560. Pravilnik o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu
Na podlagi šestega odstavka 78. člena Zakona o zdravstvenem varstvu in zdravstvenem zavarovanju (Uradni list RS, št. 72/06 – uradno prečiščeno besedilo, 114/06 – ZUTPG, 91/07, 76/08, 62/10 – ZUPJS, 87/11, 40/12 – ZUJF, 21/13 – ZUTD-A, 63/13 – ZIUPTDSV, 91/13, 99/13 – ZUPJS-C, 99/13 – ZSVarPre-C, 111/13 – ZMEPIZ-1, 95/14 – ZUJF-C in 47/15 – ZZSDT), prvega odstavka 21. člena Pravil obveznega zdravstvenega zavarovanja (Uradni list RS, št. 30/03 – prečiščeno besedilo, 35/03 – popr., 78/03, 84/04, 44/05, 86/06, 90/06 – popr., 64/07, 33/08, 7/09, 88/09, 30/11, 49/12, 106/12, 99/13 – ZSVarPre-C, 25/14 in 85/14) ter 13. točke prvega odstavka 22. člena v zvezi s 5. točko prvega odstavka 70. člena in drugim odstavkom 71. člena Statuta Zavoda za zdravstveno zavarovanje Slovenije (Uradni list RS, št. 87/01 in 1/02 – popr.) je Upravni odbor Zavoda za zdravstveno zavarovanje Slovenije na 47. redni seji 20. 2. 2017 sprejel
P R A V I L N I K
o kartici zdravstvenega zavarovanja, profesionalni kartici in pooblastilih za branje in zapisovanje podatkov v zalednem sistemu
-
obliko, vsebino, izdajo in veljavnost kartice zdravstvenega zavarovanja (v nadaljnjem besedilu: KZZ) in profesionalne kartice (v nadaljnjem besedilu: PK);
-
namen uporabe KZZ in PK;
-
način dostopa do podatkov ter pooblastila za branje in zapisovanje podatkov v zalednih sistemih.
(2)
Izdajatelj KZZ in PK je Zavod za zdravstveno zavarovanje Slovenije (v nadaljnjem besedilu: Zavod).
Izrazi, uporabljeni v tem pravilniku, pomenijo:
-
delodajalec imetnika PK je Zavod, izvajalec zdravstvenih storitev ali upravljavec iz 5. člena tega pravilnika, ki je v skladu s tem pravilnikom pooblaščen podeliti svojemu delavcu in delavcu svojega pogodbenega partnerja pooblastila za dostop do podatkov v zalednem sistemu, do katerih je delavec upravičen zaradi narave svojega dela kot imetnik PK;
-
imetnik KZZ je oseba, ki ji je bila v skladu z zakonom, ki ureja zdravstveno varstvo in zdravstveno zavarovanje, priznana lastnost zavarovane osebe, in oseba, ki je v skladu s pravnim redom Evropske unije (v nadaljnjem besedilu: EU) oziroma mednarodno pogodbo z njo izenačena glede uveljavljanja pravic iz navedenega zakona, ter ji je bila zato izdana KZZ;
-
imetnik PK je zdravstveni delavec, zdravstveni sodelavec ali drug delavec delodajalca ali njegovega pogodbenega partnerja, ki ga je delodajalec pooblastil, da pri svojem delu uporablja PK za dostop do podatkov v zalednem sistemu, do katerih je upravičen zaradi narave svojega dela. Kot delavec v smislu tega pravilnika se šteje oseba, ki pri delodajalcu ali njegovem pogodbenem partnerju opravlja delo na podlagi pogodbe o zaposlitvi ali na kakršni koli drugi pravni podlagi;
-
izvajalec zdravstvenih storitev je skupni izraz za izvajalca in dobavitelja, kot sta izraza opredeljena v pravilih, ki urejajo obvezno zdravstveno zavarovanje;
-
KPEP na PK je kvalificirano potrdilo za elektronski podpis, zapisano na PK, ki se uporablja z osebnim geslom in imetniku PK omogoča kvalificiran elektronski podpis;
-
PEP na KZZ je (nekvalificirano) potrdilo za elektronski podpis, zapisano na KZZ, ki se uporablja brez osebnega gesla in sočasno z uporabo PK omogoča dostop do podatkov v zalednem sistemu;
-
PEP na PK je (nekvalificirano) potrdilo za elektronski podpis, zapisano na PK, ki se uporablja z osebnim geslom in imetniku PK omogoča elektronski podpis in dostop do podatkov v zalednem sistemu;
-
personalizacija KZZ in PK je zapis podatkov v mikroprocesor ter na zunanjost KZZ in PK;
-
zaledni sistemi so zbirke podatkov Zavoda in drugih upravljavcev iz 5. člena tega pravilnika, do katerih je mogoč dostop s PK v skladu s podeljenimi pooblastili;
-
ZZZS številka je enolična identifikacijska številka zavarovane osebe in enolična identifikacijska številka tuje zavarovane osebe, določena v skladu s predpisi, ki urejajo obvezno zdravstveno zavarovanje.
II. NAMEN UPORABE KZZ IN PK
(1)
KZZ je javna listina, s katero se dokazuje lastnost zavarovane osebe pri uveljavljanju pravic iz obveznega zdravstvenega zavarovanja in s katero se dostopa do podatkov, ki so potrebni za uveljavljanje pravic iz zdravstvenega zavarovanja, če tako določa posebni zakon, pa tudi do drugih podatkov.
(2)
Izvajalci zdravstvenih storitev in pooblaščeni delavci Zavoda lahko zaradi preverjanja istovetnosti imetnika KZZ zahtevajo od zavarovane osebe tudi osebno izkaznico ali drug osebni dokument.
(1)
S PK se zagotavlja dostop do osebnih in drugih podatkov v zalednih sistemih v skladu s podeljenimi pooblastili.
(2)
Dostop do osebnih podatkov v zalednih sistemih je dovoljen le ob sočasni uporabi KZZ in PK.
(3)
Ne glede na prejšnji odstavek, je dostop do osebnih podatkov, brez sočasne uporabe KZZ in le z uporabo PK, izjemoma dovoljen v primerih in v obsegu, kot je določeno v Prilogi 1, ki je sestavni del tega pravilnika.
(1)
PK se uporablja za dostop do podatkov o zdravstvenih delavcih v zbirki podatkov pod aporedno številko NIJZ 16 »Evidenca gibanja zdravstvenih delavcev in mreža zdravstvenih zavodov«, katere upravljavec je Nacionalni inštitut za javno zdravje na podlagi zakona, ki ureja zbirke podatkov s področja zdravstvenega varstva.
(2)
PK se uporablja za dostop do podatkov v zbirki podatkov o opredeljenih darovalcih, katere upravljavec je Zavod Republike Slovenije za presaditve organov in tkiv Slovenija–Transplant na podlagi zakona, ki ureja pridobivanje in presaditev delov človeškega telesa zaradi zdravljenja.
(3)
KZZ in PK se lahko v skladu z zakonom in drugimi predpisi uporabljata za dostop do podatkov v zalednih sistemih upravljavcev zbirk podatkov, ki niso navedeni v prvem in drugem odstavku tega člena.
(4)
KZZ, PK in potrdila na njih se lahko uporabljajo za potrebe storitev v sistemu eZdravja brez plačila stroškov na podlagi sporazuma med Zavodom in upravljavcem eZdravja, v informacijskih sistemih izvajalcev zdravstvenih storitev pa s pisnim soglasjem Zavoda. Ne glede na prejšnji stavek se lahko uporablja KPEP na PK za elektronski podpis v eZdravju brez sporazuma, v informacijskih sistemih izvajalcev zdravstvenih storitev pa brez pisnega soglasja Zavoda.
III. OBLIKA IN VSEBINA KZZ
KZZ je pametna kartica pravokotne oblike, dolžine 85,6 mm in širine 54 mm (format ID-1), z reliefno oznako »0« za slepe v spodnjem desnem kotu in ima mikroprocesor.
(1)
Na sprednji strani KZZ so zapisani naslednji vidni podatki:
-
osebno ime imetnika KZZ;
-
rojstni datum imetnika KZZ;
-
datum poteka veljavnosti KZZ.
(2)
Na hrbtni strani KZZ so zapisani napotki o načinu ravnanja v primeru izgube ali najdbe KZZ, opozorilo o prepovedi zlorabe KZZ in druga obvestila Zavoda.
(3)
Na območju občin, kjer je poleg slovenskega jezika uradni jezik tudi italijanski oziroma madžarski jezik, so podatki iz prvega in drugega odstavka tega člena zapisani tudi v italijanskem oziroma madžarskem jeziku.
(1)
V mikroprocesorju KZZ so zapisani naslednji podatki, ki so prosto dostopni z uporabo čitalnika pametnih kartic in ustrezne aplikacije:
-
osebno ime imetnika KZZ.
(2)
V mikroprocesorju KZZ je zapisan PEP z naslednjimi podatki, ki so prosto dostopni z uporabo čitalnika pametnih kartic in spletnega brskalnika:
-
osebno ime imetnika KZZ;
-
rojstni datum imetnika KZZ;
-
identifikacijska številka nosilca (območne enote Zavoda);
-
številka izdajatelja KZZ.
IV. IZDAJA IN VELJAVNOST KZZ
Za izdajo KZZ se uporabljajo podatki iz evidenc Zavoda.
(1)
Zavod izda KZZ osebi, ko ji je prvič priznana lastnost zavarovane osebe oziroma osebi, ko je v skladu s pravnim redom EU oziroma mednarodno pogodbo z njo izenačena glede uveljavljanja pravic iz zakona, ki ureja zdravstveno varstvo in zdravstveno zavarovanje.
(2)
Če KZZ ni mogoče izdati takoj ali če je treba izdati novo KZZ zaradi razlogov iz prvega odstavka 11. člena tega pravilnika, Zavod izda začasno potrdilo za največ tri tedne, ki v času njegove veljavnosti nadomešča KZZ.
(3)
Potrdilo iz prejšnjega odstavka vsebuje naslednje podatke:
-
naziv izdajatelja potrdila (območna enota oziroma izpostava Zavoda);
-
številko izdanega potrdila;
-
zapis, da potrdilo začasno nadomešča KZZ;
-
datum, do katerega velja potrdilo;
-
osebno ime imetnika KZZ;
-
rojstni datum imetnika KZZ;
-
žig Zavoda in podpis odgovorne osebe Zavoda.
(4)
Potrdilo iz drugega odstavka tega člena, ki ga imetnik KZZ prejme v elektronski obliki ob naročilu nove KZZ na podlagi spletnega naročila iz četrte alineje drugega odstavka 11. člena tega pravilnika, vsebuje naslednje podatke:
-
naziv izdajatelja potrdila;
-
številko izdanega potrdila;
-
zapis, da potrdilo začasno nadomešča KZZ;
-
osebno ime imetnika KZZ;
-
datum, do katerega velja potrdilo;
-
elektronski faksimile žiga Zavoda in podpisa odgovorne osebe Zavoda.
(5)
KZZ in potrdilo iz drugega odstavka tega člena nista prenosljiva.
(1)
Zavod izda imetniku KZZ novo KZZ:
-
če se spremeni ime ali priimek na KZZ;
-
če jo izgubi ali kako drugače ostane brez nje;
-
če je KZZ uničena ali poškodovana tako, da njena uporaba ni več mogoča;
-
avtomatično pred potekom veljavnosti KZZ iz 16. člena tega pravilnika.
(2)
Razen v primeru iz četrte alineje prejšnjega odstavka Zavod izda imetniku KZZ novo KZZ na podlagi njegove pisne zahteve, ki jo posreduje Zavodu:
-
osebno na katerikoli območni enoti ali izpostavi Zavoda;
-
na elektronski naslov Zavoda, pod pogojem, da je zahteva podpisana s KPEP in vsebuje vse podatke, potrebne za izdajo KZZ;
-
pisno po pošti v primeru spremembe imena ali priimka, ko lahko Zavod uraden podatek o spremembi pridobi iz Centralnega registra prebivalstva ali
-
prek spletnega naročila na spletni strani Zavoda.
Imetnik KZZ izgubo KZZ sporoči Zavodu takoj, ko je to mogoče.
(1)
Stroške izdaje KZZ, ki jo mora Zavod izdati, ker je njen imetnik predhodno KZZ izgubil, uničil ali kako drugače poškodoval, krije njen imetnik. V ostalih primerih stroške izdaje KZZ krije Zavod.
(2)
Cena KZZ, ki ustreza dejanskim stroškom, povezanim z izdajo kartic imetnikom KZZ, se določi s cenikom listin Zavoda, ki se objavi na spletnih straneh Zavoda.
(1)
KZZ, ki jo je treba nadomestiti z novo, in KZZ umrlih oseb, Zavod uvrsti na seznam neveljavnih KZZ.