Zakon o digitalizaciji zdravstva (ZDigZ)

Za izvajanje nalog v skladu z zakonom, ki ureja državno upravo, oblikovanje politik na področju zdravstvenega varstva in zdravstvenega zavarovanja, lahko ministrstvo in Javna agencija Republike Slovenije za kakovost v zdravstvu (v nadaljnjem besedilu: agencija) pridobita podatke iz zbirke CeZZ, zbirke DSZ, zbirke DOS, zbirk javnega zdravja in zbirk presejalnih programov.

Ministrstvo oziroma agencija lahko podatke iz prejšnjega odstavka pridobita le v anonimizirani obliki. Za ta namen v sodelovanju z NIJZ, upravljavci zbirk podatkov na področju zdravstvenega varstva in obveznega zdravstvenega zavarovanja, upravljavci zbirk javnega zdravja ali presejalnih programov izdelata oceno učinka na varstvo podatkov ter v njej opredelita uporabljene metode anonimizacije in ukrepe za zmanjšanje tveganja ponovne identifikacije posameznikov. Nova ocena učinka na varstvo podatkov je potrebna, kadar se spremenita nabor in obseg podatkov, ki jih ministrstvo ali agencija potrebujeta za izvedbo nalog iz prejšnjega odstavka.

Upravljavci zbirk podatkov iz tega zakona posredujejo ministrstvu oziroma agenciji anonimizirane podatke v skladu z metodologijo iz ocene učinka na varstvo podatkov iz prejšnjega odstavka na podlagi njunega zaprosila v roku, ki ga ministrstvo oziroma agencija določita v svoji zahtevi, in ni krajši od osmih dni od prejema zaprosila.

Če je nadaljnja obdelava podatkov potrebna v daljšem obdobju in je ministrstvo oziroma agencija potrebo za izvajanje nalog iz prvega odstavka tega člena obrazložilo v zaprosilu, lahko upravljavec zbirk podatkov iz tega zakona, kadar gre za zbirko podatkov, za katero je kot pogodbeni obdelovalec določena družba iz tega zakona, naloži družbi izdelavo vmesnikov za samodejno periodično posredovanje podatkov za znanstvenoraziskovalne, zgodovinskoraziskovalne in statistične namene v anonimizirani obliki. Kadar je eden od skupnih upravljavcev zbirk iz tega zakona NIJZ, ta naloži družbi izdelavo vmesnikov iz prejšnjega stavka.