Zákon o ochraně veřejného zdraví - § 79

(1) Orgány ochrany veřejného zdraví jsou oprávněny k zabezpečení povinností týkajících se ochrany a podpory veřejného zdraví zpracovávat

a) osobní údaje v rozsahu jméno, příjmení, rodné číslo, je-li přiděleno, jinak datum narození, místo pobytu fyzických osob, místo jejich podnikání nebo označení jejich zaměstnavatele, údaje související s kategorizací prací a s nařízenými lékařskými preventivními prohlídkami a osobní údaje podle § 40 písm. a); jde-li o mladistvé a studenty, označení zařízení pro výchovu a vzdělávání nebo označení dětského domova pro děti do 3 let věku,

b) citlivé údaje vypovídající o zdravotním stavu fyzických osob, zahrnující diagnózy onemocnění, údaje o rizikovém chování, o splnění povinnosti podrobit se léčení, o počtu, druhu a závěrech lékařských prohlídek, údaje o expozici fyzických osob faktorům pracovního a životního prostředí, údaje o epidemiologii drogových závislostí a citlivé údaje podle § 40 písm. a).

(2) Údaje uvedené v odstavci 1 jsou orgány ochrany veřejného zdraví zpracovávány v registru aktuálního zdravotního stavu fyzických osob, které onemocněly infekčním onemocněním, a fyzických osob podezřelých z nákazy a v registru kategorizací prací a expozic faktorům pracovního a životního prostředí (dále jen "registry"). Rozsah zpracovávaných údajů může být rozšířen pouze výjimečně v zájmu splnění povinnosti orgánu ochrany veřejného zdraví, stanovené právním předpisem a za podmínek stanovených zvláštním zákonem.43) Osobní a citlivé údaje shromážděné podle odstavce 1 se zpětně neopravují ani nedoplňují.

(3) Pokud mají být údaje z registrů využívány orgány ochrany veřejného zdraví, Státním zdravotním ústavem a zdravotními ústavy pro účely přípravy podkladů pro národní zdravotní politiku, vyhodnocení stavu ochrany a podpory veřejného zdraví, ke sledování trendů výskytu infekčních onemocnění, hromadně se vyskytujících onemocnění, ohrožení nemocí z povolání, nemocí z povolání a nemocí souvisejících s prací, musí být pro tyto účely anonymizovány za podmínek stanovených zvláštním zákonem.43)

(4) Orgány ochrany veřejného zdraví mohou pověřit za podmínek stanovených zvláštním zákonem43 zpracováním údajů příspěvkovou organizaci nebo organizační složku státu, zřízenou k plnění úkolů v působnosti Ministerstva zdravotnictví.

(5) Orgány ochrany veřejného zdraví jsou povinny za podmínek stanovených zvláštním zákonem43 shromažďovat údaje, které je Česká republiky povinna předávat mezinárodním organizacím na základě mezinárodní smlouvy, kterou je Česká republika vázána. Tyto údaje jsou orgány ochrany veřejného zdraví uvedené v § 78 odst. 1 písm. b) a c) povinny předávat Ministerstvu zdravotnictví. Ministerstvo zdravotnictví je oprávněno předávat uvedené údaje mezinárodním organizacím.

(6) Orgány ochrany veřejného zdraví jsou oprávněny sdělovat Ministerstvu práce a sociálních věcí a orgánům inspekce práce a státní báňské správy údaje o výskytu prací zařazených do kategorií třetí a čtvrté a práce kategorie druhé, stanovené příslušným orgánem ochrany veřejného zdraví jako rizikové.