Source: https://rejestrcovid.mz.gov.pl/
Timestamp: 2020-07-04 01:44:02+00:00

Document:
Krajowe Rejestry Medyczne
Aplikacja do gromadzenia danych o zdarzeniach medycznych:
Krajowy Rejestr Pacjentów z COVID-19
Krajowego Rejestru Pacjentów z COVID-19:
19 457 (wew 5)
W sprawach związanych z Rejestrem prosimy
w pierwszej kolejności kontaktować się z infolinią
Instrukcja Koordynatora Podmiotu - Dodawanie użytkowników
Komunikat dla podmiotów leczniczych
Krajowy Rejestr Pacjentów z COVID-19 zawiera jedynie niezbędny katalog danych pacjenta COVID+
Rejestr wymaga jedynie wprowadzenia:
6 danych identyfikujących pacjenta
(PESEL, Imię, Nazwisko, Data ur. Płeć, Tel. Kontaktowy)
3-7 rekordów przy przyjęciu pacjenta (data przyjęcia, Oddział
(Izolatorium, zachowawczy, OIT), data wyniku testu i wynik testu COVID-19, MEWS, Respirator, ECMO)
1 rekord danych monitorowany codziennie - (skala MEWS)
5 rekordów danych monitorowanych codziennie i wprowadzanych podczas zmiany
(Oddział (Izolatorium, zachowawczy, OIT), data wyniku testu i wynik testu COVID-19, Respirator, ECMO)
4 rekordy danych przy zakończeniu hospitalizacji
(data zakończenia, sposób zakończenia hospitalizacji, przyczyny zgonu [ICD10-bezpośrednia, wtórna i pierwotna], osoba do kontaktu w mogąca udzielić informacji ws. zgonu)
Średni czas wprowadzenia danych pacjenta przy przyjęciu to ok. 4 minuty
Kto może być użytkownikiem systemu i wprowadzac dane?
Użytkownikiem systemu może dowolna osoba wskazana przez dyrektora podmiotu leczniczego zobowiązanego do wprowadzania danych.
Osobą wprowadzającą dane nie musi być lekarz.
Należy pamiętać aby udzielić odpowiedniego upoważanienia do przetwarzania danych osobowych dla takiej osoby
w celu zapewnienia zgodnego z RODO przetwarzania danych osobowych zawartych w Krajowym Rejestrze Pacjentów z COVID-19.
Sprawdź podstawową instrukcję wprowadzania pacjenta
Poniżej znajdziecie odpowiedzi na najczęściej zadawane pytania związane z systemem Krajowych Rejestrów Medycznych oraz prowadzonych w nich zbiorów danych.
Prowadzone rejestru / gromadzone dane
Kto jest zobowiązany do raportowania do rejestru?
Zgodnie z Rozporządzeniem Ministra Zdrowia z dnia 7 kwietnia 2020 r. w sprawie Krajowego Rejestru Pacjentów z COVID-19, podmiotami zobowiązanymi do raportowania pacjentów w rejestrze są:
podmioty lecznicze wykonujące działalność leczniczą w rodzaju świadczenia szpitalne, w tym opiekę zdrowotną w izolatorium,
medyczne laboratoria diagnostyczne wykonujące diagnostykę zakażenia wirusem SARS-CoV-2
W przypadku podmiotów leczniczych, w celu raportowania w Rejestrze, podmioty te otrzymają dostęp do systemu Krajowego Rejestru Pacjentów z COVID-19.
W przypadku medycznych laboratoriów, korzystają one z systemu EWP przygotowanego i obsługiwanego przez Centrum Systemów Informacyjnych Ochrony Zdrowia, z którego są one automatycznie przekazywane do Rejestru w przypadku pacjentów objętych obowiązkiem wprowadzenia do rejestru. Nie wymaga to jakiegokolwiek dostępu do systemu Krajowego Rejestru Pacjentów z COVID-19 przez te podmioty.
Jak wygląda proces udzielania dostępu do systemu?
Podmiot prowadzący Rejestr - Narodowy Instytutu Kardiologii - włącza kolejno każdy podmiot leczniczy wskazany w rozporządzeniu przyjmując następującą kolejność:
pozostałe podmioty lecznicze wskazane w rozporządzeniu.
Podmiot prowadzący Rejestr wysyła wiadomość z adresu rejestrcovid@mz.gov.pl na adres e-mail dostępny w rejestrze RPWDL udostępnianym przez CSIOZ lub na adres e-mail przekazany przez Ministra Zdrowia z informacją zawierającą odnośnik (link) umożliwiający założenie konta z rolą Koordynatora Podmiotu.
Podmiot we własnym zakresie ustala, kto będzie posiadał takie konto i używając wskazanego linku tworzy konto podmiotu.
Koordynator Podmiotu następnie zakłada kolejne konta użytkowników podmiotu leczniczego, który reprezentuje.
Jak założyć konto w systemie?
W systemie można założyć konto z jedną z następujących ról:
Rola Personel,
Rola Punkt Pobrań,
Rola Zarządzanie zleceniami,
Rola Koordynator Podmiotu
Konta z rolą Koordynatorów Podmiotu umożliwiają zarządzanie kontami i rolami użytkowników w ramach określonego podmiotu.
Twój podmiot powinien otrzymać wiadomość z linkiem umożliwiającym założenie wskazanego konta dla podmiotu.
W pozostałych przypadkach konto z rolą Koordynatora Podmiotu zakłada Podmiot prowadzący Rejestr - Narodowy Instytut Kardiologii. W tym celu należy się skontaktować z obsługą odpowiedzialną za włączanie nowych podmiotów i kont użytkowników pod adresem: rejestrcovid@mz.gov.pl
Jeżeli podmiot, który reprezentujesz posiada już założone konto z rolą Koordynatora Podmiotu, skontaktuj się z nim. Koordynator podmiotu posiada wszelkie narzędzia i uprawnienia, aby dodać konto w ramach podmiotu leczniczego, który reprezentujesz.
Nie pamiętam loginu lub hasła do systemu.
Jeśli jesteś użytkownikiem niebędącym Koordynatorem Podmiotu w celu zresetowania hasła do określonego loginu (adresu e-mail), prosimy o skontaktowanie się ze swoim Koordynatorem Podmiotu. To osoba wskazana przez zarządzających w Twoim podmiocie, które posiada narzędzia i uprawnienia do wygenerowania nowego hasła w systemie.
Jeżeli jesteś jedynym Koordynatorem Podmiotu w podmiocie leczniczym, zadzwoń na Infolinię lub zgłoś problem do Wsparcia Technicznego. Ze względów bezpieczeństwa system nie umożliwia samodzielnej zmiany hasła.
Ze względów bezpieczeństwa system nie umożliwia samodzielnej zmiany hasła
Użytkownikiem systemu może być dowolna osoba wskazana przez dyrektora podmiotu leczniczego zobowiązanego do wprowadzania danych.
Należy pamiętać aby udzielić odpowiedniego upoważnienia do przetwarzania danych osobowych dla takiej osoby w celu zapewnienie zgodnego z RODO przetwarzania danych osobowych.
Jakich pacjentów należy włączać do rejestru?
Do Rejestru wprowadzamy Pacjentów, którzy przebywają w Izolatorium lub są hospitalizowani na oddziale szpitalnym, spełniających jedno z poniższych kryteriów:
Osoby, u których stwierdzono zachorowanie na chorobę COVID-19 wywołaną wirusem SARS-CoV-2, na podstawie pozytywnego wyniku testu na COVID-19, lub
osoby, u których lekarza podejrzewa zachorowanie w związku z występowaniem objawów w kierunku COVID-19
Do rejestru nie włączamy między innymi następujących osób:
Pacjentów hospitalizowanych, u których zrealizowane zostały testy (np. na wejściu do szpitala, czy przed przekazaniem pacjenta do innego podmiotu leczniczego), którzy są bezobjawowi a wynik testu był negatywny. W takim przypadku należy korzystać wyłącznie z funkcji zlecania testów na COVID-19,
Rodziców i rodzeństwa pacjentów małoletnich, którzy są poddawani testom,
Pacjentów, u których wykonano test na COVID-19 z wynikiem pozytywnym, ale odesłano do izolacji domowej ze względu na brak objawów lub dobre samopoczucie, (w tym przypadku, pacjentów powinien przejąć Sanepid i wykazywać ich w aplikacji EWP),
Pracowników podmiotu leczniczego zlecającego test, którym wykonywane są testy na COVID-19, którzy nie są hospitalizowani lub nie zostali skierowaniu do pobytu w Izolatorium
Czy do Rejestru wprowadzani mają być pacjenci wstecznie tj. hospitalizowani przed dniem ogłoszenia rozporządzenia dot. Krajowego Rejestru COVID-19.
W przypadku pacjentów, którzy rozpoczęli hospitalizację lub pobyt w Izolatorium przed dniem 9 kwietnia 2020 roku, wprowadza się pacjentów, u których potwierdzono obecność wirusa SARS-CoV-2 na podstawie pozytywnego testu na COVID-19.
W przypadku pozostałych osób tj. przyjmowanych do podmiotu leczniczego od dnia 9 kwietnia 2020 roku zastosowanie włączenia pacjentów mają kryteria wskazane w punkcie poprzednim.
Co zrobić, gdy w moim podmiocie leczniczym pojawił się pacjent, którego należy wykazać w rejestrze, a nie posiadam jeszcze dostępu?
Sprawdź czy w Twoim podmiocie leczniczym nie wyznaczono już osoby pełniącej rolę Koordynatora Podmiotu w systemie Krajowego Rejestru Pacjentów z COVID-19. Jeżeli Koordynator został wyznaczony, to on założy Ci konto do wprowadzenia pacjenta w rejestrze. Jeżeli taki Koordynator nie został wyznaczony, skontaktuj się niezwłocznie z obsługą odpowiedzialną za włączanie nowych podmiotów i kont użytkowników pod adresem: rejestrcovid@mz.gov.pl, którzy przekażą Ci dalsze instrukcje postępowania.
Jeżeli pacjent miał przeprowadzony test na COVID-19, który dał wynik ujemny i pozostaje w podmiocie leczniczym, leczony na inną jednostkę chorobową, czy należy go wykazywać w rejestrze?
Ujemny wynik testu nie daje 100% pewności, że pacjent nie jest zarażony wirusem SARS-CoV-2. Tacy pacjenci, hospitalizowani w podmiocie leczniczym muszą także być raportowani w Rejestrze.
Jeżeli pacjent przybył do podmiotu leczniczego posiadając dodatni wynik testu na COVID-19, jednakże w wyniku badań lekarskich nie stwierdzono żadnych objawów i pacjent został odesłany do domu, czy należy wykazywać go w Rejestrze?
Jeżeli Pacjent został odesłany do domu, a test na COVID-19 został zlecony przez inny podmiot, nie należy go wykazywać.
Jeżeli jednak test był zlecony przez podmiot leczniczy, do którego zgłosił się pacjent, należy takiego pacjenta wykazać w Rejestrze i odpowiednio oznaczyć wypis i zakończenie hospitalizacji.
Jakie dane są gromadzone w bazie?
Rodzaj i zakres gromadzonych danych zależy od rejstru, który jest prowadzony przy użyciu Systemu Krajowych Rejestrów Medycznych.
Obecnie w systemie prowadzone są dwa rejestry: Krajowy Rejestr Pacjentów z COVID-19 oraz Ankieta pacjenta zgłaszającego się z powodu podejrzenia zakażenia koronawirusem SARS-CoV-2, gromadzona w ramach badania naukowego. Oba rejestry prowadzone są przez Narodowy Instytut Kardiologii.
- PESEL lub Numer dokumentu potwierdzającego tożsamość
Kontakt z osobą zakażoną COVID-19
Objawy wskazujące na zakażdenie COVID-19
Objawy współistniejace
Stosowane leki przez pacjenta
Informacje o używkach
Dane badań diagnostycznych (w tym test na obecność COVID-19)
Zastosowane leczenie (w tym farmakologiczne)
Skutki zakażenia
Ocena stanu pacjenta wg skali MEWS
Miejsce hospitalizacji
Na jakiej podstawie przetwarzane są dane osobowe i medyczne?
Podstawa przetwarzania danych zależy od prowadzonego rejestru. W jednych przypadkach wymaga zgody pacjenta w innych taka zgoda nie jest wymagana.
Dane są gromadzone i przetwarzane na podstawie Rozporządzenia Ministra Zdrowia z dnia 07 kwietnia 2020 roku w sprawie Krajowego Rejestru Pacjentów z COVID-19
Gromadzenie i przetwarzania danych w celu prowadzenia powyższego rejestru nie wymaga zgody osoby, której dane dotyczą.
Dane są gromadzone i przetwarzane w ramach prowadzonego badania na podstawie zgody pacjenta, których dane dotyczą.
Kto jest Administratorem danych i kto będzie miał do nich dostęp?
W zależności od prowadzonego rejestru, różni się podmiot będący Administrator Danych oraz rola Narodowego Instytutu Kardiologii w zakresie przetwarzania danych osobowych. W przypadku, w którym Administratorem Danych jest inny podmiot, Narodowy Instytut Kardiologii pełni rolę Administratora Systemu, któremu powierzono przetwarzanie danych. I tak:
Administratorem Danych Osobowych oraz Administratorem Systemu jest Narodowy Instytut Kardiologii ul. Alpejska 42, Warszawa.
Dane będą przetwarzane przez:
- pracowników podmiotów wprowadzających do bazy danych określonych w Rozporządzeniu, na podstawie którego prowadzony jest rejestr
- pracowników Administratora Danych
- pracowników podmiotów, działających na zlecenie Administratora Danych, w zakresie niezbędnym do realizacji usług podtrzymania systemu (np. usługi IT, usługi Hostingowe itp.)
- pracowników podmiotów, działających na zlecenie Administratora Systemu, w zakresie niezbędnym do realizacji usług podtrzymania systemu (np. usługi IT, usługi Hostingowe itp.)
- pracowników Laboratoriów diagnostycznych, wykonujących zlecenia analizy testu na występowanie koronawirusa
- pracowników Centrum Systemów Informacyjnych Ochrony Zdrowia
- pracowników Narodowego Funduszu Zdrowia
- pracowników Głównego Inspektoratu Sanitarnego
- pracowników podmiotów wprowadzających do bazy danych
- pracowników podmiotów, działających na zlecenie Administratora Danych, w zakresie niezbędnym do realizacji usług podtrzymania systemu (np. usługi IT, usługi Hostingowe itp)
Jaki jest cel gromadzenia i przetwarzania danych osobowych i medycznych.
Celem gromadzenia danych jest ich analiza w celu zbadania przyczyn, skutków i objawów zakażanie koronawirusem COVID-19 oraz ewentualnego opracowania metod leczenia lub ograniczenia negatywnych skutków zakażenia.
Czy przewidywane są integracje z systemami HIS podmiotów włączonych do rejestru?
Tak. Przewidujemy taką możliwość. Współpracujemy ze Stowarzyszeniem Twórców Oprogramowania Rynku Medycznego aby wypracować stanowisko w sprawie integracji.
Czy planowane są integracje z innymi systemami?
Aktualnie system jest zintegrowany z systemem EWP przygotowanym i obsługiwanym z przez Centrum Systemów Informacyjnych Ochrony Zdrowia w zakresie elektronicznych zleceń testów na COVID-19 do laboratoriów.
Trwają rozmowy z Narodowym Instytutem Zdrowia Publicznego – Państwowym Zakładem Higieny (NIZP-PZH) w celu automatycznego przekazywania danych epidemiologicznych.
Infolnia
Infolinia obsługiwana jest przez:
Numer telefoniczny:
Infolinia dla Rejestru działa w zakresie:
Udzielania informacji dotyczących działania i funkcjonowania Krajowego Rejestru pacjentów z COVID-19
Udzielania informacji i przekazywania danych kontaktowych do osób odpowiedzialnych za merytorykę, obsługę techniczną czy bezpieczestwo danych.
Udzielnia wsparcia dla użytkowników końcowych w zakresie użytkownia systemu
Wsparcie koordynatorów podmiotów w zakresie zarządzania lokalnymi kontami użytkowników
Gdy twój podmiot nie ma konta
Dostęp dla podmiotów
Gdy Twój podmiot jest zobowiązany do wprowadzania danych w Rejestrze ale nie został jeszcze udzielony dostęp do systemu
Pisz na adres e-mail:
rejestrcovid@mz.gov.pl
Wsparcie techniczne zapewnione jest przez:
Monika Madejak
wsparciecovid@ikard.pl
Prosimy kontaktować się wyłącznie w następujących sprawach:
Błędnie działającej aplikacji
Spraw związanych z RODO oraz cyberbezpieczeństwem
Copyright © 2020 - Wszelkie prawa zastrzeżone Narodowy Instytut Kardiologii
Regulamin Systemu Krajowych Rejestrów Medycznych
Niniejszy dokument określa zasady korzystania z Systemu Krajowych Rejestrów Medycznych.
Administrator danych – administratora danych, o którym mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
Aplikacja KRM lub System Krajowych Rejestrów Medycznych – aplikacja dla pracowników Podmiotów prowadzących rejestry, zobowiązanych do uzupełniania rejestrów lub uzupełniających rejestry na podstawie Umów z podmiotami prowadzącymi rejestry, umożliwiająca dostęp do narzędzi wprowadzania i przetwarzania danych; aplikacja dostępna jest pod adresem https://rejestrcovid.mz.gov.pl;
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, które są zbierane w ramach korzystania przez Użytkownika z Aplikacji lub, których dane są umieszczane w aplikacji na podstawie ich zgody lub na podstawie innych aktów prawnych;
Podmiot wykonujący działalność leczniczą – podmiot, o którym mowa w art. 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (t.j. Dz. U. z 2018 r. poz. 160) oraz lekarz lub pielęgniarka wykonujący zawód w ramach działalności leczniczej jako praktykę zawodową, o której mowa w art. 5 ustawy;
Usługodawca lub NIK – Narodowy Instytut Kardiologii z siedzibą w Warszawie przy ul. Alpejskiej 42;
Uwierzytelnienie - proces polegający na potwierdzeniu zadeklarowanej tożsamości podmiotu biorącego udział w procesie komunikacji;
Użytkownik - osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, która korzysta z Aplikacji KRM;
Użytkownik zarejestrowany – użytkownik posiadający zarejestrowane konto w Aplikacji KRM.
Aplikacja KRM jest elektroniczną platformą usług w zakresie ochrony zdrowia umożliwiającą gromadzenie, analizę, wytwarzanie i udostępnianie zasobów cyfrowych dotyczących zdrowia obywateli oraz w celu kreowania polityki zdrowotnej państwa.
Korzystając z serwisu rejestrcovid.mz.gov.pl Użytkownik wyraża zgodę na zapisanie w plikach cookies danych o sposobie korzystania przez niego z serwisu. Dane zapisane w plikach cookies są wykorzystywane tylko i wyłącznie do celów administrowania serwisem.
Aplikacja KRM aktualnie udostępnia narzędzia umożliwiające wprowadzanie danych (w tym danych medycznych) dotyczących pacjentów leczonych w Podmiotach Leczniczych lub dla których realizowane są badania diagnostyczne w celach określonych w poszczególnych aktach prawnych lub na podstawie zgody pacjentów, których dane dotyczą.
Użytkownik zobowiązany jest do korzystania z Aplikacji KRM w sposób zgodny z obowiązującym prawem, normami społecznymi oraz postanowieniami niniejszych Warunków.
Korzystanie z Aplikacji KRM jest bezpłatne.
Z zastrzeżeniem ograniczeń wynikających z bezwzględnie obowiązujących przepisów prawa, NIK nie odpowiada za szkody powstałe w związku z Aplikacją KRM, jej użytkowaniem bądź w związku z niewłaściwym działaniem, błędami, brakami, zakłóceniami, defektami, opóźnieniami w transmisji danych, wirusami komputerowymi, awarią linii lub systemu informatycznego czy też nie przestrzeganiem Warunków przez Użytkowników.
NIK nie ponosi odpowiedzialności za brak dostępu do Aplikacji KRM z przyczyn niezależnych od NIK.
NIK udostępnia Użytkownikom niektóre raporty generowane automatycznie i nieautomatycznie bez konieczności logowania Użytkowników w formie zanonimizowanej (bez danych osobowych).
NIK udostępnia narzędzia do gromadzenia, wprowadzania i przetwarzania danych w ramach prowadzonych rejestrów w Aplikacji KRM po zalogowaniu się Użytkownika.
Z Aplikacji KRM może korzystać tylko osoba fizyczna, która jest do tego uprawniona na mocy poszczególnych aktów prawnych lub Umów zawartych z podmiotami prowadzącymi rejestry w ramach Aplikacji KRM.
Użytkownik ma obowiązek zapoznać się z postanowieniami określonymi w niniejszych Warunkach i do ich przestrzegania.
Konto w Aplikacji KRM zakładane jest przez Administratora Systemu lub osobę wyznaczoną przez Podmiot wprowadzający dane w zakresie swojego podmiotu bezpośrednio w Aplikacji KRM.
Każdy Użytkownik może założyć tylko jedno konto w Aplikacji KRM w kontekście jednego Podmiotu wprowadzającego dane.
Administratorem danych osobowych przetwarzanych w Aplikacji KRM, jest Narodowy Instytut Kardiologii lub inny podmiot w zależności od prowadzonego rejestru.
Informacje o poszczególnych rejestrach oraz kto jest ich Administratorem Danych, informacje o Inspektorze Ochrony Danych jak i dane teleadresowe poszczególnych Administratorów danych znajdują się na stronie: Obowiązkek Informacyjny RODO.
Administratorem Systemu jest Narodowy Instytut Kardiologii, ul. Alpejska 42, adres e-mail: kancelaria@ikard.pl
Dane osobowe w Aplikacji KRM są przechowywane przez okres:
a) przez okres wskazany w odrębnym akcie prawnym (np. Rozporządzeniu Ministra Zdrowia) na podstawie którego działa poszczególny rejestr (jeżeli wskazany),
b) przez okres prowadzenie badania naukowego,
c) jeżeli nieokreślono inaczej, przez okres 5 lat od daty umieszczenia danych w Aplikacji KRM
Dane osobowe, których okres przechowywania w Aplikacji KRM upłynął są anonimizowane.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM przysługuje prawo do żądania od administratora dostępu do danych osobowych na podstawie art. 15 RODO.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM przysługuje prawo do niezwłocznego sprostowania danych osobowych go dotyczących, które przetwarzane są w Aplikacji KRM. Jeżeli sprostowanie miało by dotyczyć danych medycznych, to użytkownik ma prawo zażądać niezwłocznego sprostowania lub uzupełnienia danych osobowych zawartych w dokumentacji medycznej wyłącznie w zakresie w jakim nie będzie prowadzić to do naruszenia autonomii zawodowej osoby wykonującej zawód medyczny, która dokonywała wpisu do dokumentacji medycznej.
W przypadku danych medycznych prawo do usunięcia danych (prawo do zapomnienia) jest ograniczone. Dla danych medycznych nie stosuje się prawa do zapomnienia.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM przysługuje prawo do ograniczenia przetwarzania w zakresie zgodnym z art. 18 RODO.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM przysługuje prawo do przeniesienia danych w zakresie zgodnym z art. 20 RODO.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania w zakresie zgodnym z art. 21 RODO.
Każdej osobie, której dane są przetwarzane w Aplikacji KRM, przysługuje prawo do wniesienia skargi do organu nadzorczego.
Warunki są udostępnione nieodpłatnie w postaci umożliwiającej ich pobranie, utrwalenie i wydrukowanie.
W kwestiach nieuregulowanych niniejszymi Warunkami stosuje się przepisy obowiązującego prawa, w tym w szczególności ustawy Kodeks cywilny oraz ustawy o prawie autorskim i prawach pokrewnych.
Niniejsze Warunki mogą być w każdym czasie i w dowolnym zakresie zmieniane. Zmiany obowiązują od momentu ich opublikowania.
W przypadku zmiany treści Warunków, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany podczas uwierzytelniania.
Podstawy prawne działania Systemu Krajowych Rejestrów Medycznych
Ustawa z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2011 poz. 657)
Ustawa z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz.U. 2009 poz. 417)
Ustawa z 15 kwietnia 2011 r. o działalności leczniczej (Dz.U. 2011 poz. 654)
Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2019 poz. 700)
Ustawa z dnia 6 września 2001 r. - Prawo farmaceutyczne (Dz.U. 2019 poz. 499)
Ustawa z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz.U. 2017 poz. 2217)
Ustawa z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz.U. 2010 nr 96 poz. 618 z późn. zm.)
Ustawa o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. z 2018 r. poz. 1000)
Ustawa z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2008 r., Nr 164, poz. 1027 z późn. zm.)
ROZPORZĄDZENIE MINISTRA ZDROWIA z dnia 07 kwietnia 2020 r. w sprawie Krajowego Rejestru Pacjentów z COVID-19
ROZPORZĄDZENIE MINISTRA ZDROWIA z dnia 21 października 2019 r. w sprawie Krajowego Rejestru Przeznaczyniowych Ekstrakcji Elektrod
ROZPORZĄDZENIE MINISTRA ZDROWIA z dnia 21 października 2019 r. w sprawie Krajowego Rejestru Infekcyjnego Zapalenia Wsierdzia
ROZPORZĄDZENIE MINISTRA ZDROWIA z dnia 16 października 2019 r. w sprawie Krajowego Rejestru Mechanicznego Wspomagania Krążenia
ROZPORZĄDZENIE MINISTRA ZDROWIA z dnia 16 października 2019 r. w sprawie Krajowego Rejestru Ablacji Podłoża Arytmii
Poniższa Polityka Cookies określa zasady zapisywania i uzyskiwania dostępu do danych na Urządzeniach Użytkowników korzystających z Serwisu do celów świadczenia usług drogą elektroniczną przez Administratora Systemu.
Serwis - serwis internetowy działający pod adresem https://rejestrcovid.mz.gov.pl
Administrator (Administrator Systemu) - Narodowy Instytut Kardiologii, ul. Alpejska 42 Warszawa, świadczący usługi drogą elektroniczną za pośrednictwem Serwisu oraz przechowująca i uzyskująca dostęp do informacji w urządzeniach Użytkownika
Obowiązek informacyjny wynikający z ogólnego rozporządzenie o ochronie danych osobowych (RODO)
Szanowni Państwo, na podstawie art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), tzw. RODO, przekazujemy poniższe informacje dotyczące przetwarzania Państwa danych osobowych w związku z udzielaniem świadczeń zdrowotnych przez Instytut Kardiologii.
Administratorem Państwa danych osobowych jest Instytut Kardiologii im. Prymasa Tysiąclecia Stefana Kardynała Wyszyńskiego, ul. Alpejska 42, 04-628 Warszawa, NIP: 525-000-85-25, REGON: 000837583, KRS: 0000041396.
Jak mogą się Państwo skontaktować z Inspektorem Ochrony Danych?
Administrator Danych wyznaczył Inspektora Ochrony Danych, którym został Pan Mirosław Jeleniewski. Z Inspektorem można się skontaktować poprzez adres e-mail iod@ikard.pl, telefonicznie pod numerem +48 694 413 750 lub pisemnie na adres siedziby Administratora. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych.
Co do zasady dane osobowe są przez Państwa podawane bezpośrednio w momencie zgłoszenia - osobiście lub poprzez infolinię. W przypadku usług medycyny pracy dane są przekazywane także przez pracodawcę kierującego Państwa na badania. W przypadku kontynuacji leczenia rozpoczętego w innym miejscu, dane mogą być otrzymywane przez Instytut Kardiologii również od innych placówek medycznych. W szczególnych sytuacjach uzasadnionych stanem zdrowia Państwa dane osobowe mogą być uzyskiwane również od Państwa osób bliskich.
Jaki jest zakres przetwarzanych przez nas danych osobowych?
Na potrzeby umawiania wizyt przetwarzane są Państwa dane obejmujące imię, nazwisko, PESEL lub datę urodzenia (w przypadku braku numeru PESEL), numer telefonu, adres e-mail. Powyższe dane są wykorzystywane także w celu weryfikacji tożsamości przed udzieleniem świadczenia zdrowotnego.
Instytut Kardiologii jako podmiot leczniczy jest zobowiązany do prowadzenia i przechowywania dokumentacji medycznej, której treść i zakres określają obowiązujące przepisy prawa. Dane zawarte w dokumentacji obejmują m.in. opis przebiegu procesu leczenia i diagnostyki.
Jeżeli wyrazili Państwo zgodę na komunikację marketingową, wykorzystywane są również Państwa dane w postaci imienia i nazwiska, adresu e-mail lub numeru telefonu.
Dane osobowe w postaci wizerunku są rejestrowane przez kamery nagrywające obraz w sposób ciągły. Kamery nie rejestrują dźwięku. Monitoring dostępu rejestruje dane osobowe dotyczące wejścia / wyjścia osób upoważnionych.
Jakie są cele przetwarzania przez nas danych?
Przetwarzanie Państwa danych osobowych jest niezbędne do celów udzielania świadczeń zdrowotnych (diagnostyka, profilaktyka, terapia) oraz zarządzania usługami opieki zdrowotnej np. rozliczeń z płatnikiem, prowadzenia i przechowywania dokumentacji medycznej, weryfikacji tożsamości przed wizytą.
Podstawą prawną przetwarzania danych w tym celu jest art. 9 ust. 2 lit. h RODO w zw. przepisami regulującymi proces udzielania świadczeń zdrowotnych, w szczególności przepisami ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
Państwa dane osobowe mogą być także przetwarzane na potrzeby prowadzenia ksiąg rachunkowych oraz rozliczeń podatkowych. Podstawą prawną przetwarzania danych w tym celu jest art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
Państwa dane osobowe mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przez Instytut Kardiologii. Podstawą prawną przetwarzania danych w tym celu jest art. 9 ust. 2 lit. f RODO.
Jeżeli wyrazili Państwo zgodę na komunikację marketingową, na jej podstawie Państwa dane mogą być również wykorzystywane dla celów marketingowych.
Jako że w Instytucie Kardiologii prowadzony jest monitoring wizyjny i monitoring dostępu, Państwa dane osobowe mogą być również przetwarzane w celu zapewnienia bezpieczeństwa osób i mienia. Monitoring wizyjny obejmuje wejścia do budynków, ciągi komunikacyjne, część ciągów komunikacyjnych zewnętrznych.
Przez jaki okres przetwarzamy Państwa dane osobowe?
Państwa dane osobowe będą przechowywane przez czas określony przepisami prawa. Dokumentacja medyczna jest przechowywana co do zasady przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Po upływie ustawowego czasu przechowywania dokumentacji medycznej będzie ona niszczona w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła, lub wydana Państwu lub osobie przez Państwa upoważnionej.
Jeżeli wyrazili Państwo zgodę na komunikację marketingową, dane będą przetwarzane do momentu wycofania przez Państwa zgody na przetwarzanie danych osobowych w tych celach.
Państwa dane osobowe mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w szczególności zgodnie z ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w tym m.in. podmiotom udzielającym świadczeń zdrowotnych do zapewnienia ciągłości świadczeń zdrowotnych oraz organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli.
Państwa dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora m.in. dostawcom usług IT - przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Ponadto, jeśli wyrazili Państwo zgodę na komunikację marketingową, Państwa dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora m.in. agencjom marketingowym - przy czym takie podmioty przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z poleceniami administratora.
Czy Państwa dane osobowe będą przekazywane poza Unię Europejską?
Państwa dane osobowe potencjalnie mogą być przekazywane do odbiorców znajdujących się poza Unią Europejską oraz w państwach poza Europejskim Obszarem Gospodarczym (np. w przypadku kontynuacji leczenia, konsultacji wyników badań z zagranicznymi specjalistami). W takim przypadku przekazanie danych odbywać się będzie w oparciu o stosowną podstawę prawną, np. umowę pomiędzy Instytutem Kardiologii a odbiorcą, która zawierać będzie standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?
dostępu do Państwa danych osobowych - uzyskania od Instytutu Kardiologii potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz przekazania Państwu informacji w zakresie wskazanym w art. 15 RODO.
sprostowania Państwa danych osobowych - żądania od Instytutu Kardiologii niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, uzupełnienia niekompletnych danych osobowych. Prawo do sprostowania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
usunięcia Państwa danych osobowych - żądania od Instytutu Kardiologii niezwłocznego usunięcia danych osobowych, jeżeli spełniona została jedna z przesłanek określonych w art. 17 RODO, m.in. dane osobowe nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
ograniczenia przetwarzania Państwa danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. kwestionowania prawidłowość danych osobowych. Prawo do ograniczenia przetwarzania danych może zostać ograniczone ze względu na obowiązki administratora danych związane z prowadzeniem dokumentacji medycznej.
przenoszenia danych osobowych - otrzymania od Instytutu Kardiologii Państwa danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli Państwa dane są przetwarzane na podstawie zgody oraz przetwarzanie odbywa się w sposób zautomatyzowany. Mogą Państwo przesłać te dane innemu administratorowi danych lub żądać, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
W celu skorzystania z powyższych praw należy skontaktować się z Instytutem Kardiologii lub z Inspektorem Ochrony Danych. Dane kontaktowe wskazane są wyżej.
Podanie danych osobowych jest warunkiem niezbędnym do udzielenia świadczeń zdrowotnych ze względu na wymogi prawne nałożone na Instytut Kardiologii, w tym m.in. konieczność prowadzenia dokumentacji medycznej. Odmowa podania danych może być podstawą do odmowy udzielenia świadczenia zdrowotnego.
Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?
Państwa dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO)
Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2011 nr 113 poz. 657)
Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (. Dz. U. z .2017 r., poz. 1318 z późn. zm.)
Ustawa z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych ( Dz. U. 2017 r., poz. 1938 z późn. zm.)
Ustawa z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty ( Dz.U. 2017 r., poz. 125 z późn. zm.)
Ustawa z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz.U. 2018 r., poz. 123 z późn. zm.)
Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej ( Dz.U. z 2018 r , poz. 160 z późn. zm.)
Ustawa z dnia 30 kwietnia 2010 r. o zasadach finansowania nauki (Dz.U. 2010 nr 96 poz. 615 z późn. zm.)

References: art. 4
 art. 4
 art. 5
 art. 15
 art. 18
 art. 20
 art. 21
 art. 13
 art. 9
 art. 6
 art. 9
 art. 15
 art. 17
 art. 18