3. člen

(1)Zaposleni pri uporabniku centralne zbirke, s pravico dostopa do centralne zbirke, do podatkov dostopa izključno z uporabo kvalificiranega potrdila, ki ustreza sredstvu elektronske identifikacije z vsaj srednjo ravnjo zanesljivosti v skladu z zakonom, ki ureja elektronsko identifikacijo in storitve zaupanja. Kvalificirano potrdilo lahko uporablja izključno zaposleni, ki mu je kvalificirano potrdilo izdano.

(2)O pravicah dostopa do podatkov iz centralne zbirke za zaposlenega iz prejšnjega odstavka odloča ministrstvo, pristojno za dolgotrajno oskrbo (v nadaljnjem besedilu: ministrstvo) na podlagi vloge za dodelitev pravic, ki mu jo posreduje pristojna oseba uporabnika centralne zbirke. Dodeljen obseg pravic dostopa do podatkov je skladen s pravno podlago za obdelavo podatkov iz centralne zbirke.

(3)Vloga za dodelitev pravic dostopa za zaposlenega pri uporabniku centralne zbirke vključuje:

-        ime in priimek vlagatelja,

-        elektronski naslov,

-        naziv organizacije in notranje organizacijske enote,

-        telefon,

-        naziv delovnega mesta,

-        obseg pravic dostopa in

-        pravno podlago za dostop do podatkov.

(4)Ministrstvo posreduje Zavodu za zdravstveno zavarovanje Slovenije (v nadaljnjem besedilu: ZZZS) podatke v skladu s petim odstavkom 92. člena zakona tako, da ZZZS omogoči prenos navedenih podatkov iz centralne zbirke na način iz drugega odstavka 96. člena zakona. Preden se ZZZS omogoči dostop do podatkov, ministrstvo sklene dogovor z ZZZS v skladu s 26. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1), zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2; v nadaljnjem besedilu: Splošna uredba o varstvu podatkov), v katerem se določi tehnične podrobnosti.

(5)V okviru enotnega informacijskega sistema se omogoči avtomatiziran prenos podatkov med centralno zbirko in zbirkami podatkov drugih upravljavcev v skladu z drugim odstavkom 89. člena zakona in za namene kot izhajajo iz 92. člena zakona. Ministrstvo pred prenosom podatkov sklene dogovore v skladu s 26. členom Splošne uredbe o varstvu podatkov z drugimi uporabniki centralne zbirke, v katerem se specificira tehnične podrobnosti.

(6)Tehnična navodila o dostopu do podatkov iz centralne zbirke in dodelitvi pravic uporabnikom centralne zbirke določi minister in jih objavi na osrednjem spletnem mestu državne uprave.