Чл. 25

Чл. 25.(1) Достъпът за служебни цели се осигурява въз основа на съгласие на гражданина, съответно на неговия родител, настойник или попечител. (2) Съгласието по ал. 1 се дава по един от следните начини:

1. чрез заявяването и подписването му от лицето онлайн чрез КЕП в здравноинформационния уеб портал на систематаwww.his.bg; съгласието се прилага в системата като електронен здравен запис;
2. чрез заявяването и подписването му от лицето във формата на електронен документ с КЕП, генериран от информационната система на лечебното или здравното заведение, което изпълнява дейност по отношение на лицето; електронният документ се изпраща до системата като електронен здравен запис;
3. чрез заявяването и подписването му от лицето чрез техническо средство за полагане на електронен подпис (електронна писалка, таблет, който пренася подписа в цифров вид върху електронен документ и подписът може да се приравни на саморъчно положен такъв, и др.); електронният документ се изпраща до системата като електронен здравен запис; в тези случаи е необходимо лицето да подпише в лечебното или здравното заведение изричното си съгласие за ползването на този електронен подпис в отношенията между страните и за равностойността му на саморъчния подпис;
4. посредством генериран от НЗИС и изпратен на посочен от лицето телефонен номер еднократен код, който се посочва от лечебното или здравното заведение в съгласието, създадено като електронен документ, и има силата на положен електронен подпис от лицето; електронният документ се изпраща до системата като електронен здравен запис; в тези случаи е необходимо лицето да подпише в лечебното или здравното заведение изричното си съгласие за ползването на този електронен подпис в отношенията между страните и за равностойността му на саморъчния подпис;
5. чрез заявяването и подписването му от лицето на хартиен носител пред медицински или немедицински специалист, който изпълнява дейност по отношение на лицето в лечебно или здравно заведение; при техническа възможност подписаното съгласие се сканира и се изпраща до системата като електронен здравен запис, а в останалите случаи наличието му в лечебното или здравното заведение и съдържанието му се отбелязват в електронното здравно досие на гражданина.

(3) Съгласието по ал. 2 за достъп до електронното здравно досие за служебни цели може да се дава еднократно, да се отнася за един или няколко субекта почл. 22, ал. 3, освен ако достъпът на някой от тях не е разрешен изрично със закон, както и да определя за кои от здравните записи в него не е приложимо. (4) При първичното генериране на електронното здравно досие или след това лицето може да посочи телефон и/или електронна поща за връзка, на който/която да получава съобщения от НЗИС относно обработването на данни в неговото електронно здравно досие, като по всяко време може да се откаже от получаване на съобщенията. (5) Съгласието по ал. 2 е част от електронното здравно досие на гражданина и е видимо за всички субекти почл. 22, ал. 3. Националната здравноинформационна система генерира и справки за наличието на съгласие на гражданите без предоставяне на техни лични данни.