7. člen
(ustanovitev, obseg in naloge obvezne gospodarske javne službe)
(1)
Opravljanje storitev splošnega pomena na področju centralne informacijsko-komunikacijske infrastrukture, vključno z njenim vzdrževanjem, zagotavljanjem sistemskih komponent, določitvijo in vzdrževanjem tehničnih standardov za združljivost oziroma povezovanje lokalnih zdravstvenih informacijskih sistemov izvajalcev zdravstvene dejavnosti s centralno informacijsko-komunikacijsko infrastrukturo, je obvezna gospodarska javna služba.
(2)
Gospodarsko javno službo izvaja javno podjetje, ki je oblikovano kot družba z omejeno odgovornostjo, katere edina ustanoviteljica in edina družbenica je Republika Slovenija, ki svojega poslovnega deleža ne sme deliti, odsvojiti ali obremeniti (v nadaljnjem besedilu: družba). Družba ne sme ustanoviti druge gospodarske družbe ali pridobiti poslovnega deleža ali delnic druge družbe. Družba ima sedež na območju Republike Slovenije.
(3)
Družba šteje v skladu s Splošno uredbo o varstvu podatkov za pogodbenega obdelovalca zbirk podatkov iz 2. do 5. točke prvega odstavka 22. člena in drugega odstavka 22. člena tega zakona. Družba kot pogodbeni obdelovalec za upravljavce iz tega zakona izvaja naloge iz petega odstavka tega člena. Določbe tega zakona, s katerimi se urejajo naloge in pooblastila družbe, štejejo za enotna pisna navodila upravljavcev družbi glede obdelave osebnih podatkov in v tem delu nadomeščajo sklenitev posebnega pisnega dogovora o obdelavi osebnih podatkov iz Splošne uredbe o varstvu podatkov.
(4)
Podrobnejša pravila pogodbene obdelave podatkov v skladu z zahtevami Splošne uredbe o varstvu podatkov, ki niso urejena s tem zakonom, določi minister.
(5)
Opravljanje storitev splošnega pomena na področju centralne informacijsko-komunikacijske infrastrukture iz prvega odstavka tega člena obsega:
1.
vzpostavitev sistemskih komponent in informacijskih rešitev, vzdrževanje tehničnih standardov za združljivost oziroma povezovanje lokalnih zdravstvenih informacijskih sistemov izvajalcev zdravstvene dejavnosti s centralno informacijsko-komunikacijsko infrastrukturo kot pogodbeni obdelovalec zbirk podatkov iz tega zakona, razen za zbirke OZD in zbirke presejalnih programov;
2.
zagotavljanje, spremljanje in vzdrževanje centralne informacijsko-komunikacijske infrastrukture, ki podpira zbiranje in izmenjavo zdravstvenih podatkov in zdravstvene dokumentacije;
3.
informacijsko podporo vodenju zbirk podatkov iz tega zakona, razen za zbirke OZD in zbirke presejalnih programov;
4.
zagotavljanje delovanja centralne informacijsko-komunikacijske infrastrukture v sistemu visoke razpoložljivosti;
5.
skrb za informacijsko varnost centralne informacijsko-komunikacijske infrastrukture in zagotavljanje tehnične podpore uporabnikom;
6.
zagotavljanje ukrepov za varnost osebnih podatkov pri pogodbeni obdelavi osebnih podatkov, vključno z obveznostjo opozarjanja na mogoča tveganja pri obdelavi podatkov, in pomoč pri izdelavi ocene učinkov na varstvo osebnih podatkov, kadar je ta potrebna;
7.
obveščanje o sumih kršitve varstva osebnih podatkov ter pomoč pri raziskavi incidenta in ukrepih za zmanjšanje tveganja za ponovitve;
8.
pomoč upravljavcem pri odzivanju na zahteve posameznikov za uveljavitev pravic, vključno z zagotavljanjem sledljivosti posredovanja osebnih podatkov;
9.
pomoč pri podpori zunanjih uporabnikov podatkov v zbirkah;
10.
zagotavljanje vzdrževanja in zagotavljanje centralnih informacijskih rešitev iz drugega odstavka 3. člena tega zakona za izvajalce zdravstvene dejavnosti.
(6)
Poleg nalog iz prejšnjega odstavka družba opravlja še naslednje naloge:
1.
zagotavljanje in vzdrževanje strojne opreme in drugih informacijskih storitev pri javnih zdravstvenih zavodih, če ti aktivnost pogodbeno prenesejo na družbo;
2.
izvajanje skupnega javnega naročanja informacijskih sredstev za izvajalce zdravstvene dejavnosti v mreži javne zdravstvene službe ter vzdrževanja in delovanja povezanih storitev teh sredstev, če izvajalci aktivnost pogodbeno prenesejo na družbo;
3.
vodenje projektov in razpisov, (so)financiranih iz proračuna Republike Slovenije in skladov Evropske unije, na področju informacijsko-komunikacijske tehnologije v zdravstvu po pooblastilu ministrstva, pristojnega za zdravje (v nadaljnjem besedilu: ministrstvo);
4.
zagotavljanje strokovne podpore ministrstvu in inšpektoratu, pristojnemu za zdravje, s področja digitalizacije;
5.
svetovanje in izobraževanje na področju uporabe centralnih informacijskih rešitev iz drugega odstavka 3. člena tega zakona za izvajalce zdravstvene dejavnosti v mreži javne zdravstvene službe;
6.
pomoč javnim zdravstvenim zavodom pri prehodu na elektronsko poslovanje;
7.
strokovne in druge naloge s področja digitalizacije in informacijskih storitev po naročilu ministrstva.
(7)
Družba pri izvajanju nalog kot pogodbeni obdelovalec osebne podatke obdeluje izključno v skladu s tem zakonom in drugimi zakoni. Osebnih podatkov kot pogodbeni obdelovalec ne sme obdelovati za svoje namene in jih ne sme niti prenašati niti hraniti izven ozemlja Republike Slovenije. Družba se pri obdelavi osebnih podatkov, ki so ji zaupani za opravljanje storitev splošnega pomena, ne sme opirati na pravni temelj zakonitega interesa.
(8)
Družba lahko preneha le, če tako določa zakon, ki določi tudi novega izvajalca nalog iz petega odstavka tega člena.