Zákon o elektronizaci zdravotnictví

§ 7

(1) Integrované datové rozhraní je informační systém veřejné správy, jehož vzájemně propojené součásti tvoří tyto informační systémy a služby:

1. a) kmenové zdravotnické registry,
2. b) služby vytvářející důvěru,
3. c) centrální služby elektronického zdravotnictví a
4. d) žurnál činností.

(2) Správcem Integrovaného datového rozhraní je ministerstvo, provozovatelem je Ústav zdravotnických informací a statistiky České republiky (dále jen „statistický ústav“). Statistický ústav je pro potřeby vedení kmenových zdravotnických registrů zpracovatelem osobních údajů podle právních předpisů upravujících zpracování osobních údajů⁵).

(3) Integrované datové rozhraní bezúplatně zabezpečuje

1. a) oprávněným osobám bezprostřední sdělení
   1. 1. identifikátoru zdravotnického pracovníka vedeného v Kmenovém registru zdravotnických pracovníků podle § 21 odst. 1 písm. a),
   2. 2. identifikátoru pacienta vedeného v Kmenovém registru pacientů podle § 23 odst. 1 písm. a),
   3. 3. identifikačního čísla osoby (dále jen „identifikační číslo“) poskytovatele zdravotních služeb vedeného v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 písm. a) a
   4. 4. identifikačního čísla poskytovatele sociálních služeb, který poskytuje zdravotní služby bez oprávnění k poskytování zdravotních služeb podle zákona o zdravotních službách¹) (dále jen „poskytovatel sociálních služeb poskytující zdravotní služby“) vedeného v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 písm. a),

1. b) nepřetržitý přístup oprávněných osob, s výjimkou pacienta, ke službám vytvářejícím důvěru podle § 26 odst. 1,
2. c) nepřetržitý přístup oprávněných osob k údajům vedeným v kmenových zdravotnických registrech podle § 16 odst. 1,
3. d) přístup pacientů ke všem údajům o nich vedeným v Integrovaném datovém rozhraní a
4. e) přístup poskytovatele zdravotních služeb nebo sociálních služeb do Kmenového registru poskytovatelů zdravotních služeb za účelem zápisu podle § 19 odst. 3 písm. b) a d), poskytovatele zdravotních služeb do Kmenového registru pacientů za účelem zápisu podle § 23 odst. 2 písm. c) a pacienta za účelem zápisu podle § 23 odst. 2 písm. d).

§ 8

(1) Ministerstvo prostřednictvím kmenových zdravotnických registrů v Integrovaném datovém rozhraní zpracovává kmenové údaje

1. a) poskytovatele zdravotních služeb nebo sociálních služeb a osoby usazené nebo se sídlem v jiném členském státě Evropské unie, Evropského hospodářského prostoru nebo Švýcarské konfederaci (dále jen „jiný členský stát“) poskytující zdravotní služby na území České republiky bez oprávnění k poskytování zdravotních služeb podle zákona o zdravotních službách (dále jen „osoba usazená nebo se sídlem v jiném členském státě poskytující zdravotní služby“) v rozsahu vedeném v Kmenovém registru poskytovatelů zdravotních služeb podle § 19 odst. 1 a 2,
2. b) zdravotnického pracovníka v rozsahu vedeném v Kmenovém registru zdravotnických pracovníků podle § 21 odst. 1 a
3. c) pacienta v rozsahu vedeném v Kmenovém registru pacientů podle § 23 odst. 1.

(2) Ministerstvo jako správce Integrovaného datového rozhraní eviduje v žurnálu činností podle § 37 činnosti provedené oprávněnými a zapisujícími osobami v Integrovaném datovém rozhraní.

(3) Ministerstvo uchovává

1. a) kmenové údaje v Kmenovém registru poskytovatelů zdravotních služeb po dobu 10 let ode dne zániku oprávnění k poskytování zdravotních služeb,
2. b) kmenové údaje v Kmenovém registru zdravotnických pracovníků po dobu 10 let ode dne úmrtí zdravotnického pracovníka, o němž jsou vedeny, nebo ode dne nabytí právní moci rozhodnutí soudu o prohlášení za mrtvého,
3. c) kmenové údaje v Kmenovém registru pacientů po dobu 50 let ode dne úmrtí pacienta nebo ode dne nabytí právní moci rozhodnutí soudu o prohlášení za mrtvého a
4. d) záznamy v žurnálu činností po dobu 2 let ode dne jejich vytvoření.

§ 9

Integrované datové rozhraní není veřejně přístupné, pokud tento zákon nestanoví jinak.

§ 10

Statistický ústav vytváří a zveřejňuje provozní dokumentaci Integrovaného datového rozhraní na Portálu elektronického zdravotnictví. Tato dokumentace stanoví

1. a) postup, popis rozhraní a podmínky pro komunikaci oprávněných a zapisujících osob s Integrovaným datovým rozhraním,
2. b) formu identifikátoru zdravotnického pracovníka, ve které je tento údaj z Kmenového registru zdravotnických pracovníků poskytován oprávněným osobám,
3. c) formu identifikátoru pacienta, ve které je tento údaj z Kmenového registru pacientů poskytován oprávněným osobám,
4. d) proces vydávání resortních certifikátů pro zaručené elektronické podpisy a resortních systémových a osobních certifikátů pro přístup k Integrovanému datovému rozhraní pro poskytovatele zdravotních služeb,
5. e) popis služby zajišťující a poskytující resortní elektronická časová razítka a služby vzdáleného pečetění,
6. f) postup, způsob, strukturu a formu zápisu osobních a dalších údajů do kmenových zdravotnických registrů a
7. g) charakteristiku nástroje pro řízení identit pověřených pracovníků, včetně pravidel pro přidělování, změnu a rušení přístupových údajů pověřených pracovníků podle § 5 písm. a) bodu 2.

§ 11

(1) K Integrovanému datovému rozhraní přistupuje oprávněná nebo zapisující osoba, s výjimkou pacienta a třetí osoby, která je

1. a) právnickou nebo podnikající fyzickou osobou, prostřednictvím svého informačního systému, který byl vybaven resortním systémovým certifikátem pro přístup k Integrovanému datovému rozhraní automatizovaně nebo prostřednictvím pověřeného pracovníka,
2. b) fyzickou osobou, pomocí vzdáleného přístupu s využitím prostředků elektronické identifikace podle zákona o elektronické identifikaci⁶) prostřednictvím Portálu elektronického zdravotnictví,
3. c) zdravotnickým pracovníkem, prostřednictvím osobních přístupových certifikátů pro zajištění přístupu zdravotnických pracovníků k Integrovanému datovému rozhraní.

(2) Pověřený pracovník přistupuje k Integrovanému datovému rozhraní prostřednictvím informačního systému oprávněné nebo zapisující osoby, která mu přidělila přístupové údaje do svého informačního systému.

§ 12

(1) Pacient a třetí osoba přistupují k Integrovanému datovému rozhraní pomocí vzdáleného přístupu s využitím elektronické identifikace podle zákona o elektronické identifikaci⁶) prostřednictvím Portálu elektronického zdravotnictví.

(2) Pacient a třetí osoba jsou v souvislosti s využitím Integrovaného datového rozhraní povinni prokázat svoji totožnost.

§ 13

(1) Identifikátor zdravotnického pracovníka přiděluje ministerstvo při zápisu zdravotnického pracovníka do Kmenového registru zdravotnických pracovníků.

(2) Identifikátor pacienta přiděluje ministerstvo při zápisu pacienta do Kmenového registru pacientů.

(3) Každý zdravotnický pracovník je identifikován pouze jedním identifikátorem zdravotnického pracovníka. Každý pacient je identifikován pouze jedním identifikátorem pacienta. Identifikátor zdravotnického pracovníka nesmí být shodný s identifikátorem pacienta.

(4) Identifikátor zdravotnického pracovníka a identifikátor pacienta nelze po přidělení měnit, pokud tento zákon nestanoví jinak.

§ 14

(1) Byl-li stejný identifikátor přidělen zdravotnickému pracovníkovi a pacientovi anebo dvěma nebo více zdravotnickým pracovníkům nebo pacientům, ministerstvo všem dotčeným zdravotnických pracovníkům a pacientům původní identifikátor zruší a přidělí jim nový.

(2) V případě přidělení 2 nebo více identifikátorů zdravotnického pracovníka nebo pacienta jednomu zdravotnickému pracovníkovi nebo pacientovi se postupuje obdobně podle odstavce 1.

§ 15

(1) Ministerstvo přidělí nový identifikátor zdravotnického pracovníka nebo nový identifikátor pacienta na základě

1. a) žádosti zdravotnického pracovníka, jde-li o identifikátor zdravotnického pracovníka, nebo pacienta, jde-li o identifikátor pacienta, a to v případě zneužití identifikátoru nebo podezření na zneužití identifikátoru, nebo
2. b) z moci úřední v případě postupu podle § 14 nebo pokud ministerstvo vyhodnotí vysoké riziko zneužití identifikátoru v rámci zjištěného kybernetického bezpečnostního incidentu.

(2) Ministerstvo přidělí nový identifikátor zdravotnického pracovníka nebo identifikátor pacienta ve lhůtě

1. a) do 30 dní ode dne obdržení žádosti podle odstavce 1 písm. a) nebo
2. b) bez zbytečného odkladu, jde-li o změnu identifikátoru zdravotnického pracovníka nebo identifikátoru pacienta z moci úřední podle odstavce 1 písm. b).

(3) Žádost podle odstavce 1 písm. a) obsahuje

1. a) identifikační údaje zdravotnického pracovníka nebo pacienta,
2. b) identifikátor nebo identifikátory zdravotnického pracovníka nebo pacienta, jejichž změna je požadována, a
3. c) odůvodnění požadované změny identifikátoru.

(4) K žádosti podle odstavce 1 písm. a) žadatel přiloží doklady, z nichž je zřejmé, kdo identifikátor zdravotnického pracovníka nebo idenifikátor pacienta a jakým způsobem zneužil. Nelze-li takové doklady připojit, žadatel k žádosti přiloží popis skutečností, které ho vedou k domněnce, že identifikátor zdravotnického pracovníka nebo identifikátor pacienta byl zneužit.

(5) Žádost podle odstavce 1 písm. a) je možné podat v listinné podobě s úředně ověřeným podpisem nebo způsobem umožňujícím dálkový přístup, kdy se žádost podepíše způsobem, se kterým jiný právní předpis spojuje účinky vlastnoručního podpisu⁷).

(6) Ministerstvo v případě změn nebo zrušení identifikátoru zdravotnického pracovníka nebo identifikátoru pacienta zajistí spárování historických údajů, které se vážou ke změněnému nebo zrušenému identifikátoru zdravotnického pracovníka nebo pacienta, s nově přiděleným identifikátorem zdravotnického pracovníka nebo pacienta v Integrovaném datovém rozhraní.