Nález Ústavního soudu ze dne 10. listopadu 2020 sp. zn. Pl. ÚS 33/16 ve věci návrhu na zrušení § 70 až 78 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách), ve znění pozdějších předpisů, a § 41a odst. 1 zákona č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů

(1) Národní zdravotnický informační systém je jednotný celostátní informační systém veřejné správy určený

a) ke zpracování údajů o zdravotním stavu obyvatelstva, o činnosti poskytovatelů a jejich ekonomice, o zdravotnických pracovnících a jiných odborných pracovnících ve zdravotnictví a o úhradách zdravotních služeb hrazených z veřejného zdravotního pojištění, a to za účelem získání informací o rozsahu a kvalitě poskytovaných zdravotních služeb, pro řízení zdravotnictví a tvorbu zdravotní politiky, včetně zajištění transparentnosti poskytování a financování zdravotních služeb, zajištění rovného přístupu k zdravotním službám a hodnocení indikátorů kvality a bezpečnosti zdravotních služeb,

b) k vedení Národních zdravotních registrů a zpracování údajů v nich vedených,

c) k vedení Národního registru poskytovatelů, Národního registru zdravotnických pracovníků a Národního registru hrazených zdravotních služeb a zpracování údajů v nich vedených,

d) k realizaci a zpracování výběrových šetření o zdravotním stavu obyvatel, o determinantách zdraví, o potřebě a spotřebě zdravotních služeb a spokojenosti s nimi a o výdajích na zdravotní služby,

e) pro potřeby vědy a výzkumu v oblasti zdravotnictví, a

f) ke zpracování údajů podle písmen a) a d) jakož i v registrech podle písmen b) a c) pro statistické účely a k poskytování údajů a statistických informací v rozsahu určeném tímto nebo jinými právními předpisy, včetně poskytování informací pro mezinárodní instituce.

(2) Pro zpracování osobních údajů v Národním zdravotnickém informačním systému podle odstavce 1 písm. b) a c) se předávají bez souhlasu subjektu údajů33), pokud dále není stanoveno jinak, údaje, kterými jsou, je-li subjektem údajů

a) pacient,

1. údaje potřebné k jeho identifikaci, a to číslo pojištěnce, je-li přiděleno, nebo rodné číslo, není-li tímto číslem číslo pojištěnce, anebo datum narození, není-li přiděleno rodné číslo, dále název obce a popřípadě název městské části nebo městského obvodu, adresa místa trvalého pobytu, a jde-li o cizince, adresa místa hlášeného pobytu a státní občanství,

2. údaje související s jeho zdravotním stavem ve vztahu k onemocnění a jeho léčbě, a to zejména údaje sociodemografické a diagnostické, osobní, rodinná a pracovní anamnéza pacienta související s onemocněním včetně posouzení jeho aktuálního zdravotního stavu, údaje o poskytovaných zdravotních službách pacientovi, dále údaje o výkonu povolání nebo zaměstnání, popřípadě o výkonu služebního poměru, potřebné pro posouzení zdravotního stavu pacienta,

3. identifikační údaje poskytovatele, který zdravotní služby poskytoval, včetně oddělení a pracoviště,

4. identifikační údaje posledního zaměstnavatele, u kterého pacient, u něhož nemoc z povolání vznikla, naposledy pracoval za podmínek, za kterých nemoc z povolání vzniká,

b) poskytovatel, údaje uvedené v § 74 odst. 1,

c) zdravotnický pracovník, údaje uvedené v § 76 odst. 1,

d) poskytovatel sociálních služeb, který poskytuje zdravotní služby, a osoba poskytující zdravotní služby podle § 20, údaje uvedené v § 74 odst. 2.

(3) Ministerstvo zřizuje Ústav zdravotnických informací a statistiky České republiky (dále jen „statistický ústav“) jako organizační složku státu k plnění svých úkolů v oblasti zajištění Národního zdravotnického informačního systému podle tohoto zákona a zákona o státní statistické službě. V čele statistického ústavu je ředitel, kterého jmenuje a odvolává vláda na návrh ministra zdravotnictví. Statistický ústav je správcem Národního zdravotnického informačního systému.

(4) Údaje podle odstavce 2 předávají do Národního zdravotnického informačního systému, pokud je neposkytují podle jiného právního předpisu34),

a) poskytovatelé a poskytovatelé sociálních služeb, v případě, že poskytují zdravotní služby; poskytovatelé, kteří jsou zároveň zpravodajskou službou, údaje do Národního zdravotnického informačního systému nepředávají,

b) zdravotní pojišťovny,

c) příslušní správci nebo jimi pověření zpracovatelé těchto údajů, pokud se jedná o údaje shromažďované podle tohoto zákona nebo jiných zákonů,

d) v případě Národního registru poskytovatelů podle § 74 též příslušné správní orgány, krajské úřady a osoba pověřená správcem Národního zdravotnického informačního systému,

e) v případě Národního registru zdravotnických pracovníků podle § 76 též

1. školy poskytující střední vzdělávání ve skupině oborů zdravotnického vzdělávání, vyšší odborné a vysoké školy, které mají akreditovaný vzdělávací nebo studijní program, jejichž absolvováním získává absolvent odbornou způsobilost k výkonu zdravotnického povolání podle jiných právních předpisů (dále jen „vzdělávací zařízení“),

2. akreditovaná zařízení podle zákonů upravujících způsobilost k výkonu zdravotnických povolání (dále jen „akreditovaná zařízení“),

3. právnické osoby, které jsou pověřenými organizacemi podle zákonů upravujících způsobilost k výkonu zdravotnických povolání (dále jen „pověřená organizace“),

4. komory,

5. zdravotnický pracovník,

6. ministerstvo,

7. Ministerstvo práce a sociálních věcí,

8. Česká správa sociálního zabezpečení,

f) v případě Národního registru léčby uživatelů drog též zařízení služeb sociální péče, zařízení poskytující služby sociální prevence a programy sociálního poradenství poskytované podle zákona upravujícího poskytování sociálních služeb, jejichž cílovou skupinou jsou osoby ohrožené závislostí nebo závislé na návykových látkách,

g) v případě příjemců příspěvku na péči35) Ministerstvo práce a sociálních věcí.

(5) Osoby uvedené v odstavci 4

a) nemají nárok na úhradu nákladů, které jsou spojené s poskytováním údajů do Národního zdravotnického informačního systému,

b) jsou povinny umožnit statistickému ústavu a ministerstvu kontrolu správnosti a úplnosti sdělování údajů do Národního zdravotnického informačního systému.

(6) Údaje do Národního zdravotnického informačního systému se předávají pouze v elektronické podobě přímým zápisem nebo na technických nosičích způsobem stanoveným prováděcím právním předpisem a ve struktuře podle datového rozhraní. Datové rozhraní zveřejní statistický ústav na svých internetových stránkách.

33) § 4 písm. d) zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů.

34) Například zákon č. 89/1995 Sb., o státní statistické službě, ve znění pozdějších předpisů.

35) Zákon č. 108/2006 Sb., ve znění pozdějších předpisů.

(1) Ministerstvo vnitra nebo Policie České republiky poskytují statistickému ústavu pro účely plnění jeho úkolů podle tohoto zákona v oblasti zajištění Národního zdravotnického informačního systému

a) referenční údaje ze základního registru obyvatel,

b) údaje z agendového informačního systému evidence obyvatel,

c) údaje z agendového informačního systému cizinců,

d) údaje z registru rodných čísel o fyzických osobách, kterým bylo přiděleno rodné číslo, avšak nejsou vedeny v informačních systémech uvedených v písmenu b) nebo c).

(2) Údaji poskytovanými podle odstavce 1 písm. a) jsou

a) příjmení,

b) jméno, popřípadě jména,

c) adresa místa pobytu, popřípadě též adresa, na kterou mají být doručovány písemnosti podle jiného právního předpisu,

d) datum, místo a okres narození; u subjektu údajů, který se narodil v cizině, datum, místo a stát, kde se narodil,

e) datum, místo a okres úmrtí; jde-li o úmrtí subjektu údajů mimo území České republiky, datum úmrtí, místo a stát, na jehož území k úmrtí došlo; je-li vydáno rozhodnutí soudu o prohlášení za mrtvého, den, který je v rozhodnutí uveden jako den smrti, nebo den, který subjekt údajů prohlášený za mrtvého nepřežil, a datum nabytí právní moci tohoto rozhodnutí,

f) státní občanství, popřípadě více státních občanství.

(3) Údaji poskytovanými podle odstavce 1 písm. b) jsou

a) jméno, popřípadě jména, příjmení, rodné příjmení,

b) datum narození,

c) pohlaví,

d) místo a okres narození; u státního občana České republiky, který se narodil v cizině, místo a stát, kde se narodil,

e) rodné číslo,

f) státní občanství, popřípadě více státních občanství,

g) adresa místa trvalého pobytu, včetně předchozích adres místa trvalého pobytu, popřípadě též adresa, na kterou mají být doručovány písemnosti podle jiného právního předpisu,

h) počátek trvalého pobytu, popřípadě datum zrušení údaje o místu trvalého pobytu nebo datum ukončení trvalého pobytu na území České republiky,

i) omezení svéprávnosti,

j) jméno, popřípadě jména, příjmení a rodné číslo otce, matky, popřípadě jiného zákonného zástupce; v případě, že jeden z rodičů nebo jiný zákonný zástupce nemá rodné číslo, jeho jméno, popřípadě jména, příjmení a datum narození,

k) rodinný stav, datum jeho změny a místo uzavření manželství,

l) datum a místo vzniku registrovaného partnerství,

m) jméno, popřípadě jména, příjmení a rodné číslo manžela nebo registrovaného partnera; je-li manželem nebo registrovaným partnerem fyzická osoba, která nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení manžela nebo registrovaného partnera a datum jeho narození,

n) jméno, popřípadě jména, příjmení a rodné číslo dítěte; je-li dítě cizinec, který nemá přiděleno rodné číslo, jméno, popřípadě jména, příjmení a datum narození dítěte,

o) údaje o osvojenci v rozsahu,

1. stupeň osvojení,

2. původní a nové jméno, popřípadě jména, příjmení osvojence,

3. původní a nové rodné číslo osvojence,

4. datum, místo a okres narození a u osvojence, který se narodil v cizině, místo a stát, kde se narodil,

5. jméno, popřípadě jména, příjmení a rodná čísla osvojitelů, v případě, že osvojiteli nebylo přiděleno rodné číslo, údaje o jménu, popřípadě jménech, příjmení a datu narození osvojitele,

6. jméno, popřípadě jména, příjmení a rodná čísla otce a matky; pokud jim nebylo přiděleno, jejich jméno, popřípadě jména, příjmení a datum narození,

7. datum nabytí právní moci rozhodnutí o osvojení nebo rozhodnutí o zrušení osvojení,

p) datum, místo a okres úmrtí; jde-li o úmrtí státního občana České republiky mimo území České republiky, datum, místo a stát, na jehož území k úmrtí došlo,

q) den, který byl v rozhodnutí soudu o prohlášení za mrtvého uveden jako den smrti, nebo den, který prohlášený za mrtvého nepřežil, a datum nabytí právní moci rozhodnutí soudu o prohlášení za mrtvého.

(4) Údaji poskytovanými podle odstavce 1 písm. c) jsou

a) jméno, popřípadě jména, příjmení, rodné příjmení,

b) datum narození,

c) pohlaví,

d) místo a stát, kde se cizinec narodil; v případě že se narodil na území České republiky, místo a okres narození,

e) rodné číslo,

f) státní občanství, popřípadě státní příslušnost,

g) druh a adresa místa pobytu, popřípadě adresa, na kterou mají být doručovány písemnosti podle jiného právního předpisu,

h) číslo a platnost oprávnění k pobytu,

i) počátek pobytu, popřípadě datum ukončení pobytu na území České republiky,

j) omezení svéprávnosti,

k) správní nebo soudní vyhoštění a doba, po kterou není cizinci umožněn vstup na území České republiky,

l) rodinný stav, datum a místo uzavření manželství,

m) datum a místo vzniku registrovaného partnerství,

n) jméno, popřípadě jména, příjmení, státní občanství, popřípadě státní příslušnost manžela nebo registrovaného partnera a jeho rodné číslo; je-li manželem nebo registrovaným partnerem cizinec, který nemá přiděleno rodné číslo, jeho jméno, popřípadě jména, příjmení manžela a datum jeho narození,

o) jméno, popřípadě jména, příjmení, státní občanství, popřípadě státní příslušnost dítěte, pokud je cizincem, a jeho rodné číslo; v případě, že dítěti nebylo rodné číslo přiděleno, jméno, popřípadě jména, příjmení a datum jeho narození,

p) údaje o osvojenci v rozsahu

1. stupeň osvojení,

2. původní a nové jméno, popřípadě jména, příjmení osvojence,

3. původní a nové rodné číslo osvojence,

4. datum a místo narození, státní občanství, popřípadě státní příslušnost,

5. rodná čísla osvojitelů; v případě, že osvojiteli nebylo přiděleno rodné číslo, údaje o jménu, popřípadě jménech, příjmení a datu narození osvojitele,

6. rodná čísla otce a matky; pokud jim nebylo přiděleno, údaje o jejich jménu, popřípadě jménech, příjmení a datu narození,

7. datum nabytí právní moci rozhodnutí o osvojení nebo rozhodnutí o zrušení osvojení,

q) datum, místo a okres úmrtí; jde-li o úmrtí cizince mimo území České republiky, datum, místo a stát, na jehož území k úmrtí došlo,

r) den, který byl v rozhodnutí soudu o prohlášení za mrtvého uveden jako den smrti nebo den, který cizinec prohlášený za mrtvého nepřežil.

(5) Poskytovanými údaji podle odstavce 1 písm. d) jsou

a) jméno, popřípadě jména, příjmení, popřípadě rodné příjmení,

b) rodné číslo,

c) v případě změny rodného čísla původní rodné číslo,

d) den, měsíc a rok narození,

e) místo a okres narození, u fyzické osoby narozené v cizině stát, na jehož území se narodila.

(6) Údaje, které jsou vedeny jako referenční údaje v základním registru obyvatel, se využijí z agendového informačního systému evidence obyvatel nebo z agendového informačního systému cizinců, pouze pokud jsou ve tvaru předcházejícím současný stav.

(7) Policie České republiky poskytne poskytovateli na základě jeho písemné žádosti následující údaje

a) adresu místa pobytu zemřelého pacienta,

b) adresu místa pobytu pacienta, u něhož sdělení tohoto údaje neumožňuje jeho zdravotní stav,

c) adresu místa pobytu pacienta, kterému je nutné poskytnout informaci týkající se jeho zdravotního stavu, jejímž včasným neposkytnutím může dojít k ohrožení nebo poškození zdraví pacienta nebo ohrožení zdraví jiných osob,

d) adresu místa pobytu, jméno, popřípadě jména, a příjmení žijícího manžela nebo žijícího dítěte pacienta uvedeného v písmenu b),

e) adresu místa pobytu, jméno, popřípadě jména, a příjmení zákonného zástupce pacienta, který je nezletilou osobou, nebo opatrovníka pacienta s omezenou svéprávností, který s ohledem na svůj zdravotní stav nebo věk není schopen sdělit údaje potřebné k vyhledání zákonného zástupce nebo opatrovníka, anebo zemřelého pacienta, který byl nezletilou osobou nebo osobou s omezenou svéprávností

pokud tyto údaje poskytovatel nemůže jiným způsobem zjistit a pokud jsou nezbytné k zajištění podmínek pro poskytování zdravotních služeb.

(8) Žádost podle odstavce 7 obsahuje

a) identifikační údaje poskytovatele,

b) identifikační údaje zdravotnického pracovníka, a to jméno, popřípadě jména, příjmení a jeho pracovní zařazení u poskytovatele,

c) účel, ke kterému jsou údaje požadovány,

d) rodné číslo pacienta nebo zemřelého pacienta, a není-li poskytovateli známo, jiné identifikační údaje, zejména jméno, popřípadě jména, příjmení a datum narození,

e) rodné číslo manžela, dětí nebo zákonných zástupců pacienta nebo zemřelého pacienta, a není-li poskytovateli známo, jiné identifikační údaje těchto osob, zejména jméno, popřípadě jména, příjmení a datum narození.

(9) Český statistický úřad poskytuje statistickému ústavu pro účely zabezpečení poskytování zdravotních služeb a pro výkon státní správy v oblasti zajištění Národního zdravotnického informačního systému ze základního registru osob o subjektu vedeném v registru osob údaje v rozsahu

a) obchodní firma nebo název nebo jméno, popřípadě jména, a příjmení, pokud není podnikající fyzická osoba zapsána do obchodního rejstříku,

b) jméno, popřípadě jména, a příjmení podnikající fyzické osoby nebo zahraniční osoby,

c) datum vzniku nebo datum zápisu do evidence podle jiných právních předpisů,

d) datum zániku nebo datum výmazu z evidence podle jiných právních předpisů,

e) právní forma,

f) záznam o zřízení datové schránky a identifikátor datové schránky, je-li tato datová schránka zpřístupněna,

g) statutární orgán, jméno, popřípadě jména, příjmení a bydliště u fyzické osoby nebo název a sídlo právnické osoby,

h) právní stav,

i) adresa sídla subjektu vedeného v registru osob nebo adresa místa podnikání fyzické osoby,

j) datum zahájení provozování činnosti v provozovně,

k) datum ukončení provozování činnosti v provozovně,

l) adresa místa provozovny,

m) kód agendy,

n) datum prvotního zápisu do registru osob,

o) datum poslední změny údaje vedeného v registru osob,

p) identifikační číslo osoby,

q) identifikační číslo provozovny.

(10) V konkrétním případě lze z poskytovaných údajů podle odstavců 2 až 5 a 9 nebo zjišťovaných údajů podle odstavce 7 použít vždy jen takové údaje, které jsou nezbytné ke splnění daného úkolu.

(11) Statistický ústav předává údaje jemu poskytnuté podle odstavců 2 až 5 a 9 poskytovatelům a zdravotním pojišťovnám k plnění jejich úkolů na základě jejich žádosti. Žádost poskytovatele nebo zdravotní pojišťovny a údaje předávané statistickým ústavem na základě této žádosti jsou předávány způsobem umožňujícím dálkový přístup.

(12) Žádost podle odstavce 11 obsahuje

a) identifikační údaje poskytovatele nebo zdravotní pojišťovny,

b) základní identifikaci subjektu údajů, o kterém mají být údaje předány,

c) požadovaný rozsah údajů o subjektu údajů podle písmene b),

d) účel, ke kterému jsou údaje požadovány,

e) další informace potřebné k vyhledání požadovaných údajů, pokud nebyl subjekt údajů označen jednoznačným způsobem;

žádost se podepíše způsobem, se kterým jiný právní předpis spojuje účinky vlastnoručního podpisu51).

(13) Statistický ústav ověří identitu žadatele, jde-li o poskytovatele, v Národním registru poskytovatelů, a jde-li o zdravotní pojišťovnu, která získala povolení k provádění veřejného zdravotního pojištění podle zákona o resortních, oborových, podnikových a dalších zdravotních pojišťovnách, v obchodním rejstříku. Statistický ústav dále posoudí podle sděleného účelu oprávněnost žádosti a odůvodněnost požadovaného rozsahu údajů a v případě kladného vyhodnocení předá požadované údaje. Pokud statistický ústav žádost vyhodnotí jako nedůvodnou nebo omezí rozsah požadovaných údajů, sdělí tuto skutečnost poskytovateli nebo zdravotní pojišťovně.

(14) Statistický ústav předá na žádost ministerstvu údaje získané podle odstavců 2 až 5 a 9, které ministerstvo potřebuje pro plnění svých úkolů podle tohoto nebo jiných zákonů.

51) § 18 odst. 2 zákona č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů. § 6 odst. 1 zákona č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce.

(1) Ministerstvo poskytuje statistickému ústavu na základě jeho žádosti pro výkon státní správy v oblasti zajištění Národního zdravotnického informačního systému údaje z evidence o lékařích, zubních lékařích a farmaceutech zařazených do specializačního vzdělávání nebo doplňující odborné praxe, z evidence o lékařích, zubních lékařích a farmaceutech, kteří získali specializovanou způsobilost, a z evidence uchazečů o vykonání aprobační zkoušky a o vykonaných aprobačních zkouškách1) údaje o osobách vedených v těchto evidencích v rozsahu podle § 76 odst. 1 písm. a) až g).

(2) Statistickému ústavu na základě jeho žádosti poskytují pro účel uvedený v odstavci 1 údaje rovněž Ministerstvo práce a sociálních věcí a Česká správa sociálního zabezpečení, a to údaje o ošetřujících lékařích evidovaných v informačních systémech pojištění podle zákona o nemocenském pojištění25) v rozsahu podle § 76 odst. 1, pokud jsou dostupné.

Žádost podle § 71a odst. 1 nebo 2 musí obsahovat časové období, za něž se údaje požadují, a další informace potřebné k vyhledání požadovaných údajů, pokud nebyl subjekt údajů označen jednoznačným způsobem. Žádost se podepíše způsobem, se kterým jiný právní předpis spojuje účinky vlastnoručního podpisu51).

(1) Poskytovatel může požádat statistický ústav o údaje pro ověření totožnosti pacienta. Statistický ústav na základě této žádosti poskytne prostřednictvím Národního zdravotnického informačního systému poskytovateli údaje o pacientovi, kterými jsou

a) jméno, popřípadě jména, příjmení,

b) rodné číslo,

c) datum narození,

d) místo a okres narození,

e) datum úmrtí pacienta, který zemřel,

f) adresa místa trvalého pobytu pacienta a

g) identifikátor držitele v rámci on-line služby nebo jiné činnosti splňující požadavky stanovené přímo použitelným předpisem Evropské unie upravujícím rámec interoperability59).

Statistický ústav zároveň k osobě pacienta přidělí a poskytovateli předá jedinečný resortní identifikátor pacienta.

(2) Poskytovatel podá žádost podle odstavce 1 statistickému ústavu za účelem ztotožnění pacienta. Žádost obsahuje

a) identifikační údaje pacienta v rozsahu podle odstavce 1 písm. a) až f),

b) identifikátor držitele podle odstavce 1 písm. g), pokud byl již dříve vydán, a

c) identifikační údaje poskytovatele.

(3) Žádost podle odstavce 1 a údaje předávané statistickým ústavem na základě této žádosti jsou předávány způsobem umožňujícím dálkový přístup.

1) Zákon č. 95/2004 Sb., o podmínkách získávání a uznávání odborné způsobilosti a specializované způsobilosti k výkonu zdravotnického povolání lékaře, zubního lékaře a farmaceuta, ve znění pozdějších předpisů.

25) Zákon č. 187/2006 Sb., ve znění pozdějších předpisů.

59) Prováděcí nařízení Komise (EU) 2015/1501 ze dne 8. září 2015 o rámci interoperability podle čl. 12 odst. 8 nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu.

(1) Součástí Národního zdravotnického informačního systému jsou

a) data z rezortního Programu statistických zjišťování a ze statistických zjišťování prováděných ministerstvem mimo program statistických zjišťování sbíraná podle zákona o státní statistické službě,

b) národní zdravotní registry, které jsou uvedeny v příloze tohoto zákona,

c) Národní registr poskytovatelů,

d) Národní registr zdravotnických pracovníků,

e) národní zdravotní registry vedené podle zákona upravujícího transplantace,

f) data přebíraná z informačních systémů infekčních nemocí vedených podle zákona o ochraně veřejného zdraví,

g) Národní registr hrazených zdravotních služeb,

h) data z Listů o prohlídce zemřelého,

i) data o nákladovosti hospitalizací předaná poskytovateli z referenční sítě poskytovatelů podle zákona o veřejném zdravotním pojištění60),

j) data ze statistických zjišťování prováděných statistickým ústavem,

(dále jen „zdravotnické registry“).

(2) V Národním zdravotnickém informačním systému zdravotnické registry vytvářejí vzájemně propojenou soustavu a pro účely uvedené v § 73 je možné sdružovat údaje v nich vedené. Pro vedení těchto zdravotnických registrů lze využívat údaje získané z informačních systémů veřejné správy a zdravotních pojišťoven.

60) Zákon č. 48/1997 Sb., ve znění pozdějších předpisů.

(1) Účelem zdravotnických registrů je

a) sběr informací k hodnocení zdravotního stavu obyvatelstva a jeho vývoje, ke sledování incidence, okolností vzniku a šíření společensky závažných nemocí a jejich důsledků; zároveň slouží jako podklad pro hodnocení účelnosti a efektivity diagnostických a léčebných postupů a podporu nebo usměrnění jejich rozvoje s návazně možnou podporou vybavenosti zdravotnických zařízení přístrojovou technikou,

b) sledovat vývoj, příčiny a důsledky nejenom závažných onemocnění, a to včetně důsledků ekonomických, a jejich dopady do sociální sféry a ekonomiky sociálního systému,

c) evidence a sledování pacientů, včetně zemřelých, s vybranými společensky závažnými nemocemi, sledování výskytu, vývoje, příčin a důsledků těchto nemocí a návaznosti další péče, a evidence a sledování pacientů s úrazy, a dále statistická a vědecká zpracování dat registrů zaměřená zejména na analýzy zdravotního stavu obyvatel a kvalitu a využívání zdravotní péče s cílem zlepšovat zdraví populace,

d) evidence poskytovatelů, poskytovatelů sociálních služeb, kteří poskytují zdravotní služby, a osob poskytujících zdravotní služby podle § 20, personálního zabezpečení poskytovaných zdravotních služeb a technického a věcného vybavení,

e) evidence zdravotnických pracovníků z hlediska jejich oprávnění k výkonu zdravotnického povolání, věku a dosaženého vzdělání,

f) získávání potřebných údajů pro statistické účely a poskytování informací,

g) sběr informací k hodnocení indikátorů kvality a bezpečnosti zdravotních služeb,

h) sběr informací k zajištění kvality a udržitelnosti systému úhrad zdravotních služeb hrazených z veřejného zdravotního pojištění,

i) sběr informací ke sledování demografického vývoje, reprodukčního zdraví a důsledků stárnutí obyvatelstva na poskytování zdravotních služeb,

j) evidence zemřelých na základě Listu o prohlídce zemřelého.

(2) Přístup k osobním údajům a dalším údajům vedeným ve zdravotnických registrech má, nestanoví-li tento zákon jinak,

a) oprávněný pracovník správce nebo provozovatele zdravotnického registru,

b) oprávněný zdravotnický pracovník poskytovatele poskytujícího pacientovi zdravotní služby, které jsou sledovány ve zdravotnickém registru, jde-li o registry uvedené v § 72 odst. 1 písm. b), e) nebo f),

c) oprávněný zaměstnanec osoby poskytující do zdravotnického registru údaje, jde-li o registr uvedený v § 72 odst. 1 písm. c), a zdravotnický pracovník poskytující do zdravotnického registru údaje o své osobě, jde-li o registr uvedený v § 72 odst. 1 písm. d), a to v rozsahu jimi poskytovaných údajů; tím není dotčen přístup k veřejným částem zdravotnických registrů,

d) oprávněný pracovník Koordinačního střediska transplantací pro potřeby využití anamnestických dat vedených ve zdravotnických registrech o zemřelém pacientovi, u něhož byla prokázána mozková smrt a který je potenciálním dárcem, a to pro účely transplantací,

e) oprávněný pracovník instituce, která má ze zákona právo využívat data určeného zdravotnického registru pro svoji činnost,

(dále jen „oprávněný pracovník“); oprávněného pracovníka určují a žádost podle odstavce 2 předkládají subjekty uvedené v písmenech a) až e). Subjektem oprávněným podat žádost podle odstavce 3 se též rozumí zdravotnický pracovník podle písmene c), který poskytuje do zdravotnického registru údaje o své osobě.

(3) Přístup k osobním údajům a dalším údajům vedeným ve zdravotnických registrech zajistí oprávněnému pracovníkovi statistický ústav, a to na základě žádosti předložené k tomu oprávněným subjektem podle odstavce 2. Žádost se překládá způsobem umožňujícím dálkový přístup. V žádosti musí být uvedeny identifikační údaje subjektu, který předkládá žádost, a oprávněného pracovníka, účel, pro který jsou údaje, k nimž má být v rámci příslušného zdravotnického registru umožněn přístup, požadovány, a rozsah požadovaných přístupových práv. Statistický ústav sdělí oprávněnému subjektu rozsah přístupových práv k osobním a dalším údajům vedeným v příslušném zdravotnickém registru. Jestliže statistický ústav přístup k osobním údajům a dalším údajům vedeným v příslušném zdravotnickém registru nezajistí, sdělí subjektu, který žádost podal, důvody, které ho k tomu vedly.

(4) Subjekt podle odstavce 2 je povinen bez zbytečného odkladu oznámit statistickému ústavu změny skutečností, na základě kterých byl zajištěn oprávněnému pracovníkovi přístup k osobním a dalším údajům vedeným ve zdravotnickém registru. Statistický ústav podle závažnosti změn přístup zruší nebo změní. Statistický ústav přístup zruší též na základě žádosti oprávněného subjektu.

(5) Statistický ústav poskytne na základě žádosti poskytovatele nebo poskytovatele sociálních služeb, který poskytuje zdravotní služby, informaci o úmrtí pacienta a skutečnostech s tím souvisejících. Žádost podle věty první obsahuje

a) základní identifikační údaje poskytovatele nebo poskytovatele sociálních služeb poskytujícího též zdravotní služby,

b) základní identifikaci subjektu údajů, o kterém mají být údaje předány,

c) požadovaný rozsah údajů o subjektu údajů,

d) účel, ke kterému je informace o úmrtí pacienta a skutečnostech s tím souvisejících požadována,

e) další informace potřebné k vyhledání požadovaných údajů, pokud nebyl subjekt údajů označen jednoznačným způsobem.

Žádost podepíše statutární orgán způsobem, se kterým jiný právní předpis spojuje účinky vlastnoručního podpisu51).

(6) Statistický ústav ověří identitu žadatele uvedeného v odstavci 5 v Národním registru poskytovatelů. Statistický ústav dále posoudí podle sděleného účelu, ke kterému jsou údaje požadovány, oprávněnost žádosti a odůvodněnost požadovaného rozsahu údajů a v případě kladného vyhodnocení předá žadateli požadované údaje. Pokud statistický ústav žádost vyhodnotí jako nedůvodnou nebo omezí rozsah požadovaných údajů, sdělí tuto skutečnost žadateli.

(7) Statistický ústav poskytne na základě žádosti podle zákona o svobodném přístupu k informacím61), pokud se jedná o údaje v Národním zdravotnickém informačním systému, pouze informace o struktuře dat.

(8) Pro statistické a vědecké účely poskytuje statistický ústav z národních zdravotních registrů údaje pouze v podobě, ze které nelze určit konkrétní fyzickou nebo právnickou osobu. Statistický ústav je oprávněn žádat za poskytnutí těchto údajů úhradu ve výši, která nesmí přesáhnout náklady spojené s pořízením výpisů, kopií, s opatřením technických nosičů dat a s odesláním údajů oprávněnému subjektu podle odstavce 2. Statistický ústav si může vyžádat i úhradu za mimořádně rozsáhlé vyhledávání údajů.

(9) V případě, že bude statistický ústav za poskytnutí údajů podle odstavce 8 požadovat úhradu, písemně oznámí tuto skutečnost spolu s výší úhrady oprávněnému subjektu, který předložil žádost podle odstavce 3, před poskytnutím údajů podle odstavce 8. Z oznámení musí být zřejmé, na základě jakých skutečností a jakým způsobem byla výše úhrady statistickým ústavem vyčíslena.

(10) Nesplní-li statistický ústav vůči oprávněnému subjektu, který předložil žádost podle odstavce 3, oznamovací povinnost podle odstavce 9, ztrácí nárok na úhradu nákladů.

(11) Poskytnutí údajů podle odstavce 8 je podmíněno zaplacením požadované úhrady. Pokud oprávněný subjekt, který předložil žádost podle odstavce 3, do 60 dnů ode dne oznámení výše požadované úhrady úhradu nezaplatí, statistický ústav žádost odloží. Po dobu vyřizování stížnosti proti výši požadované úhrady lhůta podle věty druhé neběží.

(12) Úhrada je příjmem statistického ústavu.

61) Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů.

(1) Národní registr poskytovatelů obsahuje strukturované údaje o poskytovatelích, a to

a) identifikační údaje poskytovatele v rozsahu uvedeném v rozhodnutí o oprávnění k poskytování zdravotních služeb,

b) údaje o odborném zástupci v rozsahu uvedeném v rozhodnutí o oprávnění k poskytování zdravotních služeb,

c) adresu sídla podnikatele, adresu místa nebo míst poskytování zdravotních služeb a další kontaktní údaje poskytovatele, například telefon, fax, adresu elektronické pošty, adresu internetových stránek a identifikátor datové schránky,

d) formu zdravotní péče, obory zdravotní péče, popřípadě druh zdravotní péče podle § 5 odst. 2 písm. f) až i), nebo název zdravotní služby podle § 2 odst. 2 písm. d) až i), a to pro každé místo poskytování,

e) datum zahájení poskytování zdravotních služeb,

f) údaj o přerušení poskytování zdravotních služeb,

g) údaj o pozastavení poskytování zdravotních služeb,

h) údaj o zániku oprávnění k poskytování zdravotních služeb,

i) údaj o pokračování v poskytování zdravotních služeb podle § 27,

j) provozní a ordinační dobu,

k) seznam zdravotních pojišťoven, s nimiž má uzavřenu smlouvu podle zákona o veřejném zdravotním pojištění,

l) údaj o získání potvrzení o splnění podmínek hodnocení kvality a bezpečí poskytovaných zdravotních služeb podle tohoto zákona,

m) počet lůžek podle formy a oboru zdravotní péče, popřípadě druhu zdravotní péče podle § 5 odst. 2 písm. f) až i),

n) přepočtený počet zdravotnických pracovníků v členění podle odborné způsobilosti, specializované způsobilosti a zvláštní odborné způsobilosti,

o) zdravotnické prostředky, které jsou přístrojem, používané poskytovatelem při poskytování zdravotních služeb a jsou významné pro dostupnost zdravotních služeb, včetně adresy zdravotnického zařízení, ve kterém jsou umístěny; seznam skupin takových zdravotnických prostředků a rozsah údajů o nich předávaných do Národního registru poskytovatelů stanoví prováděcí právní předpis,

p) stejnopis rozhodnutí o udělení oprávnění k poskytování zdravotních služeb a jeho změn.

(2) Do Národního registru poskytovatelů se zaznamenávají též údaje

a) o poskytovatelích sociálních služeb, kteří poskytují zdravotní služby v rozsahu podle odstavce 1 písm. a), c), d) a e),

b) o osobách poskytujících zdravotní služby podle § 20, a to údaje uvedené v dokladu prokazujícím jejich oprávnění poskytovat zdravotní služby v jiném členském státě Evropské unie, Evropského hospodářského prostoru nebo Švýcarské konfederaci, kontaktní adresa a další kontaktní údaje podle odstavce 1 písm. c), datum zahájení a ukončení poskytování zdravotních služeb na území České republiky, zákaz poskytování zdravotních služeb na území České republiky a doba jeho trvání.

(3) Obsah Národního registru poskytovatelů je

a) veřejně přístupný na internetových stránkách ministerstva, s výjimkou

1. adresy místa trvalého nebo hlášeného pobytu a datu narození fyzické osoby,

2. stejnopisu rozhodnutí o udělení oprávnění k poskytování zdravotních služeb a jeho změn a

3. údajů o poskytovateli, o jehož oprávnění k poskytování zdravotních služeb rozhodlo Ministerstvo obrany, Ministerstvo spravedlnosti nebo Ministerstvo vnitra,

b) přístupný poskytovateli, poskytovateli sociálních služeb a osobě poskytující zdravotní služby podle § 20, a to v rozsahu údajů o nich zpracovávaných,

c) přístupný oprávněným zaměstnancům příslušného správního úřadu a dále krajského úřadu, jemuž bylo oznámeno poskytování zdravotních služeb podle § 11 odst. 8 a § 20 odst. 2, v rozsahu všech údajů zpracovávaných v registru, a to za účelem výkonu státní správy v oblasti zdravotnictví,

d) přístupný oprávněným zaměstnancům právnických osob zajišťujícím sběr dat do Národního zdravotnického informačního systému,

e) přístupný oprávněným zaměstnancům zdravotních pojišťoven v rozsahu všech údajů zpracovávaných v registru, a to za účelem provádění veřejného zdravotního pojištění,

f) přístupný komoře, jde-li o člena komory, který je poskytovatelem nebo odborným zástupcem, a to v rozsahu údajů o nich vedených,

g) přístupný ministerstvu za účelem výkonu státní správy.

(1) Do Národního registru poskytovatelů předává údaje podle

a) § 74 odst. 1 písm. a) až i) a p) příslušný správní orgán s tím, že další kontaktní údaje podle § 74 odst. 1 písm. c) předává, pokud jsou mu známé,

b) § 74 odst. 2 krajský úřad, jemuž bylo oznámeno poskytování zdravotních služeb podle § 11 odst. 8 nebo podle § 20 odst. 2,

c) § 74 odst. 1 písm. c), jde-li o kontaktní údaje, a podle § 74 odst. 1 písm. j) až o) poskytovatel,

d) § 74 odst. 1 písm. c) a j) až n) poskytovatel sociálních služeb.

(2) Příslušný správní orgán, krajský úřad uvedený v odstavci 1 písm. b) a poskytovatelé předávají do registru též každou změnu těchto údajů.

(1) Národní registr zdravotnických pracovníků způsobilých k výkonu zdravotnického povolání obsahuje údaje o zdravotnických pracovnících, včetně hostujících osob a osob, které způsobilost k výkonu zdravotnického povolání získaly mimo území České republiky, a to

a) jméno, popřípadě jména, a příjmení zdravotnického pracovníka a jeho akademický titul, vědecká hodnost a vědecko-pedagogický titul,

b) datum a místo narození,

c) pohlaví,

d) rodné číslo, bylo-li přiděleno, v případě cizinců číslo cestovního dokladu nebo jiného průkazu totožnosti,

e) státní občanství,

f) označení odborné způsobilosti, specializované způsobilosti a zvláštní odborné nebo zvláštní specializované způsobilosti, číslo diplomu, a datum jejich získání podle jiných právních předpisů, v případě uznání způsobilosti k výkonu zdravotnického povolání podle jiných právních předpisů označení způsobilosti a datum jejího uznání,

g) identifikační údaje vzdělávacího zařízení, akreditovaného zařízení nebo pověřené organizace, ve kterých zdravotnický pracovník získal odbornou, specializovanou nebo zvláštní odbornou způsobilost, v případě uznání způsobilosti k výkonu zdravotnického povolání podle jiných právních předpisů identifikační údaj uznávajícího orgánu,

h) údaj, zda se jedná o hostující nebo usazenou osobu,

i) v případě hostující osoby datum oznámení, na základě kterého může podle jiného právního předpisu vykonávat zdravotnické povolání,

j) v případě zdravotnických pracovníků, kterých se týká specializační příprava nebo kteří jsou v průběhu aprobačního řízení, údaj, zda se jedná o zdravotnického pracovníka zařazeného do specializačního vzdělávání nebo přípravy k aprobační zkoušce, a obor specializačního vzdělávání nebo aprobační zkoušky,

k) identifikační údaje poskytovatele nebo poskytovatele sociálních služeb, u kterého zdravotnický pracovník vykonává zdravotnické povolání, obor, druh a forma zdravotní péče, ve kterém zdravotnické povolání vykonává, druh pracovněprávního vztahu a rozsah stanovené týdenní pracovní doby v případě, že vykonává zdravotnické povolání na základě pracovního poměru,

l) adresu místa trvalého pobytu zdravotnického pracovníka, jde-li o cizince, adresu hlášeného pobytu, a další kontaktní údaje, například telefonní číslo, adresu elektronické pošty nebo identifikátor datové schránky, pokud adresu a další kontaktní údaje zdravotnický pracovník sdělil,

m) záznamy o

1. pravomocných rozhodnutích o zákazu výkonu zdravotnického povolání,

2. zápisu do seznamu členů komory a vyloučení z komory.

(2) Obsah Národního registru zdravotnických pracovníků je přístupný

a) vzdělávacímu zařízení, akreditovanému zařízení, ministerstvu nebo pověřené organizaci, které jsou editorem údajů o zdravotnickém pracovníkovi v rozsahu odstavce 1 písm. f) a g),

b) poskytovateli nebo poskytovateli sociálních služeb v rozsahu údajů o jeho zaměstnancích, včetně hostujících osob, podle odstavce 1 písm. a) až j) a l) až m), a to za účelem zajištění poskytování zdravotních služeb a ověřování plnění požadavků na personální zabezpečení poskytovaných zdravotních služeb,

c) komoře v rozsahu údajů podle odstavce 1 vedených o jejích členech, za účelem výkonu její činnosti,

d) zdravotní pojišťovně v rozsahu údajů podle odstavce 1 písm. a), b), f), g), i), j) a l), a to za účelem provádění veřejného zdravotního pojištění,

e) ministerstvu v rozsahu údajů podle odstavce 1, a to za účelem výkonu státní správy,

f) příslušnému správnímu orgánu v rozsahu údajů podle odstavce 1 písm. a), b), f) a g) až m), a to za účelem výkonu jeho činnosti,

g) Státnímu ústavu pro kontrolu léčiv v rozsahu údajů o lékařích, zubních lékařích a farmaceutech podle odstavce 1 písm. a), b), f), j) a l), a to za účelem výkonu státní správy v oblasti lékové politiky,

h) zdravotnickému pracovníkovi v rozsahu údajů o něm vedených,

i) osobám uvedeným v § 77 odst. 1 k údajům, které do Národního registru zdravotnických pracovníků předávají,

j) Ministerstvu práce a sociálních věcí v rozsahu údajů podle odstavce 1, a to za účelem výkonu státní správy v oblasti nemocenského pojištění.

(1) Do Národního registru zdravotnických pracovníků předávají údaje podle § 76 odst. 1

a) písm. a), d), f), g) a j) vzdělávací zařízení, akreditovaná zařízení a pověřené organizace, které tímto provádějí prvotní zápis zdravotnického pracovníka do registru,

b) písm. a) až e) Ministerstvo vnitra a Policie České republiky v souladu s § 71,

c) písm. g) až j) ministerstvo a pověřené organizace,

d) písm. j), k) a m) poskytovatel a poskytovatel sociálních služeb,

e) písm. l) zdravotnický pracovník dobrovolně,

f) písm. m) bodu 1 soud nebo příslušný správní orgán,

g) písm. m) bodu 2 komora.

(2) V případě chybějících údajů v Národním registru zdravotnických pracovníků je statistický ústav oprávněn je doplnit z údajů, které získá podle § 71a.

(3) Zdravotnický pracovník vedený v Národním registru zdravotnických pracovníků je povinen bez zbytečného odkladu oznámit statistickému ústavu, zjistí-li, že jsou v tomto registru o něm vedené chybné údaje. Statistický ústav předá takovou informaci osobě uvedené v § 77 odst. 1, která údaje označené za chybné do Národního registru zdravotnických pracovníků předala, k prověření a zjednání nápravy.

(1) Národní registr hrazených zdravotních služeb obsahuje údaje o obsahu, datu a čase poskytnutí zdravotní služby, o fyzické nebo právnické osobě, která zdravotní službu poskytla, pojištěnci, kterému byla zdravotní služba poskytnuta, a o provedených úhradách zdravotních služeb z veřejného zdravotního pojištění.

(2) Do Národního registru hrazených zdravotních služeb předává údaje podle odstavce 1 zdravotní pojišťovna, která zdravotní službu uhradila, a to

a) identifikační údaje zdravotní pojišťovny, která úhradu zdravotních služeb provedla,

b) identifikační údaje

1. poskytovatele, včetně identifikace pracoviště,

2. poskytovatele sociálních služeb, který poskytuje zdravotní služby podle § 11 odst. 2 písm. b),

c) rozsah zdravotních služeb, o jejichž poskytování a úhradě uzavřela zdravotní pojišťovna s poskytovatelem nebo poskytovatelem sociálních služeb uvedeným v písmenu b) bodu 2 smlouvu podle zákona o veřejném zdravotním pojištění,

d) údaje o personálním zabezpečení a věcném a technickém vybavení poskytovatele, k jejichž zajištění se zavázal zdravotní pojišťovně ve smlouvě o poskytování a úhradě zdravotních služeb uzavřené podle zákona o veřejném zdravotním pojištění,

e) vymezení zdravotních služeb, za které byla úhrada provedena,

f) výši úhrady za zdravotní služby vymezené podle písmene e), poskytnuté zdravotní pojišťovnou,

g) typ úhrady a

h) období, v němž byly poskytnuty zdravotní služby vymezené podle písmene e), za které zdravotní pojišťovna poskytla úhradu ve výši uvedené podle písmene f).

(3) Do Národního registru hrazených zdravotních služeb dále zdravotní pojišťovna uvedená v odstavci 2 předává

a) agendový identifikátor fyzické osoby přidělený podle zákona upravujícího informační systém základních registrů18) k pojištěnci, kterému byla poskytnuta zdravotní služba specifikovaná podle písmene d) a uhrazená zdravotní pojišťovnou poskytovateli nebo poskytovateli sociálních služeb; pokud agendový identifikátor fyzické osoby nebyl přidělen, identifikační číslo tohoto pojištěnce,

b) údaj o pohlaví pojištěnce uvedeného v písmenu a) a rok jeho narození,

c) kód obce adresy místa pobytu pojištěnce uvedeného v písmenu a) ze základního registru územní identifikace, adres a nemovitostí54) a

d) specifikaci zdravotní služby poskytnuté pojištěnci, včetně uvedení data poskytnutí zdravotní služby.

18) Zákon č. 111/2009 Sb., ve znění pozdějších předpisů.

54) Vyhláška č. 359/2011 Sb., o základním registru územní identifikace, adres a nemovitostí, ve znění vyhlášky č. 415/2016 Sb.

Prováděcí právní předpis stanoví

a) okruh poskytovatelů a dalších osob předávajících osobní a další údaje do zdravotnických registrů,

b) postup, způsob, strukturu a formu předávání požadovaných osobních a dalších údajů do zdravotnických registrů,

c) periodicitu a lhůty předávání požadovaných osobních a dalších údajů do zdravotnických registrů,

d) náležitosti žádosti o oprávnění k přístupu k osobním údajům a dalším údajům vedeným ve zdravotnických registrech a o zrušení tohoto oprávnění,

e) způsob vymezení a způsob specifikace zdravotních služeb, za které byla úhrada provedena, a typ úhrady pro účely předávání údajů do Národního registru hrazených zdravotních služeb.

VII.

127. Ústavní soud musel předně vymezit hlediska ústavněprávního přezkumu, jež jsou relevantní pro posouzení zákonné úpravy NZIS. Agregace a uchovávání osobních dat pacientů, k němuž při naplňování zákonem stanovených cílů NZIS dochází, se bezprostředně dotýká ústavně zaručených práv týkajících se ochrany soukromí a osobních údajů, jež jsou zakotvena v čl. 7 odst. 1 a čl. 10 odst. 2 a 3 Listiny. V posuzované věci jde přitom primárně o tzv. právo na informační sebeurčení (čl. 10 odst. 3 Listiny), jež chrání jednotlivce před neoprávněným shromažďováním, zveřejňováním anebo jiným zneužíváním údajů o jeho osobě [srov. mutatis mutandis body 46 a 47 odůvodnění nálezu ze dne 14. 5. 2019 sp. zn. Pl. ÚS 45/17 (161/2019 Sb.)]. Soukromí představuje jeden ze stěžejních prvků svobody jednotlivce, která patří mezi nejdůležitější hodnoty demokratického státu (viz čl. 1 a čl. 2 odst. 3 Listiny a čl. 2 odst. 4 Ústavy), a jeho ochrana se projevuje v mnoha různých aspektech, o čemž svědčí komplexní zakotvení ochrany soukromí v ustanoveních Listiny, v mezinárodních smlouvách i v právu EU.

128. Právo na respektování soukromého života je tak obsaženo též v čl. 8 Úmluvy o ochraně lidských práv a základních svobod (č. 209/1992 Sb.) a v čl. 17 odst. 1 Mezinárodního paktu o občanských apolitických právech (č. 120/1976 Sb.). Ochraně práva na soukromý život se pak zvláště věnuje Úmluva o ochraně osob se zřetelem na automatizované zpracování osobních dat. Úmluva o lidských právech a biomedicíně speciálně upravuje v čl. 10 odst. 1 a 2 právo každého na ochranu soukromí ve vztahu k informacím o svém zdraví a oprávnění každého znát veškeré informace shromažďované o jeho zdravotním stavu. Úmluva o právech osob se zdravotním postižením (č. 10/2010 Sb. m. s.) ukládá státu zachovávat důvěrnost osobních informací a informací týkajících se zdravotní a rehabilitační péče o osoby se zdravotním postižením, na rovnoprávném základě s ostatními (čl. 22 odst. 2), přičemž postupy získávání a uchovávání informací v podobě statistických dat a výsledků výzkumů musí respektovat jednak zákonem stanovené záruky, včetně záruk vyplývajících ze zákonů o ochraně osobních údajů, s cílem zajistit důvěrnost dat a respektování soukromí osob se zdravotním postižením, jednak mezinárodně uznávané normy na ochranu lidských práv a základních svobod a etické principy získávání dat a využívání statistických údajů (čl. 31 odst. 1); stát současně musí převzít odpovědnost za distribuci těchto statistických dat a zajistit jejich přístupnost pro osoby se zdravotním postižením a další osoby (čl. 31 odst. 3).

129. Právo každého na ochranu osobních údajů, které se ho týkají, zakotvuje rovněž Listina základních práv Evropské unie, která v této souvislosti stanoví, že tyto údaje musí být zpracovány korektně, k přesně stanoveným účelům a na základě souhlasu dotčené osoby nebo na základě jiného oprávněného důvodu stanoveného zákonem. Každý má rovněž právo na přístup k údajům, které o něm byly shromážděny, a na jejich opravu (čl. 8 odst. 1 a 2). Daná ustanovení Listiny základních práv Evropské unie jsou použitelná toliko v případech, kdy Česká republika uplatňuje právo Evropské unie (srov. omezující klauzuli v čl. 51 odst. 1 Listiny základní práv Evropské unie). Tím však není vyloučeno, aby Listina základních práv Evropské unie byla používána jako referenční kritérium pro členské státy Evropské unie také v jejich ryze vnitrostátní působnosti (ARNOLD, R. In TICHÝ, L, ARNOLD, R., ZEMÁNEK, J., KRÁL, R., DUMBROVSKÝ, T. Evropské právo. 5. vydání. Praha: C. H. Beck, 2014, s. 108).

130. Na úrovni sekundárního práva pak pravidla týkající se ochrany fyzických osob v souvislosti se zpracováním osobních údajů a ochranu práva na ochranu osobních údajů upravuje nařízení (čl. 1 odst. 1 a 2), které zakazuje zpracování osobních údajů o zdravotním stavu, vyjma v něm taxativně uvedených případů (čl. 9 odst. 1 a 2). Mezi tyto výjimky - relevantní pro posuzovaný návrh - patří případy, kdy zpracování je nezbytné z důvodu významného veřejného zájmu na základě práva EU nebo členského státu, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů [čl. 9 odst. 2 písm. g)], pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní schopnosti zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče či léčby nebo řízení systémů a služeb zdravotní nebo sociální péče na základě práva EU nebo členského státu nebo podle smlouvy se zdravotnickým pracovníkem a při splnění podmínek a záruk uvedených v čl. 9 odst. 4 nařízení [čl. 9 odst. 2 písm. h)], z důvodů veřejného zájmu v oblasti veřejného zdraví, jako je ochrana před vážnými přeshraničními zdravotními hrozbami nebo zajištění přísných norem kvality a bezpečnosti zdravotní péče a léčivých přípravků nebo zdravotnických prostředků, na základě práva EU nebo členského státu, které stanoví odpovídající a zvláštní opatření pro zajištění práv a svobod subjektu údajů, zejména služebního tajemství [čl. 9 odst. 2 písm. i)] a pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s čl. 89 odst. 1 nařízení na základě práva EU nebo členského státu, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů [čl. 9 odst. 2 písm. j)]. Pro účely uvedené v čl. 9 odst. 2 písm. h) nařízení mohou být tyto osobní údaje zpracovávány pouze pracovníkem vázaným služebním tajemstvím nebo na jeho odpovědnost podle práva EU nebo členského státu nebo pravidel stanovených příslušnými vnitrostátními orgány či jinou osobou, na niž se rovněž vztahuje povinnost mlčenlivosti podle práva EU nebo členského státu nebo pravidel stanovených příslušnými vnitrostátními orgány (čl. 9 odst. 3). Členské státy mohou zachovat nebo zavést další podmínky, včetně omezení, pokud jde o zpracování genetických údajů, biometrických údajů či údajů o zdravotním stavu (čl. 9 odst. 4).

131. Na nařízení navazuje zákon o zpracování osobních údajů, který „k naplnění práva každého na ochranu soukromí upravuje práva a povinnosti při zpracování osobních údajů“ (§ 1). Zákon v § 16 odst. 1 ukládá správci nebo zpracovateli povinnost zajistit při zpracování osobních údajů za účelem vědeckého nebo historického výzkumu nebo pro statistické účely dodržování konkrétních (příkladmo vyjmenovaných) opatření k ochraně zájmů subjektu údajů, která odpovídají stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i různě pravděpodobným a závažným rizikům pro práva a svobody fyzických osob. Současně stanoví, že pokud to umožňuje dosáhnout uvedeného účelu, osobní údaje uvedené v čl. 9 odst. 1 nařízení - tedy i údaje o zdravotním stavu – správce nebo zpracovatel dále zpracovává v podobě, která neumožňuje identifikaci subjektu údajů, ledaže tomu brání oprávněné zájmy subjektu údajů.

132. Ústavní soud se již v minulosti k podstatě práva na ochranu soukromí v jeho nejširším smyslu opakovaně vyjádřil a například v nálezu sp. zn. Pl. ÚS 24/10 ze dne 22. 3. 2011 (N 52/60 SbNU 625; 94/2011 Sb., bod 29) zdůraznil, že „právo na respekt k soukromému životu zahrnuje i garanci sebeurčení ve smyslu zásadního rozhodování jednotlivce o sobě samém. Jinými slovy, právo na soukromí garantuje rovněž právo jednotlivce rozhodnout podle vlastního uvážení, zda, popř. v jakém rozsahu, jakým způsobem a za jakých okolností mají být skutečnosti a informace z jeho osobního soukromí zpřístupněny jiným subjektům. Jde o aspekt práva na soukromí v podobě práva na informační sebeurčení, výslovně garantovaný čl. 10 odst. 3 Listiny“. V nálezu sp. zn. Pl. ÚS 32/15 ze dne 6. 12. 2016 (N 232/83 SbNU 605; 40/2017 Sb.) nicméně Ústavní soud současně zdůraznil, že právo na informační sebeurčení nepředstavuje absolutní, bezvýjimečnou garanci zákazu veřejné moci shromažďovat, zveřejňovat nebo jiným způsobem využívat údaje o soukromých osobách, když připomněl již dříve vymezené podmínky prolomení tohoto práva: „Zásah do základního práva jednotlivce na soukromí v podobě práva na informační sebeurčení ve smyslu čl. 10 odst. 3 Listiny je možný, avšak jen skrze takovou zákonnou úpravu, která musí především odpovídat nárokům plynoucím z principu právního státu a která naplňuje požadavky vyplývající z testu proporcionality, kdy v případech střetů základních práv či svobod s veřejným zájmem, respektive s jinými základními právy či svobodami je třeba posuzovat účel (cíl) takového zásahu ve vztahu k použitým prostředkům, přičemž měřítkem pro toto posouzení je zásada proporcionality. Taková právní úprava musí být přesná a zřetelná ve svých formulacích a dostatečně předvídatelná, aby potenciálně dotčeným jednotlivcům poskytovala dostatečnou informaci o okolnostech a podmínkách, za kterých je veřejná moc oprávněna k zásahu do jejich soukromí, aby případně mohli upravit své chování tak, aby se nedostali do konfliktu s omezující normou. Rovněž musí být striktně definovány i pravomoci udělené příslušným orgánům, způsob a pravidla jejich provádění tak, aby jednotlivcům byla poskytnuta ochrana proti svévolnému zasahování. Posouzení přípustnosti daného zásahu z hlediska zásady proporcionality (v širším smyslu) pak zahrnuje tři kritéria. Prvním z nich je posouzení způsobilosti naplnění účelu (nebo také vhodnosti), přičemž je zjišťováno, zda je konkrétní opatření vůbec schopno dosáhnout zamýšleného cíle, jímž je ochrana jiného základního práva nebo veřejného statku. Dále se pak jedná o posouzení potřebnosti, v němž je zkoumáno, zda byl při výběru prostředků použit ten prostředek, který je k základnímu právu nejšetrnější. A konečně je zkoumána přiměřenost (v užším smyslu), tj. zda újma na základním právu není nepřiměřená ve vazbě na zamýšlený cíl, tzn., že opatření omezující základní lidská práva a svobody nesmějí, jde-li o kolizi základního práva či svobody s veřejným zájmem, svými negativními důsledky převyšovat pozitiva, která představuje veřejný zájem na těchto opatřeních“ [viz bod 37 nálezu sp. zn. Pl. ÚS 24/10; dále srov. bod 56 nálezu sp. zn. Pl. ÚS 32/15 a též body 83, 85, 86 a 88 odůvodnění nálezu sp. zn. Pl. ÚS 26/16 ze dne 12. 12. 2017 (N 227/87 SbNU 597; 8/2018 Sb.)].

133. Současně Ústavní soud přiměřeně vyšel ze závěrů, ke kterým dospěl v navrhovatelkou opakovaně dovolávaném nálezu sp. zn. Pl. ÚS 1/12, v němž podrobil ústavněprávnímu přezkumu předchozí právní úpravu NRZP jako nedílné součásti NZIS. V bodu 304 odůvodnění tohoto nálezu Ústavní soud poznamenal: „Efektivní ochrana práv jednotlivce, jehož osobní údaje jsou bez jeho souhlasu zpracovávány, musí dbát toho, že s ohledem na míru citlivosti může mít zveřejnění těchto údajů pro dotčenou osobu zásadní a neodstranitelné důsledky, které nebude možné žádným způsobem dodatečně plně kompenzovat. Typicky půjde např. o otázky zdravotního stavu nebo majetkových poměrů. Skutečnost, že někdo má přístup k těmto údajům, tak musí být odůvodněna konkrétním účelem. Zákon musí v každém případě jasně definovat okruh osob, jež mají k jednotlivým údajům přístup, v jakém rozsahu jej mají a za jakých podmínek. Zároveň by měl stanovit nejen dostatečné garance, které budou zamezovat neoprávněnému přístupu nebo zneužití oprávněného přístupu (např. povinnost mlčenlivosti), ale v tomto směru i příslušné sankce (srov. v této souvislosti např. závěry Evropského soudu pro lidská práva v rozsudku ze dne 17. prosince 2009 ve věci stížnosti Bouchacourt proti Francii č. 5335/06, body 67 až 69). Jako jednu z garancí nakonec nelze opominout ani povinnost, aby byl údaj veden jen po nezbytnou dobu a poté byl smazán nebo anonymizován, tedy zachováván bez možnosti zjištění jeho subjektu.“

134. Pro posuzovanou věc je taktéž podstatný závěr vyjádřený v bodě 316 odůvodnění nálezu sp. zn. Pl. ÚS 1/12, ve kterém Ústavní soud zdůraznil: „Povinné zveřejňování údajů o tom, že určitá osoba vykonává (a tím i splňuje podmínky pro) zdravotnické povolání, jakou má k tomuto výkonu kvalifikaci, jakou má specializaci a kde působí, umožňuje každému ověřit si, zda mu služby poskytuje osoba, která k tomu splňuje všechny právními předpisy stanovené podmínky. Vykonavatelé těchto povolání si musí být vědomi toho, že ačkoliv výkon jejich činnosti slouží ochraně života a zdraví pacienta, jsou s ním rovněž spojena i významná rizika (typicky nesprávné provedení určitého zákroku), a proto možnost ověření si jejich kvalifikace je třeba vnímat jako legitimní prostředek ochrany pacientů.“ V návaznosti na to Ústavní soud v bodě 317 odůvodnění uvedl, že citované závěry sice odůvodňují zveřejňování některých údajů, nikoliv však údajů všech, neboť v případě „data a místa narození či státního občanství, stejně jako u nezveřejňovaného rodného čísla či místa obvyklého pobytu, se jedná o osobní údaje, u nichž nelze dovodit žádný důvod, pro který by měly být v případě všech uvedených pracovníků veřejně přístupné. To platí i pro evidenci údajů o ztrátě oprávnění k výkonu zdravotnického povolání, o ztrátě zdravotní způsobilosti, ztrátě bezúhonnosti a délce období, na které je výkon činnosti zakázán. Má-li být účelem zveřejnění možnost ověřit si informaci, zda zdravotnický pracovník skutečně splňuje všechny zákonné podmínky pro výkon svého povolání, pak je dostatečně vypovídající již skutečnost, že je v tomto registru veden. Pokud je ale splňovat přestal, respektive přestal vykonávat činnost, pak není důvod jeho údaje zpřístupňovat. Tyto skutečnosti postačí uvést bez dalších konkretizací, tedy bez jakéhokoliv údaje vztahujícího se ke ztrátě bezúhonnosti nebo zdravotní způsobilosti“.

135. Současně však nelze přehlížet, že výše uvedené právo na ochranu soukromí ve svém nejširším slova smyslu může kolidovat s ústavně zaručeným právem na ochranu zdraví podle čl. 31 Listiny. Jak ve svém nálezu ve věci zákazu kouření v restauracích [nález ze dne 27. 3. 2018 sp. zn. Pl. ÚS 7/17 (N 55/88 SbNU 727; 81/2018 Sb.)] konstatoval Ústavní soud, „ochrana lidské svobody bez ochrany lidského života, zdraví a životního prostředí, které život i jeho svobodu umožňuje, by postrádala smysl. Zpráva na ochranu zdraví (čl. 31 Listiny) vyplývá pozitivní povinnost státu konat a chránit zdraví nejrůznějšími potřebnými opatřeními ... Je povinností státu, aby za účelem zajišťování a naplnění práva na ochranu zdraví ... přijal adekvátní opatření, mimo jiné i prostřednictvím zlepšování všech stránek vnějších životních podmínek. V případech přesahujících právní sféru jednotlivce má stát povinnost chránit zdraví i proti vůli dotčených osob“. Nositelem ústavního práva na ochranu zdraví je přitom každý člověk, na rozdíl od práva na bezplatnou zdravotní péči na základě veřejného pojištění, jež je ústavně zaručeno pouze občanům České republiky [nález ze dne 3. 5. 2017 sp. zn. Pl. ÚS 2/15 (N 69/85 SbNU 193; 185/2017 Sb.)].

136. Rovněž v nynější věci se Ústavní soud musí zaměřit na to, zda zákonodárce respektoval zásadu přiměřenosti a dosáhl spravedlivé rovnováhy mezi soupeřícími zájmy. K tomu lze tradičně použít test proporcionality, který zahrnuje tři kritéria. Prvním z nich je posouzení způsobilosti naplnit sledovaný legitimní cíl (kritérium vhodnosti). Zjišťuje se, zda konkrétní opatření může dosáhnout zamýšleného cíle, kterým je ochrana jiného než omezeného základního práva nebo ochrana veřejného statku. Dalším kritériem je posouzení nezbytnosti. V jeho rámci se zkoumá, zda byl při výběru vhodných prostředků použit ten prostředek, který je k omezenému základnímu právu nejšetrnější. Jako poslední je třeba posoudit přiměřenost (v užším smyslu), tj. zda újma na základním právu není nepřiměřená ve vazbě na sledovaný legitimní cíl. Opatření omezující základní lidská práva a svobody nesmějí svými negativními důsledky převyšovat pozitiva, která přináší kolidující zájem na přijetí těchto opatření.

VIII.

137. Veden citovanými ustanoveními ústavního pořádku i právními názory vyjádřenými ve svých relevantních nálezech, dospěl Ústavní soud v abstraktní kontrole ústavnosti napadených ustanovení zákona o zdravotních službách k dále zaznamenaným závěrům.

138. Jak vyplývá z napadených ustanovení zákona o zdravotních službách, NZIS, jehož správcem je Ústav, je jednotným celostátním informačním systémem veřejné správy sestávajícím z několika zdravotnických registrů, respektive zákonem vymezených dat nezařazených do některého zvláště označeného registru [§ 70 odst. 1 písm. a) až d) a § 72 odst. 1 zákona o zdravotních službách]. Jde především o Národní zdravotní registry, v nichž jsou zpracovávány osobní údaje a jiné údaje o pacientech, včetně těch o jejich zdravotním stavu, a to za účelem získání informací ohledně zdravotního stavu obyvatelstva jako celku a jejich (nejen statistického) zpracování a vyhodnocení. Jednotlivé národní zdravotní registry, jež jsou uvedeny v příloze k zákonu o zdravotních službách (její zrušení však návrh nepožaduje), se liší svým předmětem, který je vymezen např. druhem nemoci nebo poskytované zdravotní služby. U každého z těchto registrů je rovněž stanovena doba, po jejímž uplynutí jsou osobní údaje obsažené v registru anonymizovány. Právní úprava v tomto směru navázala na předchozí právní úpravu NZIS podle § 67c až 67i zákona o péči o zdraví lidu, po obsahové stránce ji však změnila a doplnila. Tyto změny se týkaly jak počtu a struktury těchto registrů, tak i souvisejících aspektů předávání údajů nebo přístupu k nim.

139. Součástí NZIS jsou i Národní registr poskytovatelů zdravotních služeb (§ 74 a 75 zákona o zdravotních službách), Národní registr zdravotnických pracovníků (§ 76 a 77 zákona o zdravotních službách) a Národní registr hrazených zdravotních služeb (§ 77a téhož zákona). Národní registr poskytovatelů zdravotních služeb obsahuje vymezení údaje o poskytovatelích zdravotních služeb (§ 74 odst. 1 zákona o zdravotních službách) a zaznamenávají se do něj též některé údaje o poskytovatelích sociálních služeb, kteří poskytují zdravotní služby, jakož i o osobách poskytujících zdravotní služby, jsou-li jimi fyzické usazené či právnické osoby sídlící v jiném členském státě EU, Evropského hospodářského prostoru nebo ve Švýcarské konfederaci (§ 74 odst. 2 zákona o zdravotních službách). Obsah tohoto registruje veřejně přístupný na internetových stránkách ministerstva, s výjimkou v zákoně vyjmenovaných údajů, dále osobám, o nichž jsou tyto údaje v registru obsaženy, jakož i oprávněným zaměstnancům správních úřadů, právnických osob zajišťujících sběr dat do NZIS a zdravotních pojišťoven za účelem provádění veřejného zdravotního pojištění, jakož i České lékařské komoře, České stomatologické komoře nebo České lékárnické komoře a rovněž ministerstvu za účelem výkonu státní správy (§ 74 odst. 3 zákona o zdravotních službách).

140. V NRZP jsou shromážděny údaje o jednotlivých zdravotnických pracovnících způsobilých k výkonu zdravotnického povolání, tedy osobách vykonávajících povolání lékaře, zubního lékaře a farmaceuta nebo zdravotnické povolání ve smyslu § 2 písm. a) zákona č. 96/2004 Sb., o podmínkách získávání a uznávání způsobilosti k výkonu nelékařských zdravotnických povolání a k výkonu činností souvisejících s poskytováním zdravotní péče a o změně některých souvisejících zákonů (zákon o nelékařských zdravotnických povoláních), ve znění pozdějších předpisů. Tyto údaje jsou získávány od jednotlivých zdravotnických pracovníků nebo jiných subjektů, kterým povinnost jejich předání i bez souhlasu dotčených osob vyplývá z § 77 zákona o zdravotních službách (pouze údaj o adrese místa trvalého pobytu a další kontaktní údaje poskytuje zdravotnický pracovník dobrovolně). Nová úprava jako celek nahradila předchozí Registr lékařů, zubních lékařů a farmaceutů (existující již od roku 1962), upravený v bodu 6 přílohy k zákonu o péči o zdraví lidu, ve znění zákona č. 156/2004 Sb. NRZP dále zahrnuje i údaje obsažené v již existujícím Registru zdravotnických pracovníků způsobilých k výkonu zdravotnického povolání bez odborného dohledu a hostujících osob podle § 72 zákona o nelékařských zdravotnických povoláních, který byl i dosud součástí NZIS. Na rozdíl od předchozí právní úpravy, zrušené nálezem Ústavního soudu sp. zn. Pl. ÚS 1/12, podle níž kromě údajů o rodném čísle a trvalém pobytu byl tento registr veřejně přístupný, je podle nyní posuzované úpravy obsah NRZP přístupný pouze orgánům či osobám taxativně vypočteným v § 76 odst. 2 zákona o zdravotních službách, mezi nimi i zdravotnickému pracovníkovi v rozsahu údajů o něm vedených. Zdravotnický pracovník vedený v NRZP je povinen bez zbytečného odkladu učinit oznámení Ústavu, zjistí-li, že jsou v NRZP o něm vedeny chybné údaje.

141. Národní registr hrazených zdravotních služeb podle § 77a zákona o zdravotních službách obsahuje údaje o obsahu, datu a čase poskytnutí zdravotní služby, o fyzické nebo právnické osobě, která zdravotní službu poskytla, pojištěnci, kterému byla zdravotní služba poskytnuta, a o provedených úhradách zdravotních služeb z veřejného zdravotního pojištění. Do registru předává uvedené údaje zdravotní pojišťovna, která zdravotní službu uhradila.

142. Součástí NZIS jsou též data z rezortního Programu statistických zjišťování a ze statistických zjišťování prováděných ministerstvem mimo program statistických zjišťování sbíraná podle zákona č. 89/1995 Sb., o státní statistické službě, ve znění pozdějších předpisů, národní zdravotní registry vedené podle zákona č. 285/2002 Sb., o darování, odběrech a transplantacích tkání a orgánů a o změně některých zákonů (transplantační zákon), ve znění pozdějších předpisů, data přebíraná z informačních systémů infekčních nemocí vedených podle zákona č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, data z Listů o prohlídce zemřelého, data o nákladovosti hospitalizací předaná poskytovateli z referenční sítě poskytovatelů podle zákona o veřejném zdravotním pojištění a data ze statistických zjišťování prováděných Ústavem (§ 72 odst. 1 zákona o zdravotních službách).

143. Zákon o zdravotních službách stanoví, že v NZIS vytvářejí zdravotnické registry vzájemně propojenou soustavu a pro účely uvedené v jeho § 73 je možné sdružovat údaje v nich vedené. Pro vedení těchto zdravotnických registrů lze využívat údaje získané z informačních systémů veřejné správy a zdravotních pojišťoven (§ 72 odst. 2). Pro zpracování osobních údajů v NZIS se do něj předávají v něm vymezené údaje pacientů, zdravotnických pracovníků, poskytovatelů zdravotních služeb a též - poskytují-li zdravotní služby - poskytovatelů sociálních služeb a osob usazených nebo sídlících v jiném členském státě Evropské unie, Evropského hospodářského prostoru nebo Švýcarsku, a to bez jejich souhlasu, není-li v něm stanoveno jinak (§ 70 odst. 2). Tyto údaje předávají do NZIS - bez nároku na úhradu nákladů s tím spojených - osoby nebo orgány uvedené v § 70 odst. 4 zákona o zdravotních službách, přičemž jsou povinny umožnit Ústavu a ministerstvu kontrolu správnosti a úplnosti sdělování těchto údajů. Údaje se do NZIS předávají pouze v elektronické podobě přímým zápisem nebo na technických nosičích způsobem stanoveným prováděcím právním předpisem a ve struktuře podle datového rozhraní zveřejněného Ústavem na jeho internetových stránkách (§ 70 odst. 5 a 6).

144. Ustanovení § 78 zákona o zdravotních službách pak ukládá, aby prováděcím právním předpisem byl stanoven a) okruh poskytovatelů a dalších osob předávajících osobní a další údaje do zdravotnických registrů, b) postup, způsob, struktura a forma předávání požadovaných osobních a dalších údajů do zdravotnických registrů, c) periodicita a lhůty předávání požadovaných osobních a dalších údajů do zdravotnických registrů, d) náležitosti žádosti o oprávnění k přístupu k osobním údajům a dalším údajům vedeným ve zdravotnických registrech a o zrušení tohoto oprávnění a e) způsob vymezení a způsob specifikace zdravotních služeb, za které byla úhrada provedena, a typ úhrady pro účely předávání údajů do Národního registru hrazených zdravotních služeb. K provedení § 78 bylo v § 120 zákona o zdravotních službách zmocněno ministerstvo k vydání vyhlášky, kterou je vyhláška č. 373/2016 Sb., o předávání údajů do Národního zdravotnického informačního systému, ve znění vyhlášky č. 115/2019 Sb.

145. Účelem zdravotnických registrů, respektive všech součástí NZIS (viz legislativní zkratku v § 72 odst. 1 zákona o zdravotních službách) je: a) sběr informací k hodnocení zdravotního stavu obyvatelstva a jeho vývoje, ke sledování incidence, okolností vzniku a šíření společensky závažných nemocí a jejich důsledků; zároveň slouží jako podklad pro hodnocení účelnosti a efektivity diagnostických a léčebných postupů a podporu nebo usměrnění jejich rozvoje s návazně možnou podporou vybavenosti zdravotnických zařízení přístrojovou technikou, b) sledovat vývoj, příčiny a důsledky nejenom závažných onemocnění, včetně důsledků ekonomických, a jejich dopady do sociální sféry a ekonomiky sociálního systému, c) evidence a sledování pacientů, včetně zemřelých, s vybranými společensky závažnými nemocemi, sledování výskytu, vývoje, příčin a důsledků těchto nemocí a návaznosti další péče, evidence a sledování pacientů s úrazy a dále statistická a vědecká zpracování dat registrů zaměřená zejména na analýzy zdravotního stavu obyvatel a kvalitu a využívání zdravotní péče s cílem zlepšovat zdraví populace, d) evidence poskytovatelů zdravotních služeb a též - poskytují-li zdravotní služby - poskytovatelů sociálních služeb a osob podle § 20 zákona, personálního zabezpečení poskytovaných zdravotních služeb a technického a věcného vybavení, e) evidence zdravotnických pracovníků z hlediska jejich oprávnění k výkonu zdravotnického povolání, věku a dosaženého vzdělání, f) získávání potřebných údajů pro statistické účely a poskytování informací, g) sběr informací k hodnocení indikátorů kvality a bezpečnosti zdravotních služeb, h) sběr informací k zajištění kvality a udržitelnosti systému úhrad zdravotních služeb hrazených z veřejného zdravotního pojištění, i) sběr informací ke sledování demografického vývoje, reprodukčního zdraví a důsledků stárnutí obyvatelstva na poskytování zdravotních služeb a j) evidence zemřelých na základě Listu o prohlídce zemřelého (§ 73 odst. 1 zákona o zdravotních službách).

146. Důvodová zpráva k návrhu zákona o zdravotních službách (sněmovní tisk č. 405, Poslanecká sněmovna, 6. volební období, 2011) k účelu NZIS uvádí: „Národní zdravotnický informační systém slouží podle dosavadních i dříve platných právních předpisů k dlouhodobému sběru a zpracování informací (údajů), které jsou zejména z hlediska sledování zdraví obyvatelstva, ale i jednotlivých pacientů, poskytovatelů zdravotních služeb a efektivity jejich činností a zabezpečení poskytování zdravotní péče (zdravotních služeb), včetně potřeb vědy, státní statistiky a vymezování zdravotnických koncepcí, nenahraditelné a nezastupitelné. Je proto žádoucí NZIS zachovat a dále ho při maximálně možné ochraně údajů v něm vedených rozvíjet ... Účel sběru informací spočívá v získání podkladů k hodnocení zdravotního stavu obyvatelstva a jeho vývoje, ke sledování incidence společensky závažných nemocí, vad a stavů a jejich důsledků. Zároveň slouží jako podklad pro hodnocení účelnosti diagnostických a léčebných postupů a podporu nebo usměrnění jejich rozvoje s návazně možnou podporou vybavenosti zdravotnických zařízení přístrojovou technikou, popř. jako podklad pro změnu v úhradovém systému veřejného zdravotního pojištění. Na základě sebraných informací lze dále sledovat vývoj, příčiny a důsledky nejenom závažných onemocnění, a to včetně důsledků ekonomických a jejich dopadu do sociální sféry a ekonomiky sociálního systému. S ohledem na skutečnost, že vývoj zdravotního stavuje dynamický děj, je nezbytné stanovit údaje sledovat dlouhodobě a s možností jejich skupinového i individuálního hodnocení. Proto nelze údaje anonymizovat a je nezbytné je ponechat po dobu, pokud mají věcně vypovídací hodnotu ve formě individuálního vyjádření a důraz klást na jejich ochranu vůči zneužití.“

147. Účel zdravotních registrů je přitom výslovně stanoven v § 73 odst. 1 zákona o zdravotních službách, v němž uvedený výčet je nadto koncipován jako taxativní.

148. Ústavní soud považuje za zjevné, že napadená právní úprava sleduje legitimní cíl, jímž je - s pomocí moderních informačních technologií - zlepšování podmínek pro poskytování zdravotní péče, a to právě prostřednictvím optimalizace zdravotních systémů na straně jedné a efektivní alokace finančních prostředků vybíraných v rámci systému veřejného zdravotního pojištění na straně druhé. Tedy - souhrnně řečeno - napadená právní úprava má za cíl vytvořit a provozovat takový informační systém, jenž je s to poskytovat potřebná data pro zefektivnění systému zdravotnictví jako celku tak, aby jeho výdaje odpovídaly maximálně kvalitní poskytované zdravotní péči, což je cíl, který ve světle práv zakotvených v čl. 31 Listiny nelze než označit za ústavně souladný.

149. Současně Ústavní soud na tomto místě zdůrazňuje, že v obecné rovině nelze zpochybnit skutečnost, že efektivita informačního systému, respektive jeho přínos pro sledovaný účel je v zásadě o to vyšší, o co větší množství nejrůznějších dat takový informační systém obsahuje. Jinými slovy, Ústavní soud nepřehlíží, že využitelnost a spolehlivost (reliabilita) datové analýzy striktně odpovídá množství a reprezentativnosti analyzovaných datových vstupů. Má-li tedy sledovaný cíl napadené právní úpravy mít možnost být reálně naplněn, nelze a priori odmítat možnost využít co nejširší a nejobsáhlejší data nejen o konkrétních pacientech, ale i jejich rodinných příslušnících, stejně jako o dalších potenciálně relevantních skutečnostech. Nelze přitom pochybovat, že by napadená úprava nemohla tohoto cíle dosáhnout, splňuje tudíž podmínku své vhodnosti. Nástroje upravené v napadených ustanoveních zákona o zdravotnických službách jsou přitom způsobilé zákonodárcem zamýšleného cíle dosáhnout. Zejména pak ve vazbě na amicus curiae brief spolku Ústavní soud připomíná, že podstatou řízení o zrušení zákona je toliko posouzení ústavnosti napadené právní úpravy, nikoliv jejích možných budoucích změn, respektive úvah de lege ferenda. Stejně tak je třeba přísně rozlišovat mezi (tvrzenou) neústavností platné právní úpravy na straně jedné a hypotetickým rozšiřováním účelů zdravotnických registrů aplikační praxí bez opory v zákoně na straně druhé.

150. Ve druhém kroku testu proporcionality je třeba zkoumat, zda zákonodárce nemohl zvolit řešení, které by bylo vůči právu na ochranu osobních údajů dotčených subjektů šetrnější. Takové šetrnější řešení by však současně muselo dosáhnout sledovaných legitimních cílů v téže nebo alespoň srovnatelné míře. Kdyby je naplňovalo jen částečně, pak ho nelze považovat za reálnou alternativu, která by měla vést k závěru, že napadená právní úprava není nezbytná.

151. Při zkoumání potřebnosti napadené zákonné úpravy se Ústavní soud obzvláště zaměřil na posouzení její ústavní slučitelnosti z hlediska vymezení okruhu osob majících přístup k údajům vedeným ve zdravotnických registrech a rozsahu údajů, s nimiž registry pracují.

152. Jde-li o okruh osob, které mají přístup k osobním a dalším údajům vedeným ve zdravotnických registrech, je třeba konstatovat, že okruh těchto osob je upraven přímo zákonem o zdravotních službách, a to v § 73 odst. 2. Nelze se proto ztotožnit s argumentem, že je zákonodárcem vytvořen prostor pro upravení či rozšíření okruhu osob majících přístup k údajům ve zdravotnických registrech podzákonným právním předpisem nebo dokonce pouhým interním aktem. Tento závěr nelze dovodit ani extenzivním výkladem § 78 písm. d) zákona o zdravotních službách, když toto ustanovení stanoví, že prováděcí právní předpis upraví toliko „náležitosti žádosti o oprávnění k přístupu k osobním údajům a dalším údajům vedeným ve zdravotnických registrech a o zrušení tohoto oprávnění“. Prováděcím právním předpisem pak může být upraven toliko okruh poskytovatelů, popř. dalších osob předávajících osobní a další údaje do zdravotnických registrů, nikoliv však okruh osob majících přístup k údajům již uloženým v některém z nich [argumentum a contrario § 78 písm. a) zákona o zdravotních službách].

153. Do určité míry neurčitě může na první pohled působit vymezení pojmu „oprávněný pracovník“ v § 73 odst. 2 zákona o zdravotních službách. K tomu Ústavní soud dodává, že ve všech případech jde o pracovníka instituce vymezené v § 73 odst. 2 písm. a) až e) zákona o zdravotních službách. To se týká i případu vymezeného v § 73 odst. 2 písm. e) zákona o zdravotních službách zavádějícího legislativní zkratku „oprávněný pracovník“, když jde o pracovníka instituce, která již má ze zákona přístup k datům příslušného zdravotnického registru za účelem jejich využití pro svou činnost. Podle Ústavního soudu zde nelze přehlížet, že tento „oprávněný pracovník“ může mít podle § 73 odst. 3 zákona o zdravotních službách zajištěn přístup pouze na základě žádosti, kterou komplexně posuzuje Ústav. Z právní úpravy přitom vyplývá, že tento přístup nemusí být udělen (§ 73 odst. 3 in fine zákona o zdravotních službách). Z § 73 odst. 2 zákona o zdravotních službách tedy nelze dovodit bezprostřední nárok na přístup k údajům v některém ze zdravotnických registrů, když zajištění tohoto přistupuje založeno na poměrně širokém diskrečním oprávnění Ústavu. K nezajištění přístupu k osobním údajům do některého ze zdravotnických registrů přitom může dojít z celé řady důvodů - od nenaplnění účelu, pro který jsou údaje požadovány, přes nepřiměřeně velký rozsah požadovaných přístupových práv až po to, že daného žadatele nelze považovat za oprávněnou osobou podle § 73 odst. 2 zákona o zdravotních službách.

154. Navrhovatelka dále spatřuje neústavnost ve velké šíři údajů, s nimiž zdravotnické registry pracují. Ústavní soud tuto námitku posoudil právě v rámci kritéria potřebnosti, kdy si položil otázku, zda je možno dosáhnout sledovaného cíle i šetrnějším způsobem s použitím menšího množství údajů. Na tuto otázku však Ústavní soud odpověděl záporně, neboť toto navrhovatelkou preferované „redukované“ množství shromažďovaných osobních údajů uchovaných v jednotlivých zdravotních registrech by současně nevedlo k naplnění sledovaného cíle, respektive účelu, ve srovnatelné míře. Navrhovatelka uvádí celou řadu údajů, k nimž bez bližšího odůvodnění pouze konstatuje, že jde o „údaj se zdravotním stavem jinak nesouvisející ani jej nepodmiňující“. Za takový považuje např. údaj o státním občanství, adrese trvalého pobytu a počátku trvalého pobytu, údaj o rodičích, o rodinném stavu nebo o omezení způsobilosti k právnímu jednání.

155. K výše uvedené námitce Ústavní soud uvádí, že vždy jde o dílčí záznamy konkrétních registrů, sledující legitimní cíl v podobě ochrany zdraví podle čl. 31 Listiny. Napadená právní úprava tedy není postavena na myšlence plošného sběru a evidence všech navrhovatelkou namítaných údajů ve všech registrech. Ústavní soud se v tomto v převážné míře ztotožňuje s vyjádřením Ústavu (zčásti se překrývajícím s vyjádřením vlády), podle kterého „záznam o místu narození a o státním občanství je součástí vybraných resortních statistik, místo trvalého pobytu je uvedeno jako povinná část statistiky o zemřelých, informace o rodičích či o partnerech jsou mezinárodně sbíranou entitou o vrozených vývojových vadách, informace o omezení či zbavení způsobilosti jsou součástí registru sledujícího užívání drog a návykových látek. Ve všech případech jde o velmi vážné agendy, ve kterých resort zdravotnictví sleduje fakticky nepostradatelné údaje pro řadu agend a dalších státních institucí a také pro vážná mezinárodní hlášení ...“. Obzvláště pak navrhovatelkou rozporovaný údaj o státním občanství a místě a délce trvalého pobytu bezpochyby naplňuje účel zdravotnických registrů spočívající ve sběru informací k hodnocení zdravotního stavu obyvatelstva a jeho vývoje, zejména pak v kritériu sledování incidence, okolností vzniku a šíření společensky závažných nemocí [srov. § 73 odst. 1 písm. a) zákona o zdravotních službách].

156. Ústavní soud podotýká, že se (nejen) s ohledem na koncepci návrhu na zrušení části zákona o zdravotních službách nezabýval izolovaně ústavností každého jednotlivého údaje obsaženého ve zdravotnických registrech, nýbrž posuzoval ústavnost napadené právní úpravy komplexně, tzn. zabýval se NZIS coby jednotným celostátním informačním systémem veřejné správy (§ 70 odst. 1 zákona o zdravotních službách), respektive zdravotnickými registry jako jeho součástmi, jež „vytvářejí vzájemně propojenou soustavu“ (§ 72 téhož zákona), v jejich celku. Možnost případného přezkumu konkrétního použití těchto ustanovení z výše uvedených ústavněprávních hledisek v řízení o ústavních stížnostech zůstává nedotčena (viz nález sp. zn. Pl. ÚS 1/12 bod 337 in fine).

157. Přesto však v posuzované věci z návrhu a některých z výše uvedených vyjádření vyplynulo, že nejproblematičtější část (položku) centralizovaných osobních údajů představuje rodné číslo. Ústavní soud považuje za podstatnou tu skutečnost, že rodné číslo slouží pouze jako propojovací („linkovací“) údaj, který využívá celý zdravotnický systém k propojení mezi různými záznamy o téže osobě v čase. Je potřeba vzít na zřetel, že v současné době stále neexistuje jiný univerzální propojovací údaj, který by byl plně způsobilý nahradit rodné číslo využívané takřka 30 000 poskytovateli zdravotních služeb. Lze v tomto souhlasit s vyjádřením vlády, podle níž „nebude-li existovat nástroj umožňující opakovaná hlášení takového systému propojit na daného jedince, nebude možné hodnotit úspěšnost léčby, dostupnost následné či paliativní péče, ani výsledky v podobě přežití pacientů“.

158. Údaj, jako je rodné číslo, navíc neslouží k identifikaci konkrétních osob, ale pouze jako propojovací údaj, když veškeré výstupy z NZIS jsou reálně agregované, a neumožňují tedy identifikaci konkrétní osoby. Jiný výstup by byl koneckonců v přímém a zjevném rozporu s taxativně vymezeným účelem zdravotnických registrů (§ 73 odst. 1 zákona o zdravotnických službách).

159. U žádného z údajů evidovaných v některém ze zdravotnických registrů Ústavní soud neshledal jeho zjevnou nedůvodnost, respektive nadbytečnost. Jistě by bylo možné představit si i právní úpravu, která by obsahovala podstatně užší rozsah osobních údajů evidovaných v jednotlivých zdravotnických registrech. Takto úžeji vymezený rozsah evidovaných údajů by však nemusel představovat plnohodnotnou a reálnou alternativu k zákonodárcem zamýšleným legitimním cílům – z toho důvodu také Ústavní soud nemohl dospět k závěru, že napadená právní úprava není nezbytná, a že tudíž neobstojí v rámci druhého kroku testu proporcionality. S ohledem na princip soudního sebeomezení rovněž nepřísluší Ústavnímu soudu posuzovat, zda právní úprava v této oblasti je z hlediska úvah de lege ferenda nejvhodnější možnou úpravou.

160. Zbývá posoudit, zda je právní úprava umožňující shromažďování vymezených osobních údajů v NZIS přiměřená stricto sensu, tedy zda tato právní úprava dosahuje spravedlivé rovnováhy mezi kolidujícími právy i po materiální stránce. Jde konkrétně o střet práva na ochranu osobních údajů pacientů a zdravotnických pracovníků (čl. 10 odst. 3 Listiny) a práva na ochranu jejich zdraví i zdraví jiných osob (čl. 31 Listiny). Je třeba zhodnotit, zda míře omezení prvního zmíněného práva odpovídá i míra uspokojení druhého uvedeného práva, a zda je tedy omezení prvního zmíněného práva přiměřené.

161. Ústavní soud opakovaně připomíná, že ochrana zdraví patří mezi základní hodnoty, které stát musí chránit [nález ze dne 27. 9. 2006 sp. zn. Pl. ÚS 51/06 (N 171/42 SbNU 471; 483/2006 Sb.), nález ze dne 23. 9. 2008 sp. zn. Pl. ÚS 11/08 (N 155/50 SbNU 365), nález ze dne 27. 3. 2018 sp. zn. Pl. ÚS 7/17]. Za účelem plnění tohoto pozitivního závazku přitom ústavní pořádek poskytuje zákonodárci relativně široký prostor pro uvážení v tom, jakým způsobem ochranu zdraví zajistit [nález ze dne 14. 10. 2008 sp. zn. Pl. ÚS 40/06 (N 171/51 SbNU 93; 6/2009 Sb.), nález ze dne 27. 3. 2018 sp. zn. Pl. ÚS 7/17]. To se bezpochyby týká i konkrétního provedení právní úpravy zdravotnických registrů, kterým se (nejen) díky sledování způsobu, rozsahu a kvality poskytované zdravotní péče realizuje ústavně zaručené právo na ochranu zdraví podle čl. 31 Listiny. Lze přitom konstatovat, že shromažďování osobních údajů ve zdravotnických registrech (dopadající v zásadě na celou populaci) jednoznačně představuje jeden z případů přesahujících právní sféru jednotlivce, u kterého, jak již v minulosti dovodil Ústavní soud (nález ze dne 27. 3. 2018 sp. zn. Pl. ÚS 7/17), je s určitými striktními výjimkami založena povinnost státu chránit zdraví i proti vůli dotčených osob.

162. Při poměřování dvou navzájem kolidujících práv nelze shledat neústavnost právní úpravy ani v absenci souhlasu pacienta či nemožnosti tzv. „opt-outu“, popř. v absenci možnosti subjektu zpracování osobních údajů požádat o výmaz shromážděných údajů. Byť by toto řešení bezpochyby lépe odráželo podstatu a smysl práva na informační sebeurčení, nepředstavuje podle Ústavního soudu absence souhlasu subjektu zpracování osobních údajů rozpor s ústavním pořádkem. Omezení práva na informační sebeurčení shledal v daném případě Ústavní soud za přiměřené, jelikož v případě možnosti „opt-outu“, popř. možnosti výmazu již shromážděných údajů na žádost subjektu osobních údajů či dokonce povinného souhlasu se zpracováním údajů, by jednotlivé zdravotnické registry neposkytovaly kvantitativně i kvalitativně relevantní zdroj dat. To by s největší pravděpodobností bylo v konečném důsledku proti jejich samotnému smyslu a účelu. Na základě těchto dat (jejichž míru neúplnosti přitom nelze jasně předvídat) by pak vznikaly v různé míře neúplné, respektive zkreslené závěry, což by se nakonec odrazilo v nesprávném hodnocení jednotlivých parametrů zdravotní péče. Pouze podpůrně Ústavní soud uvádí, že výjimka z tzv. „práva na výmaz“ rovněž odpovídá koncepci nařízení, podle jehož čl. 17 odst. 3 písm. c) se právo na výmaz neuplatní tehdy, je-li zpracování údajů nezbytné z důvodů veřejného zájmu v oblasti veřejného zdraví.

163. Jako podstatné při posuzování proporcionality sensu stricto vnímá Ústavní soud i to, že zdravotnické registry jsou podle napadené zákonné úpravy koncipovány jako neveřejné, v čemž se posuzovaná věc zásadním způsobem liší od úpravy posuzované v nálezu ze dne 27. 11. 2012 sp. zn. Pl. ÚS 1/12, která se týkala veřejného registru zdravotnických pracovníků.

164. Při vzájemném poměřování střetu dvou výše uvedených práv rovněž nelze nevidět určující povahu práva na ochranu zdraví (čl. 31 Listiny), kterému sice velmi podstatným, ale z hlediska významu jiného ústavně chráněného zájmu přiměřeným způsobem ustupuje právo na ochranu osobních údajů (čl. 10 odst. 3 Listiny) zahrnující v sobě i právo na informační sebeurčení. Podle čl. 1 ústavního zákona č. 110/1998 Sb., o bezpečnosti České republiky, je totiž právě zajištění ochrany životů a zdraví základní povinností státu; tato povinnost přitom zavazuje stát nejen v době mimořádných stavů. Ústavní soud na tomto místě připomíná svůj dřívější závěr, podle něhož „ochrana lidské svobody bez ochrany lidského života, zdraví a životního prostředí, které život i jeho svobodu umožňuje, by postrádala smysl“ (nález Ústavního soudu ze dne 27. 3. 2018 sp. zn. Pl. ÚS 7/17).

165. K námitce neexistence dostatečných záruk moderní kybernetické bezpečnosti osobních údajů Ústavní soud uvádí, že tyto záruky skutečně nejsou přímo zákonem o zdravotních službách upraveny. To však neznamená, že by nevyplývaly z právního řádu jako celku, popř. z právních aktů unijního práva. Je namístě uvést zejména nařízení, které v čl. 32 upravuje otázku zabezpečení zpracování osobních údajů a které dopadá rovněž na údaje obsažené ve zdravotnických registrech. Z čl. 32 odst. 1 tohoto nařízení pro Ústav coby správce osobních údajů vyplývá mj. obsáhlá povinnost provést vhodná technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající danému riziku, případně včetně pseudonymizace a šifrování osobních údajů, dále aby zajistil neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, včetně procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování. Z vyjádření Ústavu (viz bod 70) pak vyplývá, že provozní bezpečnost NZIS je zajištěna mimo jiné sadou technických nástrojů pro sledování a vyhodnocování provozu, správy logů, odpovídající standardům ISO 27001, ISO/IEC 27001:2013 a ISO 10001:2007 a je v souladu s vyhláškou o kybernetické bezpečnosti. Nelze tedy přisvědčit tomu, že by jediným standardem, podle něhož je NZIS zabezpečen, byla „obecná“ ISO 10001:2007.

166. Je-li někdy uváděno (viz bod 96), že pro zajištění dodržování pravidel stanovených zákonem o zdravotních službách nelze spoléhat na efektivitu správního trestání podle nařízení, a to s ohledem na právní úpravu § 61 odst. 3 zákona o zpracování osobních údajů (upuštění od potrestání), je třeba uvést, že toto upuštění od uložení správního trestu se vztahuje toliko na orgány veřejné moci nebo veřejné subjekty (nikoliv tedy plošně na všechny subjekty), a je navíc plně v souladu s čl. 83 odst. 7 nařízení (srov. VLACHOVÁ, B., MAISNER, M. Zákon o zpracování osobních údajů. Praha: Nakladatelství C. H. Beck, 2019, s. 126.)

167. Z hlediska slučitelnosti napadené zákonné úpravy s ústavním pořádkem je pak nerozhodné, zda výše uvedené povinnosti plynou pro Ústav, popř. i pro příslušné osoby nakládajícími s osobními údaji ze zdravotnických registrů, ze zákona o zdravotních službách, anebo z přímo použitelného právního aktu Evropské unie. Naopak duální zakotvení téže povinnosti by za určitých předpokladů mohlo být v rozporu s pojetím bezprostřední použitelnosti unijního nařízení [srov. rozhodnutí Evropského soudního dvora ze dne 17. 6. 1972 ve věci Orsolina Leonesio vs. Ministero dell'agricoltura e foreste (C 93-71)].

168. Ústavní soud si je vědom toho, že v oblasti ochrany osobních údajů, včetně těch obsažených v NZIS, se uplatňuje v České republice rovněž právo Evropské unie (zejména viz nařízení). Z toho důvodu také Ústavní soud nepřehlédl obsah práva na ochranu osobních údajů podle čl. 8 Listiny základních práv Evropské unie (viz bod 129). Byť čl. 8 odst. 2 Listiny základních práv Evropské unie obsahuje v porovnání s čl. 10 odst. 3 Listiny relativně specifikovaná kritéria na ochranu osobních údajů, nelze konstatovat ani na základě judikatury Soudního dvora Evropské unie, že by en bloc poskytoval vyšší standard ochrany, než je tomu v případě práva na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním osobních údajů podle čl. 10 odst. 3 Listiny. Kritéria zpracování osobních údajů vymezená v čl. 8 odst. 2 Listiny základních práv Evropské unie lze výkladem podle tohoto ustanovení i bez nutnosti jeho přímého použití identifikovat i v čl. 10 odst. 3 Listiny. Bez kritérií obdobných čl. 8 odst. 2 Listiny základních práv Evropské unie by koneckonců bylo právo podle čl. 10 odst. 3 Listiny fakticky vyprázdněno.

169. Nad rámec výše uvedeného Ústavní soud podotýká, že jak Listina základních práv Evropské unie, tak Listina počítají s možností zpracování osobních údajů bez souhlasu dotčené osoby, děje-li se tak na základě oprávněného důvodu stanoveného zákonem. Ani na případné omezení tohoto práva neklade Listina základních práv Evropské unie vyšší požadavky než ústavní pořádek České republiky. Podle čl. 52 odst. 1 Listiny základních práv Evropské unie totiž platí, že omezení daného práva „musí být stanoveno zákonem a respektovat podstatu těchto práv a svobod“ a že „při dodržení zásady proporcionality mohou být omezení zavedena pouze tehdy, pokud jsou nezbytná a pokud skutečně odpovídají cílům obecného zájmu, které uznává Unie, nebo potřebě ochrany práv a svobod druhého“. Ochrana života a ochrana zdraví, s nimiž může právo na informační sebeurčení kolidovat, jsou přitom hodnotami, které Listina základních práv Evropské unie v čl. 2 a 35 výslovně uznává. Závěr o ústavní konformitě napadené právní úpravy je proto v souladu s požadavkem čl. 53 Listiny základních práv Evropské unie na zachování (neomezení nebo nenarušení) - v důsledku jejího uplatnění - úrovně ochrany, kterou zná ústavní pořádek České republiky.

170. V návaznosti na předchozí bod Ústavní soud ke vztahu napadené právní úpravy k obsahu nařízení, zejména pak k té jeho části, kde je formulován požadavek „přiměřenosti“, zastává názor, že ani z právní úpravy nařízení nelze z hlediska přiměřenosti zpracování osobních údajů [viz čl. 5 odst. 1 písm. c)] dovodit vyšší standard ochrany, než jaký vyplývá z Listiny, když uvedený požadavek je její imanentní součástí (srov. bod 168 a též nález ze dne 3.11. 2020 sp. zn. Pl. ÚS 10/17).

171. Navrhovatelce Ústavní soud nemůže přisvědčit ani v námitkách směřujících proti právní úpravě Národního registru hrazených zdravotních služeb, obsažené v § 77a zákona o zdravotních službách. Jakkoli se systém úhrad zdravotní péče odvíjí od systému veřejného zdravotního pojištění a je svěřen zdravotním pojišťovnám, a to včetně zajištění dostupnosti hrazené péče i financování smluvní sítě poskytovatelů zdravotních služeb, nelze současně přehlížet, že podle § 10 odst. 1 zákona České národní rady č. 2/1969 Sb., o zřízení ministerstev a jiných ústředních orgánů státní správy České republiky, ve znění pozdějších předpisů, je Ministerstvo zdravotnictví ústředním orgánem státní správy mimo jiné pro zdravotní služby, ochranu veřejného zdraví, léčiva a prostředky zdravotnické techniky pro prevenci, diagnostiku a léčení lidí, zdravotní pojištění a zdravotnický informační systém. Lze přitom souhlasit s VZP, která ve svém vyjádření (viz shora bod 78) poukázala na skutečnost, že podle zákona č. 48/1997 Sb. je to právě ministerstvo, které v procesu stanovení mechanismů úhrad zdravotní péče z veřejného pojištění má nepominutelnou úlohu orgánu veřejné moci, který vymezuje veřejný zájem „na zajištění kvality a dostupnosti hrazených služeb, fungování systému zdravotnictví a jeho stability v rámci finančních možností systému veřejného zdravotního pojištění“ (§ 17 odst. 2), k čemuž potřebuje odpovídající (nezkreslená) data. Navrhovatelka nadto v návrhu předkládá poněkud vnitřně rozpornou argumentaci, když na jedné straně neshledává důvod, proč by tyto údaje měly být k dispozici ministerstvu, na straně druhé zpochybňuje možnost, aby dohled nad úhradami či tvorbou úhradových mechanismů byl „vyveden“ z politicky vedeného ministerstva „na nepříslušný statistický úřad“. Ústavní soud se proto omezí na konstatování, že na zvoleném „modelu“ nespatřuje zjevné ústavněprávní nedostatky, jelikož ministerstvo má v souladu s čl. 31 Listiny za úkol centrální sledování vývoje, kvality a (regionální) dostupnosti zdravotní péče, neboť – jak plyne z práv obsažených v uvedeném článku Listiny - každý občan má právo na rovný přístup ke srovnatelně kvalitní zdravotní péči.

172. Ani u § 71a, 71b a 71c zákona o zdravotních službách, o které navrhovatelka svým podáním ze dne 12. 5. 2020 rozšířila petit svého návrhu na zrušení části zákona o zdravotních službách, neshledal Ústavní soud protiústavnost z důvodů výše uvedených. Hlavní důvod, proč navrhovatelka jejich zrušení požaduje, koneckonců spočívá v tom, že „tvoří ucelený soubor pravidel, z něhož lze vytrhávat jednotlivá ustanovení bez dopadu na celek jen obtížně“.

173. Z právě pojednaných důvodů současně Ústavní soud neshledal ústavněprávní nedostatky ani na právní úpravě Národního registru poskytovatelů obsažené v § 74 a 75 zákona o zdravotních službách. Podle důvodové zprávy k návrhu zákona o zdravotních službách má tento registr „sloužit pro identifikaci poskytovatelů zdravotních služeb, například zdravotním pojišťovnám při navazování smluvních vztahů, zejména však bude sloužit krajským úřadům a samotným poskytovatelům v procesu registrace, tedy vydávání oprávnění k poskytování zdravotních služeb“. Tomu odpovídá i rozsah v něm shromažďovaných údajů (§ 74 odst. 1 a 2 zákona o zdravotních službách). Identifikační údaje poskytovatele zdravotních služeb a údaje o odborném zástupci tento registr obsahuje pouze v rozsahu uvedeném v rozhodnutí o oprávnění k poskytování zdravotních služeb [§ 74 odst. 1 písm. a)]. Obsah Národního registru poskytovatelů je veřejně přístupný na internetových stránkách ministerstva, avšak - mimo jiné - s výjimkou adresy místa trvalého nebo hlášeného pobytu a data narození fyzické osoby a stejnopisu rozhodnutí o udělení oprávnění k poskytování zdravotních služeb a jeho změn [§ 74 odst. 3 písm. a) body 1 a 2].

IX.

174. Ze všech shora uvedených důvodů Ústavní soud rozhodl tak, že návrh na zrušení napadených ustanovení zákona o zdravotních službách podle § 70 odst. 2 zákona o Ústavním soudu zamítl, neboť neshledal jejich rozpor s ústavním pořádkem.

175. Návrh na zrušení § 41a odst. 1 zákona č. 48/1997 Sb. Ústavní soud odmítl podle § 43 odst. 1 písm. c) zákona o Ústavním soudu, ve znění zákona č. 77/1998 Sb., jako návrh podaný někým zjevně neoprávněným (viz bod 111).

Předseda Ústavního soudu:

JUDr. Rychetský v. r.

Odlišná stanoviska podle § 14 zákona č. 182/1993 Sb., o Ústavním soudu, ve znění pozdějších předpisů, zaujali k rozhodnutí pléna soudci Ludvík David, Kateřina Šimáčková, Vojtěch Šimíček a Jiří Zemánek.