Minimale gegevensverwerking en doelbinding

Indien instanties voor toegang tot gezondheidsgegevens een aanvraag voor toegang tot gezondheidsgegevens ontvangen, zorgen zij ervoor dat alleen toegang wordt verleend tot elektronische gezondheidsgegevens die passend en relevant zijn en beperkt zijn tot hetgeen noodzakelijk is voor het door de gebruiker van gezondheidsgegevens in de aanvraag voor toegang tot gezondheidsgegevens vermelde verwerkingsdoel en in overeenstemming met de op grond van artikel 68 afgegeven gegevensvergunning.

De instanties voor toegang tot gezondheidsgegevens verstrekken elektronische gezondheidsgegevens in een geanonimiseerd format, wanneer het doel van de verwerking door de gebruiker van gezondheidsgegevens met die gegevens kan worden bereikt, rekening houdend met de door de gebruiker van gezondheidsgegevens verstrekte informatie.

Wanneer de gebruiker van gezondheidsgegevens voldoende heeft aangetoond dat het doel van de verwerking niet kan worden bereikt met geanonimiseerde gegevens in overeenstemming met artikel 68, lid 1, punt c), verlenen de instanties voor toegang tot gezondheidsgegevens toegang tot elektronische gezondheidsgegevens in gepseudonimiseerd format. De informatie die vereist is om de pseudonimisering terug te draaien, is alleen beschikbaar voor de instantie voor toegang tot gezondheidsgegevens of een instantie die als betrouwbare derde overeenkomstig het nationale recht optreedt.