Artykuł 15

1. Komisja jest administratorem w procesie przetwarzania danych osobowych zgromadzonych do celów przeprowadzania wspólnych konsultacji naukowych dotyczących produktów leczniczych na podstawie niniejszego rozporządzenia.

2. Kategorie danych osobowych niezbędne do celów, o których mowa w ust. 1, są następujące:

a) tożsamość, adres e-mail i przynależność przedstawicieli wyznaczonych do grupy koordynacyjnej i podgrupy ds. JSC;

b) tożsamość i adres e-mail ekspertów indywidualnych w każdym z następujących przypadków:

(i) zostali oni zidentyfikowani jako odpowiedni do celów wspólnych konsultacji naukowych;

(ii) zostali wybrani w celu zasięgnięcia ich opinii w ramach wspólnych konsultacji naukowych;

(iii) udzielają swojej opinii w ramach wspólnych konsultacji naukowych;

c) tożsamość, adres e-mail i przynależność przedstawicieli podmiotów opracowujących technologię medyczną;

d) tożsamość, adres e-mail i przynależność przedstawicieli członków sieci zainteresowanych stron ustanowionej na podstawie art. 29 rozporządzenia (UE) 2021/2282;

e) tożsamość, adres e-mail i przynależność uczestników zaangażowanych w wydawanie opinii naukowej, o których mowa w art. 12 ust. 2, którzy mają zostać zaproszeni na spotkanie z podmiotem opracowującym technologię medyczną.

3. Przedstawiciele wyznaczeni do grupy koordynacyjnej i podgrupy ds. JSC mają dostęp wyłącznie do tych części bezpiecznego systemu platformy informatycznej HTA, które są istotne dla wykonywania ich zadań. Do celów prowadzenia wspólnych konsultacji naukowych dotyczących produktów leczniczych przedstawiciele mogą współpracować, za pośrednictwem platformy informatycznej HTA, z innymi przedstawicielami wyznaczonymi do grupy koordynacyjnej lub podgrupy ds. JSC, do której należą.

4. Podczas spotkania, o którym mowa w art. 12, pacjenci nie są zobowiązani do ujawniania podmiotowi opracowującemu technologię medyczną swojej tożsamości.

5. Komisja przechowuje dane osobowe wymienione w ust. 2 tylko tak długo, jak jest to konieczne do celu, o którym mowa w ust. 1, i nie dłużej niż 15 lat od dnia, w którym osoba, której dane dotyczą, przestała uczestniczyć we wspólnych konsultacjach naukowych. Komisja co 2 lata sprawdza, czy przechowywanie danych osobowych jest konieczne.

Komisja przechowuje dane osobowe ekspertów indywidualnych, którzy nie zostali wybrani w celu zasięgnięcia ich opinii w ramach wspólnych konsultacji naukowych, tylko tak długo, jak jest to konieczne do zapewnienia dogłębnej specjalistycznej wiedzy eksperckiej w danym obszarze na potrzeby wspólnych konsultacji naukowych, i nie dłużej niż przez trzy lata od daty otrzymania tych danych przez Komisję.