NIJZ za CRPP pridobiva naslednje pacientove identifikacijske in statusne podatke iz 1. točke četrtega odstavka 14.b člena tega zakona od naslednjih zavezancev:
NIJZ za CRPP pridobiva od upravljavca Registra prostorskih enot kot zavezanca šifrante občin, naselij, ulic, hišnih številk, številk stanovanj in poštnih številk.
Izvajalci za CRPP pridobivajo podatke iz podtočk j), k), l), kontaktne podatke iz podtočke n), podatke iz podtočk p) in r) 1. točke četrtega odstavka 14.b člena od pacienta z njegovo privolitvijo.
CRPP se povezuje z zbirko podatkov Osnovna zdravstvena dokumentacija iz Priloge 1, drugimi zbirkami podatkov eZdravja in za podatke iz prvega in drugega odstavka tega člena z zbirkami podatkov zavezancev za njihovo posredovanje. NIJZ z zavezanci iz prvega in drugega odstavka tega člena s pogodbami dogovori postopek in način izmenjave podatkov.
Izvajalci so glede podatkov iz podtočk d), e), f), j), k), l), m), n), p) in r) 1. točke ter 2. in 3. točke četrtega odstavka 14.b člena tega zakona odgovorni za obdelavo, in sicer vsak izvajalec v delu, ki se nanaša na zagotavljanje določene zdravstvene oskrbe. Podatek se posreduje v CRPP takoj, ko nastane ali se prejme pri izvajanju zdravstvene oskrbe ali mrliško pregledne službe, vendar najpozneje do konca delavnika. Podatek se posreduje v CRPP na način, da je razviden čas njegovega nastanka in njegove veljavnosti. Podatek posreduje v CRPP izvajalec, ki ga ob izvajanju zdravstvene oskrbe ali mrliško pregledne službe prvi zabeleži.
Pooblastila zdravstvenih delavcev in drugih pooblaščenih oseb za obdelavo podatkov v CRPP se določijo za posamezen podatek ali po posameznih sklopih podatkov oziroma pacientove zdravstvene dokumentacije iz prvega odstavka 1.a člena tega zakona tako, da je obseg pooblastila odvisen od kvalifikacije, poklica in delovnega področja zdravstvenega delavca ter delovnega mesta oziroma dela pri izvajalcu.
Izvajalec je odgovoren za podelitev in uporabo pooblastil v skladu s prejšnjim odstavkom.