1. Avant de demander l’échange de données de santé électroniques à caractère personnel d’une personne physique par l’intermédiaire de MaSanté@UE (MyHealth@EU), le professionnel de la santé ou le prestataire de soins de santé identifie cette personne physique. À cette fin, le professionnel de la santé ou le prestataire de soins de santé peut collecter les attributs de soins de santé de la personne physique.
2. Lorsqu’un professionnel de la santé ou un prestataire de soins de santé demande l’échange de données de santé électroniques à caractère personnel d’une personne physique par l’intermédiaire de MaSanté@UE (MyHealth@EU), à la suite d’une demande présentée en ligne par une personne physique, ce professionnel de la santé ou prestataire de soins de santé identifie et authentifie cette personne physique à l’aide de moyens d’identification électronique délivrés conformément au règlement (UE) no 910/2014. Les moyens d’identification électronique sont conformes aux prescriptions du règlement (UE) no 910/2014 et offrent, pour le moins, le niveau de garantie substantiel visé à l’article 8, paragraphe 2, point b), du règlement (UE) no 910/2014. À compter du 26 mars 2030, les moyens d’identification électronique offrent le niveau de garantie élevé visé à l’article 8, paragraphe 2, point c), dudit règlement. Les moyens d’identification électronique sont notifiés à la Commission au niveau de garantie requis conformément au règlement (UE) no 910/2014, ou leur niveau de garantie est confirmé par un organisme d’évaluation de la conformité visé à l’article 2, point 13, du règlement (CE) no 765/2008, ou par un organisme équivalent.
3. Lorsqu’une personne physique a été autorisée par une autre personne physique à accéder à ses données de santé électroniques à caractère personnel, ou à une partie de celles-ci, en son nom ou en tant que représentant légal d’une autre personne physique conformément à l’article 4, paragraphe 2, du règlement (UE) 2025/327, le professionnel de santé ou le prestataire de soins de santé identifie cette personne physique et vérifie que la personne physique autorisée ou le représentant légal satisfait aux exigences nécessaires pour agir en cette qualité.