NIJZ za CRPP pridobiva naslednje pacientove identifikacijske in statusne podatke iz 1. točke četrtega odstavka 14.b člena tega zakona od naslednjih zavezancev:
NIJZ za CRPP pridobiva od upravljavca Registra prostorskih enot kot zavezanca šifrante občin, naselij, ulic, hišnih številk, številk stanovanj in poštnih številk.
Izvajalci za CRPP od pacienta pridobivajo podatke:
CRPP se brez plačila stroškov povezuje z zbirkami podatkov in pridobiva zdravstveno dokumentacijo iz 1.a člena tega zakona iz zbirk Osnovna zdravstvena dokumentacija, zbirk iz Priloge 1 tega zakona in zbirk upravljavca ZZZS, kot jih določa zakon, ki ureja zdravstveno varstvo in zdravstveno zavarovanje. Za podatke iz prvega in drugega odstavka tega člena se CRPP povezuje z zbirkami podatkov zavezancev za njihovo posredovanje. NIJZ z zavezanci iz prvega in drugega odstavka tega člena dogovori postopek izmenjave podatkov. Za potrebe nadzora nad evidentiranjem in obračunavanjem zdravstvenih storitev se lahko s CRPP povezuje evidenca o zavarovanih osebah obveznega zdravstvenega zavarovanja, kot jo določa zakon, ki ureja zdravstveno varstvo in zdravstveno zavarovanje.
Izvajalci so glede podatkov iz podtočk d), e), f), j), k), l), m), n), p) in r) 1. točke ter 2. in 3. točke četrtega odstavka 14.b člena tega zakona odgovorni za obdelavo, in sicer vsak izvajalec v delu, ki se nanaša na zagotavljanje določene zdravstvene oskrbe. Podatek se posreduje v CRPP takoj, ko nastane ali se prejme pri izvajanju zdravstvene oskrbe ali mrliško pregledne službe, vendar najpozneje do konca delavnika. Podatek se posreduje v CRPP na način, da je razviden čas njegovega nastanka in njegove veljavnosti. Podatek posreduje v CRPP izvajalec, ki ga ob izvajanju zdravstvene oskrbe ali mrliško pregledne službe prvi zabeleži. Izvajalci ažurirajo podatke iz podtočk k) in š) 1. točke četrtega odstavka 14.b člena tega zakona v svoji dokumentaciji iz CRPP pred vzpostavitvijo stika s pacientom in preverijo pravilnost kontaktnih podatkov ob vsakem stiku s pacientom, če ta omogoča nedvoumno identifikacijo pacienta. Spremembo kontaktnih podatkov ali načina vzpostavitve stika izvajalci posredujejo v CRPP do konca delavnika.
Pooblastila zdravstvenih delavcev in drugih pooblaščenih oseb za obdelavo podatkov v CRPP se določijo za posamezen podatek ali po posameznih sklopih podatkov oziroma pacientove zdravstvene dokumentacije iz prvega odstavka 1.a člena tega zakona tako, da je obseg pooblastila odvisen od kvalifikacije, poklica in delovnega področja zdravstvenega delavca ter delovnega mesta oziroma dela pri izvajalcu oziroma ZZZS.
Izvajalec oziroma ZZZS je odgovoren za podelitev in uporabo pooblastil v skladu s prejšnjim odstavkom.
Pacient lahko podatke iz podtočk k) in š) 1. točke četrtega odstavka 14.b člena tega zakona posreduje prek portala za paciente, aplikacije za paciente, po pošti z overjeno izjavo, po elektronski pošti z elektronsko podpisano izjavo ali osebno na NIJZ. Pacient lahko zdravstveno dokumentacijo iz tretje alineje prvega odstavka 1.a člena tega zakona posreduje prek portala za paciente ali aplikacije za paciente.
Centralna storitev za spletno prijavo in elektronski podpis (v nadaljnjem besedilu: centralna storitev), kot jo določa zakon, ki ureja elektronsko identifikacijo in storitve zaupanja, lahko za elektronske storitve, ki uporabljajo centralno storitev, iz zbirk eZdravja na zahtevo pacienta, ki uporablja elektronske storitve, pridobi poleg podatkov, določenih v zakonu, ki ureja elektronsko identifikacijo in storitve zaupanja, tudi pacientovo ZZZS številko in jih posreduje elektronskim storitvam v zdravstvu za paciente.