Zakon o digitalizaciji zdravstva (ZDigZ)

Notranji uporabniki do podatkov v zbirki CeZZ dostopajo v skladu z dvanajstim odstavkom 24. člena tega zakona. Zunanji uporabniki do podatkov v zbirki CeZZ dostopajo, če izkažejo pravno podlago in druge pogoje za posredovanje osebnih podatkov, kot jih določa zakon, ki ureja varstvo osebnih podatkov, oziroma zakon, ki ureja pacientove pravice.

Pacienti lahko dostopajo do podatkov v zbirki CeZZ, ki se nanašajo nanje, z izjemo podatkov, za katere je izvajalec zdravstvene dejavnosti presodil, da pomenijo izjemo od pravice do obveščenosti pacienta v skladu z zakonom, ki ureja pacientove pravice, če pacient ni uveljavljal pravice do popolne obveščenosti v skladu z zakonom, ki ureja pacientove pravice.

Dostop do podatkov v zbirko CeZZ se omogoči tudi osebam, ki imajo pravico do seznanitve s pacientovo zdravstveno dokumentacijo v skladu z zakonom, ki ureja pacientove pravice, staršu ali skrbniku otroka do dopolnjenega 15. leta starosti, staršu ali skrbniku mladostnika od 15. do dopolnjenega 18. leta starosti, za katerega je dodeljen dodatek za nego otroka v skladu z zakonom, ki ureja starševsko varstvo in družinske prejemke, vendar največ do otrokovega dopolnjenega 18. leta starosti.

Upravnim organom, ki vodijo upravne postopke, v katerih je potrebna zdravstvena dokumentacija, se lahko omogoči neposredni elektronski dostop do podatkov. Upravni organ mora za neposredni dostop do podatkov pridobiti soglasje pacienta. Za pridobitev neposrednega dostopa lahko upravni organ sklene dogovor z NIJZ, ki mu omogoči neposredni dostop samo do tistih podatkov, ki jih določa področni zakon. Če to tehnično ni mogoče, NIJZ upravnemu organu na podlagi dogovora omogoči elektronsko posredovanje zahtev za pridobitev tistih podatkov iz zbirke CeZZ, ki jih določa področni zakon. O posameznih zahtevah odloča NIJZ.

Ne glede na prejšnji odstavek lahko ZZZS za namen izvajanja upravnih postopkov v zvezi z uveljavljanjem pravic iz obveznega zdravstvenega zavarovanja v skladu z zakonom, ki ureja zdravstveno varstvo in zdravstveno zavarovanje, brez soglasja pacienta neposredno dostopa do podatkov v zbirki CeZZ, pri čemer se osebni podatki posredujejo izključno pod pogoji, ki jih za posredovanje določa zakon, ki ureja varstvo osebnih podatkov.

Pacient ima pravico pridobiti informacije o vsakokratnem dostopu do njegovih podatkov v CeZZ tudi preko samodejnih obvestil.