Zákon o elektronizaci zdravotnictví

§ 26

účinné od 1. 1. 2023(1) Službami vytvářejícími důvěru v oblasti elektronického zdravotnictví jsou tyto služby:

1. účinné od 1. 1. 2023a) systém zajišťující a poskytující resortní zaručená elektronická časová razítka,
2. účinné od 1. 1. 2023b) systém zajišťující a poskytující služby vzdáleného použití resortní zaručené elektronické pečetě,
3. účinné od 1. 1. 2023c) služby vydávání resortních podpisových certifikátů pro zaručený elektronický podpis,
4. účinné od 1. 1. 2023d) služby vydávání resortních systémových certifikátů pro přístup k Integrovanému datovému rozhraní a
5. účinné od 1. 1. 2023e) služby vydávání resortních osobních přístupových certifikátů pro zajištění autentizace zdravotnických pracovníků ke službám elektronického zdravotnictví.

účinné od 1. 1. 2023(2) Poskytovatel zdravotních služeb nebo sociálních služeb je

1. účinné od 1. 1. 2023a) oprávněn využívat služby vytvářející důvěru podle odstavce 1 písm. a) a b), a to pro vedení zdravotnické dokumentace v elektronické podobě, předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informace z ní podle zákona o zdravotních službách, a
2. účinné od 1. 1. 2023b) povinen využívat služby vytvářející důvěru podle odstavce 1 písm. d) pro přístup k Integrovanému datovému rozhraní.

účinné od 1. 1. 2023(3) Pověřený pracovník poskytovatele zdravotních služeb nebo sociálních služeb je oprávněn využívat služby vytvářející důvěru podle

1. účinné od 1. 1. 2023a) odstavce 1 písm. c), a to pro vedení zdravotnické dokumentace v elektronické podobě,
2. účinné od 1. 1. 2023b) odstavce 1 písm. c), a to pro předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informace z ní podle zákona o zdravotních službách, a
3. účinné od 1. 1. 2023c) odstavce 1 písm. e) pro přístup k informačnímu systému poskytovatele zdravotních služeb nebo sociálních služeb, který mu přidělil přístupová práva a kterému byl vydán resortní přístupový certifikát pro přístup k Integrovanému datovému rozhraní.

účinné od 1. 1. 2023(4) Oprávněná nebo zapisující osoba, s výjimkou pacienta a třetí osoby, je povinna využívat služby vytvářející důvěru podle odstavce 1 písm. d) pro přístup k Integrovanému datovému rozhraní.

účinné od 1. 1. 2023(5) Ministerstvo vede evidenci

1. účinné od 1. 1. 2023a) resortních podpisových certifikátů pro zaručený elektronický podpis,
2. účinné od 1. 1. 2023b) resortních systémových certifikátů pro přístup k Integrovanému datovému rozhraní a resortních osobních přístupových certifikátů pro zajištění autentizace zdravotnických pracovníků ke službám elektronického zdravotnictví a
3. účinné od 1. 1. 2023c) oprávněných a zapisujících osob, kterým byl vydán resortní podpisový certifikát pro zaručený elektronický podpis nebo resortní systémový certifikát pro přístup k Integrovanému datovému rozhraní.

účinné od 1. 1. 2023(6) Využíváním služeb podle odstavce 1 není dotčena možnost využívat služby vytvářející důvěru podle jiného právního předpisu¹⁴).

účinné od 1. 1. 2023(7) Služby vytvářející důvěru podle odstavce 1 jsou poskytovány bezúplatně.

§ 27

účinné od 1. 1. 2023(1) Centrálními službami elektronického zdravotnictví jsou tyto služby:

1. účinné od 1. 1. 2023a) služby nahlížení na kmenové údaje v kmenových zdravotnických registrech,
2. účinné od 1. 1. 2023b) služby zápisu do Kmenového registru pacientů,
3. účinné od 1. 1. 2023c) služby výměnné sítě,
4. účinné od 1. 1. 2023d) systém správy souhlasů,
5. účinné od 1. 1. 2023e) Portál elektronického zdravotnictví a
6. účinné od 1. 1. 2023f) katalog služeb elektronického zdravotnictví.

účinné od 1. 1. 2023(2) Centrální službou elektronického zdravotnictví jsou dále služby Národního kontaktního místa podle zákona o zdravotních službách.

účinné od 1. 1. 2023(3) Centrální služby elektronického zdravotnictví jsou poskytovány bezúplatně.

§ 28

účinné od 1. 1. 2023Služby nahlížení na kmenové údaje vedené v kmenových zdravotnických registrech zajišťují nahlížení na kmenové údaje v kmenových zdravotnických registrech pro oprávněné osoby v rozsahu stanoveném tímto zákonem.

§ 29

účinné od 1. 1. 2023Služby zápisu do kmenových zdravotnických registrů zajišťují pro oprávněné osoby v rozsahu stanoveném tímto zákonem zápis do příslušného kmenového zdravotnického registru.

§ 30

účinné od 1. 1. 2023Služby výměnné sítě zajišťují bezpečné předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informací z ní mezi poskytovateli zdravotních služeb nebo sociálních služeb podle zákona o zdravotních službách nebo mezi těmito poskytovateli a zdravotními pojišťovnami podle jiného právního předpisu¹⁵) prostřednictvím bezpečného šifrovaného komunikačního kanálu.

§ 31

účinné od 1. 1. 2023(1) Součástí služeb výměnné sítě je dočasné úložiště, které je určeno k dočasnému uložení zdravotnické dokumentace vedené v elektronické podobě, její části nebo informace z ní určené k předání (dále jen „zásilka“) na základě požadavku odesílajícího poskytovatele zdravotních služeb nebo sociálních služeb nebo zdravotní pojišťovny (dále jen „odesílatel“) a jejímu vyzvednutí poskytovatelem zdravotních služeb nebo sociálních služeb nebo zdravotní pojišťovnou, kterému byly určeny (dále jen „adresát“).

účinné od 1. 1. 2023(2) K přístupu do dočasného úložiště a vyzvednutí zásilky je oprávněn jen adresát.

účinné od 1. 1. 2023(3) Zásilka se v dočasném úložišti uloží do doby jejího vyzvednutí adresátem, nejdéle však na dobu 30 dnů ode dne jejího uložení. Po uplynutí této doby bude zásilka z dočasného úložiště nevratně vymazána.

účinné od 1. 1. 2023(4) Služby výměnné sítě zabezpečují

1. účinné od 1. 1. 2023a) vložení zásilky do dočasného úložiště na základě požadavku odesílatele,
2. účinné od 1. 1. 2023b) vyrozumění adresáta, že zásilka byla dodána do dočasného úložiště,
3. účinné od 1. 1. 2023c) oznámení odesílateli o uložení zásilky do dočasného úložiště a o jejím vyzvednutí adresátem,
4. účinné od 1. 1. 2023d) vedení údajů o jiné využívané síti pro zásilky,
5. účinné od 1. 1. 2023e) vedení technických parametrů pro zajištění komunikace a
6. účinné od 1. 1. 2023f) další služby určené ministerstvem.

§ 32

účinné od 1. 1. 2023(1) Systém správy souhlasů zajišťuje

1. účinné od 1. 1. 2023a) evidenci pacientem udělených souhlasů třetím osobám a odvolaných souhlasů,
2. účinné od 1. 1. 2023b) službu ověření přístupu třetích osob ke službám elektronického zdravotnictví na základě souhlasu uděleného pacientem a
3. účinné od 1. 1. 2023c) evidenci vysloveného nesouhlasu pacienta s předáváním pacientského souhrnu, nebo části zdravotnické dokumentace jiné než pacientský souhrn (dále jen „část zdravotnické dokumentace“) prostřednictvím Národního kontaktního místa do jiného členského státu podle zákona o zdravotních službách.

účinné od 1. 1. 2023(2) Souhlas udělený pacientem třetí osobě nebo jeho odvolání eviduje v systému správy souhlasů ministerstvo. Ministerstvo rovněž třetí osobě na základě uděleného souhlasu pacientem nebo jeho odvolání zřizuje nebo odebírá službu přístupu k Integrovanému datovému rozhraní.

§ 33

účinné od 1. 1. 2023(1) Souhlas udělený třetí osobě k výkonu práv podle tohoto zákona nebo jiných právních předpisů nebo jeho odvolání nebo vyslovení nesouhlasu s předáváním pacientského souhrnu nebo částí zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu pacient podává ministerstvu v listinné podobě nebo způsobem umožňujícím podle § 12 odst. 1 vzdálený přístup.

účinné od 1. 1. 2023(2) Podání podle odstavce 1 v listinné podobě musí obsahovat identifikační údaje pacienta, a to jméno, příjmení, datum narození a adresu místa pobytu, a být opatřeno úředně ověřeným podpisem.

účinné od 1. 1. 2023(3) Souhlas udělený třetí osobě nebo jeho odvolání podle odstavce 1 musí obsahovat identifikační údaje třetí osoby, a to

1. účinné od 1. 1. 2023a) jméno, příjmení, datum narození a adresu místa pobytu, jde-li o fyzickou osobu, nebo
2. účinné od 1. 1. 2023b) název, sídlo, identifikační číslo, jméno, příjmení a datum narození statutárního zástupce, jde-li o právnickou osobu.

účinné od 1. 1. 2023(4) Ze souhlasu uděleného pacientem třetí osobě podle odstavce 1 musí být zřejmé

1. účinné od 1. 1. 2023a) rozsah oprávnění třetí osoby k úkonům podle tohoto zákona nebo jiných právních předpisů, nejvýše však v rozsahu oprávnění pacienta, a
2. účinné od 1. 1. 2023b) doba, na kterou se souhlas třetí osobě uděluje, pokud jej uděluje na dobu určitou.

účinné od 1. 1. 2023(5) Pacient může kdykoliv svůj souhlas udělený třetí osobě nebo vyslovení nesouhlasu s předáváním pacientského souhrnu nebo části zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu odvolat.

účinné od 1. 1. 2023(6) Vyslovuje-li pacient nesouhlas s předáváním pacientského souhrnu nebo části zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu podle odstavce 1 na dobu určitou, musí být z tohoto nesouhlasu zřejmá doba, pro kterou se vyslovuje.

§ 34

účinné od 1. 1. 2023Poskytovatel zdravotních služeb nebo sociálních služeb je povinen využívat systém správy souhlasů pro využití svých informačních systémů umožňujících dálkový přístup pro pacienta.

§ 35

účinné od 1. 1. 2023Portál elektronického zdravotnictví

účinné od 1. 1. 2023(1) Portál elektronického zdravotnictví je internetový portál, jehož prostřednictvím ministerstvo zajišťuje

1. účinné od 1. 1. 2023a) přístup oprávněných a zapisujících osob k Integrovanému datovému rozhraní,
2. účinné od 1. 1. 2023b) nabídku služeb elektronického zdravotnictví a informace o něm a
3. účinné od 1. 1. 2023c) zveřejňování webových a mobilních aplikací.

účinné od 1. 1. 2023(2) Portál elektronického zdravotnictví pro zajištění přístupu oprávněných a zapisujících osob zajišťuje

1. účinné od 1. 1. 2023a) prověření jednoznačné totožnosti oprávněných a zapisujících osob a
2. účinné od 1. 1. 2023b) funkce k zajištění naplnění práv a povinností oprávněných a zapisujících osob podle tohoto zákona.

účinné od 1. 1. 2023(3) Podmínky zveřejnění nabídky služeb elektronického zdravotnictví a webových a mobilních aplikací na Portálu elektronického zdravotnictví zveřejní ministerstvo ve Věstníku Ministerstva zdravotnictví.

§ 36

účinné od 1. 1. 2023Katalog služeb elektronického zdravotnictví

účinné od 1. 1. 2023Katalog služeb elektronického zdravotnictví eviduje

1. účinné od 1. 1. 2023a) centrální služby elektronického zdravotnictví podle § 27 odst. 1 písm. a) až e),
2. účinné od 1. 1. 2023b) služby webových a mobilních aplikací evidované a zveřejňované ministerstvem na Portálu elektronického zdravotnictví a
3. účinné od 1. 1. 2023c) služby elektronického zdravotnictví spravované poskytovatelem zdravotních služeb nebo sociálních služeb.

§ 37

účinné od 1. 1. 2023(1) Žurnál činností poskytuje interní provozní a bezpečnostní služby zaznamenávající, uchovávající a předávající informace o činnostech provedených v Integrovaném datovém rozhraní oprávněnými a zapisujícími osobami, včetně poskytnutí resortního elektronického časového razítka podle § 26 odst. 1 písm. a) a služby vzdáleného použití zaručené elektronické pečetě podle § 26 odst. 1 písm. b).

účinné od 1. 1. 2023(2) Pacient nebo zdravotnický pracovník může nahlížet prostřednictvím služeb žurnálu činností na evidenci činností podle odstavce 1 vztahující se k jeho osobě, zejména na údaje o času a typu činnosti a jejím účelu a identifikaci původce činnosti. Žurnál činností dále poskytuje pacientům službu upozornění na provedenou činnost podle odstavce 1 umístěnou na Portálu elektronického zdravotnictví.