Zákon o elektronizaci zdravotnictví

§ 7

účinné od 1. 1. 2022(1) Integrované datové rozhraní je informační systém veřejné správy, jehož vzájemně propojené součásti tvoří tyto informační systémy a služby:

1. účinné od 1. 1. 2022a) kmenové zdravotnické registry,
2. účinné od 1. 1. 2022b) služby vytvářející důvěru,
3. účinné od 1. 1. 2022c) centrální služby elektronického zdravotnictví a
4. účinné od 1. 1. 2022d) žurnál činností.

účinné od 1. 1. 2022(2) Správcem Integrovaného datového rozhraní je ministerstvo, provozovatelem je Ústav zdravotnických informací a statistiky České republiky (dále jen „statistický ústav“). Statistický ústav je pro potřeby vedení kmenových zdravotnických registrů zpracovatelem osobních údajů podle právních předpisů upravujících zpracování osobních údajů⁵).

účinné od 1. 1. 2023(3) Integrované datové rozhraní bezúplatně zabezpečuje

1. účinné od 1. 1. 2023a) oprávněným osobám bezprostřední sdělení
   1. účinné od 1. 1. 20231. identifikátoru zdravotnického pracovníka vedeného v Kmenovém registru zdravotnických pracovníků podle § 21 odst. 1 písm. a),
   2. účinné od 1. 1. 20232. identifikátoru pacienta vedeného v Kmenovém registru pacientů podle § 23 odst. 1 písm. a),
   3. účinné od 1. 1. 20233. identifikačního čísla osoby (dále jen „identifikační číslo“) poskytovatele zdravotních služeb vedeného v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 písm. a) a
   4. účinné od 1. 1. 20234. identifikačního čísla poskytovatele sociálních služeb, který poskytuje zdravotní služby bez oprávnění k poskytování zdravotních služeb podle zákona o zdravotních službách¹) (dále jen „poskytovatel sociálních služeb poskytující zdravotní služby“) vedeného v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 písm. a),

1. účinné od 1. 1. 2023b) nepřetržitý přístup oprávněných osob, s výjimkou pacienta, ke službám vytvářejícím důvěru podle § 26 odst. 1,
2. účinné od 1. 1. 2023c) nepřetržitý přístup oprávněných osob k údajům vedeným v kmenových zdravotnických registrech podle § 16 odst. 1,
3. účinné od 1. 1. 2023d) přístup pacientů ke všem údajům o nich vedeným v Integrovaném datovém rozhraní a
4. účinné od 1. 1. 2023e) přístup poskytovatele zdravotních služeb nebo sociálních služeb do Kmenového registru poskytovatelů zdravotních služeb za účelem zápisu podle § 19 odst. 3 písm. b) a d), poskytovatele zdravotních služeb do Kmenového registru pacientů za účelem zápisu podle § 23 odst. 2 písm. c) a pacienta za účelem zápisu podle § 23 odst. 2 písm. d).

§ 8

účinné od 1. 1. 2023(1) Ministerstvo prostřednictvím kmenových zdravotnických registrů v Integrovaném datovém rozhraní zpracovává kmenové údaje

1. účinné od 1. 1. 2023a) poskytovatele zdravotních služeb nebo sociálních služeb a osoby usazené nebo se sídlem v jiném členském státě Evropské unie, Evropského hospodářského prostoru nebo Švýcarské konfederaci (dále jen „jiný členský stát“) poskytující zdravotní služby na území České republiky bez oprávnění k poskytování zdravotních služeb podle zákona o zdravotních službách (dále jen „osoba usazená nebo se sídlem v jiném členském státě poskytující zdravotní služby“) v rozsahu vedeném v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 a 2,
2. účinné od 1. 1. 2023b) zdravotnického pracovníka v rozsahu vedeném v Kmenovém registru zdravotnických pracovníků podle § 21 odst. 1 a
3. účinné od 1. 1. 2023c) pacienta v rozsahu vedeném v Kmenovém registru pacientů podle § 23 odst. 1.

účinné od 1. 1. 2023(2) Ministerstvo jako správce Integrovaného datového rozhraní eviduje v žurnálu činností podle § 37 činnosti provedené oprávněnými a zapisujícími osobami v Integrovaném datovém rozhraní.

účinné od 1. 1. 2023(3) Ministerstvo uchovává

1. účinné od 1. 1. 2023a) kmenové údaje v Kmenovém registru poskytovatelů zdravotních služeb po dobu 10 let ode dne zániku oprávnění k poskytování zdravotních služeb,
2. účinné od 1. 1. 2023b) kmenové údaje v Kmenovém registru zdravotnických pracovníků po dobu 10 let ode dne úmrtí zdravotnického pracovníka, o němž jsou vedeny, nebo ode dne nabytí právní moci rozhodnutí soudu o prohlášení za mrtvého,
3. účinné od 1. 1. 2023c) kmenové údaje v Kmenovém registru pacientů po dobu 50 let ode dne úmrtí pacienta nebo ode dne nabytí právní moci rozhodnutí soudu o prohlášení za mrtvého a
4. účinné od 1. 1. 2023d) záznamy v žurnálu činností po dobu 2 let ode dne jejich vytvoření.

§ 9

účinné od 1. 1. 2022Integrované datové rozhraní není veřejně přístupné, pokud tento zákon nestanoví jinak.

§ 10

účinné od 1. 1. 2023Statistický ústav vytváří a zveřejňuje provozní dokumentaci Integrovaného datového rozhraní na Portálu elektronického zdravotnictví. Tato dokumentace stanoví

1. účinné od 1. 1. 2023a) postup, popis rozhraní a podmínky pro komunikaci oprávněných a zapisujících osob s Integrovaným datovým rozhraním,
2. účinné od 1. 1. 2023b) formu identifikátoru zdravotnického pracovníka, ve které je tento údaj z Kmenového registru zdravotnických pracovníků poskytován oprávněným osobám,
3. účinné od 1. 1. 2023c) formu identifikátoru pacienta, ve které je tento údaj z Kmenového registru pacientů poskytován oprávněným osobám,
4. účinné od 1. 1. 2023d) proces vydávání resortních certifikátů pro zaručené elektronické podpisy a resortních systémových a osobních certifikátů pro přístup k Integrovanému datovému rozhraní pro poskytovatele zdravotních služeb,
5. účinné od 1. 1. 2023e) popis služby zajišťující a poskytující resortní elektronická časová razítka a služby vzdáleného pečetění,
6. účinné od 1. 1. 2023f) postup, způsob, strukturu a formu zápisu osobních a dalších údajů do kmenových zdravotnických registrů a
7. účinné od 1. 1. 2023g) charakteristiku nástroje pro řízení identit pověřených pracovníků, včetně pravidel pro přidělování, změnu a rušení přístupových údajů pověřených pracovníků podle § 5 písm. a) bodu 2.

§ 11

účinné od 1. 1. 2023(1) K Integrovanému datovému rozhraní přistupuje oprávněná nebo zapisující osoba, s výjimkou pacienta a třetí osoby, která je

1. účinné od 1. 1. 2023a) právnickou nebo podnikající fyzickou osobou, prostřednictvím svého informačního systému, který byl vybaven resortním systémovým certifikátem pro přístup k Integrovanému datovému rozhraní automatizovaně nebo prostřednictvím pověřeného pracovníka,
2. účinné od 1. 1. 2023b) fyzickou osobou, pomocí vzdáleného přístupu s využitím prostředků elektronické identifikace podle zákona o elektronické identifikaci⁶) prostřednictvím Portálu elektronického zdravotnictví,
3. účinné od 1. 1. 2023c) zdravotnickým pracovníkem, prostřednictvím osobních přístupových certifikátů pro zajištění přístupu zdravotnických pracovníků k Integrovanému datovému rozhraní.

účinné od 1. 1. 2023(2) Pověřený pracovník přistupuje k Integrovanému datovému rozhraní prostřednictvím informačního systému oprávněné nebo zapisující osoby, která mu přidělila přístupové údaje do svého informačního systému.

§ 12

účinné od 1. 1. 2023(1) Pacient a třetí osoba přistupují k Integrovanému datovému rozhraní pomocí vzdáleného přístupu s využitím elektronické identifikace podle zákona o elektronické identifikaci⁶) prostřednictvím Portálu elektronického zdravotnictví.

účinné od 1. 1. 2023(2) Pacient a třetí osoba jsou v souvislosti s využitím Integrovaného datového rozhraní povinni prokázat svoji totožnost.

§ 13

účinné od 1. 1. 2023(1) Identifikátor zdravotnického pracovníka přiděluje ministerstvo při zápisu zdravotnického pracovníka do Kmenového registru zdravotnických pracovníků.

účinné od 1. 1. 2023(2) Identifikátor pacienta přiděluje ministerstvo při zápisu pacienta do Kmenového registru pacientů.

účinné od 1. 1. 2023(3) Každý zdravotnický pracovník je identifikován pouze jedním identifikátorem zdravotnického pracovníka. Každý pacient je identifikován pouze jedním identifikátorem pacienta. Identifikátor zdravotnického pracovníka nesmí být shodný s identifikátorem pacienta.

účinné od 1. 1. 2023(4) Identifikátor zdravotnického pracovníka a identifikátor pacienta nelze po přidělení měnit, pokud tento zákon nestanoví jinak.

§ 14

účinné od 1. 1. 2023(1) Byl-li stejný identifikátor přidělen zdravotnickému pracovníkovi a pacientovi anebo dvěma nebo více zdravotnickým pracovníkům nebo pacientům, ministerstvo všem dotčeným zdravotnických pracovníkům a pacientům původní identifikátor zruší a přidělí jim nový.

účinné od 1. 1. 2023(2) V případě přidělení 2 nebo více identifikátorů zdravotnického pracovníka nebo pacienta jednomu zdravotnickému pracovníkovi nebo pacientovi se postupuje obdobně podle odstavce 1.

§ 15

účinné od 1. 1. 2023(1) Ministerstvo přidělí nový identifikátor zdravotnického pracovníka nebo nový identifikátor pacienta na základě

1. účinné od 1. 1. 2023a) žádosti zdravotnického pracovníka, jde-li o identifikátor zdravotnického pracovníka, nebo pacienta, jde-li o identifikátor pacienta, a to v případě zneužití identifikátoru nebo podezření na zneužití identifikátoru, nebo
2. účinné od 1. 1. 2023b) z moci úřední v případě postupu podle § 14 nebo pokud ministerstvo vyhodnotí vysoké riziko zneužití identifikátoru v rámci zjištěného kybernetického bezpečnostního incidentu.

účinné od 1. 1. 2023(2) Ministerstvo přidělí nový identifikátor zdravotnického pracovníka nebo identifikátor pacienta ve lhůtě

1. účinné od 1. 1. 2023a) do 30 dní ode dne obdržení žádosti podle odstavce 1 písm. a) nebo
2. účinné od 1. 1. 2023b) bez zbytečného odkladu, jde-li o změnu identifikátoru zdravotnického pracovníka nebo identifikátoru pacienta z moci úřední podle odstavce 1 písm. b).

účinné od 1. 1. 2023(3) Žádost podle odstavce 1 písm. a) obsahuje

1. účinné od 1. 1. 2023a) identifikační údaje zdravotnického pracovníka nebo pacienta,
2. účinné od 1. 1. 2023b) identifikátor nebo identifikátory zdravotnického pracovníka nebo pacienta, jejichž změna je požadována, a
3. účinné od 1. 1. 2023c) odůvodnění požadované změny identifikátoru.

účinné od 1. 1. 2023(4) K žádosti podle odstavce 1 písm. a) žadatel přiloží doklady, z nichž je zřejmé, kdo identifikátor zdravotnického pracovníka nebo idenifikátor pacienta a jakým způsobem zneužil. Nelze-li takové doklady připojit, žadatel k žádosti přiloží popis skutečností, které ho vedou k domněnce, že identifikátor zdravotnického pracovníka nebo identifikátor pacienta byl zneužit.

účinné od 1. 1. 2023(5) Žádost podle odstavce 1 písm. a) je možné podat v listinné podobě s úředně ověřeným podpisem nebo způsobem umožňujícím dálkový přístup, kdy se žádost podepíše způsobem, se kterým jiný právní předpis spojuje účinky vlastnoručního podpisu⁷).

účinné od 1. 1. 2023(6) Ministerstvo v případě změn nebo zrušení identifikátoru zdravotnického pracovníka nebo identifikátoru pacienta zajistí spárování historických údajů, které se vážou ke změněnému nebo zrušenému identifikátoru zdravotnického pracovníka nebo pacienta, s nově přiděleným identifikátorem zdravotnického pracovníka nebo pacienta v Integrovaném datovém rozhraní.