CELEX: 32019D0154
Language: sv
Date: 2019-01-30 00:00:00
Title: Kommissionens beslut (EU) 2019/154 av den 30 januari 2019 om interna regler för begränsning av registrerades åtkomst till sina journaler

31.1.2019   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 27/33
               
            
         KOMMISSIONENS BESLUT (EU) 2019/154
         av den 30 januari 2019
         om interna regler för begränsning av registrerades åtkomst till sina journaler
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 249.1, och
         av följande skäl:
         
                     (1)
                  
                  
                     I enlighet med artikel 26a i tjänsteföreskrifterna och artiklarna 16 och 91 i anställningsvillkoren för övriga anställda har tjänstemän och anställda rätt att ta del av sina journaler på de villkor som fastställs av institutionernas tillsättningsmyndigheter.
                  
               
                     (2)
                  
                  
                     Sedan 2004 regleras åtkomsten till journaler genom förvaltningschefernas slutsats 221/04 (1), vilken inte ger registrerade direkt åtkomst till alla handlingar av psykologisk eller psykiatrisk natur som rör dem. Denna allmänna begränsning medför ingen prövning från fall till fall.
                  
               
                     (3)
                  
                  
                     För att vara förenliga med Europaparlamentets och rådets förordning (EU) 2018/1725 (2) måste kommissionens begränsningar av åtkomsten till sådana handlingar vara proportionella och föregås av en prövning från fall till fall.
                  
               
                     (4)
                  
                  
                     Åtkomst till journaler bör i möjligaste mån beviljas registrerade men i vissa fall kan begränsningar i enlighet med artikel 25 i förordning (EU) 2018/1725 vara nödvändiga för att skydda den anställdes hälsa eller tredje mans berättigade intressen. Kommissionens förtroendeläkare bör ange vilka skäl som motiverar begränsningen och dessa skäl bör införlivas med den anställdes journal.
                  
               
                     (5)
                  
                  
                     Personuppgifterna lagras i säkra fysiska och elektronisk miljöer som förhindrar olaglig åtkomst eller överföring av uppgifter till personer som inte har behov av att ta del av dem.
                  
               
                     (6)
                  
                  
                     Den lagringstid som gäller för behandlingen av journaler fastställs i kommissionens gemensamma lagringslista för kommissionens arkiv (3).
                  
               
                     (7)
                  
                  
                     Kommissionens dataskyddsombud bör genomföra en oberoende översyn av tillämpningen av begränsningar för att säkerställa överensstämmelse med detta beslut.
                  
               
                     (8)
                  
                  
                     Europeiska datatillsynsmannen avgav ett yttrande den 10 december 2018.
                  
               
                     (9)
                  
                  
                     Förordning (EU) 2018/1725 ersätter Europaparlamentets och rådets förordning (EG) nr 45/2001 (4) utan någon övergångsperiod, från och med den dag då den träder i kraft. Möjligheten att begränsa vissa rättigheter infördes genom förordning (EG) nr 45/2001. För att inte äventyra de registrerades rättigheter bör detta beslut gälla från och med den dag då förordning (EU) 2018/1725 träder i kraft.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Syfte och tillämpningsområde
            
               1.   I beslutet fastställs på vilka villkor kommissionen får begränsa tillämpningen av artikel 17 i förordning (EU) 2018/1725, i enlighet med artikel 25.1 h) i den förordningen.
            
            
               2.   Detta beslut är tillämpligt på åtkomst till hälsouppgifter som behandlas av kommissionen i enlighet med artiklarna 26a, 33, 59, 72, 73 och 78 i tjänsteföreskrifterna, artiklarna 1 och 13–15 i bilaga VIII samt artiklarna 13, 16, 28, 32, 33, 83, 91, 95, 100, 101 och 102 i anställningsvillkoren för övriga anställda.
            
         
         
            Artikel 2
            Tillämpliga begränsningar
            
               1.   Om inte annat sägs i artiklarna 3–5 får kommissionen från fall till fall begränsa registrerades rätt att få direkt åtkomst till sina egna hälsouppgifter av psykologisk eller psykiatrisk art som behandlas av kommissionen, om det är troligt att sådan åtkomst skulle kunna äventyra den registrerades hälsa. Begränsningen ska vara proportionell till vad som är strikt nödvändigt för att skydda den registrerade.
            
            
               2.   Åtkomst till de uppgifter som avses i punkt 1 ska medges en läkare som utsetts av den registrerade.
            
            
               3.   Läkartjänsten ska i sådana fall på begäran ersätta den registrerade för den del av besöksavgiften hos läkaren som fått åtkomst till patientjournalen, vilken inte ersatts av det gemensamma sjukförsäkringssystemet. Ersättningen ska inte vara högre än det tak som fastställs i de allmänna tillämpningsföreskrifterna för ersättning av sjukvårdskostnader (5) och det ersättningsbelopp den registrerade fått via det gemensamma sjukförsäkringssystemet i enlighet med de föreskrifterna.
            
            
               4.   Sådan ersättning från läkartjänsten ska ges under förutsättning att åtkomst inte redan beviljats för samma uppgifter.
            
            
               5.   Om inte annat sägs i artiklarna 3–5 i detta beslut får kommissionen från fall till fall i enlighet med artikel 25.1 h) i förordning (EU) 2018/1725 begränsa registrerades rätt att få åtkomst till hälsouppgifter i kommissionens besittning om sådan åtkomst skulle kunna negativt påverka den registrerades eller andra registrerades fri- och rättigheter.
            
         
         
            Artikel 3
            Registrerades åtkomsträtt
            
               1.   Om kommissionen på det sätt som avses i artikel 17 i förordning (EU) 2018/1725 helt eller delvis begränsar den registrerades åtkomst till de egna hälsouppgifterna, ska kommissionen i sitt svar på den registrerades begäran om åtkomst skriftligen och utan onödigt dröjsmål upplysa denne om vilken begränsning som tillämpas och de huvudsakliga skälen till detta. Kommissionen kommer även att informera den registrerade om möjligheten att när som helst klaga hos Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               2.   Utlämnande av information om skälen till de begränsningar som avses i punkt 1 får skjutas upp, information utelämnas eller utlämnande vägras, i den mån utlämnande skulle äventyra syftet med begränsningen.
            
            
               3.   Kommissionen ska dokumentera skälen till begränsningen i enlighet med artikel 5 i detta beslut.
            
            
               4.   Om åtkomsträtten helt eller delvis begränsas, kan den registrerade hävda sin åtkomsträtt via Europeiska datatillsynsmannen i enlighet med artikel 25.6, 25.7 och 25.8 i förordning (EU) 2018/1725.
            
         
         
            Artikel 4
            Dokumentering och registrering av begränsningar
            
               1.   Kommissionen ska dokumentera skälen till begränsningar som tillämpas i kraft av detta beslut, däribland bedömningen av begränsningens nödvändighet och proportionalitet, under beaktande av relevanta delar av artikel 25.2 i förordning (EU) 2018/1725.
               Därför ska dokumenteringen styrka hur utövandet av rättigheten skulle äventyra den registrerades hälsa eller negativt påverka andra registrerades fri- och rättigheter.
            
            
               2.   Dokumenteringen, och i förekommande fall handlingar som beskriver de bakomliggande faktiska och rättsliga omständigheterna, ska registreras i den relevanta journalen.
            
         
         
            Artikel 5
            Begränsningarnas varaktighet
            
               1.   De begränsningar som avses i artikel 2 ska fortsätta tillämpas så länge de skäl som ligger till grund för dem föreligger.
            
            
               2.   Om skälen till en begränsning inte längre föreligger och den registrerade ånyo begärt åtkomst till de berörda hälsouppgifterna, ska kommissionen häva begränsningen och upplysa den registrerade om de huvudsakliga skälen till begränsningen. Samtidigt ska kommissionen informera den registrerade om möjligheten att när som helst klaga hos Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
         
         
            Artikel 6
            Omprövning via kommissionens dataskyddsombud
            
               1.   Dataskyddsombudet ska utan onödigt dröjsmål underrättas när registrerades rättigheter begränsas i enlighet med det här beslutet. Dataskyddsombudet ska på begäran få åtkomst till dokumenteringen och alla handlingar som beskriver de bakomliggande faktiska och rättsliga omständigheterna.
            
            
               2.   Dataskyddsombudet får begära omprövning av begränsningarna. Dataskyddsombudet ska underrättas skriftligen om resultatet av omprövningen.
            
         
         
            Artikel 7
            Ikraftträdande
            Detta beslut träder i kraft samma dag som det offentliggörs i Europeiska unionens officiella tidning.
            Det ska tillämpas från och med den 11 december 2018.
         
         
            Utfärdat i Bryssel den 30 januari 2019.
            
               
                  På kommissionens vägnar
               
               Jean-Claude JUNCKER
               
                  Ordförande
               
            
         
         
            (1)  Slutsatsen godkändes av förvaltningscheferna vid deras 236e möte den 19 februari 2004.
         
            (2)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
         
            (3)  Kommissionens lagringslista för Europeiska kommissionens arkiv SEK(2007) 970 av den 4 juli 2007, uppdaterad och kompletterad genom SEC(2012) 713 av den 17 december 2012 (ej översatta till svenska).
         
            (4)  Europaparlamentets och rådets förordning (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, 12.1.2001, s. 1).
         
            (5)  Kommissionens beslut C(2007) 3195 av den 2 juli 2007 om allmänna tillämpningsföreskrifterna för ersättning av sjukvårdskostnader [ej översatt till svenska].