NN 14/10 od 29.01.2010. Pravilnik o uporabi i zaštiti podataka iz medicinske dokumentacije pacijenata u Centralnom informacijskom sustavu zdravstva Republike Hrvatske
Na snaziNN 14/10 od 29.01.2010. Pravilnik o uporabi i zaštiti podataka iz medicinske dokumentacije pacijenata u Centralnom informacijskom sustavu zdravstva Republike Hrvatske
MINISTARSTVO ZDRAVSTVA I SOCIJALNE SKRBI
Na temelju članka 127. stavka 3. Zakona o zdravstvenoj zaštiti (»Narodne novine«, br. 150/08 i 155/09) ministar zdravstva i socijalne skrbi, donosi
PRAVILNIK O UPORABI I ZAŠTITI PODATAKA IZ MEDICINSKE DOKUMENTACIJE PACIJENATA U CENTRALNOM INFORMACIJSKOM SUSTAVU ZDRAVSTVA REPUBLIKE HRVATSKE
Članak 1.
Ovim Pravilnikom propisuje se način postupanja, uporabe i zaštite podataka iz medicinske dokumentacije pacijenata u Centralnom informacijskom sustavu zdravstva Republike Hrvatske (u daljnjem tekstu: CEZIH) koji su obvezni primjenjivati svi ovlašteni korisnici CEZIH-a.
CEZIH jest integralni informacijski sustav kojeg čine strojna i programska komponenta sljedećih pojedinih dijelova sustava:
1. središnjeg dijela integralnog informacijskog sustava,
2. dijela integralnog informacijskog sustava u ordinacijama opće/obiteljske medicine,
3. dijela integralnog informacijskog sustava u ordinacijama dentalne medicine,
4. dijela integralnog informacijskog sustava u ordinacijama zdravstvene zaštite dojenčadi i predškolske djece,
5. dijela integralnog informacijskog sustava u ordinacijama zdravstvene zaštite žena,
6. dijela integralnog informacijskog sustava u ljekarnama,
7. dijela integralnog informacijskog sustava u laboratorijima primarne zdravstvene zaštite,
8. dijela integralnog informacijskog sustava u specijalističko konzilijarnim ordinacijama,
9. dijela integralnog informacijskog sustava u bolničkim jedinicama za centralno naručivanje pacijenata.
Ovlašteni korisnici CEZIH-a iz stavka 1. ovoga članka su: zdravstvene ustanove i zdravstveni radnici privatne prakse koji imaju sklopljen ugovor o provođenju zdravstvene zaštite iz obveznog zdravstvenog osiguranja sa Hrvatskim zavodom za zdravstveno osiguranje (u daljnjem tekstu: HZZO) i Hrvatskim zavodom za zdravstveno osiguranje zaštite zdravlja na radu (u daljnjem tekstu: HZZOZZR), Hrvatski zavod za javno zdravstvo, HZZO, HZZOZZR i Ministarstvo zdravstva i socijalne skrbi.
Ovlašteni korisnici iz stavka 3. ovoga članka obvezni su odrediti ovlaštene osobe – svoje radnike koji koriste CEZIH i koji su obvezni pridržavati se odredaba ovoga Pravilnika.
Članak 2.
Ovlašteni korisnici iz članka 1. stavka 3. ovoga Pravilnika i ovlaštene osobe kod ovlaštenih korisnika iz članka 1. stavka 4. ovoga Pravilnika obvezni su čuvati tajnost, odnosno povjerljivost podataka iz medicinske dokumentacije pacijenta u CEZIH-u sukladno odredbama Zakona o tajnosti podataka (»Narodne novine«, br. 79/07), odnosno odredbama Zakona o zaštiti osobnih podataka (»Narodne novine«, br. 103/03, 118/06 i 41/08), a isto je obveza i svih drugih osoba koje podatke iz medicinske dokumentacije pacijenta saznaju u obavljanju svojih dužnosti ili poslova u CEZIH-u.
Ovlašteni korisnici, odnosno ovlaštene osobe iz stavka 1. ovoga članka:
– obvezne su čuvati kao profesionalnu tajnu sve što doznaju o svim podacima koji se nalaze u CEZIH-u, što uključuje i osobne ili obiteljske podatke o korisnicima zdravstvene zašite,
– ne smiju prikupljati, obrađivati ili koristiti osobne podatke građana/korisnika zdravstvenih usluga bez posebne pisane suglasnosti korisnika/građana, a te podatke smiju koristi samo na način i u skladu sa svrhom njihovog prikupljanja,
– ne smiju oštetiti, izmijeniti, izbrisati, uništiti ili učiniti neuporabljivim automatski obrađene podatke ili računalne programe koji se nalaze u CEZIH-u,
– ne smiju, kada to nije opravdano pružanjem usluga zdravstvene zaštite, neovlašteno pristupati pretraživanju računalnih baza podataka ili neovlašteno pristupiti automatski obrađenim podacima ili računalnim programima koji se nalaze u CEZIH-u,
– ne smiju prisvajati računalne baze podataka ili računalne programe koji se nalaze u CEZIH-u,
– ne smiju neovlašteno upotrijebiti podatke koje mogu dobiti iz računalne baze podataka, ili računalne programe koji se nalaze u CEZIH-u, a koji su im dostupni i ne smiju podatke koji su im povjereni u vezi s radom i obavljanjem poslova putem CEZIH-a davati drugim neovlaštenim osobama,
– ne smiju presretati ili snimati nejavni prijenos računalnih podataka koji mu nisu namijenjeni prema, unutar ili iz računalnog sustava CEZIH-a, uključujući i elektromagnetske emisije računalnog sustava koji prenosi podatke te ne smiju omogućiti nepozvanoj/neovlaštenoj osobi da se upozna s takvim podacima,
– ne smiju izmijeniti tuđe računalne podatke ili računalne programe, koji se nalaze u CEZIH-u, s ciljem da sebi ili drugome pribave protupravnu imovinsku korist,
– mogu drugom zdravstvenom radniku dati na uvid određene podatke o zdravstvenom stanju osobe koja se liječi isključivo u svrhu pružanja zdravstvenih usluga pacijentu.
Osim ovlaštenih korisnika i ovlaštenih osoba, sukladno stavku 2. ovoga članka obvezni su postupati i ovlašteni proizvođači, odnosno izvršitelji održavanja programske podrške u dijelovima integralnog informacijskog sustava te svi drugi subjekti, odnosno neovlašteni korisnici koji mogu doći u doticaj sa sustavom i/ili podacima.
Ovlaštene osobe iz članka 1. stavka 4. ovoga Pravilnika obvezne su čuvati tajnost, odnosno povjerljivost podataka iz medicinske dokumentacije pacijenta u CEZIH-u i nakon prestanka ovlaštenja temeljem kojega imaju pravo pristupa tim podacima.
Odredbe ovoga članka moraju biti sastavni dio svih ugovora o pružanju zdravstvene zaštite koje sklapaju HZZO i HZZOZZR.
Članak 3.
Ovlašteni korisnici, ovlaštene osobe iz članka 1. ovoga Pravilnika, ovlašteni proizvođači, odnosno izvršitelji održavanja programske podrške u dijelovima integralnog informacijskog sustava te svi drugi subjekti, odnosno neovlašteni korisnici koji mogu doći u doticaj sa sustavom i/ili podacima podliježu primjeni sankcija svih važećih propisa za postupanje koje nije sukladno odredbama članka 2. ovoga Pravilnika.
Članak 4.
Ovaj Pravilnik stupa na snagu osmoga dana od dana objave u »Narodnim novinama«.
Klasa: 011-02/10-04/01
Urbroj: 534-07-10-1
Zagreb, 14. siječnja 2010.
Potpredsjednik Vlade
i ministar zdravstva i socijalne skrbi
mr. Darko Milinović, dr. med., v. r.