Zákon o elektronizaci zdravotnictví

§ 26

(1) Službami vytvářejícími důvěru v oblasti elektronického zdravotnictví jsou tyto služby:

1. a) systém zajišťující a poskytující resortní zaručená elektronická časová razítka,
2. b) systém zajišťující a poskytující služby vzdáleného použití resortní zaručené elektronické pečetě,
3. c) služby vydávání resortních podpisových certifikátů pro zaručený elektronický podpis,
4. d) služby vydávání resortních systémových certifikátů pro přístup k Integrovanému datovému rozhraní a
5. e) služby vydávání resortních osobních přístupových certifikátů pro zajištění autentizace zdravotnických pracovníků ke službám elektronického zdravotnictví.

(2) Poskytovatel zdravotních služeb nebo sociálních služeb je

1. a) oprávněn využívat služby vytvářející důvěru podle odstavce 1 písm. a) a b), a to pro vedení zdravotnické dokumentace v elektronické podobě, předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informace z ní podle zákona o zdravotních službách, a
2. b) povinen využívat služby vytvářející důvěru podle odstavce 1 písm. d) pro přístup k Integrovanému datovému rozhraní.

(3) Pověřený pracovník poskytovatele zdravotních služeb nebo sociálních služeb je oprávněn využívat služby vytvářející důvěru podle

1. a) odstavce 1 písm. c), a to pro vedení zdravotnické dokumentace v elektronické podobě,
2. b) odstavce 1 písm. c), a to pro předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informace z ní podle zákona o zdravotních službách, a
3. c) odstavce 1 písm. e) pro přístup k informačnímu systému poskytovatele zdravotních služeb nebo sociálních služeb, který mu přidělil přístupová práva a kterému byl vydán resortní přístupový certifikát pro přístup k Integrovanému datovému rozhraní.

(4) Oprávněná nebo zapisující osoba, s výjimkou pacienta a třetí osoby, je povinna využívat služby vytvářející důvěru podle odstavce 1 písm. d) pro přístup k Integrovanému datovému rozhraní.

(5) Ministerstvo vede evidenci

1. a) resortních podpisových certifikátů pro zaručený elektronický podpis,
2. b) resortních systémových certifikátů pro přístup k Integrovanému datovému rozhraní a resortních osobních přístupových certifikátů pro zajištění autentizace zdravotnických pracovníků ke službám elektronického zdravotnictví a
3. c) oprávněných a zapisujících osob, kterým byl vydán resortní podpisový certifikát pro zaručený elektronický podpis nebo resortní systémový certifikát pro přístup k Integrovanému datovému rozhraní.

(6) Využíváním služeb podle odstavce 1 není dotčena možnost využívat služby vytvářející důvěru podle jiného právního předpisu¹⁴).

(7) Služby vytvářející důvěru podle odstavce 1 jsou poskytovány bezúplatně.

§ 27

(1) Centrálními službami elektronického zdravotnictví jsou tyto služby:

1. a) služby nahlížení na kmenové údaje v kmenových zdravotnických registrech,
2. b) služby zápisu do Kmenového registru pacientů,
3. c) služby výměnné sítě,
4. d) systém správy souhlasů,
5. e) Portál elektronického zdravotnictví a
6. f) katalog služeb elektronického zdravotnictví.

(2) Centrální službou elektronického zdravotnictví jsou dále služby Národního kontaktního místa podle zákona o zdravotních službách.

(3) Centrální služby elektronického zdravotnictví jsou poskytovány bezúplatně.

§ 28

Služby nahlížení na kmenové údaje vedené v kmenových zdravotnických registrech zajišťují nahlížení na kmenové údaje v kmenových zdravotnických registrech pro oprávněné osoby v rozsahu stanoveném tímto zákonem.

§ 29

Služby zápisu do kmenových zdravotnických registrů zajišťují pro oprávněné osoby v rozsahu stanoveném tímto zákonem zápis do příslušného kmenového zdravotnického registru.

§ 30

Služby výměnné sítě zajišťují bezpečné předávání zdravotnické dokumentace vedené v elektronické podobě, jejích částí nebo informací z ní mezi poskytovateli zdravotních služeb nebo sociálních služeb podle zákona o zdravotních službách nebo mezi těmito poskytovateli a zdravotními pojišťovnami podle jiného právního předpisu¹⁵) prostřednictvím bezpečného šifrovaného komunikačního kanálu.

§ 31

(1) Součástí služeb výměnné sítě je dočasné úložiště, které je určeno k dočasnému uložení zdravotnické dokumentace vedené v elektronické podobě, její části nebo informace z ní určené k předání (dále jen „zásilka“) na základě požadavku odesílajícího poskytovatele zdravotních služeb nebo sociálních služeb nebo zdravotní pojišťovny (dále jen „odesílatel“) a jejímu vyzvednutí poskytovatelem zdravotních služeb nebo sociálních služeb nebo zdravotní pojišťovnou, kterému byly určeny (dále jen „adresát“).

(2) K přístupu do dočasného úložiště a vyzvednutí zásilky je oprávněn jen adresát.

(3) Zásilka se v dočasném úložišti uloží do doby jejího vyzvednutí adresátem, nejdéle však na dobu 30 dnů ode dne jejího uložení. Po uplynutí této doby bude zásilka z dočasného úložiště nevratně vymazána.

(4) Služby výměnné sítě zabezpečují

1. a) vložení zásilky do dočasného úložiště na základě požadavku odesílatele,
2. b) vyrozumění adresáta, že zásilka byla dodána do dočasného úložiště,
3. c) oznámení odesílateli o uložení zásilky do dočasného úložiště a o jejím vyzvednutí adresátem,
4. d) vedení údajů o jiné využívané síti pro zásilky,
5. e) vedení technických parametrů pro zajištění komunikace a
6. f) další služby určené ministerstvem.

§ 32

(1) Systém správy souhlasů zajišťuje

1. a) evidenci pacientem udělených souhlasů třetím osobám a odvolaných souhlasů,
2. b) službu ověření přístupu třetích osob ke službám elektronického zdravotnictví na základě souhlasu uděleného pacientem a
3. c) evidenci vysloveného nesouhlasu pacienta s předáváním pacientského souhrnu, nebo části zdravotnické dokumentace jiné než pacientský souhrn (dále jen „část zdravotnické dokumentace“) prostřednictvím Národního kontaktního místa do jiného členského státu podle zákona o zdravotních službách.

(2) Souhlas udělený pacientem třetí osobě nebo jeho odvolání eviduje v systému správy souhlasů ministerstvo. Ministerstvo rovněž třetí osobě na základě uděleného souhlasu pacientem nebo jeho odvolání zřizuje nebo odebírá službu přístupu k Integrovanému datovému rozhraní.

§ 33

(1) Souhlas udělený třetí osobě k výkonu práv podle tohoto zákona nebo jiných právních předpisů nebo jeho odvolání nebo vyslovení nesouhlasu s předáváním pacientského souhrnu nebo částí zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu pacient podává ministerstvu v listinné podobě nebo způsobem umožňujícím podle § 12 odst. 1 vzdálený přístup.

(2) Podání podle odstavce 1 v listinné podobě musí obsahovat identifikační údaje pacienta, a to jméno, příjmení, datum narození a adresu místa pobytu, a být opatřeno úředně ověřeným podpisem.

(3) Souhlas udělený třetí osobě nebo jeho odvolání podle odstavce 1 musí obsahovat identifikační údaje třetí osoby, a to

1. a) jméno, příjmení, datum narození a adresu místa pobytu, jde-li o fyzickou osobu, nebo
2. b) název, sídlo, identifikační číslo, jméno, příjmení a datum narození statutárního zástupce, jde-li o právnickou osobu.

(4) Ze souhlasu uděleného pacientem třetí osobě podle odstavce 1 musí být zřejmé

1. a) rozsah oprávnění třetí osoby k úkonům podle tohoto zákona nebo jiných právních předpisů, nejvýše však v rozsahu oprávnění pacienta, a
2. b) doba, na kterou se souhlas třetí osobě uděluje, pokud jej uděluje na dobu určitou.

(5) Pacient může kdykoliv svůj souhlas udělený třetí osobě nebo vyslovení nesouhlasu s předáváním pacientského souhrnu nebo části zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu odvolat.

(6) Vyslovuje-li pacient nesouhlas s předáváním pacientského souhrnu nebo části zdravotnické dokumentace prostřednictvím Národního kontaktního místa do jiného členského státu podle odstavce 1 na dobu určitou, musí být z tohoto nesouhlasu zřejmá doba, pro kterou se vyslovuje.

§ 34

Poskytovatel zdravotních služeb nebo sociálních služeb je povinen využívat systém správy souhlasů pro využití svých informačních systémů umožňujících dálkový přístup pro pacienta.

§ 35

Portál elektronického zdravotnictví

(1) Portál elektronického zdravotnictví je internetový portál, jehož prostřednictvím ministerstvo zajišťuje

1. a) přístup oprávněných a zapisujících osob k Integrovanému datovému rozhraní,
2. b) nabídku služeb elektronického zdravotnictví a informace o něm a
3. c) zveřejňování webových a mobilních aplikací.

(2) Portál elektronického zdravotnictví pro zajištění přístupu oprávněných a zapisujících osob zajišťuje

1. a) prověření jednoznačné totožnosti oprávněných a zapisujících osob a
2. b) funkce k zajištění naplnění práv a povinností oprávněných a zapisujících osob podle tohoto zákona.

(3) Podmínky zveřejnění nabídky služeb elektronického zdravotnictví a webových a mobilních aplikací na Portálu elektronického zdravotnictví zveřejní ministerstvo ve Věstníku Ministerstva zdravotnictví.

§ 36

Katalog služeb elektronického zdravotnictví

Katalog služeb elektronického zdravotnictví eviduje

1. a) centrální služby elektronického zdravotnictví podle § 27 odst. 1 písm. a) až e),
2. b) služby webových a mobilních aplikací evidované a zveřejňované ministerstvem na Portálu elektronického zdravotnictví a
3. c) služby elektronického zdravotnictví spravované poskytovatelem zdravotních služeb nebo sociálních služeb.

§ 37

(1) Žurnál činností poskytuje interní provozní a bezpečnostní služby zaznamenávající, uchovávající a předávající informace o činnostech provedených v Integrovaném datovém rozhraní oprávněnými a zapisujícími osobami, včetně poskytnutí resortního elektronického časového razítka podle § 26 odst. 1 písm. a) a služby vzdáleného použití zaručené elektronické pečetě podle § 26 odst. 1 písm. b).

(2) Pacient nebo zdravotnický pracovník může nahlížet prostřednictvím služeb žurnálu činností na evidenci činností podle odstavce 1 vztahující se k jeho osobě, zejména na údaje o času a typu činnosti a jejím účelu a identifikaci původce činnosti. Žurnál činností dále poskytuje pacientům službu upozornění na provedenou činnost podle odstavce 1 umístěnou na Portálu elektronického zdravotnictví.