1997. évi XLVII. törvény

1. § E törvény célja, hogy meghatározza az egészségi állapotra vonatkozó különleges személyes adatok és az azokhoz kapcsolódó személyes adatok kezelésének feltételeit és céljait. Személyes adatot csak törvényes cél eléréséhez szükséges esetekben és mértékben lehet kezelni.

2. § E törvény hatálya kiterjed

3. § E törvény alkalmazásában

3/A. §¹⁴ Az elhunyt személy elhalálozásának körülményeire és a halál okára vonatkozó, valamint az elhunyt személyre vonatkozó egészségügyi dokumentációban foglalt személyes adat kezelésére az egészségügyi adat és az egészségügyi dokumentációban foglalt személyes adat kezelésére vonatkozó kötelező európai uniós jogi aktusban vagy jogszabályban foglalt szabályokat kell alkalmazni.

3/B. §¹⁵ E törvény alkalmazásában személyazonosító adat az olyan, az egészségügyi adat érintettjének azonosítására szolgáló személyes adat, amelyet az adatkezelő az egészségügyi adattal együtt, az egészségügyi adat kezelésével azonos vagy attól elválaszthatatlan céllal az egészségügyi dokumentáció részeként kezel.

4. § (1) Az egészségügyi és személyazonosító adat kezelésének célja:

(2) Egészségügyi és személyazonosító adatot az (1) bekezdésben meghatározottakon túl – törvényben meghatározott esetekben – az alábbi célból lehet kezelni:

(3)⁴³ Az (1) és (2) bekezdésben meghatározott céloktól eltérő célra is lehet az érintett, illetve törvényes vagy meghatalmazott képviselője (a továbbiakban együtt: törvényes képviselő) – megfelelő tájékoztatáson alapuló önkéntes, egyértelműen kifejezett akaratot tartalmazó, és a szabályszerű nyilatkozat megtételét hitelt érdemlően bizonyító módon tett – hozzájárulásával egészségügyi adatot kezelni teljes körűen vagy egyes adatkezelési tevékenységre kiterjedően.

(4) Az (1)–(2) bekezdések szerinti adatkezelési célokra csak annyi és olyan egészségügyi, illetve személyazonosító adat kezelhető, amely az adatkezelési cél megvalósításához elengedhetetlenül szükséges.

5. §⁴⁴ (1)⁴⁵ Az egészségügyi ellátó hálózaton belül az egészségügyi és személyazonosító adat kezelésére – amennyiben e törvény másként nem rendelkezik – jogosult

(2)⁴⁸

(3)⁴⁹ A közegészségügyi-járványügyi veszélynek kitett személy, az ilyen személlyel kapcsolatban álló vagy kapcsolatba került és ezért közegészségügyi-járványügyi szempontból veszélyeztetett személy, valamint az ilyen személyekkel kapcsolatos egészségügyi és személyazonosító adatot kezelő az egészségügyi és személyazonosító adatot, illetve telefonos vagy más elektronikus elérhetőséget

(4)⁵⁰ A (3) bekezdés alapján megszerzett és kezelt adatokat kizárólag nemzetközi horderejű közegészségügyi-járványügyi szükséghelyzet megelőzése és kezelése érdekében, a nemzeti NER tájékoztatási központ részére lehet továbbítani.

6. §⁵¹ Az egészségügyi és személyazonosító adatok kezelése és feldolgozása során biztosítani kell az adatok biztonságát véletlen vagy szándékos megsemmisítéssel, megsemmisüléssel, megváltoztatással, károsodással, nyilvánosságra kerüléssel szemben, továbbá, hogy azokhoz illetéktelen személy ne férjen hozzá.

7. § (1)⁵² Az adatkezelő – a (2) bekezdésben foglalt kivétellel –, továbbá az adatfeldolgozó az orvosi titkot köteles megtartani.

(2) Az adatkezelő mentesül a titoktartási kötelezettség alól, ha

(3)⁵³ Az érintettnek az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: általános adatvédelmi rendelet) 15. cikk (3) bekezdésében meghatározott, az adatkezelés tárgyát képező személyes adatok minden további másolatért miniszteri rendeletben meghatározott költségelemek alapján díjat kell fizetni.

(4)⁵⁴ A (3) bekezdés szerinti jog

(5)⁵⁵ A beteg életében, illetőleg halálát követően, az érintett házastársa, egyeneságbeli rokona, testvére, valamint élettársa – írásbeli kérelme alapján – akkor is jogosult a (3) bekezdés szerinti jog gyakorlására, ha

(6)⁵⁶ Az (5) bekezdés szerinti esetben csak azoknak az egészségügyi adatoknak a megismerése lehetséges, amelyek az (5) bekezdés a) pontja szerinti okkal közvetlenül összefüggésbe hozhatóak.

(7)⁵⁷ Az érintett halála esetén törvényes képviselője, közeli hozzátartozója, valamint örököse – írásos kérelme alapján – jogosult a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat megismerni, az egészségügyi dokumentációba betekinteni, valamint azokról – saját költségére – másolatot kapni.

8. §⁵⁸ A betegellátót – az érintett választott háziorvosa, valamint az igazságügyi szakértő kivételével – a titoktartási kötelezettség azzal a betegellátóval szemben is köti, aki az orvosi vizsgálatban, a kórisme megállapításában, illetve a gyógykezelésben vagy műtétnél nem működött közre, kivéve, ha az adatok közlése a kórisme megállapítása vagy az érintett további gyógykezelése érdekében szükséges.

9. § (1) Az egészségügyi adatok felvétele a gyógykezelés része. A kezelést végző orvos, illetve a tisztiorvos dönti el, hogy a szakmai szabályoknak megfelelően – a kötelezően felveendő adatokon kívül – mely egészségügyi adat felvétele szükséges a 4. § (1) bekezdése szerinti célból.

(2) Az érintett gyógykezelésével kapcsolatos tevékenységet végző egyéb személy a kezelést végző orvos utasításának megfelelően, illetve a feladatai ellátásához szükséges mértékben vehet fel egészségügyi adatot.

10. § (1)⁵⁹ A 4. § (1)–(3) bekezdése szerinti célból történő adatkezelés és adatfeldolgozás esetén az egészségügyi ellátóhálózaton belül az egészségügyi és személyazonosító adatok továbbíthatók, illetve összekapcsolhatók. Az egészségbiztosítási szervnek a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvény (a továbbiakban: Ebtv.) 81. §-ában meghatározott feladata ellátása érdekében egészségügyi adatok és a társadalombiztosítási azonosító jelek (a továbbiakban: TAJ szám) az egészségügyi ellátóhálózat és az egészségbiztosítási szerv között is továbbíthatók és összekapcsolhatók, a feladat ellátásához szükséges mértékben. A különböző forrásból származó egészségügyi és személyazonosító adatokat csak addig az időpontig és olyan mértékig lehet összekapcsolni, ameddig az a megelőzés, a gyógykezelés, a népegészségügyi, közegészségügyi-járványügyi intézkedések megtétele érdekében feltétlenül szükséges.⁶⁰

(1a)⁶¹ Az (1) bekezdés alkalmazásánál az egészségügyi ellátóhálózaton belüli egészségügyi és személyazonosító adatok továbbítására és összekapcsolására – a 4. § (1) és (3) bekezdésében foglaltakon túl – a 4. § (2) bekezdésében meghatározott célok esetén csak akkor kerülhet sor, ha azok az egészségügyi és betegellátó rendszer működésével közvetlenül összefüggnek.

(2)⁶² A 4. § (1) bekezdése szerinti adatkezelés és adatfeldolgozás esetén az érintett betegségével kapcsolatba hozható minden olyan egészségügyi adat továbbítható, amely a kezelőorvos vagy a háziorvos döntése alapján a gyógykezelés érdekében fontos, kivéve, ha ezt az érintett írásban vagy önrendelkezési nyilvántartásba vett nyilatkozatában megtiltja. Ennek lehetőségéről a továbbítás előtt az érintettet tájékoztatni kell. A 13. § szerinti esetekben az érintett tiltása ellenére is továbbítani kell az egészségügyi és személyazonosító adatot.

(3)⁶³ A (2) bekezdés szerinti adattovábbítás esetén sem lehet – a 11. § (3) bekezdésében és a 13. §-ban foglaltak kivételével – az érintett hozzájárulása nélkül továbbítani a továbbítás idején fennálló betegséggel össze nem függő, korábbi betegségre vonatkozó egészségügyi adatokat.

(4)⁶⁴ Sürgős szükség esetén a kezelést végző orvos által ismert, a gyógykezeléssel összefüggésbe hozható minden egészségügyi és személyazonosító adat továbbítható.

11. § (1) A kezelést végző orvos az általa megállapított, az érintettre vonatkozó egészségügyi adatokról az érintettet közvetlenül tájékoztatja, és – amennyiben az érintett ezt kifejezetten nem tiltotta meg – azokat továbbítja az érintett választott háziorvosának.

(2) A háziorvos az érintettet – kérelmére – tájékoztatja a rendelkezésére álló egészségügyi adatokról.

(3)⁶⁵ Az érintett háziorvosa és a kezelését végző orvos a 4. § (1) bekezdése szerinti cél érdekében – ha az érintett ezt írásban nem tiltotta meg – jogosult az érintett által a kötelező egészségbiztosítás terhére igénybevett egészségügyi ellátás adatairól tudomást szerezni úgy, hogy az adatokat az egészségbiztosítási szerv elektronikus lekérdezés formájában biztosítja számára. A háziorvos a hozzá bejelentkezett biztosított adatait ismerheti meg. Az érintettet a kezelést végző orvos írásban vagy szóban tájékoztatja a tiltakozás lehetőségéről. Az érintett a tiltakozását az egészségbiztosítási szerv részére személyesen, postai úton vagy elektronikus úton juttatja el.

(4)⁶⁶ A (3) bekezdés szerinti egyedi adatbetekintésre, illetve adatkezelésre történő felhatalmazás nem jogosítja fel a kezelőorvost sem az adatok esetleges továbbadására, sem más célú felhasználására.

12. § (1) Az egészségügyi és a személyazonosító adatoknak az érintett részéről történő szolgáltatása – az egészségügyi ellátás igénybevételéhez kötelezően előírt személyazonosító adatok és a 13. §-ban foglaltak kivételével – önkéntes.

(2) Abban az esetben, ha az érintett önként fordul az egészségügyi ellátóhálózathoz, a gyógykezeléssel összefüggő egészségügyi és személyazonosító adatainak kezelésére szolgáló hozzájárulását – ellenkező nyilatkozat hiányában – megadottnak kell tekinteni, és erről az érintettet (törvényes képviselőjét) tájékoztatni kell.

(3) Sürgős szükség, valamint az érintett belátási képességének hiánya esetén az önkéntességet vélelmezni kell.

13. § Az érintett (törvényes képviselője) köteles a betegellátó felhívására egészségügyi és személyazonosító adatait átadni,

14. § (1) A gyógykezelés során a kezelést végző orvoson és az egyéb betegellátó személyeken kívül csak az lehet jelen, akinek jelenlétéhez az érintett hozzájárul. Az érintett hozzájárulása nélkül jelen lehet az érintett emberi jogainak és méltóságának tiszteletben tartásával

(2) Az érintett hozzájárulása nélkül is jelen lehet a 17. § (2) bekezdésében meghatározott személyeken túl az,

14/A. §⁶⁸ (1) Gyógyszer, gyógyászati segédeszköz és gyógyászati ellátás rendelése esetén a vényen fel kell tüntetni

(1a)⁷¹ Az EESZT működtetője biztosítja, hogy

(1b)⁷²

(1c)⁷³ Az EESZT működtetője az EESZT útján továbbított, vagy abban rögzített vényekről nyilvántartást vezet, amely

(1d)⁷⁴

(2) A gyógyszer, gyógyászati segédeszköz, gyógyászati ellátás kiszolgáltatója, illetve nyújtója az (1) bekezdés szerinti adatokat a 4. § (2) bekezdés s) pontjában foglalt céllal kezelheti.

(2a)⁷⁵ Ha az EESZT útján kiállított vényt kiváltó személy nem az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló rendelet szerinti felírási igazolással igazolja a vényrendelést, a gyógyszer, a gyógyászati segédeszköz kiszolgálója jogosult a TAJ számának és személyazonosságának ellenőrzésére.

(3)⁷⁶ A gyógyszerész a 4. § (2) bekezdés z) pontja szerinti cél érdekében – amennyiben az érintett ezt írásban vagy elektronikus kapcsolattartás keretében nem tiltotta meg – megismerheti a gyógyszerellátásban részesülő biztosított által, a kötelező egészségbiztosítás terhére igénybevett, gyógyszereléssel kapcsolatos egy éven belüli adatokat – ide nem értve a mentális és viselkedészavarok kezelésére, valamint a szexuális úton terjedő betegségek kezelésére szolgáló gyógyszerekre vonatkozó adatokat – úgy, hogy az adatokat az egészségbiztosítási szerv elektronikus formában biztosítja számára. A gyógyszerész – az adatok rögzítése nélkül – a gyógyszer nevét, mennyiségét és a kiváltás idejét ismerheti meg. Az érintettet a tiltakozás lehetőségéről tájékoztatni kell. Az érintett tiltakozását megteheti az egészségbiztosítási szervnél vagy a gyógyszerésznél. Ha az érintett tiltakozását a gyógyszerésznél tette, azt a gyógyszerész haladéktalanul köteles továbbítani az egészségbiztosítási szerv részére. Az érintett aláírásával igazolja a betekintés megtörténtét.

(4)⁷⁷ A gyógyszerkiváltás során a gyógyszerész akkor ismerheti meg a gyógyszerellátásban részesülő biztosított (3) bekezdés szerinti adatait, ha a gyógyszerellátásban részesülő biztosított személyesen jár el.

(5)⁷⁸ A gyógyszerész a biztosított kérésére a biztosított részére tájékoztatást ad a gyógyszerellátásban részesülő biztosított (3) bekezdés szerinti adatairól.

(6)⁷⁹ Az EESZT útján továbbított, vagy abban rögzített vények nyilvántartásából a gyógyszerészek a (3) bekezdés alapján jogszerűen megismerhető adatokat az EESZT útján is megismerhetik azzal az eltéréssel, hogy az EESZT útján a nem a kötelező egészségbiztosítás terhére igénybevett gyógyszereléssel kapcsolatos adatok is megismerhetők. A gyógyszereléssel kapcsolatos adatok (3)–(5) bekezdésben foglalt megismerésének és dokumentálásának szabályait EESZT útján történő megismerés esetén úgy kell alkalmazni, hogy az érintett tiltakozáshoz való joga ne sérüljön.

15. § (1)⁸¹ A betegellátó haladéktalanul továbbítja az egészségügyi államigazgatási szervnek az adatfelvétel során tudomására jutott egészségügyi és személyazonosító adatot, ha

(2)⁸³ Az 1. számú mellékletben nem szereplő fertőző, illetve az 1. számú melléklet B) pontjában felsorolt betegségek előfordulása esetén a betegellátó személyazonosító adatok nélkül csak az egészségügyi adatokat jelentheti az egészségügyi államigazgatási szervnek. Az egészségügyi államigazgatási szerv közegészségügyi vagy járványügyi közérdekre hivatkozva – az anonim szűrővizsgálat keretében vizsgált HIV fertőzött és AIDS beteg kivételével – kérheti az érintett személyazonosító adatait.

(2a)⁸⁴ A betegellátó továbbítja az egészségügyi államigazgatási szervnek azon személyek egészségügyi és személyazonosító adatait, akiknél a mikrobiológiai laboratóriumi vizsgálati eredmény az 1. számú melléklet A) pontja szerinti fertőzések, fertőzéses eredetű betegségek, mérgezések fennállását, illetve kórokozóik jelenlétét valószínűsíti vagy igazolja. A betegellátó továbbítja az egészségügyi államigazgatási szervnek az 1. számú melléklet A) pontja szerinti fertőzések, fertőzéses eredetű betegségek, mérgezések közül a miniszteri rendeletben meghatározott betegségekre vonatkozó azon vizsgálati eredményt is, amely a korábbi valószínűsítés ellenére nem igazolja az adott betegség fennállását. Az egészségügyi államigazgatási szerv a 4. § (1) bekezdés d) pontjában meghatározott célból, a népegészségügyi, közegészségügyi vagy járványügyi feladat ellátásához szükséges ideig és mértékben kezelheti a személyazonosító és egészségügyi adatokat, azzal, hogy azon vizsgálati eredmény esetében, amely az adott betegség fennállását a korábbi valószínűsítés ellenére nem igazolta, a vonatkozó személyazonosító adatokat haladéktalanul törölni kell.

(2b)⁸⁵ Amennyiben a mikrobiológiai laboratóriumi vizsgálati eredmény az 1. számú melléklet B) pontja szerinti betegségek, illetve kórokozóik előfordulását valószínűsíti vagy igazolja, a mikrobiológiai vizsgálatot végző betegellátó az egészségügyi adatokat személyazonosításra alkalmatlan módon jelenti az egészségügyi államigazgatási szervnek.

(2c)⁸⁶ A betegellátó a miniszteri rendeletben meghatározott, felügyelet alá vont kórokozók kimutatása esetén az egészségügyi adatokat személyazonosításra alkalmatlan módon továbbítja az egészségügyi államigazgatási szervnek.

(3)⁸⁷ Az egészségügyi államigazgatási szerv az (1)–(2c) bekezdés alapján tudomására jutott egészségügyi, illetve személyazonosító adatot – a szükséges közegészségügyi-járványügyi intézkedések megtétele céljából – átadja a hatáskörrel és az érintett adatok tekintetében adatkezelési jogosultsággal rendelkező államigazgatási szervnek.

(3a)⁸⁸ A betegellátó a 4. § (1) bekezdés d) pontjában meghatározott célból, miniszteri rendeletben meghatározott időszakonként, formában és tartalommal sürgősségi ellátás

(3b)⁸⁹ A jogszabályban meghatározott adatkezelő szerv a 4. § (1) bekezdés d) pontjában meghatározott célból továbbítja az egészségügyi államigazgatási szervnek a jogszabályban meghatározott formában és tartalommal az anyakönyvi hivatalok elektronikus nyilvántartási rendszerébe rögzített halálesetekre vonatkozó egészségügyi adatokat személyazonosításra alkalmatlan módon.

(4) A tüdőgondozó intézetek a tuberkulózis, illetve a bőr- és nemibeteg ellátás intézményei az 1. számú mellékletben szereplő nemi betegségek előfordulása esetén – további személyek veszélyeztetésére tekintettel – a 4. § (1) bekezdése szerinti célból egymás között továbbíthatják az érintett kontaktusaira vonatkozó személyazonosító adatok közül a családi és utónevet, a leánykori nevet, valamint a lakó- és tartózkodási helyet.

(5)⁹⁰

(6)⁹¹ Amennyiben az érintett annak megállapítása érdekében, hogy HIV vírusával fertőződött-e – személyazonosságának előzetes felfedése nélkül – szűrővizsgálaton kíván részt venni, személyazonosító adatait a betegellátó részére nem köteles átadni.

(7)⁹² Amennyiben az érintett az alábbi betegségek valamelyikében szenved vagy a betegség gyanúja merül föl, és fertőződése házi- vagy haszonállattal, illetve vadon élő állattal történt kontaktus révén jöhetett létre, az egészségügyi államigazgatási szerv haladéktalanul továbbítja az érintett személyazonosító és egészségügyi adatait az érintett lakóhelye (tartózkodási helye) szerint illetékes élelmiszerlánc-felügyeleti szerv részére a szükséges járványügyi intézkedések megtétele céljából:

(8)⁹³ A betegellátó a 4. § (2) bekezdésének b) pontja szerinti célból az életkorhoz kötött oltáshoz szükséges oltóanyag igénylése és elszámolása során továbbítja az oltandó személyek nevét és társadalombiztosítási azonosító jelét az egészségügyi államigazgatási szervnek.

(8a)⁹⁴ A betegellátó a 4. § (2) bekezdés b) pontja szerinti célból az életkorhoz kötött kötelező és önkéntes védőoltások esetén, valamint megbetegedési veszély elhárítása céljából kötelező védőoltások esetén a védőoltásban részesültek személyazonosító adatait – miniszteri rendeletben meghatározott módon elektronikus úton is – továbbítja az egészségügyi államigazgatási szervnek.

(9)⁹⁵ A (3), (7) és (8) bekezdés szerinti szervek a részükre átadott, egészségügyi és személyazonosító adatot az adatkezelés célját megvalósító feladatuk ellátásához szükséges mértékben, az adatkezelés megkezdésétől számított 30 évig kezelhetik.

15/A. §⁹⁶ (1) Az észlelő orvos köteles haladéktalanul továbbítani a munkavédelmi hatóságnak a munkavállaló egészségügyi és személyazonosító adatát, ha

(2)⁹⁸ A munkavédelmi hatóság és a munkahigiénés és foglalkozás-egészségügyi szerv a 4. § (2) bekezdés t) pontja szerinti célból, a munkabalesetek, a foglalkozási megbetegedések és fokozott expozíciós esetek kivizsgálása, nyilvántartása érdekében, a feladat ellátásához szükséges ideig és mértékben kezelheti a munkavállaló személyazonosító és egészségügyi adatait.

(3) A (2) bekezdés szerinti cél megvalósulása érdekében a munkavédelmi hatóság a szükséges adatokat továbbítja a (2) bekezdés szerinti munkahigiénés és foglalkozás-egészségügyi szerv részére.

16. §¹⁰⁰ (1) Ha az érintett beteg (ideértve a magzatot is) miniszteri rendeletben meghatározott veleszületett rendellenességben vagy ORPHA kóddal rendelkező ritka betegségben (a továbbiakban: ritka betegség) szenved, a 4. § (1) bekezdés b) és c) pontja és a 4. § (2) bekezdés b) pontja szerinti célból a rendellenességet vagy ritka betegséget észlelő orvos a rendellenesség vagy ritka betegség észlelésétől számított 30 napon belül az érintett személyazonosító és egészségügyi adatait, valamint – kiskorú esetén – törvényes képviselője nevét és lakcímét miniszteri rendeletben meghatározott módon továbbítja a Veleszületett Rendellenességek Országos Nyilvántartása részére.

(2) Az (1) bekezdés szerinti bejelentést megelőzően az észlelő orvos ellenőrzi, hogy az érintett beteg (1) bekezdés szerinti adatai szerepelnek-e a Veleszületett Rendellenességek Országos Nyilvántartásában. Ha az adatok még nem kerültek bejelentésre, az orvos az (1) bekezdésben foglaltak szerint jár el. Ha az ellenőrzés során megállapításra kerül, hogy a beteg nyilvántartott adatai nem teljes körűek, a bejelentő orvos azokat kiegészíti.

(3) Ha a magzatnál – ideértve a spontán vagy indukált magzati halálozás, illetve halvaszületés esetét is – olyan elváltozást észlelnek, amely veleszületett rendellenességet vagy ritka betegséget eredményezhet, az (1) bekezdés szerint kell eljárni, azzal, hogy az érintett személyazonosító adatain a várandós nő adatait kell érteni.

(4) Az (1) bekezdés szerinti bejelentő orvos és az érintett gondozását végző védőnő együttműködik a Veleszületett Rendellenességek Országos Nyilvántartását vezető szervvel a veleszületett fejlődési rendellenességek, illetve ritka betegségek okainak feltárása céljából, azok megelőzése, a betegek gyógykezelésének nyomon követése érdekében.

(5) Az egészségügyi ellátóhálózat szervei a Veleszületett Rendellenességek Országos Nyilvántartását vezető szerv megkeresésére a 4. § (1) bekezdés b) és c) pontja és a 4. § (2) bekezdés b) pontja szerinti célból továbbítják a kezelésükben lévő, veleszületett rendellenességekkel és ritka betegségekkel kapcsolatos egészségügyi és hozzájuk kapcsolódó személyazonosító adatokat a Veleszületett Rendellenességek Országos Nyilvántartását vezető szerv részére. A Veleszületett Rendellenességek Országos Nyilvántartását vezető szerv az (1) bekezdés szerinti adatokat az érintettre vonatkozó utolsó adattovábbítástól számított ötven évig kezelheti.

(6) A Veleszületett Rendellenességek Országos Nyilvántartását vezető szerv végzi a veleszületett rendellenességekkel és a ritka betegségekkel kapcsolatos nemzetközi adatszolgáltatást.

(7) Miniszteri rendeletben meghatározott betegségregisztert vezető szerv (a továbbiakban: betegségregisztert vezető szerv) az általa felügyelt szakterületen népegészségügyi szempontból kiemelt jelentőségű, vagy egyébként jelentős költségteherrel járó betegségcsoportok, ellátások és szűrések (e § alkalmazásában a továbbiakban együtt: megbetegedések) tekintetében betegségregisztert hoz létre és működtet ezen megbetegedések nyilvántartása érdekében a 4. § (1) bekezdés a)–d) pontja és a 4. § (2) bekezdés b), c), d) és w) pontja szerinti célból. A betegségregiszter az adatok gyűjtése, a kapcsolati kód képzése céljából kezelheti az érintett személyek megbetegedéssel összefüggő egészségügyi és halálozással összefüggő adatait, TAJ számát, nemét, születési helyét és idejét, valamint a lakóhelyét, illetve tartózkodási helyét.

(8) A (7) bekezdés szerinti betegségregisztereket a 35/L. § szerinti elektronikus betegségregiszter alkalmazásával kell létrehozni és működtetni. A betegségregisztert vezető szerv jogosult a 35/L. § szerinti elektronikus betegségregiszterben tárolt adatokat az EESZT útján informatikai rendszerébe letölteni és ott kezelni.

(9) Ha a betegellátó az érintett betegnél népegészségügyi szempontból kiemelt jelentőségű vagy egyébként jelentős költségteherrel járó, a miniszteri rendeletben felsorolt megbetegedések valamelyikét észleli, vagy annak időszakos felülvizsgálatát végzi, a (7) bekezdés szerinti célokból továbbítja az érintett személynek a miniszteri rendeletben meghatározott személyazonosító és az észlelt megbetegedéssel összefüggő egészségügyi adatait az észlelt megbetegedést nyilvántartó, a (7) bekezdés szerint létrehozott és működtetett elektronikus betegségregiszterbe.

(10) Az egészségbiztosítási szerv a kezelésében lévő, a miniszteri rendeletben felsorolt megbetegedésekkel kezelt betegek TAJ számát és az adott megbetegedéssel összefüggő egészségügyi adatait a (7) bekezdés szerinti célokból továbbítja a betegségregisztert vezető szerv részére.

(11) A Központi Statisztikai Hivatal a miniszteri rendeletben felsorolt megbetegedésben szenvedő elhunytak halálozással kapcsolatos egészségügyi adatait és az elhunyt TAJ számát, nemét, születési helyét és idejét, valamint lakóhelyét, illetve tartózkodási helyét a (7) bekezdés szerinti célokból továbbítja az adott megbetegedést nyilvántartó betegségregisztert vezető szerv részére. A betegségregisztert vezető szerv a regiszterben nyilvántartott személyek elhalálozásának tényét átvezeti, a regiszterben nem szereplő, de az adott megbetegedésben elhunytak adatait a regiszterbe felveszi, majd az adatok egyeztetését követően a regiszterben nem nyilvántartott elhunytak adatait törli. Az érintettek adatainak kezelése tekintetében a betegségregisztert vezető szerv egyebekben a (13)–(16) bekezdésben foglaltak szerint jár el.

(12) A betegségregisztert vezető szerv adategyeztetést folytat a (9)–(11) bekezdés szerinti adatszolgáltatókkal a megküldött adatok tekintetében.

(13) A betegségregisztert vezető szerv az azonos érintettre vonatkozó személyazonosító adatokhoz kapcsolódóan átadott egészségügyi és halálozási adatokat a 35/L. § szerinti kapcsolati kódot kezelő szerv által képzett kapcsolati kódhoz rendelten kezeli. A betegségregisztert vezető szerv a kapcsolati kód képzését követően az összekapcsolás céljából kapott és kezelt személyazonosító adatokat haladéktalanul törli.

(14) A (13) bekezdés szerinti esetben a kapcsolati kód képzését és a személyazonosító adatok törlését követően törvényben meghatározott esetben vagy az érintett hozzájárulása alapján a betegségregisztert vezető szerv megkeresése alapján a kapcsolati kódot kezelő szerv a betegségregisztert vezető szerv részére továbbítja a kapcsolati kódhoz tartozó személyazonosító adatokat és TAJ számot.

(15) A (13) és (14) bekezdésben foglalt rendelkezést nem kell alkalmazni, ha a betegségregisztert vezető szerv törvény rendelkezése vagy az érintett hozzájárulása alapján kapcsolati kód képzése nélkül jogosult az érintett TAJ számának és személyazonosító adatainak kezelésére.

(16) Ha a betegségregiszterben szereplő adat a (14) vagy (15) bekezdés alapján az érintett személyazonosító adataival összekapcsolható, a betegségregisztert vezető szerv jogosult az EESZT útján hozzáférni a (7) bekezdés szerinti célból szükséges egészségügyi adatokhoz.

16/A. §¹⁰¹ (1) Az egészségügyi államigazgatási szerv, valamint a területi védőnői ellátásról szóló miniszteri rendeletben és a kötelező egészségbiztosítás keretében igénybe vehető betegségek megelőzését és korai felismerését szolgáló egészségügyi szolgáltatásokról szóló miniszteri rendeletben meghatározott feladatai keretében a védőnő a lakossági célzott szűrővizsgálat, valamint népegészségügyi szűrővizsgálat szervezése érdekében – a 4. § (1) bekezdés c) és d) pontja, valamint a 4. § (2) bekezdés b) pontja szerinti célból – a szűrővizsgálat megszervezésének lezárásáig kezelheti a szűrővizsgálat célcsoportjába tartozó személyeknek a szűrővizsgálat megszervezéséhez közvetlenül kapcsolódó egészségügyi és személyazonosító adatait.

(2) A lakossági célzott szűrővizsgálatok, a népegészségügyi szűrővizsgálatok, valamint a népegészségügyi szűrővizsgálatok körébe is tartozó szűrést nem népegészségügyi szűrővizsgálatként végző egészségügyi szolgáltatók szűrővizsgálatai (a továbbiakban együtt: szűrővizsgálat) eredményeinek értékelése, monitorozása érdekében – a 4. § (1) bekezdés c) és d) pontja, valamint a 4. § (2) bekezdés b) pontja szerinti célból – az egészségügyi államigazgatási szerv értékeléssel, monitorozással megbízott munkatársa a szűrővizsgálat eredményei értékelésének lezárásáig kezelheti a szűrővizsgálaton részt vevő személyek egészségügyi és személyazonosító adatait.

(3) A (2) bekezdés szerinti célból történő adatkezelés érdekében a 16. § (5) bekezdése szerinti Nemzeti Rákregiszter továbbítja az egészségügyi államigazgatási szerv részére a népegészségügyi szűrővizsgálat keretében észlelt daganatos eredetű megbetegedésekre vonatkozó egészségügyi és személyazonosító adatokat.

(4) A (2) bekezdés szerinti célból történő adatkezelés érdekében a szűrővizsgálatot végző egészségügyi szolgáltató a szűrővizsgálaton részt vett személy személyazonosító adatait és a szűrővizsgálatra vonatkozó egészségügyi adatait, valamint a szűrővizsgálat időpontját továbbítja az egészségügyi államigazgatási szerv részére.

16/B. §¹⁰² (1) A csípő- és térdízületi endoprotézis beültetésével, kivételével és cseréjével kapcsolatos beavatkozáson átesett beteg további gyógykezelése, egészségi állapotának nyomon követése érdekében, a 4. § (1) bekezdés b) és c) pontja, valamint a 4. § (2) bekezdés b), e) és w) pontja szerinti célból miniszteri rendeletben kijelölt szerv által vezetett Nemzeti Csípő- és Térdízületi Endoprotézis Beültetés Regiszter (továbbiakban: Protézis Regiszter) működik.

(2) A beavatkozást végző egészségügyi szolgáltató a (3) bekezdésben foglaltak szerint továbbítja a miniszteri rendeletben meghatározott Protézis Regiszter részére az alábbi adatokat:

(3) A Protézis Regiszter részére a (2) bekezdés szerinti adatokat

(4) Az (1) bekezdés szerinti protézisek tekintetében, a (2) bekezdés a) és b) pontja szerinti adatok Protézis Regiszterbe történő továbbítása – a 22/B. § szerinti informatikai felülettel történő összekapcsolás útján – egyidejűleg a 22/B. § szerinti Központi Implantátumregiszterbe történő adattovábbításnak minősül.

(5) A Protézis Regiszter a nyilvántartott adatokat az érintett személyre vonatkozó utolsó adattovábbítástól számított ötven évig kezelheti személyazonosításra alkalmas módon.

16/C. §¹⁰³ (1) A donor plazmaferezis eljárásban részt vevő véradókról és az emberi vér és vérkomponensek gyűjtésére, vizsgálatára, feldolgozására, tárolására és elosztására vonatkozó minőségi és biztonsági előírásokról, valamint ezek egyes technikai követelményeiről szóló miniszteri rendeletben meghatározottak szerint a véradásból véglegesen kizárt véradókról az egészségi állapotuk megőrzése és ellenőrizhetősége, továbbá a levett plazma minőségének biztosítása érdekében a véradási és plazmaferezis tevékenységet végző egészségügyi szolgáltató a 4. § (1) bekezdés a) és d) pontja szerinti célból nyilvántartást vezet.

(2) Az (1) bekezdés szerinti nyilvántartás a következő adatokat tartalmazza:

(3) A véradási és plazmaferezis tevékenységet végző egészségügyi szolgáltató a (2) bekezdés szerinti adatokat a teljes vér vagy a plazma adását követő 24 órán belül továbbítja a miniszteri rendeletben kijelölt egészségügyi államigazgatási szerv által működtetett Nemzeti Keresztdonációs és Donorkizárási Regiszter (a továbbiakban: Donor Regiszter) részére.

(4) A (1) bekezdés szerinti nyilvántartást a véradási és plazmaferezis tevékenységet végző egészségügyi szolgáltató a miniszteri rendeletben kijelölt egészségügyi államigazgatási szerv által működtetett informatikai felület alkalmazásával vezeti.

(5) A Donor Regiszter a nyilvántartott adatokat a donor plazmaferezis eljárásban részt vevő véradókról az utolsó teljes vér vagy plazma adásának időpontjától számított harminc évig kezelheti személyazonosításra alkalmas módon.

17. § (1)¹⁰⁴ Az egészségügyi szakember-képzés céljából – a betegellátó és a (2) bekezdés kivételével – az érintett (törvényes képviselője) hozzájárulásával lehet jelen a gyógykezelés során orvos, orvostanhallgató, egészségügyi szakdolgozó, egészségügyi főiskola hallgatója, illetve egészségügyi szakképző intézmény tanulója.

(2) Az egészségügyi ellátóhálózat egészségügyi szakember-képzésre kijelölt intézményeiben az érintett (törvényes képviselője) (1) bekezdés szerinti hozzájárulására nincs szükség. Erről az érintettet (törvényes képviselőjét) fekvőbeteg-intézmény esetén legkésőbb az intézménybe történő beutaláskor, beutaló hiányában a felvételt közvetlenül megelőzően, az egészségügyi ellátóhálózat egyéb intézményei esetén legkésőbb a gyógykezelés megkezdése előtt tájékoztatni kell.

18. §¹⁰⁶ (1)¹⁰⁷ A szakmai minőségértékelésért felelős szerv a 4. § (2) bekezdés x) pontja szerinti célból – ide nem értve az (5) bekezdésben meghatározott eljárást – jogosult az egészségügyi szolgáltatások minőségének értékeléséhez és fejlesztéséhez, az egészségügyi szolgáltatások értékelési szempontjainak rendszeres felülvizsgálatához és fejlesztéséhez szükséges egészségügyi adatok, valamint – más személyazonosító adattal történő összekapcsolás nélkül – az ahhoz kapcsolódó TAJ szám, nem, születési dátum és postai irányítószám kezelésére. Az egészségügyi ellátóhálózat, illetve az egészségbiztosítási szerv a szakmai minőségértékelésért felelős szerv megkeresésére átadja ezen adatokat a szakmai minőségértékelésért felelős szerv részére, illetve gondoskodik az adatokhoz történő hozzáférésről.

(2)¹⁰⁸ A szakmai minőségértékelésért felelős szerv az (1) bekezdés szerinti, azonos érintettre vonatkozó személyazonosító adatokhoz kapcsolódóan átadott egészségügyi adatok tekintetében az átadást követően haladéktalanul kapcsolati kódot képez. A kapcsolati kódot a szakmai minőségértékelésért felelős szerv minden átadott, az (1) bekezdés szerinti adat tekintetében azonos kódképzési módszer alapján hozza létre. A kapcsolati kód biztosítja a betegre és az egyes ellátási eseményekre, betegutakra vonatkozó adatok személyazonosításra alkalmatlan összekapcsolását. A kapcsolati kód nem származtatható személyazonosító adatból és nem lehet azzal azonos.

(3)¹⁰⁹ A szakmai minőségértékelésért felelős szerv a kapcsolati kód képzését követően az (1) bekezdés szerinti célból kapott személyazonosító adatokat haladéktalanul törli.

(4)¹¹⁰ A szakmai minőségértékelésért felelős szerv az (1) bekezdés szerinti szervek által más adatkezelési célból létrehozott és a 4. § (2) bekezdés x) pontja szerinti célból átadott, az (1) bekezdés szerinti személyazonosító adattal összekapcsolt adatbázisokat, illetve nyilvántartásokat a kapcsolati kód képzését követően haladéktalanul törli.

(5)¹¹¹ A 4. § (2) bekezdés x) pontja szerinti célból egyedi ügy kivizsgálása érdekében a minőségértékelésért felelős szerv, az ügy kivizsgálásának lezárását követő 5 évig kezelheti az érintett egészségügyi adatait, valamint az érintett TAJ számát, nemét, születési dátumát és postai irányítószámát.

18/A. §¹¹² A teljesítményértékelésért felelős szerv a 4. § (2) bekezdés y) pontja szerinti célból kezelheti az érintett egészségügyi adatait, valamint az érintett TAJ számát, nemét, születési dátumát és postai irányítószámát az adatok átadása, az adatkezelés és a kapcsolati kód képzése tekintetében a 18.§ (1)–(4) bekezdésében foglaltak szerint.

19. § (1)¹¹³ A 4. § (2) bekezdés b)–c) és w) pontja szerinti célból az egészségügyért felelős miniszter (a továbbiakban: miniszter) és az irányítása alá tartozó országos intézet,a térségi betegút-szervezésért felelős szerv, továbbá az egészségügyi államigazgatási szerv – saját szakterületén, a feladata ellátásához szükséges ideig és mértékben – kezelheti az érintett egészségügyi adatait, valamint – más személyazonosító adattal történő összekapcsolás nélkül – az érintett TAJ-át, nemét, születési dátumát és postai irányítószámát.

(2)¹¹⁴ Az (1) bekezdésben megjelölt adatokat az ott meghatározott célból az egészségügyi ellátóhálózat, illetve az egészségügyi államigazgatási szerv továbbítja az (1) bekezdés szerinti szervek részére.

19/A. §¹¹⁶ (1) A határon átnyúló egészségügyi ellátáshoz kapcsolódó jogok érvényesítése érdekében kijelölt nemzeti kapcsolattartó szerv a 4. § (2) bekezdés zs) pontja szerinti célból – a határon átnyúló egészségügyi ellátáshoz való jogokkal kapcsolatos, a nemzeti kapcsolattartó szerv feladatairól szóló kormányrendeletben meghatározott tájékoztatás megadásáig – kezelheti az érintett nevét, nemét, születési idejét, lakóhelyét, tartózkodási helyét, TAJ-számát, valamint azon egészségügyi adatait, amelyek az érintett határon átnyúló egészségügyi ellátáshoz kapcsolódó jogainak érvényesítéséhez szükségesek.

(2) Az (1) bekezdésben megjelölt adatokat a 4. § (2) bekezdés zs) pontjában meghatározott célból a határon átnyúló egészségügyi ellátáshoz kapcsolódó jogok érvényesítése érdekében kijelölt nemzeti kapcsolattartó szerv – az egészségügyi ellátás igénybevételének elősegítése céljából – továbbíthatja az egészségügyi államigazgatási szerv, illetve az egészségbiztosítási szerv részére.

(3) Az egészségügyi államigazgatási szerv és az egészségbiztosítási szerv a (2) bekezdés szerinti célból az egészségügyi ellátás megszervezéséig kezelheti az érintett (1) bekezdés szerinti adatait.

19/B. §¹¹⁷ A finanszírozási szerződéssel nem rendelkező egészségügyi szolgáltató a határon átnyúló egészségügyi ellátás keretében ellátott, a kötelező egészségbiztosítás ellátásairól szóló törvény szerinti uniós beteg (a továbbiakban: uniós beteg) részére nyújtott ellátásról – havonta, a tárgyhót követő 15. napig, személyazonosításra alkalmatlan módon – a következő adatokat szolgáltatja az egészségügyi államigazgatási szerv részére:

20. § (1)¹¹⁸ Az érintett egészségügyi adatai statisztikai célra – a (2)–(3) bekezdésekben foglaltak kivételével – személyazonosításra alkalmatlan módon kezelhetők.

(2) Az érintett egészségügyi és személyazonosító adata statisztikai célú felhasználásra személyazonosításra alkalmas módon az érintett írásbeli hozzájárulásával adható át.

(3)¹¹⁹ Élveszületés és halálozás esetén a születés, illetve halálozás helye szerint illetékes anyakönyvvezető útján a Központi Statisztikai Hivatal részére a 4. § (2) bekezdés c) pontja szerinti célból az élveszületett, illetve elhalálozott személy egészségügyi és személyazonosító adatait át kell adni. A születéssel, illetve halálozással kapcsolatos események anyakönyvezése céljából teljesítendő bejelentési kötelezettsége során a betegellátó megismerheti és továbbíthatja élveszületés esetén a gyermek szülei, halálozás esetén az életben lévő házastárs, bejegyzett élettárs személyi azonosító adatait. A Központi Statisztikai Hivatal a személyazonosító adatokat azok statisztikai célú feldolgozását és a (3a) bekezdés szerinti adatátadást követően haladéktalanul törli, ezt követően az egészségügyi adatokat csak személyazonosításra alkalmatlan módon kezelheti.

(3a)¹²⁰ A Központi Statisztikai Hivatal a (3) bekezdés szerinti adatok közül az elhalálozással kapcsolatos egészségügyi és személyazonosító adatokat – a 4. § (1) bekezdés c) és d) pontja szerinti célból – átadja az egészségügyi államigazgatási szervnek. Az egészségügyi államigazgatási szerv a részére átadott, személyazonosításra alkalmas adatokat azok statisztikai célú feldolgozását, illetve anonimizálását követően haladéktalanul törli.

(4)¹²¹ A nemzetközi adatszolgáltatási kötelezettség teljesítéséhez, az egészségpolitikai döntésekhez, az egészségügyi ellátás tervezéséhez, szervezéséhez, a népegészségügyi mutatók monitorozásához, illetve a minőségi és biztonsági követelmények érvényesülésének ellenőrzéséhez szükséges, az egészségügyi ellátóhálózat által, továbbá az egészségbiztosítási szerv által finanszírozási célból gyűjtött és kezelt, személyazonosításra alkalmatlan ágazati, szakmai adatok körét, az adatkezelés és az adattovábbítás rendjét a miniszter határozza meg.

(5)¹²² Az egészségbiztosítási szerv által finanszírozási célból gyűjtött adatok személyazonosításra alkalmatlan módon a (4) bekezdés szerinti célból is kezelhetők és az ott meghatározott módon továbbíthatók.

(5a)¹²³ Az egészségbiztosítási szerv által finanszírozási célból gyűjtött adatokat egyedi azonosításra alkalmas módon a Központi Statisztikai Hivatal részére – a hivatalos statisztikáról szóló 2016. évi CLV. törvény (a továbbiakban: Stt.) 28. §-ával összhangban a statisztikai cél előzetes igazolása alapján, az ahhoz szükséges mértékben – statisztikai célra térítésmentesen át kell adni és azok a Központi Statisztikai Hivatal által statisztikai célra felhasználhatók. Az átvett adatok körét és az adatátvétel részletszabályait a Stt. 28. §-ában meghatározott együttműködési megállapodásban kell rögzíteni.

(6)¹²⁴ Az egészségügyi ellátóhálózat a statisztikáról szóló törvényben meghatározott adatgyűjtéssel kapcsolatos feladatai teljesítése céljából kezeli a népmozgalmi adatszolgáltatás körébe tartozó adatokat.

21. § (1)¹²⁵ Tudományos kutatás céljából az intézményvezető vagy az adatvédelmi tisztviselő engedélyével a tárolt adatokba be lehet tekinteni, azonban tudományos közleményben nem szerepelhetnek egészségügyi és személyazonosító adatok oly módon, hogy az érintett személyazonossága megállapítható legyen. Tudományos kutatás során a tárolt adatokról nem készíthető személyazonosító adatokat is tartalmazó másolat.

(2) Az (1) bekezdés alapján a tárolt adatokba betekintett személyekről, a betekintés céljáról és időpontjáról nyilvántartást kell vezetni. A nyilvántartás kötelező megőrzési ideje 10 év.

(3)¹²⁶ A kutatási kérelem megtagadását az intézményvezető vagy az adatvédelmi tisztviselő köteles írásban megindokolni. A kérelem megtagadása esetén a kérelmező bírósághoz fordulhat. A per megindítására és az eljárás lefolytatására az információs önrendelkezési jogról és az információszabadságról szóló törvénynek a közérdekű adat megismerése iránti igény elutasítása esetén megindítható perre vonatkozó szabályai az irányadóak.

22. § (1)¹²⁷ A társadalombiztosítási igazgatási szervek és az Egészségbiztosítási Alap működtetéséért felelős minisztérium (a továbbiakban: minisztérium) részére abban az esetben továbbítható egészségügyi és személyazonosító adat, amennyiben

(2)¹³⁰ Az egészségügyi és személyazonosító adatokat a társadalombiztosítási igazgatási szervek és a minisztérium kizárólag az ellátás megállapításával, folyósításával, az ellenőrzés lefolytatásával, egészségbiztosítási orvosszakértői, illetve jogorvoslati tevékenységgel megbízott dolgozója, továbbá a 4. § (2) bekezdésének g) pontja szerinti feladat teljesítésével megbízott munkatársa kezelheti.

(3)¹³¹ A társadalombiztosítási igazgatási szervek által lefolytatott ellenőrzés során a társadalombiztosítás szerveinek csak egészségügyi felsőfokú szakképesítéssel rendelkező alkalmazottja ismerheti meg az érintett összekapcsolt egészségügyi és személyazonosító adatait.

(4)¹³²

(5)¹³³ A társadalombiztosítási igazgatási szerv és a minisztérium – a 4. § (2) bekezdés g) pontjában meghatározott célból – kezelheti:

(6)¹³⁵ Az (5) bekezdés szerinti adatokat az egészségbiztosítási szerv nyilvántartásába való bekerüléstől számított 30 évig, amennyiben az adatkezeléssel érintett ügyben bírósági eljárás indult, akkor az ügy lezárásának időpontjáig lehet kezelni. Ezt követően az adatokat meg kell fosztani a személyes azonosítás lehetőségétől.

22/A. §¹³⁶ (1) A 4. § (2) bekezdés v) pontja szerinti célból az egészségügyért felelős miniszter rendelete szerint vezetett Betegségregiszter működik.

(2) A Betegségregisztert az egészségügyi államigazgatási szerv hozza létre, működteti és értékeli a beérkezett adatokat.

(3) A biztonságos és gazdaságos gyógyszer- és gyógyászatisegédeszköz-ellátás, valamint a gyógyszerforgalmazás általános szabályairól szóló 2006. évi XCVIII. törvény 26. § (3a) bekezdése szerinti, eredményesség alapú támogatásvolumen-szerződés keretében támogatott gyógyszerrel kezelt vagy támogatott gyógyászati segédeszközzel ellátott személyeknek az eredményesség alapú támogatásvolumen-szerződés keretében támogatott gyógyszer vagy támogatott gyógyászati segédeszköz eredményességének megítéléséhez szükséges egészségi állapotával és az ezen készítmények és eszközök alkalmazását magában foglaló terápiával összefüggő egészségügyi és személyazonosító adataiból előállított, személyazonosításra alkalmatlan adatokat az egészségbiztosítási szerv kapcsolati kóddal ellátva továbbítja a Betegségregiszterbe. Az egészségbiztosítási szerv a Betegségregiszterbe történő adattovábbításhoz az egészségügyi szolgáltatók által az egészségügyi szolgáltatások Egészségbiztosítási Alapból történő finanszírozásának részletes szabályairól szóló kormányrendeletben foglaltak szerint jelentett adatokat használja fel.

(4) A Betegségregiszter a megküldött egészségügyi adatokat személyazonosításra alkalmatlan módon tartalmazza. A kapcsolati kód biztosítja az ellátott beteg, az egyes ellátási események, ideértve a gyógyszer, gyógyászati segédeszköz rendelését és a (3) bekezdésben meghatározott módon előállított, személyazonosításra alkalmatlan adatok összefűzését. A kapcsolati kód olyan módon kerül kialakításra, ami kizárja a személyes adatoknak a kódból való visszafejtését. Az egészségbiztosítási szerv az adattovábbítást követően törli azokat az adatokat, melyeket egyéb célból nem kezel.

(5) A Betegségregiszterben gyűjtött személyazonosításra alkalmatlan egészségügyi adatokat aggregált módon az egészségügyi államigazgatási szerven keresztül megismerheti az adott gyógyszer forgalomba hozatali engedély jogosultja, illetve kizárólag tudományos célt szolgáló statisztikai elemzés érdekében – az adatkezelési szabályzatában rögzített módon – kutatóintézmény.

22/B. §¹³⁸ (1) Az egészségügyről szóló 1997. évi CLIV. törvény 101/C. § (1) bekezdése szerinti adatokat tartalmazó nyilvántartás adatainak az implantátum beültetésével, kivételével és cseréjével kapcsolatos beavatkozáson átesett érintett további gyógykezelése, egészségi állapotának nyomon követése, váratlan esemény gyors elhárítása, valamint a beültethető orvostechnikai eszközök megfelelőségének ellenőrzése céljából vezetett központi implantátumregiszter részére történő továbbítását követően a központi implantátumregisztert működtető egészségbiztosítási szerv a személyazonosító adatok tekintetében kapcsolati kódot képez. A kapcsolati kódot az egészségbiztosítási szerv minden személyazonosító adat tekintetében azonos kódképzési módszer alapján hozza létre úgy, hogy az a személyes adatokra történő visszafejtést ne tegye lehetővé és ugyanazon beteg tekintetében valamennyi adattovábbítás – függetlenül a beavatkozást végző egészségügyi szolgáltatótól – azonos kapcsolati kódhoz kapcsolódjon.

(2)¹³⁹ Az (1) bekezdés szerinti kapcsolati kódot az egészségbiztosítási szerv az általa működtetett informatikai alkalmazás útján megküldi a nyilvántartást vezető egészségügyi szolgáltatónak. A kapcsolati kódot az egészségügyi dokumentációban – ennek keretében a betegnek átadott zárójelentésben külön is – fel kell tüntetni.

(3) Az orvostechnikai eszközökkel kapcsolatos hatósági feladatok ellátására kijelölt szerv az orvostechnikai eszközökkel kapcsolatos hatósági feladatok ellátása céljából a központi implantátumregiszterben kapcsolati kóddal ellátott, személyazonosításra alkalmatlan adatokat megismerheti.

(4) Az egészségbiztosítási szerv a központi implantátumregiszterben tárolt, személyazonosításra alkalmatlan adatokról kapcsolati kóddal ellátva, kérelemre 8 napon belül, illetve ha az implantátumot viselő személyek egészségének védelme érdekében szükséges, haladéktalanul, elektronikus úton tájékoztatást nyújt az egészségügyi államigazgatási szerv és a szakmai minőségértékelésért felelős szerv részére.

(5) Az egészségügyi szolgáltatónak a betegdokumentációban feltüntetett kapcsolati kódot tartalmazó kérelemére az egészségbiztosítási szerv a központi implantátumregiszterben tárolt adatokról kapcsolati kóddal ellátva haladéktalanul elektronikus úton tájékoztatást nyújt az egészségügyi szolgáltató által kezelt személyen korábban végzett, implantátumot érintő beavatkozással kapcsolatban.

(6) Ha az implantátumot viselő személy tekintetében sürgős szükség vagy veszélyeztető állapot megelőzése vagy elhárítása érdekében szükséges, és a legutolsó, implantációval kapcsolatos ellátást végző egészségügyi szolgáltató jogutód nélkül megszűnt vagy az egészségügyi dokumentáció nem vagy jelentős késedelemmel szerezhető be, az orvostechnikai eszközökkel kapcsolatos hatósági feladatok ellátására kijelölt szerv megismerheti az Eütv. 101/C. § (1) bekezdés a) pontja szerinti adatokat annak érdekében, hogy az érintettel kapcsolatba lépjen és tájékoztassa az egészsége védelmében szükséges teendőkről.

(7) A központi implantátumregiszterben tárolt adatokat az érintettre vonatkozó utolsó adattovábbítástól számított 50 év elteltével törölni kell.

22/C. §¹⁴⁰

22/D. §¹⁴¹ A várandós nők részére nyújtott természetbeni támogatás jogosultsági feltételeinek ellenőrzése és a támogatás biztosítása érdekében – a program célcsoportjára tekintettel lefolytatott adatigénylés alapján – az aktív korúak ellátására jogosult, vagy ilyen személlyel egy családban élő várandós nő természetes személyazonosító adatait és társadalombiztosítási azonosító jelét a jogosult lakcíme szerinti család- és gyermekjóléti szolgálat és az állam szociális fenntartói feladatainak ellátására a Kormány rendeletében kijelölt szerv jogosult kezelni, az ezen adatok nyilvántartását végző szerv adatszolgáltatása alapján. E § alkalmazása során család alatt a szociális igazgatásról és szociális ellátásokról szóló 1993. évi III. törvény 4. § (1) bekezdés c) pontjában foglaltakat kell érteni.

22/E. §¹⁴³ (1)¹⁴⁴ Az orvosszakértői, rehabilitációs, illetve szociális szakértői szerv, rehabilitációs hatóság, a szociális feladatkörében eljáró járási (fővárosi kerületi) hivatal (a továbbiakban: járási hivatal), továbbá az igazságügyi szakértő részére az egészségbiztosítási szerv abban az esetben továbbít a (3) bekezdésben meghatározott egészségügyi és személyazonosító adatokat, amennyiben arra az érintettnek járó társadalombiztosítási vagy szociális ellátásra, kedvezményre való jogosultsága egészségi állapota alapján történő megállapításához, illetve ellenőrzéséhez szükséges tevékenységének, szakértői tevékenységének ellátása céljából van szükség. Az orvosszakértői, rehabilitációs, illetve szociális szakértői szerv, rehabilitációs hatóság, a járási hivatal, az igazságügyi szakértő az egészségbiztosítási szervnél rendelkezésre nem álló, a (3) bekezdés szerinti adatok továbbítása érdekében megkeresheti a kezelőorvost. A megkeresésére és a kezelőorvos adatátadási kötelezettségére a 23. § (1) és (2) bekezdésében foglaltakat értelemszerűen alkalmazni kell.

(2)¹⁴⁵ Az egészségügyi és személyazonosító adatokat kizárólag az orvosszakértői, rehabilitációs, illetve szociális szakértői szervnek, rehabilitációs hatóságnak, járási hivatalnak a szakértői tevékenység elvégzésével, a szakkérdés elbírálásával megbízott dolgozója kezelheti.

(3)¹⁴⁶ Az orvosszakértői, rehabilitációs, illetve szociális szakértői szerv, rehabilitációs hatóság, a járási hivatal, az igazságügyi szakértő a 4. § (2) bekezdésének f) pontjában vagy a tevékenységére vonatkozó törvényben meghatározott célból kezelheti

(4)¹⁴⁷ A (3) bekezdés szerinti adatokat az orvosszakértői, rehabilitációs, illetve szociális szakértői szerv, rehabilitációs hatóság, a járási hivatal az adatkezelés megkezdésétől számított 5 évig kezeli. Amennyiben az adatkezeléssel érintett ügyben bírósági eljárás indult, az orvosszakértői, rehabilitációs, illetve szociális szakértői szerv, rehabilitációs hatóság, a járási hivatal az adatokat az ügy jogerős befejezésének időpontjáig öt éven túl is kezelheti. Ezt követően az adatokat meg kell semmisíteni.

(5)¹⁴⁸ Az igazságügyi szakértő a (3) bekezdés szerinti adatokat az igazságügyi szakértői tevékenységről szóló törvényben meghatározott szabályok szerint kezeli.

(5)¹⁴⁹ A (4) bekezdésben foglaltaktól eltérően a (3) bekezdés szerinti, a megváltozott munkaképességű személyek ellátásaival kapcsolatos nyilvántartás részét képező adatokat a rehabilitációs hatóság a megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény 21. § (7) bekezdésében meghatározott időtartam alatt kezelheti.

23. § (1)¹⁵¹ A következő szervek adatkérésére vagy írásbeli megkeresésére a kezelést végző orvos, valamint az egészségbiztosítási szerv az érintett egészségügyi és a megkereső vagy adatszolgáltatást kérő szerv által törvény alapján kezelhető, az azonosításhoz szükséges személyazonosító adatait átadja a megkereső vagy adatszolgáltatást kérő szervnek. A megkeresésben vagy adatkérésben a 4. § (4) bekezdésének megfelelően fel kell tüntetni a megismerni kívánt egészségügyi és személyazonosító adatokat, ideértve azon adatokat is, amelyek az egészségügyi szolgáltató által felvett látlelet alapján állnak rendelkezésre. A megkereső vagy adatszolgáltatást kérő szervek a következők lehetnek:

(2)¹⁵⁹ A megkeresésben vagy adatkérésben az adatkezelés pontos célját és a kért adatok körét meg kell jelölni.

(3)¹⁶⁰ A Rendőrségről szóló 1994. évi XXXIV. törvény 69. § (3) bekezdésében, a Nemzeti Adó- és Vámhivatalról szóló 2010. évi CXXII. törvény 58. § (3) bekezdésében vagy a büntetőeljárásról szóló 2017. évi XC. törvény 262. § (3) bekezdésében meghatározottak szerinti adatkérés esetén a kezelést végző orvos az ügyészség engedélye nélkül is köteles az általa kezelt egészségügyi és személyazonosító adatokra vonatkozó adatkérést teljesíteni.

(4)¹⁶¹ Ha az egészségügyi adatokra a halottvizsgálat során soron kívül van szükség,

23/A. §¹⁶³ (1) A NER alapján, az Egészségügyi Világszervezet NER kapcsolattartó központja megkeresésére a nemzeti NER tájékoztatási központ az általa közegészségügyi vagy járványügyi közérdekből kezelt egészségügyi és személyazonosító adatokat, valamint a telefonos elérhetőséget a megkereső szerv részére – a nemzetközi horderejű közegészségügyi-járványügyi szükséghelyzet megelőzése vagy kezelése érdekében a feltétlenül szükséges mértékig – átadja, ha a megkeresés kifejezetten ezen adatokra irányul.

(2) Az (1) bekezdés szerinti megkeresés hiányában, vagy ha a megkeresés egészségügyi és személyazonosító adatok és telefonos elérhetőség kiadására kifejezetten nem irányul, a nemzeti NER tájékoztatási központ a NER 6., 7. és 9. cikkének végrehajtása keretében a nemzetközi horderejű közegészségügyi-járványügyi szükséghelyzet megelőzése vagy kezelése érdekében a feltétlenül szükséges mértékig szolgáltat egészségügyi és személyazonosító adatot és telefonos elérhetőséget az Egészségügyi Világszervezet NER kapcsolattartó központja részére.

(3) A nemzeti NER tájékoztatási központ az Egészségügyi Világszervezet NER kapcsolattartó központja által átadott, vagy a NER jelentési rendszer követelményeinek megfelelő, más adatkezelő által átadott egészségügyi és személyazonosító adatokról, illetve telefonos elérhetőségről tájékoztatja a NER végrehajtásában közreműködő szervet, amennyiben arra közegészségügyi-járványügyi hatósági intézkedések foganatosítása érdekében szükség van.

24. §¹⁶⁴ (1) Az érintett első ízben történő orvosi ellátásakor, ha az érintett 8 napon túl gyógyuló sérülést szenvedett és a sérülés feltehetően bűncselekmény következménye, a kezelőorvos a rendőrségnek haladéktalanul bejelenti az érintett személyazonosító adatait.

(2)¹⁶⁵

(3) A kiskorú érintett első ízben történő egészségügyi ellátásakor – a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 17. §-ára is tekintettel – az ellátást végző egészségügyi szolgáltató ezzel megbízott orvosa köteles az egészségügyi szolgáltató telephelye szerint illetékes gyermekjóléti szolgálatot haladéktalanul értesíteni, ha

(4)¹⁶⁶ Az (1) és (3) bekezdés szerinti adattovábbításhoz az érintett, illetve az adattal kapcsolatosan egyébként rendelkezésre jogosult beleegyezése nem szükséges.

25. §¹⁶⁷ Egészségügyi és személyazonosító adatot közigazgatási hatósági eljárás, illetve az érintettnek intézményi elhelyezése, gondozása céljából akkor lehet továbbítani, ha arra az érintett jogai érvényesítéséhez vagy kötelezettségei teljesítéséhez van szükség.

26. § Amennyiben az érintett egészségügyi adatai más személyt is érintenek, az egészségügyi és személyazonosító adatok továbbításához e harmadik személy (törvényes képviselője) írásbeli hozzájárulását be kell szerezni. Nincs szükség a hozzájárulásra a 13. §, a 20. § (3) bekezdése és a 23. § (1) bekezdés a) pont szerinti esetekben azzal, hogy polgári peres eljárás során a harmadik személyt érintő – szexuális úton terjedő fertőző betegségre vonatkozó – egészségügyi adat nem adható ki.

27. § A személyazonosításra alkalmatlan egészségügyi adat időbeli és területi korlát nélkül továbbítható.

28. § (1) Az érintettről felvett, a gyógykezelés érdekében szükséges egészségügyi és személyazonosító adatot, valamint azok továbbítását nyilván kell tartani. Az adattovábbításról szóló feljegyzésnek tartalmaznia kell az adattovábbítás címzettjét, módját, időpontját, valamint a továbbított adatok körét.

(2) A nyilvántartás eszköze lehet minden olyan adattároló eszköz vagy módszer, amely biztosítja az adatok 6. § szerinti védelmét.

(3)¹⁶⁸ A kezelést végző orvos az általa vagy az egyéb betegellátó által felvett egészségügyi adatokról, valamint az azzal összefüggő saját tevékenységéről és intézkedéseiről feljegyzést készít. A feljegyzés a nyilvántartás részét képezi.

29. § (1) A betegellátó nyilvántartja

(2) Az (1) bekezdés a) pontja szerinti, továbbá a védőoltásban részesített személyeket a tisztiorvos is nyilvántartja.

(3) Az (1) bekezdés c) pontja szerinti személyekre vonatkozó egészségügyi és személyazonosító adatokat egymástól elkülönítetten kell tárolni.

(4) A háziorvos a hozzá bejelentkezett érintett kórtörténetében tartja nyilván annak – általa ismert – valamennyi egészségügyi adatát.

(5) A gyógyszerész nyilvántartást vezet az orvosi rendelvényre kábítószert igénybe vett érintettekről.

30. § (1)¹⁶⁹ Az egészségügyi dokumentációt – a képalkotó diagnosztikai eljárással készült felvételek, az arról készített leletek, valamint a (7) bekezdés kivételével – az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében – amennyiben indokolt – az adatok továbbra is nyilvántarthatók. Ha a további nyilvántartás nem indokolt – a (3) bekezdés kivételével – a nyilvántartást meg kell semmisíteni.

(2)¹⁷⁰ Képalkotó diagnosztikai eljárással készült felvételt az annak készítésétől számított 10 évig, a felvételről készített leletet a felvétel készítésétől számított 30 évig kell megőrizni.

(3)¹⁷¹ Amennyiben az egészségügyi dokumentációnak tudományos jelentősége van, a kötelező nyilvántartási időt követően át kell adni az illetékes levéltár részére.

(4)¹⁷² A dokumentációt kezelő jogutód nélküli megszűnése esetén – az (5) bekezdés kivételével –

(5)¹⁷⁵ Amennyiben a dokumentációt kezelő jogutód nélkül szűnik meg, de az általa korábban ellátott feladatokat más szerv látja el,

(6) A meg nem semmisített, illetve a (2) bekezdés szerinti levéltárnak átadott egészségügyi dokumentációra e törvény előírásai értelemszerűen vonatkoznak.

(6a)¹⁷⁶ A betegjogi, ellátottjogi és gyermekjogi képviselő eljárása során keletkezett – egészségügyi és személyazonosító adatot is tartalmazó – dokumentációt az eljárás befejezését követően át kell adni a (4) bekezdés b) pontja szerinti szervnek.

(7)¹⁷⁷ A gyógyszer, gyógyászati segédeszköz és gyógyászati ellátás kiszolgáltatója vagy nyújtója a papíralapú vényeket, illetve elektronikus vény kiváltásakor az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló rendelet szerint nyomtatott kiadási igazolást 5 évig őrzi meg, azzal, hogy ha a működési nyilvántartásban nem szereplő, de valamely államban gyógyszer rendelésére jogosult személy által rendelt vényköteles gyógyszer kiadásának alapjául szolgáló külföldi vény visszaadásra kerül, a vény másolatát kell megőrizni és az expediálás tényét a vény eredeti példányán fel kell tüntetni. Gyógyászati segédeszköz szaküzletben kiszolgáltatott olyan gyógyászati segédeszköz esetén, amelynek kihordási ideje 5 évnél hosszabb, a papíralapú vény, valamint a kiadási igazolás megőrzési ideje a kihordási idővel azonos. A kötelező őrzési időt követően a papíralapú vényeket és a kiadási igazolásokat meg kell semmisíteni.

(7a)¹⁷⁸ A gyógyszer, a gyógyszertárban forgalmazható gyógyászati segédeszköz 35/B. § szerint csatlakozott kiszolgálója, az EESZT-ben rögzíti a papíralapon kiállított és felhasznált vény adatait. Az EESZT működtetője az egyes vényekre vonatkozó adatokat a vény visszavonásától, felhasználásától vagy felhasználási idejének lejártától számított 30 év elteltével törli.

(7b)¹⁷⁹ A gyógyszer, gyógyászati segédeszköz kiszolgálója a megőrzési időn belül jogosult adatot igényelni az EESZT útján kiállított és általa kiszolgált vényekről.

(8)¹⁸⁰ Az adatmegőrzés érdekében folyamatosan biztosítani kell, hogy az adathordozó az adott technikai feltételek mellett olvasható maradjon, vagy olvasható állapotba kerüljön.

(9)¹⁸¹ A (4) bekezdés b) pontjában meghatározott szerv adatfeldolgozási szerződést köt a Kormány által rendeletben kijelölt szervvel

31. § (1) Az egészségügyi dokumentációban szereplő hibás egészségügyi adatot – az adatfelvételt követően – úgy kell kijavítani vagy törölni, hogy az eredetileg felvett adat megállapítható legyen.

(2) A nyilvántartott adatokról, az egészségügyi dokumentációról az adatkezelő hiteles másolatot készít, ha ezt az adatbiztonság vagy a tárolt adatok fizikai védelme, illetve az e törvényben előírt adatközlési kötelezettség szükségessé teszi. A hiteles másolat adattartalmára vonatkozóan a 6. §-ban foglalt rendelkezések az irányadók.

32. § (1) Az egészségügyi intézményen belül az egészségügyi és személyazonosító adatok védelméért, a nyilvántartás megőrzéséért az adatot kezelő intézmény vezetője felelős.

(2) Az intézményvezető tevékenysége során

(3)¹⁸⁶ A (2) bekezdés a)–e) pontjai szerinti tevékenységet az adatvédelmi tisztviselő is elláthatja.

(4)¹⁸⁷

32/A. §¹⁸⁸ A gyógykezelés érdekében felvett egészségügyi és személyazonosító adatokat tartalmazó, közfinanszírozott egészségügyi szolgáltató által vezetett elektronikus nyilvántartással kapcsolatban szerződés alapján adatfeldolgozást végző adatfeldolgozó szervezet az adatfeldolgozási szerződés megszűnésekor az adatkezelő egészségügyi szolgáltatótól átvett adatállományt köteles díjmentesen, elektronikusan visszaszolgáltatni az adatkezelő rendelkezései szerint.

33. §¹⁹⁰ (1) Az egészségügyi ellátóhálózaton kívüli intézmény, illetve szerv vagy személy (a továbbiakban: nem egészségügyi intézmény) a feladatai ellátásához szükséges mértékben a 4. § szerinti célból kezelhet egészségügyi és személyazonosító adatot.

(2) Az érintett elhelyezésére vagy gondozására szolgáló nem egészségügyi intézmény kezelheti az érintettnek minden olyan egészségügyi és személyazonosító adatát, amely az intézményi elhelyezés, gondozás szempontjából szükséges.

(3) A nem egészségügyi intézmény adatkezelésére – a 34–35. §-ban foglalt eltérésekkel – a II. fejezet rendelkezései értelemszerűen irányadók.

34. § (1) Nem egészségügyi intézmény esetén – a betegellátón kívül – adatkezelő az intézményvezető által adatkezeléssel megbízott, továbbá a külön jogszabály szerint hatósági jogkört gyakorló személy lehet.

(2) Egészségügyi adatot felvehet az 5. § (1) bekezdésében meghatározott személyeken túl

35. § A nem egészségügyi intézményben az adatkezelő a működése során tudomására jutott orvosi titkot köteles megtartani. Az adatkezelő mentesül a titoktartási kötelezettség alól a 7. § (2) bekezdése szerinti esetekben.

35/A. §¹⁹³ (1) A Kormány által rendeletben kijelölt szerv működtetőként ellátja az EESZT, mint az egészségügyi ellátóhálózat informatikai rendszereinek együttműködését biztosító, az e törvényben vagy e törvény felhatalmazása alapján kiadott miniszteri rendeletben meghatározott központi elektronikus szolgáltatásokat megvalósító egészségügyi ágazati informatikai rendszer működtetésével kapcsolatos feladatokat.

(2) A működtető az (1) bekezdésben meghatározottakon túl biztosítja a törvényben meghatározott egyéb, az EESZT útján történő adattovábbítási szolgáltatásokat.

(3) A működtető az (1) és (2) bekezdésben meghatározottakon túl az érintett hozzájárulása alapján egyéb adattárolási és az EESZT útján történő adattovábbítási szolgáltatásokat biztosíthat.

35/B. § (1)¹⁹⁴ Az EESZT-hez engedélyezett informatikai rendszere útján csatlakozásra köteles

(2) Az egészségügyi ellátóhálózatba tartozó, az (1) bekezdés alá nem tartozó adatkezelők az EESZT-hez a miniszter rendeletében meghatározott feltételekkel csatlakozhatnak.

(3) Az EESZT szolgáltatásai a működtető által biztosított közvetlen hozzáférési felületen és az (1) és (2) bekezdés alapján csatlakozott adatkezelő (a továbbiakban: csatlakozott adatkezelő) informatikai rendszerén keresztül is igénybe vehetők. A közvetlen hozzáférési felület igénybevétele érdekében regisztrációra köteles valamennyi olyan természetes személy, aki a csatlakozott adatkezelők vagy saját nevében az EESZT szolgáltatásait igénybe veszi.

(4)¹⁹⁵ Az EESZT-hez csatlakozásra kötelezett egészségügyi szolgáltatók között informatikai rendszerek közötti adatcsere esetén egészségügyi adat kizárólag az EESZT útján továbbítható.

(5)¹⁹⁶ Az informatikai rendszere útján csatlakozott adatkezelő csak olyan informatikai rendszer használatával csatlakozhat az EESZT-hez, amely rendelkezik a működtető által kiállított engedéllyel. A csatlakozott adatkezelő az EESZT felé való adatszolgáltatási kötelezettségének teljes időtartama alatt köteles biztosítani az EESZT-hez történő csatlakozás követelményeinek teljesítését.

(6)¹⁹⁷ Az (5) bekezdés szerinti informatikai rendszert kérelemre az EESZT működtetője engedélyezi, ha az alkalmas az EESZT-vel való együttműködésre, valamint arra, hogy annak alkalmazásával a csatlakozott adatkezelő az EESZT-vel kapcsolatban az e törvényben meghatározott kötelezettségeit teljesítse, illetve jogait gyakorolja.

(7)¹⁹⁸ A miniszter rendeletben határozza meg a (6) bekezdés szerinti követelmények teljesítéséhez szükséges feltételeket.

(8)¹⁹⁹ Az EESZT működtetője ellenőrzi az (1) bekezdés szerinti kötelezettség teljesítését, valamint azt, hogy az EESZT-hez csatlakozásra kötelezett egészségügyi szolgáltató az EESZT útján való adatszolgáltatási kötelezettségének eleget tesz-e.

35/C. § (1) Az EESZT-t a 35/B. § (3) bekezdése szerint igénybe vevő természetes személy (a továbbiakban: EESZT felhasználó) azonosítását az EESZT használatakor a működtető végzi el. A csatlakozott adatkezelők, valamint az EESZT felhasználók által az EESZT útján hozzáférhető adatok és szolgáltatások körét az érintett adatok kezelésére vonatkozó jogszabályi rendelkezések alapján a működtető korlátozhatja.

(2) A működtető az EESZT felhasználó azonosítása, valamint az EESZT útján történő adatkezelés jogszerűségének ellenőrzése és biztosítása céljából egységes azonosítási és jogosultságkezelési nyilvántartást vezet.

(3)²⁰⁰ Az azonosítási és jogosultságkezelési nyilvántartás

35/D. § (1) A működtető az EESZT útján történő adatkezelések jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából a személyes adatok EESZT útján történő kezelése tekintetében nyilvántartást vezet, amely tartalmazza

(2) Az (1) bekezdés szerinti adatok nyilvántartásban való megőrzésének határideje 25 év.

(3) A működtető a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, az érintett erre irányuló – családi és utónevét, valamint TAJ számát tartalmazó – kérelmére elektronikus formában, az érintettek számára biztosított közvetlen hozzáférési felületen, vagy papír alapon írásban tájékoztatást ad az érintett (1) bekezdés szerint nyilvántartott adatairól.

(4)²⁰² A papíralapú adatigénylés a 7. § (3) bekezdése szerint költségtérítés megfizetéséhez köthető. Elektronikus formában kiadott adatigénylések költségtérítés megfizetéséhez nem köthetőek.

(5)²⁰³

35/E. § (1)²⁰⁴ A működtető vezetője a felügyelete alá tartozó, az általános adatvédelmi rendelet 37. cikk (5) bekezdésének megfelelő adatvédelmi tisztviselőt nevez ki, aki az EESZT szolgáltatásai tekintetében ellátja az általános adatvédelmi rendelet 39. cikkében, továbbá a (2) és (3) bekezdésben foglalt feladatokat.

(2)²⁰⁵ Az adatvédelmi tisztviselő a csatlakozott adatkezelőktől és az EESZT felhasználóktól adatot, dokumentumot vagy tájékoztatást kérhet. A kért adatot, dokumentumot vagy tájékoztatást soron kívül, de legkésőbb öt munkanapon belül az adatvédelmi tisztviselő rendelkezésére kell bocsátani.

(3)²⁰⁶ Az adatvédelmi tisztviselő

(4)²⁰⁷ A (3) bekezdés szerinti felhívás eredménytelensége esetén az adatvédelmi tisztviselő a csatlakozott adatkezelő felügyeleti szervéhez, fenntartójához fordul, és jogszabály szerinti fegyelmi felelősségre vonás felmerülése esetén értesíti a fegyelmi jogkör gyakorlóját is.

35/F. § (1) A 35/B. § (1) bekezdés a) pontja szerinti csatlakozott adatkezelő a 4. § (1) bekezdés a)–c) pontjában foglalt célból történő hozzáférhetővé tétel érdekében az EESZT útján a működtető rendelkezésére bocsátja az általa kezelt érintettel kapcsolatos alábbi adatokat:

(2) A működtető az EESZT útján nyújtott szolgáltatásokon keresztül, az adatok kezelésére jogosult EESZT felhasználó számára rendszerezett módon hozzáférést biztosít

(3) Az e § szerinti adatokat a működtető az érintett halálát követő 5 évig, az egészségügyi dokumentációra vonatkozó jogszabályok szerint őrzi meg.

(4) Az érintett jogosult a 35/H. § szerinti önrendelkezési nyilatkozatában megtiltani, hogy a csatlakozott adatkezelő vagy az EESZT felhasználó az (1) bekezdés szerinti adatait a (2) bekezdés szerint megismerhesse.

35/G. § (1) A miniszter által rendeletben meghatározott egészségügyi ágazatba tartozó nyilvántartásokhoz vagy azok miniszteri rendeletben meghatározott adataihoz a nyilvántartás vezetője az EESZT útján vagy azon keresztül is – származtatott adatként – hozzáférést biztosít a nyilvántartás adatait jogszabály alapján megismerni jogosultak számára. A nyilvántartás adataihoz való hozzáférés EESZT útján történő biztosítása nem érinti a nyilvántartás vezetőjének azt a jogszabályon alapuló kötelezettségét, hogy a nyilvántartáshoz való hozzáférést más úton is biztosítsa.

(2) Ha valamely (1) bekezdés szerinti nyilvántartás az EESZT útján elérhető, az adott nyilvántartáshoz hozzáféréssel rendelkező egészségügyi szolgáltatás nyújtásával vagy ahhoz kapcsolódó tevékenységével összefüggésben nem hivatkozhat arra, hogy a nyilvántartásba bejegyzett adatot nem ismerte. Az ellenkező bizonyításáig vélelmezni kell annak jóhiszeműségét, aki a nyilvántartásban bízva járt el.

35/H. § (1)²⁰⁹ Az érintett az EESZT útján a Kormány által rendeletben kijelölt, az önrendelkezési nyilvántartást vezető szerv által rendszeresített elektronikus formanyomtatványon, a Kormány által kötelezően nyújtott azonosítási szolgáltatás útján történő azonosítását követően elektronikusan, vagy a Kormány által kijelölt szervnél vagy a kormányablaknál személyesen, vagy meghatalmazottja útján írásban – a (3) bekezdésben meghatározott tartalommal – bejelentheti az egészségügyi és hozzájuk kapcsolódó személyes adatai e törvény szerinti kezeléséhez hozzájáruló vagy azt korlátozó nyilatkozatát, ideértve az EESZT-ben tárolt adataihoz való hozzáférésre, illetve az érintett nevére felírt vények kiváltására vonatkozó meghatalmazás adását is (a továbbiakban: önrendelkezési nyilatkozat).

(2) Ha az érintett az önrendelkezési nyilatkozatát nem az EESZT útján teszi meg, a nyilatkozatot befogadó szerv jegyzőkönyvet vesz fel, és haladéktalanul, de a kézhezvételtől vagy a személyes nyilatkozattételtől számított legfeljebb egy munkanapon belül a nyilatkozatot a (4) bekezdésben meghatározottaknak megfelelő adattartalommal, az önrendelkezési nyilvántartást vezető szerv által rendszeresített elektronikus formanyomtatványon eljuttatja az önrendelkezési nyilvántartást vezető szervnek.

(3) Az (1) bekezdés szerinti bejelentés és az önrendelkezési nyilvántartás tartalmazza:

(4) Ha valamely (1) bekezdés szerinti jognyilatkozat tekintetében jogszabály írásba foglalást vagy teljes bizonyító erejű magánokiratba foglalást követel meg, az önrendelkezési nyilvántartásba bejegyzett jognyilatkozat e követelményt teljesíti.

(5)²¹¹ Az önrendelkezési nyilvántartást vezető szerv

35/I. § (1) Az önrendelkezési nyilvántartás érintettre vonatkozó bejegyzéseit az érintett halála után 5 évvel helyreállíthatatlanul törölni kell.

(2) Ellenkező bizonyításig vélelmezni kell az EESZT felhasználó jóhiszeműségét, ha az önrendelkezési nyilvántartásba bejegyzett nyilatkozat alapján jár el. Az EESZT felhasználó nem hivatkozhat arra, hogy az önrendelkezési nyilvántartásba bejegyzett önrendelkezési nyilatkozatot nem ismeri.

(3) Az érintett – a 35/H. § (1) bekezdésben foglaltak kivételeként – a kezelőorvosa előtt írásban jogosult olyan nyilatkozatot tenni, melyben az önrendelkezési nyilvántartásba bejegyzett korlátozás alól a kezelőorvos számára esetileg felmentést ad. Ilyen esetben a kezelőorvos az EESZT-ben rögzíti a nyilatkozat megtételének tényét, időpontját és tartalmát.

(4) Az érintett törvényes képviselője vagy meghatalmazottja az érintett nevében önrendelkezési nyilatkozat megtételére, módosítására vagy visszavonására a 35/H. § (2) bekezdésében meghatározottak szerint, vagy papír alapon a kormányablaknál jogosult.

35/J. §²¹² (1) Az érintett kezelőorvosa, ennek hiányában háziorvosa az érintett vércsoportjára vonatkozóan pedig az állami vérellátó szolgálat is, a 4. § (1) bekezdés a)–c) pontjában foglalt célból történő, az arra jogosult személyek részére történő hozzáférhetővé tétel érdekében az EESZT útján rögzíti az általa kezelt érintettel kapcsolatban az e törvény szerinti személyazonosító adatok közül az érintett TAJ számát, vagy ennek hiányában más azonosítóját, születési idejét, nemét, továbbá az érintett egészségi állapotával, kórelőzményével, egyes beavatkozásaival kapcsolatos egészségügyi adatokat (a továbbiakban: egészségügyi profil).

(2) Az egészségügyi profilban rögzített adatokat az érintett halála után 5 évvel helyreállíthatatlanul törölni kell.

(3) Az egészségügyiprofil-nyilvántartásból az adat megismerésére jogosult EESZT-felhasználó számára kizárólag egyedileg – TAJ számmal, vagy ennek hiányában más azonosítóval – azonosított érintettre vonatkozó adat továbbítható.

(4) Az érintett jogosult megtiltani, hogy az (1) bekezdés szerinti adatait az érintett kezelőorvosa, háziorvosa, vagy az állami vérellátó szolgálat rögzítse.

(5)²¹³ Az érintett írásban kérheti az egészségügyiprofil-nyilvántartásba bejegyzett adatának helyesbítését – a téves adat tudomásszerzésétől számított 30 napon belül – az azt bejegyző (1) bekezdés szerinti orvosától, az állami vérellátótól, illetve a működtetőtől.

35/K. § (1) A csatlakozott adatkezelő köteles az EESZT útján a működtető részére a miniszter által rendeletben meghatározott tartalmi és formai követelményeknek megfelelő módon – az egészségügyi dokumentáció megismerésére jogosultaknak a 4. § (1) bekezdés a)–d) pontjában meghatározott célból az érintett dokumentumokhoz az EESZT útján való hozzáférés érdekében – megküldeni az egészségügyi ellátás során keletkezett alábbi dokumentumokat:

(2) A csatlakozott adatkezelő az (1) bekezdés szerinti kötelezettségét úgy is teljesítheti, hogy miniszteri rendeletben meghatározott módon az EESZT rendelkezésére bocsátja az egészségügyi dokumentációnak az egészségügyi szolgáltató rendszerében található elérési útját, ha a műszaki követelményeknek való megfelelést a miniszter rendeletében meghatározottak szerint tanúsítás igazolja.

(3) Az (1) bekezdés szerint megküldött dokumentumokról a működtető – annak érdekében, hogy az egészségügyi dokumentáció megismerésére jogosultak a 4. § (1) bekezdés a)–d) pontjában meghatározott célból az érintett dokumentumokhoz az EESZT útján hozzáférhessenek – az EESZT útján nyilvántartást vezet, amely tartalmazza

35/L. § (1) A működtető a vele kötött megállapodás alapján az egyes betegségekkel kapcsolatos adatokat tartalmazó nyilvántartást vezető szervek részére biztosíthatja, hogy azok a nyilvántartást az EESZT útján elektronikus úton vezethessék (a továbbiakban: elektronikus betegségregiszter).

(2) Az elektronikus betegségregiszterbe az EESZT útján beküldött adatokat a működtető az adatok megismerése nélkül haladéktalanul továbbítja a Kormány által kijelölt szervnek (a továbbiakban e fejezet alkalmazásában: kapcsolati kódot kezelő szerv), amely az elektronikus betegségregiszterekben szereplő, azonos érintettre vonatkozó adatok biztonságos tárolása érdekében a csatlakozott adatkezelők által átadott személyazonosító adatok tekintetében az átadást követően haladéktalanul, az e § szerinti módon, érintettenként kapcsolati kódot képez.

(3) A kapcsolati kód nem származtatható személyazonosító adatból és tartalmaz véletlenszerűen megállapított, egyedi elemet. A kapcsolati kódot úgy kell létrehozni, hogy az kizárja az érintett személyazonosító adatainak a kódból való visszafejtését, vagy összekapcsolását, de biztosítsa az érintettre vonatkozó egészségügyi adatok személyazonosításra alkalmatlan összekapcsolását. A kapcsolati kódot kezelő szerv a kódképzési módszert nem továbbíthatja, nem hozhatja nyilvánosságra és nem teheti más számára hozzáférhetővé.

(4)²¹⁵ A kapcsolati kódot kezelő szerv a betegségregiszterbe továbbított adatokat a kapcsolati kód képzését követően a személyazonosító adatoktól megfosztva, a kapcsolati kóddal kiegészítve az EESZT útján továbbítja a betegségregisztert vezető szervnek. A betegségregisztert működtető szerv az elektronikus betegségregiszterekben szereplő egészségügyi adatokat kapcsolati kód alapján tartja nyilván.

(5)²¹⁶ A működtető kizárólag törvényben meghatározott esetben vagy az érintett hozzájárulása alapján, a kapcsolati kód TAJ számmal történő megfeleltetését követően szolgáltat az érintettre vonatkozó egészségügyi vagy hozzá kapcsolódó személyazonosító adatot.

(6) Az (5) bekezdésen kívüli esetekben és az érintett adatkérése kivételével az elektronikus betegségregiszterek adatai csak személyazonosításra alkalmatlan módon ismerhetőek meg.

35/M. §²¹⁷ (1) A működtető a digitális képtovábbítás keretében – a 4. § (1) bekezdés a)–d) pontja szerinti célból – egyedileg, TAJ számmal vagy ennek hiányában más azonosítóval azonosított érintettre vonatkozóan biztosítja az érintettről képalkotó diagnosztikai eljárással készített felvétel vagy más digitális képi információ EESZT felhasználó általi elérését és EESZT felhasználók egymás közötti továbbítását. Az EESZT működtetője ennek érdekében nyilvántartást vezet, amely az érintett TAJ számához vagy ennek hiányában más azonosítójához kapcsoltan tartalmazza, hogy az érintettről képalkotó diagnosztikai eljárással felvételt készítettek és a felvétel elérési útját. A működtető a nyilvántartásban az érintettre vonatkozó adatot az érintett halálát követő 5 év elteltével törli.

(2) Elektronikus konzílium lefolytatását a működtető az EESZT útján akkor biztosítja, ha a konzíliumra felkért orvos az elektronikus konzílium lefolytatását biztosítja, a konzílium a felkérést elfogadja, és az érintettre vonatkozó adatokat jogosult megismerni.

(3) A működtető a digitális képtovábbítás során továbbított adatokat a szolgáltatás műszaki optimalizálása érdekében legfeljebb 90 napig tárolja.

(4)²¹⁸ Az Ebtv. szerinti országos várólista-nyilvántartást vezető szerv, valamint az országos tisztifőorvos jogosult az EESZT útján hozzáférni a várólistákkal kapcsolatos ellenőrzési feladataihoz szükséges egészségügyi adatokhoz.

35/N. § A jogszabályban meghatározott jelentéstételre vagy adatszolgáltatásra kötelezett csatlakozott adatkezelő vagy az EESZT felhasználó a jelentéstételt vagy adatszolgáltatást az EESZT útján miniszteri rendeletben meghatározottak szerint teljesíti.

35/O. §²¹⁹ (1) A működtető biztosítja, hogy az Ebtv. alapján beutalónak nem minősülő igénylést az igénylő orvos az EESZT útján elektronikus úton is kiállíthassa, és az EESZT útján továbbíthassa (a továbbiakban: elektronikus szolgáltatásrendelés).

(2) Az elektronikus szolgáltatásrendelésnek tartalmaznia kell

(3) Az elektronikus szolgáltatásrendelés a (2) bekezdésben foglaltakon túl tartalmazhatja

(4) A működtető biztosítja, hogy az igénylő orvos és a szolgáltatásrendeléssel érintett személy az igénylés szerinti egészségügyi szolgáltatás meghatározott egészségügyi szolgáltatónál és időpontban történő igénybevételére vonatkozó igényét az EESZT útján terjessze elő, és ennek sikerességéről vagy sikertelenségéről az egészségügyi szolgáltató az EESZT útján tájékoztassa az igénylő orvost és a szolgáltatásrendeléssel érintett személyt.

(5) A működtető az (1) és (4) bekezdésben foglaltakról nyilvántartást vezet. A nyilvántartás tartalmazza

(6) Az (5) bekezdés szerinti nyilvántartás adatait a működtető az (1) bekezdés szerinti elektronikus szolgáltatásrendelés visszavonásától, felhasználásától vagy felhasználási idejének lejártától számított 5 év, a (4) bekezdés szerinti foglalások időpontjától számított 5 év elteltével törli.

36. §²²⁰ (1) Az EESZT szolgáltatásainak biztosítására a működtető legkésőbb 2016. június 1-jétől köteles.

(2) A 35/B. § (1) és a (2) bekezdés alapján csatlakozó adatkezelő az EESZT-hez a miniszter rendeletében meghatározott határidőn belül, a rendeletben meghatározott feltételeknek megfelelő informatikai rendszer útján csatlakozik. A miniszter a rendeletében az (1) bekezdés szerinti csatlakozási határidőig terjedő időtartamra meghatározhatja az EESZT igénybe vételének a rendelkezésre álló kapacitások függvényében szükséges eltérő feltételeit.

(3) Az e törvény szerinti törzsadat-nyilvántartásba tartozó nyilvántartásokhoz vagy azok miniszteri rendeletben meghatározott adataihoz 2016. június 1-jéig a nyilvántartás vezetője az EESZT útján is köteles hozzáférést biztosítani, az egyes egészségügyi és egészségbiztosítási tárgyú törvények módosításáról szóló 2015. évi CCXXIV. törvény hatálybalépésekor²²¹ alkalmazott hozzáférési mód fenntartása mellett.

(4)²²² Az egyes egészségügyi tárgyú törvények jogharmonizációs célú módosításáról szóló 2019. évi CXXI. törvény (a továbbiakban: Módtv.) hatálybalépésekor²²³ működő betegségregiszter a Módtv.-vel megállapított 16. § (8) bekezdése szerinti követelménynek való megfelelést 2021. június 1-jéig köteles biztosítani.

(5)²²⁴ Az a csatlakozott vagy csatlakozásra köteles egészségügyi szolgáltató, amely a Módtv. hatálybalépésekor²²⁵ egészségügyi adatot továbbító informatikai rendszert működtet, a 35/B. § (4) bekezdése Módtv.-vel megállapított követelményének való megfelelést 2021. június 1-jéig köteles biztosítani.

(6)²²⁶ A Módtv.-vel megállapított 35/M. § (4) bekezdése szerinti hozzáférést a működtető 2021. január 1-jéig köteles biztosítani.

36/A. §²²⁷ (1) Az egészségbiztosítási szerv 2020. július 1-jéig elektronikus formában átadja az EESZT működtetője részére az érintett által a kötelező egészségbiztosítás terhére 2012. november 1-jét követően

(2) A 35/B. § (1) bekezdés a) pontja szerinti csatlakozott adatkezelő – ha ennek technikai feltételei a csatlakozott adatkezelőnél biztosítottak – 2020. január 1-jétől száznyolcvan napon belül elektronikus formában az EESZT egészségügyi dokumentáció nyilvántartásába megküldi a 2012. november 1-jét követően nyújtott egészségügyi ellátás során keletkezett, a 35/K. § (1) bekezdése szerinti dokumentumokat.

(3) Az EESZT működtetője

37. § (1)²²⁸ Az e törvényben foglalt rendelkezéseket az információs önrendelkezési jogról és az információszabadságról szóló törvénnyel együtt, azzal összhangban kell értelmezni és alkalmazni, valamint a TAJ szám kezelésére vonatkozóan az e törvényben nem szabályozott kérdésekben a személyazonosító jel helyébe lépő azonosítási módokról és azonosítási kódokról szóló 1996. évi XX. törvény rendelkezéseit kell alkalmazni.

(2)²²⁹

(3) E törvény előírásait alkalmazni kell a meghalt személyre vonatkozó egészségügyi adatok esetén is.

38. § (1)²³⁰ Ez a törvény a kihirdetését követő 7. hónap 1. napján lép hatályba.

(2)²³¹ Felhatalmazást kap a miniszter, hogy

(3)²⁶⁸ Felhatalmazást kap a Kormány, hogy

(4)²⁷⁴ Ez a törvény a foglalkozási megbetegedések európai jegyzékéről szóló 2003/670/EK ajánlásnak való megfelelést szolgálja.

(5)²⁷⁵ Ez a törvény a határon átnyúló egészségügyi ellátásra vonatkozó betegjogok érvényesítéséről szóló 2011. március 9-i 2011/24/EU európai parlamenti és tanácsi irányelvnek való megfelelést szolgálja.

(6)²⁷⁶ Ez a törvény a más tagállamban kiállított orvosi rendelvények elismerésének megkönnyítésére irányuló intézkedésekről szóló 2012. december 20-ai 2012/52/EU bizottsági végrehajtási irányelvnek való megfelelést szolgálja.

(7)²⁷⁷ Ez a törvény az európai statisztikákról és a titoktartási kötelezettség hatálya alá tartozó statisztikai adatoknak az Európai Közösségek Statisztikai Hivatala részére történő továbbításáról szóló 1101/2008/EK, Euratom európai parlamenti és tanácsi rendelet, a közösségi statisztikákról szóló 322/97/EK tanácsi rendelet és az Európai Közösségek statisztikai programbizottságának létrehozásáról szóló 89/382/EGK, Euratom tanácsi határozat hatályon kívül helyezéséről szóló, 2009. március 11-i 223/2009/EK európai parlamenti és tanácsi rendelet végrehajtásához szükséges rendelkezéseket állapít meg.

39. §²⁷⁸ Az egyes egészségügyi és egészségbiztosítási tárgyú törvények módosításáról szóló 2015. évi CCXXIV. törvénnyel megállapított 16/B. § szerinti adattovábbításokat 2016. július 1-jétől kell teljesíteni.