5. člen
(enotna metodološka načela)
(1)
Za zagotovitev enotnosti obdelave osebnih podatkov na področju zdravstva in povezovanje lokalnih zdravstvenih informacijskih sistemov s centralno informacijsko-komunikacijsko infrastrukturo se uporabljajo enotna metodološka načela.
(2)
V enotnih metodoloških načelih se določijo tehnična pravila za:
1.
zagotavljanje kakovosti centralne informacijsko-komunikacijske infrastrukture;
2.
zahteve glede identifikacije in avtentikacije uporabnikov podatkov;
3.
zahteve v zvezi z dodeljevanjem pooblastil pri obdelavi osebnih podatkov;
4.
varnostne politike pri upravljavcih in minimalne varnostne zahteve informacijske varnosti za izvajalce zdravstvene dejavnosti;
5.
pravila pošiljanja, prejemanja, hrambe in arhiviranja podatkov ter povezovanje zbirk;
6.
pogoje za oddaljeni dostop do zbirk podatkov na področju zdravstva;
7.
metode anonimizacije in psevdonimizacije podatkov;
8.
podatkovne modele in standarde zapisa podatkov;
9.
pogoje in postopke standardizacije in uvedbe podatkovnih modelov;
10.
klasifikacije, šifrante in klasifikacijske načrte zdravstvene dokumentacije;
11.
tehnične standarde in tehnične pogoje za povezave iz drugega odstavka 3. člena tega zakona.
(3)
Enotna metodološka načela se oblikujejo ob upoštevanju zakona, ki ureja informacijsko varnost, načela vgrajenega in privzetega varstva osebnih podatkov iz predpisov o varstvu osebnih podatkov in predpisov, ki urejajo arhivsko gradivo, ki vsebuje osebne podatke o zdravljenju pacienta, ter načela o izmenjavi podatkov in informacij ter zagotavljanja podpore odločanju in zgodnjemu opozarjanju iz predpisov, ki urejajo kritično infrastrukturo.