Artykuł 4

1. Przed wystąpieniem z wnioskiem o wymianę elektronicznych danych osobowych dotyczących zdrowia osoby fizycznej za pośrednictwem infrastruktury MojeZdrowie@UE pracownik służby zdrowia lub świadczeniodawca identyfikuje tę osobę fizyczną. W tym celu pracownik służby zdrowia lub świadczeniodawca może zgromadzić atrybuty opieki zdrowotnej osoby fizycznej.

2. W przypadku gdy pracownik służby zdrowia lub świadczeniodawca występuje z wnioskiem o wymianę elektronicznych danych osobowych dotyczących zdrowia osoby fizycznej za pośrednictwem infrastruktury MojeZdrowie@UE na wniosek osoby fizycznej złożony elektronicznie, ten pracownik służby zdrowia lub świadczeniodawca identyfikuje i uwierzytelnia tę osobę fizyczną za pomocą środków identyfikacji elektronicznej wydanych zgodnie z rozporządzeniem (UE) nr 910/2014. Środki identyfikacji elektronicznej muszą spełniać wymogi rozporządzenia (UE) nr 910/2014 i zapewniać co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b) rozporządzenia (UE) nr 910/2014. Od dnia 26 marca 2030 r. środki identyfikacji elektronicznej zapewniają wysoki poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. c) tego rozporządzenia. Środki identyfikacji elektronicznej są notyfikowane Komisji na wymaganym poziomie bezpieczeństwa na podstawie rozporządzenia (UE) nr 910/2014 lub poziom bezpieczeństwa tych środków jest potwierdzony przez jednostkę oceniającą zgodność, o której mowa w art. 2 pkt 13 rozporządzenia (WE) nr 765/2008, lub równoważny organ.

3. W przypadku gdy osoba fizyczna została upoważniona przez inną osobę fizyczną do dostępu w jej imieniu do jej elektronicznych danych osobowych dotyczących zdrowia lub ich części lub działa jako przedstawiciel prawny innej osoby fizycznej zgodnie z art. 4 ust. 2 rozporządzenia (UE) 2025/327, pracownik służby zdrowia lub świadczeniodawca identyfikuje tę osobę fizyczną i sprawdza, czy upoważniona osoba fizyczna lub przedstawiciel prawny spełniają wymogi niezbędne do działania w tym charakterze.