Zákon o ochraně veřejného zdraví a o změně některých souvisejících zákonů

§ 79 Sběr a zpracování osobních údajů (1) Orgány ochrany veřejného zdraví jsou oprávněny k zabezpečení povinností týkajících se ochrany a podpory veřejného zdraví oprávněny zpracovávat a) osobní údaje vedené v základním registru obyvatel v rozsahu jméno, popřípadě jména, a příjmení, rodné datum a místo narození, pohlaví, adresa místa pobytu, případně adresa, na kterou mají být doručovány písemnosti, typ datové schránky a identifikátor datové schránky, je-li tato datová schránka zpřístupněna, telefonní číslo pro veřejnou mobilní telefonní síť, adresa elektronické pošty, data potřebná pro elektronickou identifikaci a autentizaci, b) číslo pojištěnce veřejného zdravotního pojištění, pokud je má osoba přidělené, c) název nebo obchodní firmu právnické osoby, identifikační číslo, bylo-li jí přiděleno, jinak sídlo, typ datové schránky a identifikátor datové schránky, telefonní číslo pro veřejnou mobilní telefonní síť, adresu elektronické pošty, d) identifikační údaje fyzické osoby podnikající v rozsahu jméno, popřípadě jména, a příjmení, datum narození, místo pobytu fyzických osob identifikační číslo, místo jejich podnikání nebo označení jejich zaměstnavatele bylo-li jí přiděleno, sídlo, typ datové schránky a identifikátor datové schránky; dále adresa, na kterou mají být doručovány písemnosti, telefonní číslo pro veřejnou mobilní telefonní síť, adresa elektronické pošty, e) údaje související s kategorizací prací a s nařízenými lékařskými preventivními prohlídkami a osobní údaje podle § 40 písm. a);, f) jde-li o mladistvé děti a studenty mladistvé, nebo označení údaje o škole, školském zařízení, zařízení sociálně výchovné činnosti, zařízení pro děti vyžadující okamžitou pomoc, provozovně zajišťující péči, výchovu, výuku a mimoškolní vzdělávání, b dětské skupině, zotavovací nebo další pobytové akci pro děti nebo škole v přírodě, g) citlivé osobní údaje vypovídající o zdravotním stavu fyzických osob, zahrnující diagnózy o průběhu a výsledku poskytovaných zdravotních služeb, diagnóze onemocnění, údaje o rizikovém chování, o splnění povinnosti podrobit se léčení, a o počtu, druhu a závěrech lékařských prohlídek, údaje o expozici fyzických osob faktorům pracovního a životního prostředí, údaje o epidemiologii drogových závislostí a citlivé údaje podle § 40 písm. a h), c) osobní údaje uvedené v zápisu o provedeném očkování podle § 79 47 odst. 3, i) další údaje uvedené v § 79b až 79d a § 79f až 79m. (2) Údaje uvedené v odstavci 1 jsou mohou orgány ochrany veřejného zdraví zpracovávány zpracovávat v registru aktuálního zdravotního stavu fyzických osob, které onemocněly infekčním onemocněním, Informačním systému infekčních nemocí a fyzických osob podezřelých z nákazy a v registru kategorizací prací a expozic faktorům pracovního a životního prostředí (dále jen „registry“) Informačním systému výkonu státního zdravotního dozoru. Rozsah zpracovávaných údajů může být rozšířen pouze výjimečně v zájmu splnění povinnosti orgánu ochrany veřejného zdraví, stanovené právním předpisem a za podmínek stanovených zvláštním zákonem jiným právním předpisem.43) Osobní a citlivé údaje shromážděné podle odstavce 1 se zpětně neopravují ani nedoplňují. (3) Pokud mají být údaje z registrů Informačního systému infekčních nemocí a Informačního systému výkonu státního zdravotního dozoru využívány orgány ochrany veřejného zdraví, Státním zdravotním ústavem a zdravotními ústavy pro účely přípravy podkladů pro národní zdravotní politiku, vyhodnocení stavu ochrany a podpory veřejného zdraví, ke sledování trendů výskytu infekčních onemocnění, hromadně se vyskytujících onemocnění, ohrožení nemocí z povolání, nemocí z povolání a nemocí souvisejících s prací, musí být pro tyto účely anonymizovány za podmínek stanovených zvláštním zákonem.43) (4) Orgány ochrany veřejného zdraví mohou pověřit za podmínek stanovených zvláštním zákonem43) zpracováním údajů příspěvkovou organizaci nebo organizační složku státu, zřízenou k plnění úkolů v působnosti Ministerstva zdravotnictví. (5) Orgány ochrany veřejného zdraví jsou povinny za podmínek stanovených zvláštním zákonem43) shromažďovat údaje, které je Česká republiky republika povinna předávat mezinárodním organizacím na základě mezinárodní smlouvy, kterou je Česká republika vázána. Tyto údaje jsou orgány ochrany veřejného zdraví uvedené v § 78 odst. 1 písm. b) a c) povinny předávat Ministerstvu zdravotnictví. Ministerstvo zdravotnictví je oprávněno předávat uvedené údaje mezinárodním organizacím. (6) Orgány ochrany veřejného zdraví jsou oprávněny sdělovat Ministerstvu práce a sociálních věcí a orgánům inspekce práce a státní báňské správy údaje o výskytu prací zařazených do kategorií třetí a čtvrté a práce kategorie druhé, stanovené příslušným orgánem ochrany veřejného zdraví jako rizikové.