NIJZ za CRPP pridobiva naslednje pacientove identifikacijske in statusne podatke iz 1. točke četrtega odstavka 14.b člena tega zakona od naslednjih zavezancev:
1.
od upravljavca CRP:
a)
podatke o pacientu:
-
osebno ime;
-
državljanstvo;
-
naslov stalnega in začasnega prebivališča;
-
EMŠO oziroma datum rojstva in spol, če posameznik nima določene EMŠO;
-
davčno številko;
-
zakonski stan;
-
izobrazbo;
b)
podatke o osebah iz podtočke n) in tretje alinee podtočke p) 1. točke četrtega odstavka 14.b člena tega zakona:
-
osebno ime;
-
EMŠO oziroma datum rojstva, če družinski član nima določene EMŠO;
-
davčno številko;
-
naslov stalnega in začasnega prebivališča;
-
razmerje do pacienta;
2.
od upravljavca matičnega registra podatke o smrti pacienta: dan, mesec, leto, ura in kraj smrti;
3.
od ZZZS:
a)
ZZZS številko zavarovane osebe in oseb pod podtočko n) 1. točke četrtega odstavka 14.b člena tega zakona;
b)
EMŠO;
c)
podatke o izbranih osebnih zdravnikih;
č)
podatke o obveznem zdravstvenem zavarovanju;
d)
poklic zavarovane osebe in podatke o delodajalcu;
e)
podatke o tujih zavarovanih osebah, ki so prejele zdravstveno obravnavo v Republiki Sloveniji;
4.
od zavarovalnic, ki izvajajo prostovoljno zdravstveno zavarovanje: podatke o prostovoljnem zdravstvenem zavarovanju,
5.
od ministrstva, pristojnega za zagotavljanje elektronskih storitev javne uprave, iz podatkov Centralnega avtentikacijskega sistema:
a)
EMŠO;
b)
telefonsko številko in elektronski naslov iz podtočke k) 1. točke četrtega odstavka 14.b člena tega zakona;
6.
od ministrstva, pristojnega za vzgojo in izobraževanje:
a)
EMŠO;
b)
ime in naslov vzgojno-izobraževalnega zavoda, višje strokovne šole ali visokošolskega zavoda ter matično številko zavoda (PRS šifra);
c)
oddelek oziroma vzgojna skupina, razred in letnik.
NIJZ za CRPP pridobiva od upravljavca Registra prostorskih enot kot zavezanca šifrante občin, naselij, ulic, hišnih številk, številk stanovanj in poštnih številk.
Izvajalci za CRPP od pacienta pridobivajo podatke:
-
o delu in delovnem mestu iz podtočke j) 1. točke četrtega odstavka 14.b člena tega zakona;
-
o kontaktnih podatkih iz točke k) 1. točke četrtega odstavka 14.b člena tega zakona;
-
iz podtočke l) 1. točke četrtega odstavka 14.b člena tega zakona za izvajalce izven mreže javne zdravstvene službe;
-
o kontaktnih podatkih iz podtočke n) 1. točke četrtega odstavka 14.b člena tega zakona;
-
iz podtočk p), r) in š) 1. točke četrtega odstavka 14.b člena tega zakona.
CRPP se brez plačila stroškov povezuje z zbirkami podatkov in pridobiva zdravstveno dokumentacijo iz 1.a člena tega zakona iz zbirk Osnovna zdravstvena dokumentacija, zbirk iz Priloge 1 tega zakona in zbirk upravljavca ZZZS, kot jih določa zakon, ki ureja zdravstveno varstvo in zdravstveno zavarovanje. Za podatke iz prvega in drugega odstavka tega člena se CRPP povezuje z zbirkami podatkov zavezancev za njihovo posredovanje. NIJZ z zavezanci iz prvega in drugega odstavka tega člena dogovori postopek izmenjave podatkov. Za potrebe nadzora nad evidentiranjem in obračunavanjem zdravstvenih storitev se lahko s CRPP povezuje evidenca o zavarovanih osebah obveznega zdravstvenega zavarovanja, kot jo določa zakon, ki ureja zdravstveno varstvo in zdravstveno zavarovanje.
Izvajalci so glede podatkov iz podtočk d), e), f), j), k), l), m), n), p) in r) 1. točke ter 2. in 3. točke četrtega odstavka 14.b člena tega zakona odgovorni za obdelavo, in sicer vsak izvajalec v delu, ki se nanaša na zagotavljanje določene zdravstvene oskrbe. Podatek se posreduje v CRPP takoj, ko nastane ali se prejme pri izvajanju zdravstvene oskrbe ali mrliško pregledne službe, vendar najpozneje do konca delavnika. Podatek se posreduje v CRPP na način, da je razviden čas njegovega nastanka in njegove veljavnosti. Podatek posreduje v CRPP izvajalec, ki ga ob izvajanju zdravstvene oskrbe ali mrliško pregledne službe prvi zabeleži. Izvajalci ažurirajo podatke iz podtočk k) in š) 1. točke četrtega odstavka 14.b člena tega zakona v svoji dokumentaciji iz CRPP pred vzpostavitvijo stika s pacientom in preverijo pravilnost kontaktnih podatkov ob vsakem stiku s pacientom, če ta omogoča nedvoumno identifikacijo pacienta. Spremembo kontaktnih podatkov ali načina vzpostavitve stika izvajalci posredujejo v CRPP do konca delavnika.
Pooblastila zdravstvenih delavcev in drugih pooblaščenih oseb za obdelavo podatkov v CRPP se določijo za posamezen podatek ali po posameznih sklopih podatkov oziroma pacientove zdravstvene dokumentacije iz prvega odstavka 1.a člena tega zakona tako, da je obseg pooblastila odvisen od kvalifikacije, poklica in delovnega področja zdravstvenega delavca ter delovnega mesta oziroma dela pri izvajalcu oziroma ZZZS.
Izvajalec oziroma ZZZS je odgovoren za podelitev in uporabo pooblastil v skladu s prejšnjim odstavkom.
Pacient lahko podatke iz podtočk k) in š) 1. točke četrtega odstavka 14.b člena tega zakona posreduje prek portala za paciente, aplikacije za paciente, po pošti z overjeno izjavo, po elektronski pošti z elektronsko podpisano izjavo ali osebno na NIJZ. Pacient lahko zdravstveno dokumentacijo iz tretje alineje prvega odstavka 1.a člena tega zakona posreduje prek portala za paciente ali aplikacije za paciente.
Centralna storitev za spletno prijavo in elektronski podpis (v nadaljnjem besedilu: centralna storitev), kot jo določa zakon, ki ureja elektronsko identifikacijo in storitve zaupanja, lahko za elektronske storitve, ki uporabljajo centralno storitev, iz zbirk eZdravja na zahtevo pacienta, ki uporablja elektronske storitve, pridobi poleg podatkov, določenih v zakonu, ki ureja elektronsko identifikacijo in storitve zaupanja, tudi pacientovo ZZZS številko in jih posreduje elektronskim storitvam v zdravstvu za paciente.