§ 79
Sběr a zpracování osobních údajů
(1) Orgány ochrany veřejného zdraví jsou oprávněny k zabezpečení povinností týkajících se ochrany a podpory veřejného zdraví zpracovávat
a) osobní údaje v rozsahu jméno, příjmení, rodné číslo, je-li přiděleno, jinak datum narození, místo pobytu fyzických osob, místo jejich podnikání nebo označení jejich zaměstnavatele, údaje související s kategorizací prací a s nařízenými lékařskými preventivními prohlídkami a osobní údaje podle § 40 písm. c); jde-li o mladistvé a studenty, označení zařízení pro výchovu a vzdělávání nebo označení zvláštního dětského zařízení,
b) citlivé údaje vypovídající o národnosti a zdravotním stavu fyzických osob, zahrnující diagnózy onemocnění, údaje o rizikovém chování, o splnění povinnosti podrobit se léčení, o počtu, druhu a závěrech lékařských prohlídek, údaje o expozici fyzických osob faktorům pracovního a životního prostředí, údaje o epidemiologii drogových závislostí a citlivé údaje podle § 40 písm. c).
(2) Údaje uvedené v odstavci 1 jsou orgány ochrany veřejného zdraví zpracovávány v registru aktuálního zdravotního stavu fyzických osob, které onemocněly infekčním onemocněním, a fyzických osob podezřelých z nákazy a v registru kategorizací prací a expozic faktorům pracovního a životního prostředí (dále jen "registry"). Rozsah zpracovávaných údajů může být rozšířen pouze výjimečně v zájmu splnění povinnosti orgánu ochrany veřejného zdraví, stanovené právním předpisem a za podmínek stanovených zvláštním zákonem 43). Osobní a citlivé údaje shromážděné podle odstavce 1 se zpětně neopravují ani nedoplňují.
(3) Pokud mají být údaje z registrů využívány orgány ochrany veřejného zdraví pro účely přípravy podkladů pro národní zdravotní politiku, vyhodnocení stavu ochrany a podpory veřejného zdraví, ke sledování trendů výskytu infekčních onemocnění, hromadně se vyskytujících onemocnění, ohrožení nemocí z povolání, nemocí souvisejících s prací, jiných poškození zdraví z práce a významných poruch zdraví, musí být pro tyto účely anonymizovány za podmínek stanovených zvláštním zákonem 43).
(4) Orgány ochrany veřejného zdraví mohou pověřit za podmínek stanovených zvláštním zákonem 43) zpracováním údajů příspěvkovou organizaci nebo organizační složku státu, zřízenou k plnění úkolů v působnosti Ministerstva zdravotnictví.
(5) Orgány ochrany veřejného zdraví jsou povinny za podmínek stanovených zvláštním zákonem 43) shromažďovat údaje, které je Česká republika povinna předávat mezinárodním organizacím na základě mezinárodní smlouvy, kterou je Česká republika vázána. Tyto údaje jsou orgány ochrany veřejného zdraví uvedené v § 78 písm. b) a c) povinny předávat Ministerstvu zdravotnictví. Ministerstvo zdravotnictví je oprávněno předávat uvedené údaje mezinárodním organizacím.
(6) Orgány ochrany veřejného zdraví jsou oprávněny sdělovat Ministerstvu práce a sociálních věcí a orgánům státního odborného dozoru nad bezpečností práce údaje o výskytu prací zařazených do kategorie třetí a čtvrté a práce kategorie druhé, stanovené příslušným orgánem ochrany veřejného zdraví jako rizikové.