(1) Osobní údaje jsou v Registru oprávnění zpracovávány za účelem udělování a řízení oprávnění k přístupu ke službám a údajům v elektronickém zdravotnictví.
(2) Registr oprávnění obsahuje
(3) Zapisující osobou údajů podle
(4) Zapisující osoba zapíše údaje podle odstavce 2 nebo jejich změnu neprodleně, nejdéle však do 3 pracovních dnů, a odpovídá za jejich správnost.
(5) Oprávněnými osobami využívajícími kmenové údaje z Registru oprávnění jsou
(6) Registr oprávnění dále zajišťuje
(7) Souhlas udělený pacientem třetí osobě nebo jeho odvolání eviduje v Registru oprávnění ministerstvo. Ministerstvo rovněž třetí osobě na základě uděleného souhlasu pacientem nebo jeho odvolání zřizuje nebo odebírá službu přístupu ke službám elektronického zdravotnictví.
(8) Údaje v Registru oprávnění se uchovávají po dobu 10 let od úmrtí pacienta nebo jeho prohlášení za mrtvého.
a) identifikátor pacienta z Kmenového registru pacientů pro účely identifikace pacienta a osoby, které udělil pacient oprávnění k využití služeb elektronického zdravotnictví jeho jménem,
b) identifikátor poskytovatele z Kmenového registru poskytovatelů,
c) identifikátor zdravotnického pracovníka z Kmenového registru zdravotnických pracovníků,
d) identifikátor osoby, které pacient udělil oprávnění k využití služeb elektronického zdravotnictví jeho jménem,
e) identifikaci agendy, pro kterou je fyzická nebo právnická osoba oprávněna k zastupování,
f) identifikaci služeb elektronického zdravotnictví vedených v katalogu služeb elektronického zdravotnictví,
g) rozsah oprávnění k zastupování,
h) datum vzniku, změny nebo zániku oprávnění k zastupování.
a) odstavce 2 písm. a) až d) je ministerstvo,
b) odstavce 2 písm. e) až h) je pacient,
c) odstavce 2 je poskytovatel zdravotních služeb, který zjistí změnu zapsaného údaje.
a) pacient v rozsahu údajů o něm vedených,
b) poskytovatel zdravotních služeb za účelem poskytování zdravotních služeb,
c) osoba, které pacient udělil oprávnění k využití služeb elektronického zdravotnictví jeho jménem v rozsahu údajů o pacientovi vedených.
a) evidenci pacientem udělených souhlasů třetím osobám a odvolaných souhlasů,
b) službu ověření přístupu třetích osob ke službám elektronického zdravotnictví na základě souhlasu uděleného pacientem,
c) evidenci vysloveného nesouhlasu pacienta s předáváním pacientského souhrnu, nebo části zdravotnické dokumentace jiné než pacientský souhrn (dále jen „část zdravotnické dokumentace“) prostřednictvím Národního kontaktního místa do jiného členského státu podle zákona o zdravotních službách a
d) evidenci vysloveného nesouhlasu pacienta s nahlížením na údaje o něm vedených ve sdíleném zdravotním záznamu podle tohoto zákona.