1. Les États membres, représentés par les autorités nationales compétentes ou d’autres organismes désignés, sont considérés comme des responsables du traitement des données à caractère personnel qu’ils traitent dans le cadre de l’infrastructure de services numériques dans le domaine de la santé en ligne pour les services transfrontaliers d’information sur la santé en ligne et ils répartissent de manière claire et transparente les responsabilités entre les responsables du traitement des données.
2. La Commission est considérée comme sous-traitant pour les données à caractère personnel des patients traitées dans le cadre de l’infrastructure de services numériques dans le domaine de la santé en ligne pour les services transfrontaliers d’information sur la santé en ligne. En sa qualité de sous-traitant, la Commission gère les services centraux de l’infrastructure de services numériques dans le domaine de la santé en ligne pour les services transfrontaliers d’information sur la santé en ligne et respecte les obligations qui incombent aux sous-traitants, énoncées à l’annexe I de la présente décision. La Commission n’a pas accès aux données à caractère personnel des patients traitées dans le cadre de l’infrastructure de services numériques dans le domaine de la santé en ligne pour les services transfrontaliers d’information sur la santé en ligne.
3. La Commission est considérée comme responsable du traitement des données à caractère personnel nécessaires pour accorder et gérer les droits d’accès aux services centraux de l’infrastructure de services numériques dans le domaine de la santé en ligne pour les services transfrontaliers d’information sur la santé en ligne. Ces données sont les coordonnées des utilisateurs, y compris leurs prénom, nom, leur adresse électronique et leur appartenance.