Zásady ochrany osobních údajů EZKarty / EZKarta Privacy policy

EZKarta po ověření totožnosti umožňuje pacientovi nahlížet na údaje vedené v zákonem stanovených zdravotnických informačních systémech. Deaktivace nebo odinstalování aplikace odstraní data uložená aplikací v telefonu, nikoli údaje vedené ve zdrojových registrech a systémech, jejichž uchování stanoví právní předpisy.

1. O těchto zásadách

Tyto zásady vysvětlují, jak Ministerstvo zdravotnictví České republiky (dále jen „MZ ČR“, „ministerstvo“ nebo „my“) v souvislosti s provozem mobilní aplikace EZKarta přistupuje k osobním údajům a údajům o zdravotním stavu uživatelů. Popisují zejména kategorie údajů, zdroje údajů, účely a právní základy zpracování, příjemce, zabezpečení, dobu uchovávání a možnosti výmazu.

EZKarta je podle § 27 odst. 1 písm. h) a § 35a zákona č. 325/2021 Sb., o elektronizaci zdravotnictví, ve znění pozdějších předpisů, centrální službou elektronického zdravotnictví. Po ověření jednoznačné totožnosti umožňuje pacientovi nahlížet na údaje o něm vedené v Národním zdravotnickém informačním systému, registrech podle zákona o ochraně veřejného zdraví, systému eRecept, zdravotnické dokumentaci a Integrovaném datovém rozhraní.

Používání EZKarty je dobrovolné. Nepoužívání nebo deaktivace aplikace nemá vliv na poskytování zdravotních služeb ani na vedení údajů v zákonem stanovených informačních systémech.

2. Správce osobních údajů a kontakty

Správcem osobních údajů zpracovávaných v souvislosti s poskytováním EZKarty je Ministerstvo zdravotnictví České republiky, Palackého náměstí 4, P. O. BOX 81, 128 01 Praha 2, IČO: 00024341.

Pověřence pro ochranu osobních údajů můžete kontaktovat e-mailem na adrese oia@mzcr.cz nebo písemně na adrese: Pověřenec pro ochranu osobních údajů, Ministerstvo zdravotnictví ČR, Palackého náměstí 4, P. O. BOX 81, 128 01 Praha 2.

S dotazy k fungování aplikace se můžete obrátit na telefonní linku 1221 nebo e-mail linka1221@mzcr.cz.

3. Jak EZKarta získává a zobrazuje údaje

Přihlášení probíhá prostřednictvím prostředků Identity občana. Aplikace nevytváří samostatné uživatelské heslo. Pro následný přístup může využívat zabezpečení mobilního zařízení, zejména systémový PIN, rozpoznání obličeje nebo otisk prstu. Biometrické šablony zpracovává operační systém zařízení; EZKarta získává pouze informaci o úspěšném nebo neúspěšném ověření.

Po přihlášení aplikace získává údaje ze zákonem stanovených zdrojových systémů a zobrazuje je pro aktuálně vybranou osobu. Může jít o samotného uživatele, jeho nezletilé dítě, osobu zastoupenou na základě zákona nebo osobu, která uživateli udělila příslušné oprávnění. Rozsah přístupu se ověřuje prostřednictvím Registru oprávnění a dalších autoritativních zdrojů.

EZKarta je zejména prostředkem pro bezpečné nahlížení a obsluhu služeb. Většinu zdravotních údajů nevytváří; zobrazuje údaje vedené poskytovateli zdravotních služeb, zdravotními pojišťovnami, MZ ČR, Ústavem zdravotnických informací a statistiky ČR (ÚZIS), Státním ústavem pro kontrolu léčiv a dalšími zákonem určenými subjekty.

4. Jaké údaje a funkce EZKarta zpracovává

4.1 Identifikace, profil a oprávnění

Aplikace může zobrazovat nebo používat zejména jméno, příjmení, datum narození, adresní a kontaktní údaje, resortní identifikátor pacienta (RID), údaje o zdravotní pojišťovně, registrujících poskytovatelích, oprávněních k zastupování a seznam osob, k jejichž údajům má přihlášený uživatel přístup. QR kód v profilu může obsahovat RID vybrané osoby.

Kontaktní údaje může uživatel prostřednictvím dostupné služby upravit; nové hodnoty se ukládají do příslušného centrálního systému. Nesprávné kmenové údaje, zdravotní pojištění nebo registrující poskytovatele lze reklamovat postupem nabídnutým v aplikaci nebo prostřednictvím určených veřejných služeb.

4.2 Přehled, oblíbené služby a nastavení

Přehled zobrazuje aktuálně vybranou osobu, stav vybraných preventivních nároků a uživatelem zvolené oblíbené služby. Aplikace zpracovává také uživatelská nastavení, například volbu vzhledu, nastavení oblíbených položek a stav aktivace aplikace na daném zařízení.

4.3 Očkovací průkaz a Digitální COVID-19 certifikáty

Očkovací průkaz zobrazuje údaje o očkování vybrané osoby. Údaje mohou pocházet zejména z Národního registru hrazených zdravotních služeb (očkování hrazená z veřejného zdravotního pojištění za období 2010 až 2022) a z Informačního systému infekčních nemocí, modulu OČKO (očkování od 1. ledna 2023). Zobrazené údaje mohou zahrnovat očkovanou osobu, onemocnění, název a šarži očkovací látky, datum a pořadí dávky, způsob aplikace a identifikaci poskytovatele.

Je-li funkce v aktuální verzi dostupná, EZKarta může načítat, uchovávat a zobrazovat Digitální COVID-19 certifikáty, jejich QR kódy, identifikační údaje držitele, údaje o očkování, testu nebo prodělaném onemocnění, vydávající subjekt, stát, datum vydání a jedinečný identifikátor. Certifikáty se ukládají do chráněného úložiště aplikace v zařízení a uživatel může jejich zobrazení nebo předání sám vyvolat.

Očkovací průkazku nebo certifikát může uživatel na svůj pokyn exportovat, například do PDF, nebo sdílet s vybraným příjemcem. Předání není automatické a vyžaduje aktivní úkon uživatele.

4.4 Prevence, screeningy a další údaje o zdraví

EZKarta může zobrazovat informace o provedených preventivních prohlídkách a screeningových vyšetřeních, jejich typech, datech, počtu návštěv a poskytovateli. Přehled může být přizpůsoben věku, pohlaví a již absolvované péči.

Dále může zobrazovat laboratorní výsledky včetně typu vyšetření, naměřených hodnot, jednotek, referenčních mezí, data výsledku a historie výsledků; lékařské posudky včetně typu posudku, výsledku posouzení a doby platnosti; a údaje o dárcovství krve nebo plazmy, zejména období uskutečněných odběrů a orientační informaci o možnosti dalšího odběru.

4.5 Sdílený zdravotní záznam

Sdílený zdravotní záznam je centrální službou podle zákona č. 325/2021 Sb. Zahrnuje emergentní zdravotní záznam a výsledky preventivních a screeningových vyšetření.

Emergentní zdravotní záznam může podle § 34a uvedeného zákona obsahovat zejména:

• krevní skupinu;
• alergie;
• nežádoucí, závažné nežádoucí a neočekávané nežádoucí účinky léčivých přípravků;
• nežádoucí a závažné nežádoucí příhody související s léčivými přípravky;
• závažné nežádoucí reakce a události související s odběrem krve, její složky nebo transfúzí;
• léčivé přípravky vydané za posledních 12 měsíců z lékového záznamu;
• léčivé přípravky použité při poskytování lůžkové péče za posledních 12 měsíců.

U údajů o léčivých přípravcích představuje období 12 měsíců rozsah údajů zobrazovaných ve sdíleném zdravotním záznamu; nejde nutně o dobu uchování původního záznamu ve zdrojovém systému.

4.6 Zdravotní zásilky a Moje dokumenty

Zdravotní zásilky jsou zdravotnickou dokumentací nebo její částí předanou prostřednictvím služeb výměnné sítě. EZKarta zobrazuje zásilky, jejichž adresátem je vybraná osoba. Uživatel může zásilku vyzvednout a stáhnout do telefonu nebo, je-li tato funkce dostupná a uživatel udělí příslušný souhlas, přesunout do části „Moje dokumenty“.

Část „Moje dokumenty“ může obsahovat zdravotnickou nebo obrazovou dokumentaci uloženou pro dlouhodobější dostupnost. Uživatel může dokumenty zobrazit, stáhnout a trvale odstranit. Odvolání souhlasu s automatickým ukládáním zastaví ukládání dalších zásilek; dokumenty uložené dříve zůstávají, dokud je uživatel sám neodstraní nebo dokud nenastane jiný zákonný důvod jejich odstranění.

4.7 Léčivé přípravky a externí služby

EZKarta může uživateli nabídnout přechod do aplikace nebo na webové rozhraní eRecept a odkazy na veřejné databáze léčivých přípravků. Po přechodu do externí aplikace nebo na externí web se další zpracování osobních údajů řídí zásadami příslušného provozovatele. EZKarta může rovněž zobrazovat veřejné odkazy na zdravotnické instituce a služby.

4.8 Technické a provozní údaje

Pro zajištění funkčnosti, bezpečnosti a zlepšování aplikace zpracováváme technické a provozní údaje, například verzi aplikace, údaje o pádech a chybách, informaci o použitých funkcích a údaje nutné k evidenci aktualizací. Podle současné technické konfigurace jsou používány služby Firebase Crashlytics, Firebase Remote Config a Google Analytics společnosti Google.

Telemetrická data odesílaná těmto službám neobsahují telefonní číslo, IMEI ani reklamní identifikátor a nejsou v rámci EZKarty spojována se jménem, RID ani zdravotními údaji uživatele. Neslouží k reklamě, profilování pro marketing ani k prodeji osobních údajů.

4.9 Oprávnění mobilního zařízení

EZKarta může požadovat přístup ke kameře pouze tehdy, když uživatel vyvolá funkci skenování QR kódu. Přístup k biometrickému ověření zprostředkovává operační systém zařízení. Při exportu dokumentu může uživatel zvolit úložiště nebo jinou aplikaci; další nakládání s exportovaným souborem pak ovládá uživatel a příslušný operační systém nebo služba.

5. Účely a právní základy zpracování

Osobní údaje zpracováváme zejména pro tyto účely:

• ověření totožnosti uživatele a jeho oprávnění přistupovat k údajům vybrané osoby;
• poskytování centrálních služeb elektronického zdravotnictví a zpřístupnění údajů pacientovi;
• bezpečné předávání zdravotnické dokumentace a správu uživatelem zvolených dokumentů;
• zajištění bezpečnosti, dostupnosti, podpory, odhalování chyb a ochrany proti zneužití;
• plnění zákonných evidenčních, auditních a informačních povinností;
• vyhodnocování provozu a zlepšování aplikace v rozsahu technické telemetrie.

Právním základem je zejména splnění právní povinnosti a plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci podle čl. 6 odst. 1 písm. c) a e) obecného nařízení o ochraně osobních údajů (GDPR). Zpracování údajů o zdravotním stavu se opírá zejména o čl. 9 odst. 2 písm. h) a i) GDPR a o příslušné zdravotnické právní předpisy.

Pokud aplikace žádá o souhlas s volitelnou funkcí, například s automatickým ukládáním zásilek do části „Moje dokumenty“, lze tento souhlas odvolat. Odvolání se nedotýká zákonnosti předchozího zpracování ani údajů, které musí být dále vedeny na základě právního předpisu. Samotné nahlížení na zákonem vedené zdravotní údaje prostřednictvím EZKarty není založeno pouze na souhlasu uživatele.

6. Komu mohou být údaje zpřístupněny

K osobním údajům mají přístup pouze oprávněné osoby v rozsahu potřebném pro jejich úkoly. Na provozu se mohou podílet zejména:

• Ministerstvo zdravotnictví České republiky jako správce;
• Ústav zdravotnických informací a statistiky ČR jako provozovatel vybraných systémů a zpracovatel;
• Národní agentura pro komunikační a informační technologie, s. p., jako integrátor nebo technický dodavatel vybraných služeb;
• další smluvní dodavatelé IT, podpory, konektivity a zabezpečení, kteří jsou vázáni mlčenlivostí, pokyny správce a požadavky na ochranu údajů;
• orgány veřejné moci nebo jiné subjekty, pokud zpřístupnění vyžaduje právní předpis;
• příjemce, kterého sám zvolí uživatel při sdílení nebo exportu údajů či dokumentu.

Při využití služeb mezinárodních dodavatelů mohou být technická data podle konfigurace služby zpracována také mimo Evropský hospodářský prostor; v takovém případě se použijí odpovídající právní záruky podle GDPR.

7. Zabezpečení údajů

Údaje jsou chráněny technickými a organizačními opatřeními odpovídajícími jejich citlivosti. Patří mezi ně zejména ověření totožnosti prostřednictvím Identity občana, řízení oprávnění, šifrovaná komunikace, chráněné úložiště aplikace, zabezpečení přístupu PINem nebo biometrií zařízení, oddělení zdravotních údajů od technické telemetrie, řízení přístupů oprávněných pracovníků a zaznamenávání významných činností.

Uživatel má chránit své zařízení, nepředávat přístupový PIN jiné osobě a před sdílením vždy zkontrolovat příjemce a rozsah předávaných údajů.

8. Doba uchovávání a mazání údajů

Doba uchovávání se liší podle toho, zda jsou údaje uloženy pouze v telefonu, v dočasném úložišti, v uživatelově části „Moje dokumenty“, ve zdrojovém zdravotnickém systému nebo v provozních záznamech. EZKarta není jediným ani původním úložištěm většiny zobrazovaných zdravotních údajů.

8.1 Co se stane při deaktivaci nebo odinstalování

Deaktivace odstraní data EZKarty z daného zařízení a zahájí novou inicializaci aplikace. Odinstalování odstraní data aplikace způsobem, který zajišťuje operační systém. Tyto kroky nezruší prostředek Identity občana, neodstraní údaje vedené v zákonných registrech a zdrojových systémech a samy o sobě nezruší oprávnění evidovaná mimo zařízení.

8.2 Výmaz dokumentu a exportované soubory

Pokud uživatel v části „Moje dokumenty“ potvrdí smazání dokumentu, jde podle funkce aplikace o nevratné odstranění daného souboru z tohoto úložiště. Kopie, kterou uživatel dříve stáhl do telefonu, cloudu, e-mailu nebo jiné aplikace, tím vymazána není a musí být odstraněna v příslušném cílovém úložišti.

9. Sdílení údajů pod kontrolou uživatele

EZKarta nepředává zdravotní údaje z volitelných funkcí jinému příjemci automaticky. Uživatel může sám vyvolat zobrazení QR kódu, export do PDF, stažení dokumentu, otevření externí aplikace nebo webu či sdílení s vybraným příjemcem. Před potvrzením má věnovat pozornost rozsahu údajů a totožnosti příjemce.

Za další nakládání s údaji po jejich vědomém exportu nebo předání odpovídá také příjemce a provozovatel cílové služby. Pokud uživatel sdílí údaje osoby, kterou zastupuje, smí tak učinit pouze v rozsahu svého oprávnění a v zájmu této osoby.

10. Práva subjektu údajů

V rozsahu stanoveném GDPR a příslušnými právními předpisy máte zejména právo:

• získat informace o zpracování a přístup k osobním údajům;
• požadovat opravu nepřesných nebo doplnění neúplných údajů; u údajů převzatých ze zdrojového systému se oprava provádí u subjektu, který je oprávněn daný údaj změnit;
• požadovat výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky; právo na výmaz se neuplatní v rozsahu, v němž je uchování nezbytné pro splnění právní povinnosti nebo úkolu ve veřejném zájmu;
• vznést námitku proti zpracování založenému na plnění úkolu ve veřejném zájmu, pokud to povaha zpracování umožňuje;
• odvolat souhlas s volitelnou funkcí, je-li příslušné zpracování na souhlasu založeno;
• podat stížnost u Úřadu pro ochranu osobních údajů.

Odinstalování nebo deaktivace EZKarty není žádostí o výmaz údajů ze zdrojových zdravotnických systémů. Žádost týkající se centrálně vedeného údaje bude posouzena podle právního režimu daného systému a případně předána příslušnému správci nebo zapisující osobě.

11. Nezletilé a zastupované osoby

EZKarta může umožnit přístup k údajům nezletilých nebo jiných zastupovaných osob, pokud takové oprávnění vyplývá ze zákona nebo je evidováno v příslušném registru. Zobrazení osoby v aplikaci neznamená, že lze její údaje neomezeně dále sdílet. Uživatel musí respektovat rozsah oprávnění, soukromí zastupované osoby a účel, pro který údaje používá.

12. Právní předpisy

Zpracování se řídí zejména těmito právními předpisy v platném znění:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR);
• zákon č. 110/2019 Sb., o zpracování osobních údajů;
• zákon č. 325/2021 Sb., o elektronizaci zdravotnictví;
• zákon č. 372/2011 Sb., o zdravotních službách;
• zákon č. 373/2011 Sb., o specifických zdravotních službách;
• zákon č. 378/2007 Sb., o léčivech;
• zákon č. 258/2000 Sb., o ochraně veřejného zdraví;
• zákon č. 48/1997 Sb., o veřejném zdravotním pojištění.

13. Stížnosti a dozor

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete se obrátit na pověřence MZ ČR nebo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Web Úřadu pro ochranu osobních údajů: webové stránky ÚOOÚ

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat při změně právních předpisů, funkcí, zdrojových systémů nebo technologií. Aktuální verze s datem poslední aktualizace bude zveřejněna na veřejně dostupné stránce; podstatné změny mohou být oznámeny také v aplikaci.