Чл. 68. (1) Данни, свързани с личността на осигурения, могат да се използват само за:

1. установяване на осигурителното отношение с НЗОК;

2. разплащане с изпълнител на медицинска помощ;

3. (изм. - ДВ, бр. 101 от 2009 г., в сила от 01.01.2012 г.) изготвяне на електронна здравноосигурителна карта, медицински или финансов документ;

4. установяване на суми, подлежащи на събиране или възстановяване на платеца на вноските или на изпълнителя на медицинска помощ;

5. установяване на нанесени вреди на осигурения по време на оказване на медицинска помощ;

6. (доп. - ДВ, бр. 101 от 2009 г., в сила от 18.12.2009 г.) упражняване на финансов и медицински контрол.

(2) Данни, свързани с изпълнителя на медицинска помощ, могат да се ползват само за:

1. водене на регистър на изпълнителите на медицинска помощ;

2. (изм. - ДВ, бр. 48 от 2015 г.) закупуване на оказаната от него медицинска помощ;

3. (изм. - ДВ, бр. 107 от 2002 г.) упражняване на контрол по изпълнението на договорите.

(3) (Нова - ДВ, бр. 107 от 2002 г., изм. - ДВ, бр. 76 от 2005 г., в сила от 01.01.2007 г.) Националната здравноосигурителна каса не може да изисква в първичните медицински документи, достъп до които имат осигурени и трети лица, други данни за лекарите и лекарите по дентална медицина освен име, специалност, адрес, телефон на практиката, личен професионален код и регистрационен номер на лечебното заведение.

(4) (Предишна ал. 3 - ДВ, бр. 107 от 2002 г.) Освен в случаите по ал. 1 и 2 НЗОК може да предостави данни на държавни органи за личността на осигурено лице или за изпълнител, ако това е предвидено със закон.

(5) (Предишна ал. 4 - ДВ, бр. 107 от 2002 г.) Служителите на централното управление на НЗОК или на РЗОК нямат право да разпространяват данни, свързани с личността на осигурено лице, изпълнител на медицинска помощ или работодател освен в случаите, предвидени със закон.

(6) (Нова - ДВ, бр. 107 от 2002 г.) Органите на управление и служителите на НЗОК и РЗОК нямат право да дават професионална оценка и да коментират дейността на изпълнителите на медицинска помощ, както и пряко или косвено да отправят препоръки и насочват пациенти към определени изпълнители.

(7) (Нова - ДВ, бр. 107 от 2002 г., доп. - ДВ, бр. 18 от 2022 г., в сила от 01.01.2022 г., доп. - ДВ, бр. 85 от 2024 г., в сила от 08.10.2024 г.) Националната здравноосигурителна каса и РЗОК са длъжни да предоставят исканата от Министерството на здравеопазването информация. За предоставяне на исканата информация, с изключение на информацията от регистрите, информационните бази от данни и системи на НЗОК по чл. 28г, ал. 4 от Закона за здравето, се сключва споразумение между НЗОК и Министерството на здравеопазването, в което се определят исканите данни, тяхното съдържание и редът за предоставяне на информацията, при спазване на изискванията на наредбата по чл. 3, ал. 2 от Закона за киберсигурност.

(8) (Нова - ДВ, бр. 18 от 2022 г., в сила от 01.01.2022 г.) След подписване на рамково споразумение или при изменение на това рамково споразумение, направено по реда на Закона за обществените поръчки, министърът на здравеопазването в качеството му на Централен орган за покупки в сектор "Здравеопазване" изпраща информация в НЗОК.

(9) (Нова - ДВ, бр. 66 от 2023 г., в сила от 01.08.2023 г.) При закупуване на оказаната по договор с НЗОК медицинска помощ и при заплащане по договор с НЗОК на лекарствени продукти по чл. 262, ал. 6, т. 1 и 2 от Закона за лекарствените продукти в хуманната медицина, на медицински изделия и на диетични храни за специални медицински цели съответствието между отчетените в НЗОК медицинска помощ и лекарствени продукти по чл. 262, ал. 6, т. 1 и 2 от Закона за лекарствените продукти в хуманната медицина, на медицински изделия и на диетични храни за специални медицински цели с подадената информация към информационната система на НЗОК се извършва чрез обмен на информация между НЗОК и Министерството на здравеопазването. За осъществяване на обмена на информация се сключва споразумение между НЗОК и Министерството на здравеопазването, в което се определят исканите данни, тяхното съдържание и редът за предоставяне на информацията, при спазване на изискванията на наредбата по чл. 3, ал. 2 от Закона за киберсигурност.

(10) (Нова - ДВ, бр. 85 от 2024 г., в сила от 08.10.2024 г.) При създаване на електронни документи в Националната здравноинформационна система, с които се удостоверява извършването на дейности, заплащани от Националната здравноосигурителна каса, се извършва предварителна автоматизирана проверка с данните и автоматизирания контрол от информационната система на Националната здравноосигурителна каса по ред, определен от Министерството на здравеопазването и Националната здравноосигурителна каса.