Stručně: Paragraf 5 zákona č. 325/2021 Sb. ukládá oprávněným a zapisujícím osobám (s výjimkou pacienta) povinnost určit a ověřit totožnost svých pověřených pracovníků, spravovat jim přístupové údaje do informačních systémů využívajících Integrované datové rozhraní a zajistit kompatibilitu těchto systémů s Integrovaným datovým rozhraním.
§ 5
Oprávněné osoby a zapisující osoby, s výjimkou pacienta, jsou povinny
a) určit pověřené pracovníky a
1. ověřit jejich totožnost, a to před přidělením přístupových údajů do svých informačních systémů využívajících Integrované datové rozhraní; je-li pověřeným pracovníkem zdravotnický pracovník, ověřit jeho údaje v Kmenovém registru zdravotnických pracovníků, a
2. přidělovat, měnit a rušit jim přístupové údaje do svého informačního systému v souladu s provozní dokumentací Integrovaného datového rozhraní podle § 10 a
b) zajistit, aby jejich informační systémy určené k využívání Integrovaného datového rozhraní s ním byly plně kompatibilní a odpovídaly specifikaci uveřejněné v provozní dokumentaci Integrovaného datového rozhraní podle § 10.
Paragraf 5 zákona č. 325/2021 Sb. ukládá oprávněným a zapisujícím osobám (s výjimkou pacienta) povinnost určit a ověřit totožnost svých pověřených pracovníků, spravovat jim přístupové údaje do informačních systémů využívajících Integrované datové rozhraní a zajistit kompatibilitu těchto systémů s Integrovaným datovým rozhraním.
Co to znamená v praxi
Organizace, které pracují s Integrovaným datovým rozhraním (IDR), musí mít jasně definované postupy pro identifikaci a ověřování svých zaměstnanců, kteří budou mít k IDR přístup.
Je nutné zajistit, aby informační systémy používané pro práci s IDR byly technicky v souladu s požadavky a specifikacemi stanovenými v provozní dokumentaci IDR.
Při přidělování přístupových údajů zdravotnickým pracovníkům je povinnost ověřit jejich údaje v Kmenovém registru zdravotnických pracovníků.
Na co si dát pozor
Nedodržení těchto povinností může vést k problémům s přístupem k Integrovanému datovému rozhraní nebo k jeho neoprávněnému užívání.
Je důležité pravidelně kontrolovat aktuálnost provozní dokumentace Integrovaného datového rozhraní (§ 10), aby byly systémy vždy plně kompatibilní.
Hlídat změny § 5 – pošleme e-mail, když se paragraf novelizuje.