§ 32 Zákon o elektronizaci zdravotnictví – Registr oprávnění

§ 32 Registr oprávnění (1) Osobní údaje jsou v Registru oprávnění zpracovávány za účelem udělování a řízení oprávnění k přístupu ke službám a údajům v elektronickém zdravotnictví. (2) Registr oprávnění obsahuje a) identifikátor pacienta z Kmenového registru pacientů pro účely identifikace pacienta a osoby, které udělil pacient oprávnění k využití služeb elektronického zdravotnictví jeho jménem, b) identifikátor poskytovatele z Kmenového registru poskytovatelů, c) identifikátor zdravotnického pracovníka z Kmenového registru zdravotnických pracovníků, d) identifikátor osoby, které pacient udělil oprávnění k využití služeb elektronického zdravotnictví jeho jménem, e) identifikaci agendy, pro kterou je fyzická nebo právnická osoba oprávněna k zastupování, f) identifikaci služeb elektronického zdravotnictví vedených v katalogu služeb elektronického zdravotnictví, g) rozsah oprávnění k zastupování, h) datum vzniku, změny nebo zániku oprávnění k zastupování. (3) Zapisující osobou údajů podle a) odstavce 2 písm. a) až d) je ministerstvo, b) odstavce 2 písm. e) až h) je pacient, c) odstavce 2 je poskytovatel zdravotních služeb, který zjistí změnu zapsaného údaje. (4) Zapisující osoba zapíše údaje podle odstavce 2 nebo jejich změnu neprodleně, nejdéle však do 3 pracovních dnů, a odpovídá za jejich správnost. (5) Oprávněnými osobami využívajícími kmenové údaje z Registru oprávnění jsou a) pacient v rozsahu údajů o něm vedených, b) poskytovatel zdravotních služeb za účelem poskytování zdravotních služeb, c) osoba, které pacient udělil oprávnění k využití služeb elektronického zdravotnictví jeho jménem v rozsahu údajů o pacientovi vedených. (6) Registr oprávnění dále zajišťuje a) evidenci pacientem udělených souhlasů třetím osobám a odvolaných souhlasů, b) službu ověření přístupu třetích osob ke službám elektronického zdravotnictví na základě souhlasu uděleného pacientem, c) evidenci vysloveného nesouhlasu pacienta s předáváním pacientského souhrnu, nebo části zdravotnické dokumentace jiné než pacientský souhrn (dále jen „část zdravotnické dokumentace“) prostřednictvím Národního kontaktního místa do jiného členského státu podle zákona o zdravotních službách a d) evidenci vysloveného nesouhlasu pacienta s nahlížením na údaje o něm vedených ve sdíleném zdravotním záznamu podle tohoto zákona. (7) Souhlas udělený pacientem třetí osobě nebo jeho odvolání eviduje v Registru oprávnění ministerstvo. Ministerstvo rovněž třetí osobě na základě uděleného souhlasu pacientem nebo jeho odvolání zřizuje nebo odebírá službu přístupu ke službám elektronického zdravotnictví. (8) Údaje v Registru oprávnění se uchovávají po dobu 10 let od úmrtí pacienta nebo jeho prohlášení za mrtvého.