Pravilnik o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu

OBJAVLJENO V: Uradni list RS 12-560/2017, stran 1672 DATUM OBJAVE: 10.3.2017

RS 12-560/2017

560. Pravilnik o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu
Na podlagi šestega odstavka 78. člena Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 72/06 – uradno prečiščeno besedilo, 114/06 – ZUTPG, 91/07, 76/08, 62/10 – ZUPJS, 87/11, 40/12 – ZUJF, 21/13 – ZUTD-A, 63/13 – ZIUPTDSV, 91/13, 99/13 – ZUPJS-C, 99/13 – ZSVarPre-C, 111/13 – ZMEPIZ-1, 95/14 – ZUJF-C in 47/15 – ZZSDT), prvega odstavka 21. člena Pravil obveznega zdravstvenega zavarovanja (Uradni list RS, št. 30/03 – prečiščeno besedilo, 35/03 – popr., 78/03, 84/04, 44/05, 86/06, 90/06 – popr., 64/07, 33/08, 7/09, 88/09, 30/11, 49/12, 106/12, 99/13 – ZSVarPre-C, 25/14 in 85/14) ter 13. točke prvega odstavka 22. člena v zvezi s 5. točko prvega odstavka 70. člena in drugim odstavkom 71. člena Statuta Zavoda za zdravstveno zavarovanje Slovenije (Uradni list RS, št. 87/01 in 1/02 – popr.) je Upravni odbor Zavoda za zdravstveno zavarovanje Slovenije na 47. redni seji 20. 2. 2017 sprejel
P R A V I L N I K
o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu

I. SPLOŠNI DOLOČBI

1. člen

(1)

Ta pravilnik določa:

-

obliko, vsebino, izdajo in veljavnost kartice zdravstvenega zavarovanja (v nadaljnjem besedilu: KZZ) in profesionalne kartice (v nadaljnjem besedilu: PK);

-

namen uporabe KZZ in PK;

-

način dostopa do podatkov ter pooblastila za branje in zapisovanje podatkov v zalednih sistemih.

(2)

Izdajatelj KZZ in PK je Zavod za zdravstveno zavarovanje Slovenije (v nadaljnjem besedilu: Zavod).

2. člen

Izrazi, uporabljeni v tem pravilniku, pomenijo:

-

delodajalec imetnika PK je Zavod, izvajalec zdravstvenih storitev ali upravljavec iz 5. člena tega pravilnika, ki je v skladu s tem pravilnikom pooblaščen podeliti svojemu delavcu in delavcu svojega pogodbenega partnerja pooblastila za dostop do podatkov v zalednem sistemu, do katerih je delavec upravičen zaradi narave svojega dela kot imetnik PK;

-

imetnik KZZ je oseba, ki ji je bila v skladu z zakonom, ki ureja zdravstveno varstvo in zdravstveno zavarovanje, priznana lastnost zavarovane osebe, in oseba, ki je v skladu s pravnim redom Evropske unije (v nadaljnjem besedilu: EU) oziroma mednarodno pogodbo z njo izenačena glede uveljavljanja pravic iz navedenega zakona, ter ji je bila zato izdana KZZ;

-

imetnik PK je zdravstveni delavec, zdravstveni sodelavec ali drug delavec delodajalca ali njegovega pogodbenega partnerja, ki ga je delodajalec pooblastil, da pri svojem delu uporablja PK za dostop do podatkov v zalednem sistemu, do katerih je upravičen zaradi narave svojega dela. Kot delavec v smislu tega pravilnika se šteje oseba, ki pri delodajalcu ali njegovem pogodbenem partnerju opravlja delo na podlagi pogodbe o zaposlitvi ali na kakršni koli drugi pravni podlagi;

-

izvajalec zdravstvenih storitev je skupni izraz za izvajalca in dobavitelja, kot sta izraza opredeljena v pravilih, ki urejajo obvezno zdravstveno zavarovanje;

-

KPEP na PK je kvalificirano potrdilo za elektronski podpis, zapisano na PK, ki se uporablja z osebnim geslom in imetniku PK omogoča kvalificiran elektronski podpis;

-

PEP na KZZ je (nekvalificirano) potrdilo za elektronski podpis, zapisano na KZZ, ki se uporablja brez osebnega gesla in sočasno z uporabo PK omogoča dostop do podatkov v zalednem sistemu;

-

PEP na PK je (nekvalificirano) potrdilo za elektronski podpis, zapisano na PK, ki se uporablja z osebnim geslom in imetniku PK omogoča elektronski podpis in dostop do podatkov v zalednem sistemu;

-

personalizacija KZZ in PK je zapis podatkov v mikroprocesor ter na zunanjost KZZ in PK;

-

zaledni sistemi so zbirke podatkov Zavoda in drugih upravljavcev iz 5. člena tega pravilnika, do katerih je mogoč dostop s PK v skladu s podeljenimi pooblastili;

-

ZZZS številka je enolična identifikacijska številka zavarovane osebe in enolična identifikacijska številka tuje zavarovane osebe, določena v skladu s predpisi, ki urejajo obvezno zdravstveno zavarovanje.

II. NAMEN UPORABE KZZ IN PK

3. člen

(1)

KZZ je javna listina, s katero se dokazuje lastnost zavarovane osebe pri uveljavljanju pravic iz obveznega zdravstvenega zavarovanja in s katero se dostopa do podatkov, ki so potrebni za uveljavljanje pravic iz zdravstvenega zavarovanja, če tako določa posebni zakon, pa tudi do drugih podatkov.

(2)

Izvajalci zdravstvenih storitev in pooblaščeni delavci Zavoda lahko zaradi preverjanja istovetnosti imetnika KZZ zahtevajo od zavarovane osebe tudi osebno izkaznico ali drug osebni dokument.

4. člen

(1)

S PK se zagotavlja dostop do osebnih in drugih podatkov v zalednih sistemih v skladu s podeljenimi pooblastili.

(2)

Dostop do osebnih podatkov v zalednih sistemih je dovoljen le ob sočasni uporabi KZZ in PK.

(3)

Ne glede na prejšnji odstavek, je dostop do osebnih podatkov, brez sočasne uporabe KZZ in le z uporabo PK, izjemoma dovoljen v primerih in v obsegu, kot je določeno v Prilogi 1, ki je sestavni del tega pravilnika.

5. člen

(1)

KZZ in PK se uporabljata za dostop do podatkov v zbirkah podatkov prostovoljnega zdravstvenega zavarovanja (v nadaljnjem besedilu: PZZ) na podlagi pogodbe med Zavodom in zavarovalnicami, ki izvajajo PZZ in so upravljavke teh zbirk.

(2)

PK se uporablja za dostop do podatkov o zdravstvenih delavcih v Evidenci gibanja zdravstvenih delavcev in mreže zdravstvenih zavodov, katere upravljavec je Nacionalni inštitut za javno zdravje na podlagi zakona, ki ureja zbirke podatkov s področja zdravstvenega varstva.

(3)

PK se uporablja za dostop do podatkov v zbirki podatkov o opredeljenih darovalcih, katere upravljavec je Zavod Republike Slovenije za presaditve organov in tkiv Slovenija–Transplant na podlagi zakona, ki ureja pridobivanje in presaditev delov človeškega telesa zaradi zdravljenja.

(4)

KZZ in PK se lahko v skladu z zakonom in drugimi predpisi uporabljata za dostop do podatkov v zalednih sistemih upravljavcev zbirk podatkov, ki niso navedeni v prvem, drugem in tretjem odstavku tega člena.

(5)

KZZ in PK se lahko s pisnim soglasjem Zavoda uporabljata v eZdravju in informacijskih sistemih izvajalcev zdravstvenih storitev za potrebe drugih storitev.

III. OBLIKA IN VSEBINA KZZ

6. člen

KZZ je pametna kartica pravokotne oblike, dolžine 85,6 mm in širine 54 mm (format ID-1), z reliefno oznako »0« za slepe v spodnjem desnem kotu in ima mikroprocesor.

7. člen

(1)

Na sprednji strani KZZ so zapisani naslednji vidni podatki:

-

oznaka, da gre za KZZ;

-

šifra izdajatelja KZZ;

-

ZZZS številka;

-

številka izvoda KZZ;

-

osebno ime imetnika KZZ, ki se zaradi tehničnih omejitev okrajšata, če sta daljša od 31 znakov;

-

rojstni datum imetnika KZZ;

-

datum poteka veljavnosti KZZ.

(2)

Na hrbtni strani KZZ so zapisani napotki o načinu ravnanja v primeru izgube ali najdbe KZZ, opozorilo o prepovedi zlorabe KZZ in druga obvestila Zavoda.

(3)

Na območju občin, kjer je poleg slovenskega jezika uradni jezik tudi italijanski oziroma madžarski jezik, so podatki iz prvega in drugega odstavka tega člena zapisani tudi v italijanskem oziroma madžarskem jeziku.

8. člen

(1)

V mikroprocesorju KZZ so zapisani naslednji podatki, ki so prosto dostopni z uporabo čitalnika pametnih kartic in ustrezne aplikacije:

-

ZZZS številka;

-

številka izvoda KZZ;

-

osebno ime imetnika KZZ.

(2)

V mikroprocesorju KZZ je zapisan PEP z naslednjimi podatki, ki so prosto dostopni z uporabo čitalnika pametnih kartic in spletnega brskalnika:

-

ZZZS številka;

-

številka izvoda KZZ;

-

osebno ime imetnika KZZ;

-

rojstni datum imetnika KZZ;

-

spol imetnika KZZ;

-

identifikacijska številka nosilca (območne enote Zavoda);

-

številka izdajatelja KZZ.

IV. IZDAJA IN VELJAVNOST KZZ

9. člen

Za izdajo KZZ se uporabljajo podatki iz evidenc Zavoda.

10. člen

(1)

Zavod izda KZZ osebi, ko ji je prvič priznana lastnost zavarovane osebe oziroma osebi, ko je v skladu s pravnim redom EU oziroma mednarodno pogodbo z njo izenačena glede uveljavljanja pravic iz zakona, ki ureja zdravstveno varstvo in zdravstveno zavarovanje.

(2)

Če KZZ ni mogoče izdati takoj ali če je treba izdati novo KZZ zaradi razlogov iz prvega odstavka 11. člena tega pravilnika, Zavod izda začasno potrdilo za največ tri tedne, ki v času njegove veljavnosti nadomešča KZZ.

(3)

Potrdilo iz prejšnjega odstavka vsebuje naslednje podatke:

-

naziv izdajatelja potrdila (območna enota oziroma izpostava Zavoda);

-

številko izdanega potrdila;

-

zapis, da potrdilo začasno nadomešča KZZ;

-

datum, do katerega velja potrdilo;

-

datum izdaje potrdila;

-

ZZZS številka;

-

osebno ime imetnika KZZ;

-

rojstni datum imetnika KZZ;

-

žig Zavoda in podpis odgovorne osebe Zavoda.

(4)

Potrdilo iz drugega odstavka tega člena, ki ga imetnik KZZ prejme v elektronski obliki ob naročilu nove KZZ na podlagi spletnega naročila iz četrte alineje drugega odstavka 11. člena tega pravilnika, vsebuje naslednje podatke:

-

naziv izdajatelja potrdila;

-

številko izdanega potrdila;

-

zapis, da potrdilo začasno nadomešča KZZ;

-

osebno ime imetnika KZZ;

-

datum, do katerega velja potrdilo;

-

datum izdaje potrdila;

-

elektronski faksimile žiga Zavoda in podpisa odgovorne osebe Zavoda.

(5)

KZZ in potrdilo iz drugega odstavka tega člena nista prenosljiva.

11. člen

(1)

Zavod izda imetniku KZZ novo KZZ:

-

če se spremeni ime ali priimek na KZZ;

-

če jo izgubi ali kako drugače ostane brez nje;