Artykuł 22

1. Komisja jest administratorem przetwarzania danych osobowych zgromadzonych do celów przeprowadzania wspólnych ocen klinicznych wyrobów medycznych i ich aktualizacji na mocy niniejszego rozporządzenia.

2. Kategorie danych osobowych niezbędne do celów, o których mowa w ust. 1, są następujące:

a) tożsamość, adres e-mail i przynależność przedstawicieli wyznaczonych do grupy koordynacyjnej i podgrupy ds. JCA;

b) tożsamość i adres e-mail ekspertów indywidualnych w każdym z następujących przypadków:

1) zostali oni uznani za istotnych dla wspólnej oceny klinicznej lub jej aktualizacji;

2) zostali oni wybrani do konsultacji w ramach wspólnej oceny klinicznej lub jej aktualizacji;

3) konsultacje z nimi przeprowadza się w ramach wspólnej oceny klinicznej lub jej aktualizacji;

c) tożsamość, adres e-mail i przynależność przedstawicieli podmiotów opracowujących technologie medyczne będące wyrobami medycznymi;

d) tożsamość, adres e-mail i przynależność przedstawicieli członków sieci zainteresowanych stron ustanowionej na podstawie art. 29 rozporządzenia (UE) 2021/2282.

3. Przedstawiciele wyznaczeni do grupy koordynacyjnej i podgrupy ds. JCA mają dostęp wyłącznie do tych części bezpiecznego systemu platformy informatycznej HTA, które są istotne dla wykonywania ich zadań. Do celów przeprowadzenia wspólnych ocen klinicznych dotyczących wyrobów medycznych i ich aktualizacji przedstawiciele mogą współpracować, za pośrednictwem platformy informatycznej HTA, z innymi przedstawicielami wyznaczonymi do grupy koordynacyjnej lub podgrupy ds. JCA, do której należą.

4. Dane osobowe pacjentów uczestniczących we wspólnych ocenach klinicznych i ich aktualizacjach nie są publikowane.

5. Komisja przechowuje dane osobowe wymienione w ust. 2 tylko tak długo, jak jest to konieczne do celu, o którym mowa w ust. 1, i nie dłużej niż 15 lat od dnia, w którym osoba, której dane dotyczą, przestała uczestniczyć we wspólnych ocenach klinicznych. Komisja co 2 lata sprawdza, czy przechowywanie danych osobowych jest konieczne.

Komisja przechowuje dane osobowe ekspertów indywidualnych, którzy nie zostali wybrani do wzięcia udziału we wspólnych ocenach klinicznych, tylko tak długo, jak jest to konieczne do zapewnienia dogłębnej specjalistycznej wiedzy eksperckiej w danym obszarze na potrzeby wspólnych ocen klinicznych, i nie dłużej niż przez trzy lata od daty otrzymania tych danych przez Komisję.