Overweging 65

De instanties voor toegang tot gezondheidsgegevens moeten toezicht houden op de toepassing van hoofdstuk IV van de onderhavige verordening en bijdragen tot de consistente toepassing ervan in de hele Unie. Daartoe moeten de instanties voor toegang tot gezondheidsgegevens samenwerken met elkaar en met de Commissie. De instanties voor toegang tot gezondheidsgegevens moeten ook samenwerken met belanghebbenden, waaronder patiëntenorganisaties. De instanties voor toegang tot gezondheidsgegevens moeten houders van gezondheidsgegevens die overeenkomstig Aanbeveling 2003/361/EG van de Commissie (18) kleine ondernemingen zijn, en met name artsen en apotheken, ondersteunen. Aangezien het secundaire gebruik van gezondheidsgegevens de verwerking van persoonsgegevens over gezondheid met zich meebrengt, zijn de desbetreffende bepalingen van Verordeningen (EU) 2016/679 en (EU) 2018/1725 van toepassing en moeten de toezichthoudende autoriteiten uit hoofde van die verordeningen de enige autoriteiten blijven die bevoegd zijn voor de handhaving van die bepalingen. De instanties voor toegang tot gezondheidsgegevens moeten de gegevensbeschermingsautoriteiten in kennis stellen van eventuele opgelegde boeten en kwesties in verband met de gegevensverwerking voor secundair gebruik, en moeten de relevante informatie waarover zij beschikken uitwisselen om de handhaving van de desbetreffende regels te waarborgen. Naast de taken die nodig zijn om een doeltreffend secundair gebruik van gezondheidsgegevens te waarborgen, moet de instantie voor toegang tot gezondheidsgegevens ernaar streven de beschikbaarheid van aanvullende gezondheidsdatasets uit te breiden en de ontwikkeling van gemeenschappelijke normen te bevorderen. Ze moet beproefde, geavanceerde technieken toepassen die garanderen dat de elektronische gezondheidsgegevens worden verwerkt zonder dat de privacy van de informatie in de gegevens waarvoor secundair gebruik wordt toegestaan, wordt geschonden, met inbegrip van technieken voor pseudonimisering, anonimisering, veralgemening, schrapping en randomisering van persoonsgegevens. De instanties voor toegang tot gezondheidsgegevens kunnen datasets opstellen voor de gebruiker van gezondheidsgegevens zoals vereist op grond van de afgegeven gegevensvergunning. In dat verband moeten instanties voor toegang tot gezondheidsgegevens grensoverschrijdend samenwerken om optimale werkmethoden en technieken te ontwikkelen en uit te wisselen. Dit omvat regels voor de pseudonimisering en de anonimisering van microdatasets. In voorkomend geval moet de Commissie de procedures en vereisten vaststellen en voorzien in de technische instrumenten voor een eenvormige procedure voor de pseudonimisering en de anonimisering van elektronische gezondheidsgegevens.