VALSTYBINĖS LIGONIŲ KASOS
PRIE SVEIKATOS APSAUGOS MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL VALSTYBINĖS LIGONIŲ KASOS PRIE SVEIKATOS APSAUGOS MINISTERIJOS EUROPOS SĄJUNGOS SOCIALINĖS APSAUGOS DUOMENŲ MAINŲ INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2021 m. gruodžio 20 d. Nr. 1K-387
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 3 dalimi ir 30 straipsnio 2 dalimi bei Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 4 punktu:
1. T v i r t i n u Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos Europos Sąjungos socialinės apsaugos duomenų mainų informacinės sistemos nuostatus (pridedama).
2. S k i r i u Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos (toliau – VLK) Tarptautinių reikalų skyriaus vedėją Liną Noreikienę VLK Europos Sąjungos socialinės apsaugos duomenų mainų informacinės sistemos duomenų valdymo įgaliotine.
3. P r i p a ž į s t u netekusiu galios VLK direktoriaus 2012 m. gruodžio 20 d. įsakymą Nr. 1K-338 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos Europos Sąjungos socialinės apsaugos duomenų mainų informacinės sistemos nuostatų ir šios sistemos duomenų saugos nuostatų patvirtinimo“ su visais pakeitimais ir papildymais.
4. P a v e d u šio įsakymo vykdymą kontroliuoti VLK Informacinių technologijų departamento direktoriui.
Direktorius Gintaras Kacevičius
|
SUDERINTA Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos 2021 m. gegužės 5 d. raštu Nr. (4.1 E) 6K-367 |
SUDERINTA Ekonomikos ir inovacijų ministerijos 2021 m. lapkričio 23 d. raštu Nr. (4.6-82Mr)-3-
|
|
SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2021 m. gruodžio 6 d. raštu Nr. 2R-(3.2.Mr) |
|
PATVIRTINTA
Valstybinės ligonių kasos prie
Sveikatos apsaugos ministerijos
direktoriaus 2021 m. gruodžio 20 d.
įsakymu Nr. 1K-387
VALSTYBINĖS LIGONIŲ KASOS PRIE SVEIKATOS APSAUGOS MINISTERIJOS EUROPOS SĄJUNGOS SOCIALINĖS APSAUGOS DUOMENŲ MAINŲ INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos Europos Sąjungos socialinės apsaugos duomenų mainų informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos (toliau – VLK) Europos Sąjungos socialinės apsaugos duomenų mainų informacinės sistemos (toliau – EDMIS) steigimo teisinį pagrindą, tikslą, uždavinius, funkcijas, EDMIS organizacinę, informacinę ir funkcinę struktūrą, duomenų teikimą ir naudojimą, asmens duomenų tvarkymo tikslą, EDMIS tvarkomų duomenų saugą, EDMIS finansavimą, modernizavimą ir likvidavimą.
2. EDMIS steigimo teisinis pagrindas – VLK nuostatų, patvirtintų Lietuvos Respublikos sveikatos apsaugos ministro 2003 m. sausio 23 d. įsakymu Nr. V-35 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos nuostatų patvirtinimo“, 7.1, 7.11, 7.5 ir 7.12 papunkčiai.
3. EDMIS veiklos sritį reglamentuojantys teisės aktai:
3.1. 2004 m. balandžio 29 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 883 / 2004 dėl socialinės apsaugos sistemų koordinavimo (toliau – Reglamentas (EB) Nr. 883 / 2004);
3.2. 2009 m. rugsėjo 16 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 987 / 2009, nustatantis Reglamento (EB) Nr. 883/2004 dėl socialinės apsaugos sistemų koordinavimo įgyvendinimo tvarką (toliau – Reglamentas (EB) Nr. 987 / 2009);
3.3. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016 / 679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95 / 46 / EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) Nr. 2016 / 679);
3.8. Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymas;
3.9. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“;
3.10. Lietuvos Respublikos sveikatos apsaugos ministro 2013 m. spalio 15 d. įsakymas Nr. V-957 „Dėl Tarpvalstybinės sveikatos priežiūros išlaidų kompensavimo tvarkos aprašo patvirtinimo“;
3.11. Lietuvos Respublikos sveikatos apsaugos ministro 2010 m. rugpjūčio 16 d. įsakymas Nr. V-729 „Dėl Pacientų siuntimo konsultuotis, išsitirti ir (ar) gydytis Europos ekonominei erdvei priklausančiose valstybėse, Jungtinėje Karalystėje ir Šveicarijoje tvarkos aprašo patvirtinimo“;
3.12. Lietuvos Respublikos sveikatos apsaugos ministro 2013 m. spalio 15 d. įsakymas Nr. V-957 „Dėl Tarpvalstybinės sveikatos priežiūros išlaidų kompensavimo tvarkos aprašo patvirtinimo“;
4. Pagrindinis EDMIS tikslas – informacinių technologijų priemonėmis tvarkyti išvykstančių į Europos Sąjungos šalis Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu ir į Lietuvos Respubliką atvykusių Europos Sąjungos apdraustųjų socialiniu draudimu duomenis, siekiant užtikrinti šių asmenų teisę į asmens sveikatos priežiūrą.
5. Asmens duomenys EDMIS tvarkomi vadovaujantis Reglamentu (ES) Nr. 2016 / 679 ir Asmens duomenų teisinės apsaugos įstatymu.
6. Asmens duomenų tvarkymo EDMIS tikslas – rinkti, kaupti, apdoroti, sisteminti ir teikti išvykstančių į Europos Sąjungos šalis Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu ir į Lietuvos Respubliką atvykusių Europos Sąjungos apdraustųjų socialiniu draudimu duomenis, siekiant užtikrinti galimybę Lietuvos Respublikos apdraustiesiems privalomuoju sveikatos draudimu gauti išmokas natūra Europos Sąjungos šalyse, o Europos Sąjungos šalių apdraustiesiems socialiniu draudimu – gauti išmokas natūra Lietuvos Respublikoje bei kompensuoti Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu išlaidas būtinajai medicinos pagalbai ir tarpvalstybinei sveikatos priežiūrai;
7. EDMIS uždaviniai:
7.1. kompiuterizuoti VLK pavestas Europos Sąjungos šalių socialinės apsaugos duomenų mainų nacionalinės dalies funkcijas ir užtikrinti duomenų apsikeitimą su Europos elektroninių socialinės apsaugos informacijos mainų informacine sistema (angl. Electronic Exchange of Social Security Information) realiu laiku;
7.2. automatizuoti išvykstančių į Europos Sąjungos šalis Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu ir į Lietuvos Respubliką atvykusių Europos Sąjungos apdraustųjų socialiniu draudimu duomenų rinkimą, kaupimą ir teikimą;
8. Pagrindinės EDMIS funkcijos:
8.1. atlikti duomenų paiešką Europos elektroninių socialinės apsaugos informacijos mainų informacinėje sistemoje, identifikuoti Lietuvos Respublikos apdraustuosius privalomuoju sveikatos draudimu ir Europos Sąjungos šalių apdraustuosius socialiniu draudimu, įrašyti ir apdoroti jų duomenis;
8.2. centralizuotai rinkti, apdoroti, saugoti gautų ir išduotų E formų pažymų, struktūrizuotų elektroninių dokumentų bei apsikeitimo informacija atvejų (angl. business user case; toliau – BUC) duomenis;
8.3. centralizuotai rinkti, apdoroti, saugoti duomenis apie Europos Sąjungos šalių apdraustųjų socialiniu draudimu gautas Lietuvos Respublikoje išmokas natūra ir apie Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu gautas Europos Sąjungos šalyse išmokas natūra, atlikti transakcijų kontrolę;
8.4. centralizuotai rinkti, apdoroti, saugoti duomenis apie Lietuvos Respublikos apdraustųjų privalomuoju sveikatos draudimu išlaidas tarpvalstybinei sveikatos priežiūrai ir būtinajai medicinos pagalbai, suteiktai kitose Europos Sąjungos šalyse, ir duomenis apie šių išlaidų kompensavimą;
9. Nuostatuose vartojamos sąvokos ir sutrumpinimai:
9.1. EESSI – Europos elektroninių socialinės apsaugos informacijos mainų informacinė sistema, skirta elektroniniu būdu perduoti reikiamus socialinės apsaugos duomenis Reglamentui (EB) Nr. 883 / 2004 įgyvendinti;
9.2. E formos – Europos Bendrijos darbuotojų migrantų socialinės apsaugos administracinės komisijos patvirtintos E formos pažymos, skirtos socialinės apsaugos duomenų mainams vykdyti neelektroniniu būdu;
9.4. Europos Sąjungos šalies apdraustasis – asmuo, apdraustas valstybiniu sveikatos draudimu kitoje Europos Sąjungos šalyje;
9.5. išmokos natūra – kompensuojamieji vaistai, medicinos pagalbos priemonės ar prietaisai ir asmens sveikatos priežiūros paslaugos, už kuriuos mokama valstybinio sveikatos draudimo lėšomis;
9.6. Lietuvos Respublikos apdraustasis – asmuo, apdraustas privalomuoju sveikatos draudimu Sveikatos draudimo įstatymo nustatyta tvarka;
9.7. SED – struktūrizuotas elektroninis dokumentas, apibrėžtas Reglamento (EB) Nr. 987 / 2009 1 straipsnio d punkte, arba jo atspausdinta forma;
II SKYRIUS
EDMIS ORGANIZACINĖ STRUKTŪRA
11. EDMIS tvarkytojos yra:
12. VLK, kaip EDMIS valdytoja ir asmens duomenų valdytoja bei EDMIS tvarkytoja, turi Reglamente (ES) Nr. 2016 / 679 nustatytas duomenų valdytojo teises ir atlieka Reglamente (ES) Nr. 2016 / 679 nustatytas duomenų valdytojo pareigas, taip pat turi Valstybės informacinių išteklių valdymo įstatyme nustatytas teises ir pareigas bei kaip EDMIS tvarkytoja atlieka šias funkcijas:
12.1. nustato EDMIS tikslus ir uždavinius, rengia ir priima teisės aktus, susijusius su EDMIS veikimu, EDMIS duomenų tvarkymu ir sauga;
12.9. vykdo EDMIS naudotojų administravimą, tvarko EDMIS naudotojų identifikavimo duomenis ir prieigos teises;
12.12. teikia EDMIS duomenis fiziniams ir juridiniams asmenims (toliau – duomenų gavėjai), įstatymų nustatyta tvarka turintiems teisę juos gauti;
13. Teritorinės ligonių kasos, kaip EDMIS tvarkytojos ir asmens duomenų tvarkytojos, turi Reglamente (ES) Nr. 2016 / 679 ir Valstybės informacinių išteklių valdymo įstatyme nustatytas duomenų tvarkytojo teises ir pareigas bei kaip EDMIS tvarkytojas atlieka šias funkcijas:
13.1. tvarko atitinkamos teritorinės ligonių kasos EDMIS duomenis apie gautus Europos Sąjungos šalių apdraustųjų ir išduotus Lietuvos Respublikos apdraustųjų teisės į išmokas dokumentus, atlieka atitinkamos teritorinės ligonių kasos EDMIS naudotojų EDMIS duomenų tvarkymo kontrolę.
13.3. neautomatiniu būdu pagal vienkartinius prašymus teikia atitinkamos teritorinės ligonių kasos tvarkomus EDMIS duomenis duomenų gavėjams, įstatymų nustatyta tvarka turintiems teisę juos gauti;
14. EDMIS asmens duomenų tvarkytojai atlieka šias funkcijas:
14.1. tvarko EDMIS asmens duomenis Lietuvos Respublikos sveikatos draudimo įstatymo 34 straipsnio 6 punkte numatytoms funkcijoms vykdyti, vadovaudamosi šiais Nuostatais ir tik pagal EDMIS duomenų valdytojo nurodymus (įskaitant susijusius su asmens duomenų perdavimu į trečiąją valstybę ar tarptautinei organizacijai), aptartus asmens duomenų tvarkymo sutartyse, sudarytose tarp EDMIS duomenų valdytojo ir EDMIS duomenų tvarkytojų, išskyrus atvejus, kai tvarkyti asmens duomenis reikalaujama pagal Sąjungos arba valstybės narės teisę, kuri yra taikoma EDMIS duomenų tvarkytojoms. Jei asmens duomenis tvarkyti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, taikomą asmens duomenų tvarkytojui, prieš pradėdami tvarkyti duomenis asmens duomenų tvarkytojai apie tokį teisinį reikalavimą praneša EDMIS valdytojui, išskyrus atvejus, kai pagal šią teisę toks pranešimas yra draudžiamas dėl svarbių priežasčių, susijusių su viešuoju interesu;
14.3. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą Nuostatuose ir kituose teisės aktuose, reglamentuojančiuose EDMIS veiklą, nustatyta tvarka arba jiems būtų taikoma atitinkama konfidencialumo prievolė;
14.4. imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį – techninėmis ir organizacinėmis priemonėmis užtikrina EDMIS saugą, EDMIS tvarkomų asmens duomenų konfidencialumą (apsauga nuo neteisėto atskleidimo ir (ar) atskleidimo be leidimo, prieigos gavimo), vientisumą (apsauga nuo netyčinio arba neteisėto duomenų pakeitimo) ir prieinamumą (apsauga nuo netyčinio arba neteisėto sunaikinimo, prieigos praradimo), taip pat saugų duomenų gavimą, teikimą kompiuteriniais tinklais;
14.5. užtikrina EDMIS duomenų tvarkymo teisėtumą, duomenų patikimumą teisės aktų nustatyta tvarka pagal jiems suteiktus įgaliojimus;
14.7. atsižvelgdami į asmens duomenų tvarkymo pobūdį, asmens duomenų valdytojo nustatyta tvarka padeda asmens duomenų valdytojui, taikydami tinkamas technines ir organizacines priemones, įvykdyti asmens duomenų valdytojo prievolę ir atsakyti į prašymus leisti pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjekto teisėmis;
14.8. remdamiesi Nuostatų 15 ir 61 punktais bei VLK ir TLK duomenų tvarkymo poveikio duomenų apsaugai vertinimo tvarkos aprašu, patvirtintu VLK direktoriaus 2021 m. kovo 23 d. įsakymu Nr. 1K-93 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos ir teritorinių ligonių kasų duomenų tvarkymo poveikio duomenų apsaugai vertinimo tvarkos aprašo patvirtinimo“, padeda EDMIS asmens duomenų valdytojui užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgiant į asmens duomenų tvarkymo pobūdį ir EDMIS asmens duomenų tvarkytojo turimą informaciją;
14.9. pasikeitus teisės aktuose numatytoms tvarkytojo funkcijoms, EDMIS valdytojo nurodymu sunaikina EDMIS asmens duomenų kopijas ir (ar) ištrina turimus EDMIS asmens duomenis, išskyrus atvejus, kai Sąjungos ar valstybės narės teise reikalaujama asmens duomenis saugoti;
14.10. suteikia EDMIS valdytojui visą informaciją, reikalingą įrodyti, kad laikomasi Reglamento (ES) 2016/679 28 straipsnyje ir Nuostatuose nustatytų pareigų, sudaro sąlygas ir padeda EDMIS valdytojui ar EDMIS valdytojo įgaliotam auditoriui atlikti auditą bei patikrinimus. Duomenų tvarkytojas nedelsdamas informuoja EDMIS asmens duomenų valdytoją, jeigu, jo nuomone, nurodymas pateikti informaciją ir (ar) nurodymas, susijęs su audito, patikrinimo atlikimu, pažeidžia Reglamentą (ES) 2016/679 ar kitas duomenų apsaugos nuostatas.
15. EDMIS asmens duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą pagal Reglamento (ES) 2016/679 33 straipsnio 2 dalį, nedelsdamas (ne vėliau kaip per 24 valandas) raštu ir (arba) el. paštu informuoja EDMIS asmens duomenų valdytoją apie asmens duomenų saugumo pažeidimą. Asmens duomenų saugumo pažeidimai nagrinėjami vadovaujantis EDMIS asmens duomenų valdytojo nustatyta tvarkomų asmens duomenų saugumo pažeidimų valdymo tvarka, patvirtinta VLK direktoriaus 2021 m. kovo 23 d. įsakymu Nr. 1K-94 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos ir teritorinių ligonių kasų asmens duomenų saugumo pažeidimų valdymo tvarkos aprašo patvirtinimo“.
16. EDMIS duomenų teikėjai yra:
16.1. VLK – Lietuvos Respublikos draudžiamųjų privalomuoju sveikatos draudimu registras (toliau – Draudžiamųjų registras), privalomojo sveikatos draudimo informacinė sistema „Sveidra“ (toliau – „Sveidra“), Eilių ir atsargų valdymo informacinė sistema (toliau – EVIS), Finansų valdymo ir apskaitos informacinė sistema (toliau – FVAIS), Dokumentų valdymo informacinė sistema (toliau – DVS);
III SKYRIUS
EDMIS INFORMACINĖ STRUKTŪRA
17. EDMIS duomenų bazėje tvarkomi ir kaupiami šių duomenų grupių duomenys:
17.8. prašymų suteikti planinę sveikatos priežiūrą ir leidimų gauti planinę sveikatos priežiūrą duomenys;
17.10. duomenys apie asmens sveikatos priežiūros paslaugas, apmokėtas Privalomojo sveikatos draudimo fondo (toliau – PSDF) biudžeto lėšomis;
17.14. asmens prašymų kompensuoti išlaidas Europos Sąjungos šalyse gautai būtinajai medicinos pagalbai ir tarpvalstybinei sveikatos priežiūrai nagrinėjimo duomenys;
18. Bendrieji Europos Sąjungos šalių apdraustųjų ir Lietuvos Respublikos apdraustųjų duomenys:
18.1. Europos Sąjungos šalies suteiktas asmens kodas arba kitas identifikacinis numeris (tik Europos Sąjungos šalies apdraustojo);
18.2. asmens kodas (jeigu jis suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka);
19. Specialieji Europos Sąjungos šalių apdraustųjų ir Lietuvos Respublikos apdraustųjų duomenys:
19.3. sveikatos draudimo galiojimo požymis, parodantis, kad apdraustasis priklauso grupei asmenų, turinčių samdomo darbuotojo arba savarankiškai dirbančio asmens statusą;
19.4. sveikatos draudimo galiojimo požymis, parodantis, kad apdraustasis priklauso grupei asmenų, turinčių pensijos išmokos gavėjo statusą;
20. Reglamentui (EB) Nr. 883 / 2004 įgyvendinti skirtų dokumentų (E formos pažymų, SED) duomenys:
20.9. požymis, parodantis, kad buvo gautos išmokos natūra (pratęstas jų gavimo laikas) arba negautos išmokos natūra (nepratęstas jų gavimo laikas) ir priežastys, dėl kurių išmokos natūra buvo gautos (pratęstas jų gavimo laikas) arba negautos (nepratęstas jų gavimo laikas);
21. Europos sveikatos draudimo kortelių duomenys:
22. Europos Sąjungos šalių kompetentingų įstaigų duomenys:
23. Europos Sąjungos šalių bankų ir sąskaitų identifikaciniai duomenys:
24. Asmens sveikatos priežiūros įstaigų ir vaistinių duomenys:
25. Prašymų suteikti planinę sveikatos priežiūrą ir leidimų gauti planinę sveikatos priežiūrą duomenys:
25.2. leidimo gauti planinę sveikatos priežiūrą suteikimo (šio leidimo galiojimo pratęsimo) ar nesuteikimo (šio leidimo galiojimo nepratęsimo) požymis ir šio leidimo suteikimo (jo galiojimo pratęsimo) ar nesuteikimo (jo galiojimo nepratęsimo) priežastys;
25.3. planinio gydymo vieta (šalis, regionas, miestas, gatvė, sveikatos priežiūros paslaugas teiksiančios įstaigos pavadinimas);
25.5. požymis, parodantis, kad planinis gydymas teikiamas pagal paslaugas teikiančios Europos Sąjungos šalies teisės aktus;
25.6. leidimo pervežti asmenį iš vienos Europos Sąjungos šalies į kitą suteikimo ar nesuteikimo požymis ir atsisakymo suteikti tokį leidimą priežastys;
25.7. gyvenamosios vietos arba asmens sveikatos priežiūros įstaigos, į kurią asmuo turėtų būti pervežamas, adresas (jei tai asmens sveikatos priežiūros įstaiga, nurodomas ir jos pavadinimas);
26. Duomenys apie nelaimingus atsitikimus darbe ir profesines ligas:
27. Duomenys apie asmens sveikatos priežiūros paslaugas, apmokėtas PSDF biudžeto lėšomis:
27.3. asmens sveikatos priežiūros paslaugos suteikimo data arba asmens sveikatos priežiūros paslaugos teikimo laikotarpio pradžios ir pabaigos datos;
28. Išmokų natūra apskaitos duomenys:
28.3. išmokų natūra mokėjimo data arba išmokų natūra mokėjimo laikotarpio pradžios ir pabaigos datos;
29. Išmokų natūra kompensavimo procedūrų vykdymo duomenys:
29.10. išmokas mokančios kompetentingos įstaigos užginčyta išmokų natūra suma ir nesutikimo priežastys;
29.11. požymis, parodantis, kad sutinkama (nesutinkama) su užginčijimu ir mokėtinos sumos sumažinimu bei atsisakymo priežastys (jei nesutinkama sumažinti mokėtiną sumą);
29.13. sutikimo ar atsisakymo priimti kreditinį dokumentą požymis ir atsisakymo priežastys (jei atsisakyta priimti kreditinį dokumentą);
29.17. sutikimo su išankstiniu daliniu mokėjimu ar jo atsisakymo požymis ir atsisakymo priežastys (jei atsisakyta išankstinio dalinio mokėjimo);
29.19. išmokas mokančios kompetentingos įstaigos patikslintas vienkartinių išmokų skaičius ir patikslinimo priežastys;
29.20. požymis, parodantis, kad nesutinkama suderinti vienkartinių išmokų natūra skaičių, ir nesutikimo priežastys;
30. Nepagrįstai gautų išmokų natūra duomenys ir išmokų natūra permokų duomenys:
30.6. išmokų natūra įsiskolinimo suma prašančios grąžinti įsiskolinimus kompetentingos įstaigos valiuta;
30.7. permokėta išmokų natūra suma šalies, kurioje veikia permokėjusi kompetentinga įstaiga, valiuta ir Eur;
31. Asmens prašymų kompensuoti išlaidas Europos Sąjungos šalyse gautai būtinosios medicinos pagalbai ir tarpvalstybinei sveikatos priežiūrai nagrinėjimo duomenys:
31.6. tarpvalstybinės sveikatos priežiūros rūšis (stacionarinės asmens sveikatos priežiūros paslaugos, ambulatorinės asmens sveikatos priežiūros paslaugos, medicininės reabilitacijos paslaugos, sanatorinio gydymo (SPA) paslaugos, ilgalaikės priežiūros paslaugos, vaistai, medicinos pagalbos priemonės, ortopedijos techninės priemonės);
32. EDMIS duomenų tvarkymo procedūrų duomenys:
32.1. EDMIS duomenų įrašymo į duomenų bazę, duomenų papildymo, tikslinimo, keitimo, perkėlimo į archyvą datos;
34. EDMIS naudojami klasifikatoriai:
35. EDMIS duomenų bazėje kaupiami ir tvarkomi duomenys gaunami:
35.1. iš Draudžiamųjų registro – Nuostatų 18.1–18.7, 18.14, 19.1–19.5 ir 19.9–19.11 papunkčiuose nurodyti duomenys;
35.2. iš „Sveidros“ – Nuostatų 21.1 papunktyje, 24 punkte, 27.1–27.13 papunkčiuose nurodyti duomenys;
35.3. iš FVAIS – Nuostatų 28.15, 28.16, 29.7, 29.8, 29.15, 29.16, 29.21, 29.22, 29.25 ir 29.26, 31.5 papunkčiuose nurodyti duomenys;
IV SKYRIUS
EDMIS FUNKCINĖ STRUKTŪRA
36. EDMIS funkcinę struktūrą sudaro šie posistemiai:
37. Gautų E formų ir SED tvarkymo modulio funkcijos:
37.1. skaitmenizuoti gautus popierinius dokumentus, automatiškai įrašant ir išsaugant jų duomenis toliau tvarkyti;
37.2. automatiškai tikrinti, ar Europos Sąjungos šalių apdraustieji turi teisę gauti išmokas natūra Lietuvoje;
37.3. rinkti, apdoroti, saugoti Europos Sąjungos šalių apdraustiesiems išduotų ir Lietuvoje gautų E formų ir SED duomenis;
38. Išduotų E formų ir SED tvarkymo modulio funkcijos:
38.1. rinkti, apdoroti, saugoti Lietuvos Respublikos apdraustųjų pateiktus prašymus išduoti E formą arba SED bei Lietuvoje išduodamų E formų ir SED duomenis;
38.2. automatiškai tikrinti, ar Lietuvos Respublikos apdraustieji turi teisę gauti išmokas natūra kitoje Europos Sąjungos šalyje;
39. Išmokų natūra kontrolės modulio funkcijos:
39.1. rinkti, apdoroti, saugoti duomenis apie Europos Sąjungos šalių apdraustųjų Lietuvos Respublikoje gautas išmokas natūra ir apie Lietuvos Respublikos apdraustųjų Europos Sąjungos šalyse gautas išmokas natūra, taip pat duomenis apie kompensuojamąsias sumas;
39.2. rinkti, apdoroti, saugoti išmokų natūra kompensavimo, kreditinių dokumentų duomenis, atlikti transakcijų kontrolę;
39.3. vykdyti reikalavimų kompensuoti Lietuvos Respublikos apdraustųjų Europos Sąjungos šalyse gautas išmokas natūra pagrįstumo kontrolės procedūras;
39.4. vykdyti iš Europos Sąjungos šalių kompetentingų įstaigų gautų ir šioms įstaigoms pateiktų dokumentų, kuriuose nurodomi duomenys apie kompensavimo reikalavimų atmetimą ir užginčijimą, apskaitą;
39.5. rinkti, apdoroti, saugoti nepagrįstai gautų išmokų natūra duomenis ir išmokų natūra permokų duomenis, vykdyti nepagrįstai gautų išmokų natūra ir išmokų natūra permokų apskaitą;
Duomenų analizės ir ataskaitų formavimo modulio funkcijos:
40.1. kaupti ir sisteminti išduotų, gautų, galiojančių ir negaliojančių (kai galiojimas buvo nutrauktas) E formų ir SED duomenis, formuoti ataskaitas pasirinktais pjūviais;
41. Duomenų mainų su EESSI modulio funkcijos:
42. EDMIS administravimo modulio funkcijos:
V SKYRIUS
EDMIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
44. Nuasmeninti ir apibendrinti EDMIS duomenys, reikalingi institucijos veiklai viešinti, viešai skelbiami vadovaujantis Lietuvos Respublikos įstatymais ir Europos Sąjungos teisės aktais. EDMIS kaupiami asmens duomenys viešai neskelbiami.
45. EDMIS asmens duomenys duomenų gavėjams teikiami ir naudojami vadovaujantis Reglamentu (ES) Nr. 2016 / 679 ir Pacientų teisių ir žalos sveikatai atlyginimo įstatymo nuostatomis.
46. Duomenų teikimas gali būti apribotas, jeigu yra bent vienas Valstybės informacinių išteklių valdymo įstatymo 27 straipsnio 7 dalyje nurodytas pagrindas. EDMIS tvarkytojo atsisakymas (apribojimas) teikti duomenis gali būti skundžiamas teisės aktų nustatyta tvarka.
47. EDMIS duomenys duomenų gavėjams gali būti teikiami:
48. Duomenų gavėjams EDMIS duomenys teikiami tokio turinio ir tokiu formatu, kokius naudoja EDMIS valdytojas ir tvarkytojas ir kokių nereikia papildomai apdoroti. Jei EDMIS duomenų turinys ir formatas neatitinka duomenų gavėjo poreikių, Valstybės informacinių išteklių valdymo įstatymo nustatytais atvejais Lietuvos Respublikos Vyriausybės nustatyta tvarka gali būti pateikiami duomenų gavėjo prašomo formato ir turinio EDMIS duomenys.
49. Jei EDMIS duomenys teikiami vieną kartą, jie duomenų gavėjui teikiami pagal prašymą, kuriame nurodomas prašomų pateikti duomenų teikimo ir gavimo teisinis pagrindas, jų naudojimo tikslas, teikimo būdas, apimtis, gavimo būdai, teikiamų duomenų formatas, duomenų saugojimo tvarka ir laikotarpis.
50. Jei EDMIS duomenys teikiami daug kartų, jie duomenų gavėjui teikiami pagal sutartį, kurioje nustatoma teikiamų duomenų apimtis, prašomų duomenų teikimo ir gavimo teisinis pagrindas, naudojimo tikslas, duomenų teikimo būdas, teikiamų duomenų formatas, teikimo terminai, informavimo apie klaidų ištaisymą tvarka ir terminai, sutarties keitimo tvarka ir kitos sąlygos.
52. EDMIS tvarkomų duomenų mainai tarp VLK ir Reglamentą (EB) Nr. 883 / 2004 įgyvendinančių Europos Sąjungos šalių įstaigų vykdomi vadovaujantis Reglamento (EB) Nr. 987 / 2009 4 straipsnyje nustatyta tvarka.
53. EDMIS duomenys Europos Sąjungos valstybių narių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
55. Gauti EDMIS duomenys negali būti keičiami, naudojant šiuos duomenis privaloma nurodyti jų šaltinį.
56. EDMIS duomenų gavėjai privalo laikytis šių duomenų naudojimo sąlygų ir tvarkos:
56.1. neatskleisti, neskelbti, nesuteikti galimybės tretiesiems asmenims bet kokia forma susipažinti su gaunamais duomenimis, jeigu Lietuvos Respublikos įstatymai ar Europos Sąjungos teisės aktai nenustato kitaip;
56.2. nenaudoti gautų EDMIS duomenų kitaip ar naudoti juos kitam tikslui, negu nustatyta juos perduodant, taip pat neperduoti tretiesiems asmenims pakeistų ar patikslintų duomenų, jeigu Lietuvos Respublikos ar Europos Sąjungos teisės aktuose nenustatyta kitaip;
57. Duomenų gavėjas, Draudžiamųjų registro ar kitos informacinės sistemos tvarkytojas, EDMIS duomenų subjektas, kiti suinteresuotieji asmenys, pastebėję EDMIS duomenų netikslumus, turi teisę reikalauti ištaisyti netikslius, neteisingus ar neišsamius duomenis ir (arba) sustabdyti tokių duomenų tvarkymo veiksmus, išskyrus saugojimą, pateikdami rašytinį prašymą asmeniškai, paštu arba elektroninėmis ryšių priemonėmis.
58. Gavęs Nuostatų 57 punkte nurodytą prašymą, EDMIS tvarkytojas privalo per 5 (penkias) darbo dienas patikslinti prašyme nurodytą informaciją, jeigu ji yra neteisinga, netiksli ar neišsami, ir informuoti apie tai prašymą pateikusį asmenį bei duomenų gavėjus, kuriems neteisingi, netikslūs ar neišsamūs duomenys buvo perduoti. Jeigu nustatoma, kad suinteresuotojo asmens prašymas ištaisyti netikslius, neteisingus, papildyti neišsamius duomenis nepagrįstas, EDMIS tvarkytojas atsisako ištaisyti duomenis ir apie tai nedelsdamas, bet ne vėliau kaip per 5 (penkias) darbo dienas praneša prašymą pateikusiam suinteresuotajam asmeniui, nurodydamas atsisakymo motyvus.
VI SKYRIUS
EDMIS DUOMENŲ SAUGA
59. EDMIS duomenų saugą reglamentuoja VLK valdomų informacinių sistemų duomenų saugos nuostatai, patvirtinti VLK direktoriaus 2017 m. gruodžio 6 d. įsakymu Nr. 1K-234 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos valdomų informacinių sistemų duomenų saugos nuostatų patvirtinimo“, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, ir saugos politikos įgyvendinamieji dokumentai, rengiami, derinami ir tvirtinami Lietuvos Respublikos Vyriausybės nustatyta tvarka, taip pat VLK ir teritorinių ligonių kasų organizacinių ir techninių kibernetinio saugumo reikalavimų aprašas, patvirtintas 2017 m. kovo 9 d. VLK direktoriaus įsakymu Nr. 1K-52 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos ir teritorinių ligonių kasų organizacinių ir techninių kibernetinio saugumo reikalavimų aprašo patvirtinimo“, Informacijos saugumo valdymo sistemos standartas LST ISO/IEC 27001 „Informacijos saugumo valdymo sistemos. Reikalavimai“ bei kiti asmens duomenų saugą reglamentuojantys teisės aktai.
61. EDMIS asmens duomenų saugumas užtikrinamas vadovaujantis Reglamentu (ES) Nr. 2016 / 679, VLK direktoriaus 2015 m. birželio 3 d. įsakymu Nr. 1K- 155 „Dėl duomenų subjektų teisių įgyvendinimo Valstybinėje ligonių kasoje prie Sveikatos apsaugos ministerijos ir teritorinėse ligonių kasose“, VLK direktoriaus 2021 m. kovo 23 d. įsakymu Nr. 1K-95 „Dėl Valstybinės ligonių kasos prie Sveikatos apsaugos ministerijos ir teritorinių ligonių kasų teisėto intereso tvarkant asmens duomenis nustatymo tvarkos aprašo patvirtinimo“, VLK ir TLK asmens duomenų saugumo pažeidimų valdymo tvarkos aprašu bei kitais asmens duomenų saugumą reglamentuojančiais teisės aktais.
62. EDMIS naudotojai, tvarkantys asmens duomenis, privalo saugoti šių duomenų paslaptį. Ši pareiga galioja ir pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas, pasibaigus jų darbo ar sutartiniams santykiams. Asmenys, pažeidę šį įsipareigojimą, atsako Lietuvos Respublikos įstatymų nustatyta tvarka.
VII SKYRIUS
EDMIS FINANSAVIMAS
VIII SKYRIUS
EDMIS MODERNIZAVIMAS IR LIKVIDAVIMAS
65. EDMIS modernizuojama ir likviduojama Valstybės informacinių išteklių valdymo įstatymo ir Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, nustatyta tvarka.
66. Papildomos EDMIS modernizavimo arba likvidavimo sąlygos gali būti nustatomos EDMIS valdytojo sprendimu.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
68. Asmenys, pažeidę Nuostatų ir kitų susijusių teisės aktų nuostatas, reglamentuojančias EDMIS veiklą, atsako įstatymų nustatyta tvarka.
69. Duomenų subjektų teisės užtikrinamos vadovaujantis Reglamentu (ES) Nr. 2016 / 679 ir Duomenų subjektų teisių įgyvendinimo VLK ir teritorinėse ligonių kasose tvarkos aprašu, patvirtintu VLK direktoriaus 2015 m. birželio 3 d. įsakymu Nr. 1K-155 „Dėl Duomenų subjektų teisių įgyvendinimo Valstybinėje ligonių kasoje prie Sveikatos apsaugos ministerijos ir teritorinėse ligonių kasose tvarkos aprašo patvirtinimo“.