Za 14. členom se dodajo novi 14.a, 14.b, 14.c, 14.č in 14.d člen, ki se glasijo:
Zbirke podatkov eZdravja so Centralni register podatkov o pacientih (v nadaljnjem besedilu: CRPP) in zbirke podatkov, ki se vzpostavijo in vodijo zaradi izvajanja posameznih storitev eZdravja. Te zbirke podatkov so določene v Prilogi zbirk podatkov eZdravja, ki je kot Priloga 2 sestavni del tega zakona. Upravljavec zbirk podatkov eZdravja je NIJZ.
Ime in vsebina posameznih zbirk podatkov eZdravja, razen CRPP, njihov namen, kdo mora posredovati podatke in kdaj, način pridobivanja podatkov, rok hrambe podatkov in upravičenci do podatkov iz posamezne zbirke podatkov, so opredeljeni v Prilogi 2.
Ne glede na določbe zakona, ki ureja varstvo osebnih podatkov, lahko NIJZ:
-
za zbirke podatkov eZdravja brez plačila stroškov pridobiva podatke iz drugih zbirk podatkov, lahko tudi le z uporabo EMŠO ali ZZZS številke (identifikacijske številke) zavarovane osebe;
-
za namen izvajanja storitev eZdravja brez predhodnega dovoljenja državnega nadzornega organa za varstvo osebnih podatkov povezuje zbirke podatkov eZdravja, tudi le z uporabo enega identifikatorja kot istega povezovalnega znaka.
CRPP je zbirka podatkov eZdravja o pacientih s stalnim ali začasnim prebivališčem v Republiki Sloveniji.
CRPP vsebuje naslednje podatke o pacientih iz prejšnjega odstavka:
-
povzetek podatkov o pacientu in
-
pacientovo zdravstveno dokumentacijo iz prvega odstavka 1.a člena tega zakona.
Podatki iz prejšnjega odstavka se obdelujejo zato, da se izvajalcem v Republiki Sloveniji in v tujini omogoči dostop do podatkov in izmenjava podatkov za izvajanje zdravstvene oskrbe in mrliško pregledne službe ter z namenom ažuriranja podatkov zdravstvene dokumentacije.
Povzetek podatkov o pacientu iz prve alinee drugega odstavka tega člena vsebuje naslednje osnovne podatke o pacientu:
1.
pacientove identifikacijske in statusne podatke:
a)
osebno ime;
b)
državljanstvo;
c)
naslov stalnega in začasnega prebivališča;
č)
spol;
d)
EMŠO oziroma datum rojstva, če pacient nima določene EMŠO;
e)
ZZZS številka zavarovane osebe;
f)
CRPP identifikacijska številka pacienta;
g)
podatki o zdravstvenem zavarovanju (obveznem in prostovoljnem);
h)
zakonski stan, če je potreben za uveljavljanje pravic pacienta iz obveznega zdravstvenega zavarovanja ali za samo zdravstveno oskrbo;
i)
izobrazba;
j)
delo in delovno mesto, če je to potrebno za uveljavljanje pravic pacienta iz obveznega zdravstvenega zavarovanja ali za samo zdravstveno oskrbo;
k)
kontaktni podatki (na primer telefonska številka, elektronski naslov);
l)
podatki o osebnem zdravniku:
-
o izvajalcu, pri katerem dela osebni zdravnik;
-
o osebnem zdravniku (osebno ime, telefonska številka in elektronski naslov pri izvajalcu, številka zdravstvenega delavca);
-
datum izbire osebnega zdravnika;
-
datum prekinitve izbire osebnega zdravnika;
m)
podatki o zdravstvenem delavcu, ki pacienta obravnava (osebno ime, telefonska številka in elektronski naslov pri izvajalcu, številka zdravstvenega delavca);
n)
podatki o družinskih članih, o osebah, ki jih določi pacient, njegovem zdravstvenem pooblaščencu, rejniku, skrbniku in drugih zakonitih zastopnikih, če so potrebni za uveljavljanje pravic:
-
osebno ime;
-
EMŠO oziroma datum rojstva, če posameznik nima določene EMŠO;
-
ZZZS številka zavarovane osebe;
-
naslov stalnega in začasnega prebivališča;
-
razmerje do pacienta;
-
kontaktni podatki (na primer telefonska številka, elektronski naslov);
o)
podatek o smrti: dan, mesec, leto, ura in kraj smrti;
p)
podatek o pisnih izjavah volje pacienta na podlagi zakona, ki ureja pacientove pravice:
-
o določitvi, izključitvi ali omejitvi oseb, ki so upravičene odločati o njegovi zdravstveni oskrbi;
-
o tem, kakšne zdravstvene oskrbe ne dovoljuje, če bi se znašel v položaju, ko ne bi bil sposoben dati veljavne privolitve;
-
o določitvi oseb, ki se za čas življenja ali po njegovi smrti lahko seznanijo z njegovo zdravstveno dokumentacijo, in oseb, katerim prepoveduje to seznanitev;
r)
podatek o pisni izjavi pacienta iz tretjega odstavka 14.c člena;
s)
davčno številko pacienta in oseb pod podtočko n) in tretje alinee pod podtočko p) te točke za namen preverjanja istovetnosti in pooblastil pri njihovem dostopu in posodabljanju podatkov v CRPP;
2.
pacientove zdravstvene podatke brez časovne omejitve:
a)
krvna skupina;
b)
alergije in preobčutljivosti;
c)
cepljenja;
č)
kronične bolezni;
d)
medicinski pripomočki, ki so vsajeni v telo;
e)
večji medicinski posegi;
f)
podatki o invalidnosti;
3.
pacientove zdravstvene podatke s časovno omejitvijo:
a)
nosečnost in pričakovan datum poroda, ki sta dostopna v CRPP še 30 dni po tem datumu;
b)
zdravstvena stanja in medicinski posegi za zadnjih šest mesecev;
c)
zdravila, živila za posebne zdravstvene in prehranske namene, predpisana, prejeta ali izdana v zadnjih šestih mesecih;
č)
medicinski pripomočki, izdani v zadnjih šestih mesecih.
Uporabniki podatkov CRPP so izvajalci, ki za namene iz tretjega odstavka prejšnjega člena obdelujejo podatke iz CRPP.
Obdelava podatkov iz CRPP pri izvajalcih v Republiki Sloveniji je dopustna brez privolitve pacienta, pri izvajalcih v tujini pa na podlagi privolitve pacienta. Pacient lahko da privolitev ustno, z dejanjem oziroma ravnanjem, iz katerega je mogoče zanesljivo sklepati, da pomeni privolitev, ali pisno.
Pacient ima pravico s pisno izjavo prepovedati vpogled v povzetek podatkov o pacientu. Prepoved se lahko poda za izvajalca ali državo izvajalca. Dodatne možnosti prepovedi za določena zdravstvena stanja in medicinske posege lahko določi minister, pristojen za zdravje, na pobudo Komisije za medicinsko etiko.
Prepoved iz prejšnjega odstavka ni mogoča za naslednje podatke:
-
osebno ime;
-
EMŠO;
-
ZZZS številka zavarovane osebe;
-
podatek o pisnih izjavah volje pacienta pod podtočko p) 1. točke četrtega odstavka prejšnjega člena;
-
podatek o pisni izjavi pacienta iz prejšnjega odstavka;
-
podatek o smrti: dan, mesec, leto, ura in kraj smrti.
NIJZ za CRPP pridobiva naslednje pacientove identifikacijske in statusne podatke iz 1. točke četrtega odstavka 14.b člena tega zakona od naslednjih zavezancev:
1.
od upravljavca CRP:
a)
podatke o pacientu:
-
osebno ime;
-
državljanstvo;
-
naslov stalnega in začasnega prebivališča;
-
EMŠO oziroma datum rojstva in spol, če posameznik nima določene EMŠO;
-
davčno številko;
-
zakonski stan;
-
izobrazbo;
b)
podatke o osebah iz podtočke n) in tretje alinee podtočke p) 1. točke četrtega odstavka 14.b člena tega zakona:
-
osebno ime;
-
EMŠO oziroma datum rojstva, če družinski član nima določene EMŠO;
-
davčno številko;
-
naslov stalnega in začasnega prebivališča;
-
razmerje do pacienta;
2.
od upravljavca matičnega registra podatke o smrti pacienta: dan, mesec, leto, ura in kraj smrti;
3.
od ZZZS:
a)
ZZZS številko zavarovane osebe in oseb pod podtočko n) 1. točke četrtega odstavka 14.b člena tega zakona;
b)
EMŠO;
c)
podatke o izbranih osebnih zdravnikih;
č)
podatke o obveznem zdravstvenem zavarovanju;
4.
od zavarovalnic, ki izvajajo prostovoljno zdravstveno zavarovanje: podatke o prostovoljnem zdravstvenem zavarovanju.
NIJZ za CRPP pridobiva od upravljavca Registra prostorskih enot kot zavezanca šifrante občin, naselij, ulic, hišnih številk, številk stanovanj in poštnih številk.
Izvajalci za CRPP pridobivajo podatke iz podtočk j), k), l), kontaktne podatke iz podtočke n), podatke iz podtočk p) in r) 1. točke četrtega odstavka 14.b člena od pacienta z njegovo privolitvijo.
CRPP se povezuje z zbirko podatkov Osnovna zdravstvena dokumentacija iz Priloge 1, drugimi zbirkami podatkov eZdravja in za podatke iz prvega in drugega odstavka tega člena z zbirkami podatkov zavezancev za njihovo posredovanje. NIJZ z zavezanci iz prvega in drugega odstavka tega člena s pogodbami dogovori postopek in način izmenjave podatkov.
Izvajalci so glede podatkov iz podtočk d), e), f), j), k), l), m), n), p) in r) 1. točke ter 2. in 3. točke četrtega odstavka 14.b člena tega zakona odgovorni za obdelavo, in sicer vsak izvajalec v delu, ki se nanaša na zagotavljanje določene zdravstvene oskrbe. Podatek se posreduje v CRPP takoj, ko nastane ali se prejme pri izvajanju zdravstvene oskrbe ali mrliško pregledne službe, vendar najpozneje do konca delavnika. Podatek se posreduje v CRPP na način, da je razviden čas njegovega nastanka in njegove veljavnosti. Podatek posreduje v CRPP izvajalec, ki ga ob izvajanju zdravstvene oskrbe ali mrliško pregledne službe prvi zabeleži.
Pooblastila zdravstvenih delavcev in drugih pooblaščenih oseb za obdelavo podatkov v CRPP se določijo za posamezen podatek ali po posameznih sklopih podatkov oziroma pacientove zdravstvene dokumentacije iz prvega odstavka 1.a člena tega zakona tako, da je obseg pooblastila odvisen od kvalifikacije, poklica in delovnega področja zdravstvenega delavca ter delovnega mesta oziroma dela pri izvajalcu.
Izvajalec je odgovoren za podelitev in uporabo pooblastil v skladu s prejšnjim odstavkom.
Podatki o posameznem pacientu iz drugega odstavka 14.b člena tega zakona se v CRPP hranijo do njegove smrti, pri čemer se podatki iz 3. točke četrtega odstavka 14.b člena tega zakona po poteku časovne omejitve blokirajo tako, da se prepreči njihova nadaljnja obdelava v CRPP.
Ne glede na prejšnji odstavek se podatki iz podtočk a), d), e), o), p) in r) 1. točke četrtega odstavka 14.b člena tega zakona hranijo v CRPP eno leto po smrti pacienta.
Ne glede na prvi in drugi odstavek tega člena se podatki hranijo 30 let od zadnje spremembe pacientovih zdravstvenih podatkov ali pacientove zdravstvene dokumentacije, če podatek o smrti pacienta v CRPP ni znan.
Minister, pristojen za zdravje, določi:
-
vrsto in roke hrambe pacientove zdravstvene dokumentacije iz druge alinee drugega odstavka 14.b člena tega zakona;
-
šifrante, ki se uporabljajo za posredovanje podatkov iz 2. in 3. točke četrtega odstavka 14.b člena tega zakona;
-
natančnejše pogoje, vsebino in postopek posredovanja pisne izjave pacienta iz tretjega odstavka 14.c člena tega zakona;
-
pooblastila iz šestega odstavka prejšnjega člena.«.