Overweging 18

Bovendien moeten de lidstaten, gezien de uiteenlopende gevoeligheden in de lidstaten wat betreft de mate waarin patiënten zeggenschap hebben over hun gezondheidsgegevens, kunnen voorzien in een absoluut opt-out-recht wat de toegang tot hen betreffende persoonlijke elektronische gezondheidsgegevens betreft door anderen dan de oorspronkelijke verwerkingsverantwoordelijke, zonder enige mogelijkheid om die opt-out terzijde te schuiven in noodgevallen. In een dergelijk geval moeten de lidstaten de regels en specifieke waarborgen met betrekking tot een dergelijk opt-out-mechanismen vaststellen. Die regels en specifieke waarborgen zouden tevens betrekking kunnen hebben op specifieke categorieën persoonlijke elektronische gezondheidsgegevens, zoals genetische gegevens. Het opt-out-recht houdt in dat persoonlijke elektronische gezondheidsgegevens met betrekking tot de natuurlijke persoon die het uitoefent, niet beschikbaar zouden worden gesteld via de in het kader van de EHDS opgezette diensten aan andere entiteiten dan de zorgaanbieder die de behandeling heeft verricht. De lidstaten moeten kunnen vereisen dat persoonlijke elektronische gezondheidsgegevens worden geregistreerd en opgeslagen in een EPD-systeem dat wordt gebruikt door de zorgaanbieder die de gezondheidsdiensten heeft verleend en dat alleen toegankelijk is voor die zorgaanbieder. Indien een natuurlijke persoon het opt-out-recht heeft uitgeoefend, documenteren de zorgaanbieders nog altijd de verstrekte behandeling overeenkomstig de toepasselijke regels en hebben zij toegang tot de door hen geregistreerde gegevens. Natuurlijke personen die het opt-out-recht uitoefenen moeten hun besluit kunnen terugdraaien. In dergelijke gevallen zijn tijdens de opt-out-periode gegenereerde persoonlijke elektronische gezondheidsgegevens mogelijk niet beschikbaar via de diensten voor toegang tot persoonlijke gezondheidsgegevens en MyHealth@EU.