săi, inclusiv atunci când își exercită drepturile, răspunzând la cererile pacienților sau ale reprezentanților acestora și asigurând faptul că pacienții ale căror date sunt prelucrate prin intermediul CPMS au posibilitatea de a-și exercita drepturile în conformitate cu legislația privind protecția datelor, utilizând, dacă este necesar, mijloacele tehnice furnizate de Comisie în conformitate cu punctul 1 subpunctul (ii);

revizuirea, cel puțin o dată la cincisprezece ani, a necesității prelucrării anumitor date cu caracter personal ale pacienților prin intermediul CPMS;

asigurarea securității și a confidențialității privind orice prelucrare a datelor cu caracter personal ale pacienților în afara CPMS efectuată de furnizorul de servicii medicale în cauză, în cazul în care aceste date sunt prelucrate în scopul sau în legătură cu prelucrarea datelor cu caracter personal ale pacienților prin intermediul CPMS;

comunicarea către Comisie, autoritățile de supraveghere competente și, în cazul în care i se solicită acest lucru, către pacienți, în conformitate cu articolele 33 și 34 din Regulamentul (UE) 2016/679 sau la solicitarea Comisiei, a oricărei încălcări a securității datelor cu caracter personal în ceea ce privește datele pacienților prelucrate prin intermediul CPMS;

identificarea, în conformitate cu criteriile de acces menționate la punctul 1 subpunctul (vii) din prezenta anexă, a personalului și a altor persoane afiliate cărora li se acordă acces la datele cu caracter personal ale pacienților în CPMS și comunicarea constatărilor către Comisie;

asigurarea faptului că personalul său și alte persoane care îi sunt afiliate, care au acces la datele cu caracter personal ale pacienților în CPMS, beneficiază de formare adecvată pentru a se asigura că își îndeplinesc sarcinile în conformitate cu normele aplicabile protecției datelor cu caracter personal și că fac obiectul obligației de păstrare a secretului profesional în conformitate cu articolul 9 alineatul (3) din Regulamentul (UE) 2016/679.

ANEXA II

ANEXA IV

Cerințe minime obligatorii privind formularul de consimțământ care trebuie pus la dispoziție de furnizorii de servicii medicale autorizați să acceseze CPMS

Formularul de consimțământ descrie temeiul juridic și legalitatea prelucrării, conceptul și scopul rețelelor europene de referință (RER) instituite prin Directiva 2011/24/UE privind aplicarea drepturilor pacienților în cadrul asistenței medicale transfrontaliere. Acesta informează cu privire la operațiunile de prelucrare specifice și, respectiv, cu privire la drepturile persoanei vizate în conformitate cu legislația privind protecția datelor aplicabilă. Formularul explică faptul că rețelele sunt formate din membri care sunt furnizori de servicii medicale foarte specializate, cu scopul de a le permite profesioniștilor din domeniul sănătății să colaboreze pentru a sprijini pacienții cu boli sau afecțiuni complexe rare sau cu prevalență redusă care necesită asistență medicală de înaltă specializare.

Formularul de consimțământ solicită consimțământul explicit al pacientului pentru schimbul de date cu caracter personal cu una sau mai multe RER, cu unicul scop de a îmbunătăți accesul acestuia la diagnostic și la tratament și furnizarea unei asistențe medicale de înaltă calitate. În acest scop, în formularul respectiv se explică următoarele:

în cazul în care se dă consimțământul, datele cu caracter personal ale pacienților vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Numele pacientului, precum și locul și data exactă a nașterii, nu sunt incluse în datele partajate; datele de identificare ale pacientului vor fi înlocuite cu un identificator unic care nu va permite identificarea pacientului către alte persoane decât furnizorul de servicii medicale (pseudonimizare).

Doar datele care sunt relevante în scopul diagnosticării și al tratamentului vor fi partajate; printre acestea se pot număra regiunea de naștere și regiunea de domiciliu, sexul, anul și luna nașterii, imaginile medicale, rapoartele de laborator, precum și datele privind mostrele de material biologic. Pot fi incluse, de asemenea, scrisori și rapoarte din partea altor profesioniști din domeniul sănătății care au avut grijă de pacient în trecut.

Datele pacientului vor fi partajate prin intermediul sistemului clinic de gestionare a pacienților (CPMS), un sistem securizat de informații electronice.

Numai profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care fac obiectul obligației de păstrare a secretului profesional și care au dreptul de a avea acces la datele pacienților din rețele vor avea acces la datele pacientului.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care consimțământul nu este dat, acest lucru nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv.

În formularul de consimțământ se poate solicita, de asemenea, consimțământul suplimentar al pacientului pentru ca datele sale să fie introduse în registre sau în alte baze de date pentru boli complexe rare și cu prevalență redusă, care servesc unor scopuri de cercetare științifică, clinice sau de politică de sănătate. În cazul în care se solicită consimțământul în acest scop, formularul de consimțământ descrie conceptul și scopul registrelor sau bazelor de date privind bolile rare și explică faptul că:

în cazul în care se dă consimțământul, datele cu caracter personal ale pacientului vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Doar datele relevante referitoare la starea de sănătate a pacientului vor fi partajate.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care consimțământul nu este dat, acest lucru nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv sau faptul că rețeaua va oferi consiliere cu privire la diagnostice și tratament, la cererea pacientului.

Formularul de consimțământ poate, de asemenea, să solicite consimțământul suplimentar al pacientului pentru a fi contactat de un membru al rețelei care consideră că pacientul ar putea fi adecvat pentru o inițiativă de cercetare științifică, un proiect specific de cercetare științifică sau părți ale unui proiect de cercetare științifică. Dacă se solicită consimțământul în acest scop, formularul de consimțământ explică faptul că, în acest stadiu, consimțământul de a fi contactat în scopuri de cercetare științifică nu înseamnă că s-a dat consimțământul pentru ca datele pacientului să fie utilizate pentru o anumită inițiativă de cercetare științifică și nici că pacientul va fi, în orice caz, contactat în legătură cu un proiect de cercetare științifică specific sau că pacientul va face parte din acesta și că:

în cazul în care se dă consimțământul, datele cu caracter personal ale pacientului vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul să acceseze datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a găsi pacienți potriviți pentru cercetare științifică.

Dacă boala sau afecțiunea pacientului este considerată relevantă pentru un anumit proiect științific de cercetare, pacientul poate fi contactat pentru acest proiect de cercetare științifică specific, pentru a obține consimțământul pacientului pentru ca datele sale să fie utilizate pentru respectivul proiect de cercetare științifică.

în cazul în care consimțământul nu este dat, acest fapt nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv sau faptul că rețeaua va oferi consiliere cu privire la diagnostice și tratament, la cererea pacientului.

Formularul de consimțământ trebuie să explice drepturile pacientului în ceea ce privește consimțământul său de a partaja date cu caracter personal și, în special, să informeze pacientul că:

are dreptul să dea sau să refuze orice consimțământ, iar acest lucru nu îi va afecta îngrijirea;

poate retrage consimțământul dat anterior în orice moment;

are dreptul de a ști ce date sunt partajate într-o rețea, de a accesa datele deținute despre sine și de a solicita corectarea oricăror erori;

poate solicita blocarea sau ștergerea datelor sale cu caracter personal și are dreptul la portabilitatea datelor.

Formularul de consimțământ informează pacientul că furnizorul de servicii medicale va păstra datele cu caracter personal numai atât timp cât este necesar pentru scopurile cu privire la care pacientul și-a dat consimțământul, cel târziu o dată la cincisprezece ani având loc o revizuire a necesității de stocare a datelor cu caracter personal ale unui anumit pacient în CPMS.

Formularul de consimțământ informează pacientul cu privire la identitatea și datele de contact ale operatorilor de date, specificând clar că punctul de contact pentru a exercita drepturile pacientului este furnizorul de servicii medicale autorizat să aibă acces în CPMS, cu privire la datele de contact ale responsabililor cu protecția datelor și, după caz, cu privire la măsurile reparatorii disponibile referitoare la protecția datelor și furnizează datele de contact ale autorității naționale pentru protecția datelor.

Formularul de consimțământ înregistrează separat consimțământul individual pentru fiecare dintre cele trei forme diferite de partajare de date, într-un mod specific, explicit și lipsit de ambiguitate:

consimțământul trebuie demonstrat printr-o acțiune afirmativă fără echivoc, de exemplu prin bifarea unei căsuțe și printr-o semnătură pe formular;

sunt incluse ambele opțiuni (de a da sau de a refuza consimțământul).

în cazul în care se dă consimțământul, datele cu caracter personal ale pacienților vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Numele pacientului, precum și locul și data exactă a nașterii, nu sunt incluse în datele partajate; datele de identificare ale pacientului vor fi înlocuite cu un identificator unic care nu va permite identificarea pacientului către alte persoane decât furnizorul de servicii medicale (pseudonimizare).

Doar datele care sunt relevante în scopul diagnosticării și al tratamentului vor fi partajate; printre acestea se pot număra regiunea de naștere și regiunea de domiciliu, sexul, anul și luna nașterii, imaginile medicale, rapoartele de laborator, precum și datele privind mostrele de material biologic. Pot fi incluse, de asemenea, scrisori și rapoarte din partea altor profesioniști din domeniul sănătății care au avut grijă de pacient în trecut.

Datele pacientului vor fi partajate prin intermediul sistemului clinic de gestionare a pacienților (CPMS), un sistem securizat de informații electronice.

Numai profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care fac obiectul obligației de păstrare a secretului profesional și care au dreptul de a avea acces la datele pacienților din rețele vor avea acces la datele pacientului.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care consimțământul nu este dat, acest lucru nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv.

Numele pacientului, precum și locul și data exactă a nașterii, nu sunt incluse în datele partajate; datele de identificare ale pacientului vor fi înlocuite cu un identificator unic care nu va permite identificarea pacientului către alte persoane decât furnizorul de servicii medicale (pseudonimizare).

Doar datele care sunt relevante în scopul diagnosticării și al tratamentului vor fi partajate; printre acestea se pot număra regiunea de naștere și regiunea de domiciliu, sexul, anul și luna nașterii, imaginile medicale, rapoartele de laborator, precum și datele privind mostrele de material biologic. Pot fi incluse, de asemenea, scrisori și rapoarte din partea altor profesioniști din domeniul sănătății care au avut grijă de pacient în trecut.

Datele pacientului vor fi partajate prin intermediul sistemului clinic de gestionare a pacienților (CPMS), un sistem securizat de informații electronice.

Numai profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care fac obiectul obligației de păstrare a secretului profesional și care au dreptul de a avea acces la datele pacienților din rețele vor avea acces la datele pacientului.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care se dă consimțământul, datele cu caracter personal ale pacientului vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Doar datele relevante referitoare la starea de sănătate a pacientului vor fi partajate.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care consimțământul nu este dat, acest lucru nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv sau faptul că rețeaua va oferi consiliere cu privire la diagnostice și tratament, la cererea pacientului.

Doar datele relevante referitoare la starea de sănătate a pacientului vor fi partajate.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul de a avea acces la datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a identifica cazuri similare ale pacienților.

în cazul în care se dă consimțământul, datele cu caracter personal ale pacientului vor fi prelucrate de către furnizorii de servicii medicale autorizați să acceseze CPMS, respectând următoarele condiții:

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul să acceseze datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a găsi pacienți potriviți pentru cercetare științifică.

Dacă boala sau afecțiunea pacientului este considerată relevantă pentru un anumit proiect științific de cercetare, pacientul poate fi contactat pentru acest proiect de cercetare științifică specific, pentru a obține consimțământul pacientului pentru ca datele sale să fie utilizate pentru respectivul proiect de cercetare științifică.

în cazul în care consimțământul nu este dat, acest fapt nu va afecta în niciun fel îngrijirea pacientului de către furnizorul de servicii medicale respectiv sau faptul că rețeaua va oferi consiliere cu privire la diagnostice și tratament, la cererea pacientului.

Profesioniștii din domeniul sănătății și alte persoane afiliate furnizorilor de servicii medicale care au dreptul să acceseze datele pacienților pot efectua căutări în CPMS și pot crea rapoarte pentru a găsi pacienți potriviți pentru cercetare științifică.

Dacă boala sau afecțiunea pacientului este considerată relevantă pentru un anumit proiect științific de cercetare, pacientul poate fi contactat pentru acest proiect de cercetare științifică specific, pentru a obține consimțământul pacientului pentru ca datele sale să fie utilizate pentru respectivul proiect de cercetare științifică.

are dreptul să dea sau să refuze orice consimțământ, iar acest lucru nu îi va afecta îngrijirea;

poate retrage consimțământul dat anterior în orice moment;

are dreptul de a ști ce date sunt partajate într-o rețea, de a accesa datele deținute despre sine și de a solicita corectarea oricăror erori;

poate solicita blocarea sau ștergerea datelor sale cu caracter personal și are dreptul la portabilitatea datelor.

consimțământul trebuie demonstrat printr-o acțiune afirmativă fără echivoc, de exemplu prin bifarea unei căsuțe și printr-o semnătură pe formular;

sunt incluse ambele opțiuni (de a da sau de a refuza consimțământul).