Source: https://www.prawo.pl/akty/dz-u-2020-702-t-j,17710006.html
Timestamp: 2020-05-26 03:54:41+00:00
Document Index: 21091527

Matched Legal Cases: ['art. 3', 'art. 4', 'art. 102', 'art. 115', 'art. 2', 'art. 4', 'art. 7', 'art. 7', 'art. 13', 'art. 59', 'art. 3', 'art. 2', 'art. 2', 'art. 3', 'art. 5', 'art. 5', 'art. 2', 'art. 2', 'art. 13', 'art. 5', 'art. 7', 'Art. 3', 'art. 2', 'art. 10', 'art. 11', 'art. 2', 'art. 2', 'Art. 4', 'art. 3', 'art. 12', 'art. 55', 'art. 7', 'art. 4', 'art. 13', 'Art. 5', 'art. 13', 'art. 4', 'Art. 6', 'Art. 7', 'art. 7', 'art. 60', 'art. 2', 'art. 2', 'art. 10', 'art. 95', 'art. 11', 'art. 2', 'art. 7', 'Art. 7', 'art. 7', 'art. 20', 'art. 19', 'art. 19', 'art. 17', 'art. 14', 'Art. 8', 'art. 2', 'art. 14', 'art. 15', 'art. 18', 'Art. 8', 'art. 6', 'art. 7', 'art. 10', 'art. 17', 'art. 22', 'art. 26', 'art. 5', 'art. 35', 'art. 24', 'art. 39', 'Art. 8', 'Art. 8', 'art. 6', 'art. 7', 'art. 10', 'art. 17', 'art. 22', 'art. 26', 'art. 35', 'Art. 9', 'art. 10', 'art. 23', 'art. 24', 'art. 26', 'art. 28', 'art. 29', 'art. 30', 'art. 30', 'art. 31', 'art. 10', 'art. 23', 'art. 24', 'art. 26', 'art. 28', 'art. 29', 'art. 30', 'art. 30', 'art. 31', 'art. 10', 'art. 23', 'art. 24', 'art. 26', 'art. 28', 'art. 29', 'art. 30', 'art. 30', 'art. 31', 'Art. 9', 'art. 6', 'Art. 11', 'art. 13', 'art. 2', 'art. 59', 'art. 2', 'art. 59', 'art. 7', 'art. 7', 'art. 35', 'art. 59', 'art. 60', 'art. 31', 'Art. 12', 'art. 4', 'art. 55', 'art. 7', 'art. 10', 'art. 7', 'art. 4', 'art. 10', 'art. 11', 'art. 19', 'art. 4', 'art. 2', 'art. 10', 'art. 95', 'art. 20', 'Art. 13', 'Art. 15', 'art. 4', 'art. 4', 'art. 2', 'art. 4', 'art. 4', 'art. 4', 'art. 4', 'art. 7', 'art. 6', 'art. 4', 'art. 4', 'art. 4', 'art. 4', 'Art. 16', 'art. 2', 'art. 17', 'art. 2', 'Art. 17', 'art. 31', 'art. 68', 'Art. 17', 'art. 37', 'art. 28', 'art. 121', 'art. 4', 'art. 4', 'Art. 17', 'art. 15', 'art. 16', 'art. 17', 'art. 17', 'art. 15', 'art. 16', 'art. 17', 'art. 17', 'art. 2', 'Art. 17', 'art. 105', 'art. 105', 'art. 105', 'art. 16', 'Art. 18', 'art. 17', 'Art. 19', 'art. 20', 'art. 20', 'art. 48', 'art. 48', 'art. 20', 'art. 20', 'art. 20', 'art. 31', 'art. 20', 'art. 20', 'art. 20', 'art. 20', 'art. 18', 'Art. 20', 'art. 19', 'art. 19', 'art. 4', 'art. 17', 'art. 19', 'art. 19', 'art. 19', 'art. 19', 'art. 19', 'art. 19', 'Art. 22', 'art. 190', 'art. 45', 'art. 20', 'art. 19', 'art. 20', 'art. 190', 'art. 45', 'Art. 23', 'art. 18', 'art. 5', 'art. 4', 'art. 41', 'Art. 24', 'art. 2', 'art. 2', 'art. 17', 'art. 106', 'Art. 26', 'art. 21', 'art. 27', 'art. 29', 'Art. 27', 'art. 20', 'art. 23', 'art. 10', 'Art. 28', 'art. 31', 'Art. 29', 'Art. 30', 'art. 16', 'art. 74', 'art. 14', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 107', 'art. 30', 'art. 10', 'art. 46', 'art. 7', 'art. 14', 'art. 14', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 16', 'art. 18', 'art. 19', 'art. 19', 'art. 30', 'art. 30', 'art. 30', 'art. 30', 'art. 107', 'art. 107', 'art. 107', 'art. 107', 'art. 107', 'art. 67', 'art. 71', 'art. 76', 'art. 82', 'art. 10', 'Art. 30', 'art. 24', 'Art. 31', 'art. 27', 'art. 30', 'Art. 31', 'art. 95', 'Art. 31', 'art. 2', 'art. 24', 'art. 41', 'art. 54', 'art. 9', 'art. 100', 'art. 2', 'art. 24', 'art. 54', 'Art. 32', 'art. 3', 'art. 3', 'Art. 33', 'art. 3', 'art. 7', 'Art. 34', 'art. 10', 'Art. 35', 'art. 2', 'art. 11', 'art. 12', 'Art. 37', 'Art. 38', 'art. 25', 'art. 28', 'Art. 40', 'art. 24', 'art. 1', 'art. 30', 'art. 45', 'art. 56', 'art. 8', 'art. 39', 'art. 64', 'Art. 53', 'art. 19', 'art. 19', 'art. 20', 'art. 20', 'art. 19', 'art. 19', 'art. 20', 'art. 5', 'Art. 54', 'art. 40', 'Art. 55', 'art. 3', 'art. 10', 'art. 30', 'art. 10', 'Art. 56', 'art. 13', 'art. 13', 'art. 7', 'art. 7', 'Art. 56', 'art. 17', 'Art. 56', 'art. 15', 'art. 17', 'Art. 57', 'art. 11', 'art. 43', 'art. 8', 'art. 44', 'art. 83', 'art. 107', 'art. 48', 'art. 14', 'art. 14', 'art. 23', 'art. 49', 'Art. 7', 'art. 123', 'Art. 7', 'art. 9']

System informacji w ochronie zdrowia. - Prawo.pl
Dz.U.2020.702
o systemie informacji w ochronie zdrowia
1. Ustawa określa organizację i zasady działania systemu informacji w ochronie zdrowia, zwanego dalej "systemem informacji". W systemie informacji przetwarzane są dane niezbędne do prowadzenia polityki zdrowotnej państwa, podnoszenia jakości i dostępności świadczeń opieki zdrowotnej oraz finansowania zadań z zakresu ochrony zdrowia.
2. Przepisy ustawy stosuje się do podmiotów:
1) obowiązanych na podstawie ustawy lub przepisów określonych w art. 3, do przetwarzania danych z zakresu ochrony zdrowia;
2) uprawnionych na podstawie ustawy lub przepisów dotyczących danych osobowych oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, do dostępu do danych z zakresu ochrony zdrowia.
3. Przepisów ustawy nie stosuje się do podmiotów leczniczych dla osób pozbawionych wolności udzielających świadczeń zdrowotnych na podstawie art. 102 pkt 1 i art. 115 § 1 ustawy z dnia 6 czerwca 1997 r. - Kodeks karny wykonawczy (Dz. U. z 2019 r. poz. 676, 679, 1694, 2020 i 2070).
4. Przepisów ustawy nie stosuje się do podmiotów leczniczych funkcjonujących w formie jednostki wojskowej w rozumieniu art. 2 ust. 1 pkt 1a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2020 r. poz. 295).
1) administrator danych - administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.);
2) administrator systemu - podmiot odpowiedzialny za techniczno-organizacyjną obsługę systemu teleinformatycznego;
2a) apteka - aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne (Dz. U. z 2019 r. poz. 499, z późn. zm.);
3) certyfikat do uwierzytelniania danych - poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do potwierdzania pochodzenia i integralności danych przekazywanych lub udostępnianych przez usługodawcę;
3a) certyfikat do uwierzytelniania systemu - poświadczenie elektroniczne, wydawane przez system, o którym mowa w art. 7 ust. 1, służące do:
4) dane - litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze, dostępne według określonych kryteriów, w tym dane osobowe;
5) dziedzinowy system teleinformatyczny - system teleinformatyczny wspomagający określony obszar funkcjonowania systemu ochrony zdrowia;
6) elektroniczna dokumentacja medyczna - dokumenty wytworzone w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych:
b) określone w przepisach wydanych na podstawie art. 13a,
c) skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2019 r. poz. 1373, z późn. zm.);
7) jednostkowe dane medyczne - dane osoby fizycznej o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej oraz dotyczące jej stanu zdrowia, w tym profilaktyki zdrowotnej i realizacji programów zdrowotnych;
8) dokument elektroniczny - dokument elektroniczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2020 r. poz. 346);
9) płatnik - następujące podmioty:
a) podmiot finansujący lub współfinansujący udzielenie świadczenia opieki zdrowotnej,
b) usługobiorcę finansującego lub współfinansującego udzielenie świadczenia opieki zdrowotnej;
10) pobieranie danych - pobieranie danych, o którym mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2019 r. poz. 2134 oraz z 2020 r. poz. 288);
11) pracownik medyczny - osobę wykonującą zawód medyczny, o której mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, oraz osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach stosunku pracy lub umowy cywilnoprawnej;
12) rejestr medyczny - tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie ochrony zdrowia;
13) system teleinformatyczny - system teleinformatyczny w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;
14) świadczenie opieki zdrowotnej - świadczenie opieki zdrowotnej, o którym mowa w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
15) usługodawca - świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz aptekę;
16) usługobiorca - osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz osobę, o której mowa w art. 2 ust. 2 i art. 13 tej ustawy;
17) wyrób medyczny - wyrób medyczny, wyposażenie wyrobu medycznego, wyrób medyczny do diagnostyki in vitro, wyposażenie wyrobu medycznego do diagnostyki in vitro, aktywny wyrób medyczny do implantacji oraz system lub zestaw zabiegowy złożony z wyrobów medycznych, o których mowa w ustawie z dnia 20 maja 2010 r. o wyrobach medycznych (Dz. U. z 2020 r. poz. 186);
18) zdarzenie medyczne przetwarzane w systemie informacji - świadczenie zdrowotne, o którym mowa w art. 5 pkt 40 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
19) Internetowe Konto Pacjenta - moduł systemu, o którym mowa w art. 7 ust. 1, w którym są przetwarzane dane dotyczące usługobiorcy zawarte w SIM oraz Systemie Rejestru Usług Medycznych Narodowego Funduszu Zdrowia.
Art. 3. [Bazy danych systemu informacji]
1. System informacji obejmuje bazy danych tworzone przez podmioty obowiązane do ich prowadzenia, zawierające dane o:
1) udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej;
2) usługodawcach i pracownikach medycznych;
3) usługobiorcach.
2. Bazy danych, o których mowa w ust. 1 pkt 1, prowadzą:
1) usługodawcy na podstawie przepisów regulujących ich funkcjonowanie w zakresie określonym w tych przepisach;
2) płatnicy, o których mowa w art. 2 pkt 9 lit. a - w odniesieniu do usługobiorców, w stosunku do których są obowiązani na podstawie ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, do sfinansowania lub współfinansowania świadczenia opieki zdrowotnej;
3) minister właściwy do spraw zdrowia oraz wojewoda na podstawie art. 10 i art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w zakresie zadań związanych z zapewnieniem równego dostępu do świadczeń opieki zdrowotnej;
4) podmioty inne niż wymienione w pkt 1-3 obowiązane do przetwarzania danych o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej.
3. Bazy danych, o których mowa w ust. 1 pkt 2, prowadzą:
1) organ prowadzący rejestr podmiotów wykonujących działalność leczniczą na podstawie przepisów o działalności leczniczej, w odniesieniu do podmiotów wykonujących działalność leczniczą;
2) wojewoda i minister właściwy do spraw zdrowia na podstawie ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz. U. z 2019 r. poz. 993 i 1590 oraz z 2020 r. poz. 374);
3) Naczelna Rada Lekarska na podstawie ustawy z dnia 2 grudnia 2009 r. o izbach lekarskich (Dz. U. z 2019 r. poz. 965), w zakresie danych przetwarzanych w Centralnym Rejestrze Lekarzy i Lekarzy Dentystów Rzeczypospolitej Polskiej oraz na podstawie ustawy z dnia 20 lipca 1950 r. o zawodzie felczera (Dz. U. z 2018 r. poz. 2150), w zakresie danych przetwarzanych w rejestrze felczerów;
4) Naczelna Rada Pielęgniarek i Położnych, na podstawie ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U. z 2019 r. poz. 576, 577, 1490 i 1590), w zakresie danych przetwarzanych w Centralnym Rejestrze Pielęgniarek i Położnych;
4a) Krajowa Rada Fizjoterapeutów, na podstawie ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz. U. z 2019 r. poz. 952), w zakresie danych przetwarzanych w Krajowym Rejestrze Fizjoterapeutów oraz rejestrze osób uprawnionych do wykonywania zawodu fizjoterapeuty tymczasowo i okazjonalnie na terytorium Rzeczypospolitej Polskiej;
5) wojewódzki inspektor farmaceutyczny, na podstawie ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne, w odniesieniu do aptek oraz aptek szpitalnych i zakładowych;
6) okręgowe izby aptekarskie, na podstawie ustawy z dnia 19 kwietnia 1991 r. o izbach aptekarskich (Dz. U. z 2019 r. poz. 1419), w odniesieniu do danych zawartych w rejestrze farmaceutów;
7) Naczelna Rada Aptekarska, na podstawie ustawy z dnia 19 kwietnia 1991 r. o izbach aptekarskich, w zakresie danych przetwarzanych w Centralnym Rejestrze Farmaceutów Rzeczypospolitej Polskiej;
8) Krajowa Rada Diagnostów Laboratoryjnych, na podstawie ustawy z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej (Dz. U. z 2019 r. poz. 849), w odniesieniu do danych objętych listą diagnostów laboratoryjnych i ewidencją laboratoriów;
9) Centrum Medycznego Kształcenia Podyplomowego, na podstawie przepisów o: zawodach lekarza i lekarza dentysty, zawodzie fizjoterapeuty, zawodach pielęgniarki i położnej, diagnostyce laboratoryjnej, Państwowym Ratownictwie Medycznym oraz przepisów - Prawo farmaceutyczne, w odniesieniu do danych określonych tymi przepisami;
10) Centrum Kształcenia Podyplomowego Pielęgniarek i Położnych, na podstawie przepisów o zawodach pielęgniarki i położnej, w odniesieniu do danych określonych tymi przepisami;
11) usługodawcy, w odniesieniu do pracowników medycznych;
12) płatnicy, o których mowa w art. 2 pkt 9 lit. a, w zakresie danych usługodawców i pracowników medycznych usługodawcy, umożliwiających kontrolę wykonywania umowy o udzielanie świadczeń opieki zdrowotnej.
4. Bazy danych, o których mowa w ust. 1 pkt 3, prowadzą:
1) płatnicy, o których mowa w art. 2 pkt 9 lit. a;
2) usługodawcy.
Art. 4. [Dane systemu informacji]
1. W systemie informacji są przetwarzane dane udostępniane nieodpłatnie przez podmioty prowadzące rejestry medyczne oraz rejestry publiczne w rozumieniu art. 3 pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w zakresie określonym w ustawie.
2. W systemie informacji są przetwarzane dane przekazywane lub udostępniane nieodpłatnie przez usługodawców.
3. W systemie informacji są przetwarzane dane dotyczące usługobiorców, które obejmują:
h) datę urodzenia,
i) w przypadku osób, które nie mają nadanego numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej "rozporządzeniem wykonawczym Komisji (UE) 2015/1501",
ia) w przypadku noworodków, które nie mają nadanego numeru PESEL i nie posiadają serii i numeru innego dokumentu stwierdzającego tożsamość - numer PESEL przedstawiciela ustawowego albo seria i numer jego paszportu albo innego dokumentu stwierdzającego jego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501,
j) adres miejsca zamieszkania i adres do korespondencji,
k) adres miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca zamieszkania,
l) adres poczty elektronicznej,
p) numery identyfikacyjne i numery ewidencyjne nadawane usługobiorcom przez płatników lub usługodawców,
s) dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55 ust. 3 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2019 r. poz. 645 i 1590),
x) informację o sprzeciwie zawartym w centralnym rejestrze sprzeciwów na pobranie komórek, tkanek i narządów ze zwłok ludzkich, o którym mowa w art. 7 ust. 1 ustawy z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów (Dz. U. z 2019 r. poz. 1405);
3) datę dokonania wpisu.
4. Dane, o których mowa w ust. 3 pkt 1 lit. f, są przetwarzane wyłącznie w celach statystycznych.
5. Dane adresowe usługodawców oraz usługobiorców wykorzystywane w systemie informacji są systematycznie aktualizowane i weryfikowane w oparciu o referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4-6 i 8 ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne (Dz. U. z 2020 r. poz. 276 i 284), za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej (Dz. U. z 2020 r. poz. 177 i 284).
Art. 5. [Bazy danych systemu informacji]
1. System informacji obejmuje bazy danych funkcjonujące w ramach:
2) dziedzinowych systemów teleinformatycznych:
a) Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia, zwanego dalej "Systemem RUM - NFZ",
b) Systemu Statystyki w Ochronie Zdrowia,
c) Systemu Ewidencji Zasobów Ochrony Zdrowia,
e) Systemu Monitorowania Zagrożeń,
f) Systemu Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej,
h) Zintegrowanego System Monitorowania Obrotu Produktami Leczniczymi,
i) Systemu Monitorowania Kształcenia Pracowników Medycznych,
l) Rejestru Asystentów Medycznych, zwanego dalej "RAM";
3) rejestrów medycznych.
2. System informacji jest obsługiwany przez:
1) Platformę Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych;
2) Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.
3. Systemy teleinformatyczne obsługujące system informacji w zakresie przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną Platformę Usług Administracji Publicznej.
3a. Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, pkt 2 lit. a, e, g-j, l oraz w pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2019 r. poz. 1429).
4. Systemy teleinformatyczne obsługujące system informacji w zakresie danych dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej, referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4-6, 8, 9 i 11 ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne, a także dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe usługodawców.
5. Minister właściwy do spraw zdrowia może powierzyć, w drodze porozumienia, właściwemu ministrowi wykonywanie zadań związanych z dostarczeniem, utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości funkcjonowania systemów teleinformatycznych.
Systemy teleinformatyczne obsługujące system informacji
Art. 6. [Platforma Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych]
1. Platforma Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych jest systemem teleinformatycznym, umożliwiającym w szczególności:
1) komunikowanie się SIM z rejestrami medycznymi w celu pozyskiwania danych w nich przetwarzanych;
2) dokonywanie aktualizacji danych w rejestrach medycznych;
3) integrację rejestrów medycznych;
4) udostępnianie usługodawcom i płatnikom, w zakresie posiadanych uprawnień, danych z rejestrów medycznych.
2. Administratorem systemu Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
3. Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, zarządzanie nią oraz zapewnienie bezpieczeństwa i integralności udostępnianych danych.
Art. 7. [Elektroniczna Platforma Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych]
1. Elektroniczna Platforma Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest systemem teleinformatycznym, który umożliwia w szczególności:
1) dostęp usługobiorców do informacji o udzielonych i planowanych świadczeniach opieki zdrowotnej zgromadzonych w SIM oraz raportów z udostępnienia danych ich dotyczących;
1a) składanie przez usługobiorców lub ich przedstawicieli ustawowych oświadczeń, deklaracji i wniosków, o których mowa odpowiednio w art. 7a ust. 1 pkt 3-5, 9, 10, 12 i 14;
1b) przekazywanie przez Zakład Ubezpieczeń Społecznych informacji, o których mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa oraz ich przechowywanie;
1c) przekazywanie przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, informacji o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorców;
2) przekazywanie przez usługodawców i płatnika, o którym mowa w art. 2 pkt 9 lit. a, do SIM informacji o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej;
3) wymianę pomiędzy usługodawcami danych zawartych w elektronicznej dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia;
4) wymianę dokumentów elektronicznych pomiędzy usługodawcami w celu prowadzenia diagnostyki, zapewnienia ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze i wyroby medyczne;
5) dostęp podmiotów prowadzących rejestry medyczne, w zakresie realizowanych zadań i posiadanych uprawnień, do danych przetwarzanych w SIM, za pośrednictwem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych;
6) dostęp jednostek samorządu terytorialnego do danych przetwarzanych w SIM, umożliwiający realizację zadań związanych z zapewnieniem mieszkańcom równego dostępu do świadczeń opieki zdrowotnej;
7) dostęp wojewodów do danych zbiorczych niezbędnych do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
8) dostęp ministra właściwego do spraw zdrowia do danych niezbędnych do realizacji zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
9) 1 przekazywanie danych statystycznych, o których mowa w ustawie z dnia 28 listopada 2014 r. - Prawo o aktach stanu cywilnego (Dz. U. z 2020 r. poz. 463) oraz w ustawie z dnia 31 stycznia 1959 r. o cmentarzach i chowaniu zmarłych (Dz. U. z 2019 r. poz. 1473 oraz z 2020 r. poz. 284) dla potrzeb statystyki publicznej;
10) 2 przekazywanie i odbieranie danych osobowych i jednostkowych danych medycznych usługobiorców w zakresie wymiany recepty transgranicznej w rozumieniu art. 2 pkt 35aa ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne, zwanej dalej "receptą transgraniczną";
11) uzyskiwanie przez lekarzy, lekarzy dentystów, pielęgniarki, położne, felczerów, starszych felczerów, fizjoterapeutów, farmaceutów, techników farmaceutycznych oraz osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń opieki zdrowotnej informacji o uprawnieniach dodatkowych usługobiorców oraz informacji o posiadaniu przez nich orzeczenia o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności.
2. Administratorem systemu Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
3. Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych, zapewnienie bezpieczeństwa i integralności udostępnianych i pobieranych danych oraz nadawanie uprawnień dostępu do danych.
3a. Zgłoszenie gotowości podłączenia usługodawcy do systemu, o którym mowa w ust. 1, następuje przez złożenie jednostce, o której mowa w ust. 2, deklaracji gotowości w postaci elektronicznej.
3c. Po akceptacji gotowości usługodawcy przez jednostkę, o której mowa w ust. 2, usługodawca jest obowiązany do podłączenia się do systemu, o którym mowa w ust. 1.
4. Za pośrednictwem systemów teleinformatycznych, dla których administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, Narodowy Fundusz Zdrowia lub Zakład Ubezpieczeń Społecznych, dane są udostępniane uprawnionym użytkownikom identyfikowanym w co najmniej jednym z tych systemów oraz prezentowane w systemie, w którym ci użytkownicy są identyfikowani.
6. Jednostka, o której mowa w ust. 2, może przekazywać usługobiorcom informacje, o których mowa w ust. 1 pkt 1, oraz inne informacje istotne dla ich stanu zdrowia również za pośrednictwem innych narzędzi niż system, o którym mowa w art. 7 ust. 1.
Art. 7b. [Dostęp do IKP]
1. Dostęp do IKP następuje za pośrednictwem systemu, o którym mowa w art. 7 ust. 1, po uwierzytelnieniu usługobiorcy, jego przedstawiciela ustawowego lub osoby przez niego upoważnionej w sposób określony w art. 20a ust. 1 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
1a. Dostęp do IKP, w pełnym lub ograniczonym zakresie funkcjonalności, może być zapewniany przez ministra właściwego do spraw zdrowia za pośrednictwem publicznej aplikacji mobilnej, o której mowa w art. 19e ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, po potwierdzeniu danych osobowych usługobiorcy przy użyciu certyfikatu, o którym mowa w art. 19e ust. 2a tej ustawy.
2. W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią Narodowy Fundusz Zdrowia jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia informacje o członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia pokrewieństwa albo powinowactwa między osobą zgłaszającą a zgłaszaną, wraz z identyfikatorami tych osób, o których mowa w art. 17c ust. 2.
3. W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a-e, h oraz ib ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2019 r. poz. 2407).
4. W szczególnie uzasadnionych przypadkach w celu umożliwienia dostępu przedstawiciela ustawowego usługobiorcy do IKP usługobiorcy jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia dokonuje potwierdzenia tożsamości przedstawiciela ustawowego usługobiorcy oraz jego prawa do działania w imieniu usługobiorcy.
5. Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia może zablokować dostęp do IKP przedstawiciela ustawowego usługobiorcy:
1) z urzędu, w przypadku powzięcia wątpliwości co do możliwości działania przez tę osobę w imieniu usługobiorcy;
2) na wniosek, po wykazaniu przez składającego wniosek interesu prawnego lub faktycznego.
Art. 8. [Minimalne wymagania systemów teleinformatycznych i rejestrów medycznych]
1. Podmioty, o których mowa w art. 2 ust. 1 i 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, prowadzące rejestr medyczny używają do realizacji zadań związanych z prowadzeniem rejestru medycznego systemów teleinformatycznych spełniających minimalne wymagania określone w ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
2. Do rejestrów medycznych i systemów teleinformatycznych używanych do prowadzenia rejestrów medycznych stosuje się odpowiednio przepisy art. 14 ust. 1 i art. 15-16 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne i przepisy wydane na ich podstawie oraz przepisy wydane na podstawie art. 18 tej ustawy.
Art. 8a. [Obowiązek zapewnienia ochrony danych związanych z wykonywaniem obowiązków przez służby specjalne]
Minimalne wymagania dla systemów, o których mowa w art. 6 ust. 1, art. 7 ust. 1, art. 10 ust. 1, art. 17 ust. 1, art. 22 ust. 1 i art. 26 ust. 1, oraz systemów teleinformatycznych usługodawców i podmiotów prowadzących rejestry medyczne, związane z bezpieczeństwem przetwarzania i udostępniania danych w postaci elektronicznej uwzględniają, w przypadku danych dotyczących:
a) funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnego Biura Antykorupcyjnego oraz funkcjonariuszami albo żołnierzami Służby Kontrwywiadu Wojskowego lub Służby Wywiadu Wojskowego, zwanych dalej "służbami specjalnymi",
b) członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy i żołnierzy służb specjalnych,
- ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2020 r. poz. 27), art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2019 r. poz. 1921 i 2020) i art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2019 r. poz. 687), oraz możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w SIM dane dotyczące tych usługobiorców i podmiotów.
Art. 8b. [Minimalne wymagania techniczne i funkcjonalne wobec rejestrów medycznych]
1. Usługodawcy i podmioty prowadzące rejestry medyczne są obowiązane zapewniać zgodność swoich systemów teleinformatycznych z minimalnymi wymaganiami technicznymi i funkcjonalnymi zamieszczanymi w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia, w terminie 9 miesięcy od dnia ich zamieszczenia.
Art. 8c. [Dostęp Agencji Bezpieczeństwa Wewnętrznego do systemów i rejestrów medycznych]
Systemy, o których mowa w art. 6 ust. 1, art. 7 ust. 1, art. 10 ust. 1, art. 17 ust. 1, art. 22 ust. 1 i art. 26 ust. 1, oraz systemy teleinformatyczne usługodawców i podmiotów prowadzących rejestry medyczne umożliwiają Agencji Bezpieczeństwa Wewnętrznego zarządzanie danymi, o których mowa w art. 35 ust. 4 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zapewniając właściwy poziom ich zabezpieczenia.
Art. 9a. [Powierzenie przetwarzania danych podmiotom wyspecjalizowanym]
1. Administrator danych, o którym mowa w art. 10 ust. 8, art. 23 ust. 6, art. 24 ust. 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 5 i 6, art. 30 ust. 3, art. 30a ust. 4 oraz art. 31a ust. 6, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w art. 10 ust. 1 i 2, art. 23 ust. 1 i 2, art. 24 ust. 1 i 2, art. 26 ust. 1 i 2, art. 28 ust. 1, art. 29 ust. 1 i 2, art. 30 ust. 1 i 2, art. 30a ust. 1 i 2 oraz art. 31a ust. 1, może upoważnić administratora systemu, o którym mowa w art. 10 ust. 7, art. 23 ust. 5, art. 24 ust. 7, art. 26 ust. 8, art. 28 ust. 2a, art. 29 ust. 7, art. 30 ust. 4, art. 30a ust. 3 oraz art. 31a ust. 5, do powierzania przetwarzania danych przetwarzanych w tych systemach podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych.
2. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
3. Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 1.
4. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, nie mogą powierzać innym podmiotom przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1.
5. W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1, przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 1. Administrator danych może upoważnić administratora systemu SIM, o którym mowa w ust. 1, do przyjęcia tych danych.
6. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy.
Art. 9b. [Udostępnienie narzędzia informatycznego do określania na recepcie elektronicznej odpłatności za refundowany lek, środek spożywczy specjalnego przeznaczenia żywieniowego lub wyrób medyczny]
Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia udostępnia nieodpłatnie narzędzie informatyczne przeznaczone do określania odpłatności, o których mowa w art. 6 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2020 r. poz. 357), na recepcie w postaci elektronicznej. Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji Publicznej tego ministra dane pozwalające na utworzenie w systemie teleinformatycznym usługodawcy tego narzędzia oraz jego aktualizacje.
Art. 11. [Elektroniczna dokumentacja medyczna w SIM]
1. Usługodawcy są obowiązani prowadzić elektroniczną dokumentację medyczną.
1a. Elektroniczna dokumentacja medyczna jest prowadzona przez usługodawców w formatach zamieszczonych w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
1b. Usługodawcy są obowiązani dokonywać wymiany elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, zgodnie ze standardami wymiany elektronicznej dokumentacji medycznej, zamieszczonymi w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
2. Dane osobowe i jednostkowe dane medyczne, zawarte w elektronicznej dokumentacji medycznej usługobiorcy, zgromadzone w systemie teleinformatycznym usługodawcy, są udostępniane za pośrednictwem SIM.
3. Usługodawca przekazuje do SIM dane zdarzenia medycznego przetwarzanego w systemie informacji w celu umożliwienia innemu usługodawcy pobrania danych osobowych lub jednostkowych danych medycznych zawartych w elektronicznej dokumentacji medycznej lub dokumentacji medycznej, o której mowa w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, niezbędnych do prowadzenia diagnostyki lub zapewnienia ciągłości leczenia. Dane te są udostępniane Narodowemu Funduszowi Zdrowia w celu rozliczania świadczeń opieki zdrowotnej.
4. Dane zdarzenia medycznego przetwarzane w systemie informacji obejmują:
1) dane usługodawcy;
2) dane usługobiorcy;
3) dane identyfikujące świadczenie zdrowotne;
4) dane miejsca udzielenia świadczenia zdrowotnego;
5) dane pracownika medycznego udzielającego świadczenia zdrowotnego;
6) dane dotyczące dokumentacji medycznej wytworzonej w związku z udzielonym świadczeniem zdrowotnym;
7) inne dane pozwalające na identyfikację zdarzenia medycznego.
4a. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, szczegółowy zakres danych zdarzenia medycznego przetwarzanego w systemie informacji, o których mowa w ust. 4, oraz sposób i terminy przekazywania tych danych do SIM, mając na uwadze zakres świadczeń udzielanych przez usługodawców.
5. Usługodawca zamieszcza w SIM w czasie rzeczywistym:
1) recepty, o których mowa w art. 2 pkt 6 lit. a, oraz skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
2) dane dotyczące realizacji recepty, o której mowa w art. 2 pkt 6 lit. a, lub zmiany statusu skierowania określonego w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
5a. W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, usługodawca zamieszcza dane w SIM niezwłocznie po ustaniu awarii, nie później jednak niż w terminie 3 dni od dnia usunięcia awarii.
5c. W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, trwającej dłużej niż 1 dzień termin, o którym mowa w ust. 5a, może ulec wydłużeniu przez ministra właściwego do spraw zdrowia, w drodze obwieszczenia.
6. W przypadku gdy jest to uzasadnione potrzebą realizacji zadań określonych w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, usługodawca, będący podmiotem leczniczym utworzonym przez Szefa Agencji Bezpieczeństwa Wewnętrznego oraz Szefa Agencji Wywiadu, może nie zamieszczać w SIM danych, o których mowa w ust. 3, dotyczących usługobiorcy będącego funkcjonariuszem Agencji Bezpieczeństwa Wewnętrznego albo Agencji Wywiadu.
7. Jeżeli ustawa zastrzega dla wytwarzania dokumentacji medycznej formę pisemną lub równoważną, uznaje się, że elektroniczna dokumentacja medyczna spełnia wymagania formy pisemnej lub równoważnej także wtedy, gdy forma została zastrzeżona pod rygorem nieważności.
8. Udostępnienie danych, o których mowa w ust. 2, bez pośrednictwa SIM, następuje na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
9. Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia udostępnia dane o receptach, w tym o realizacji recept transgranicznych, skierowaniach określonych w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz o informacjach, o których mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa:
1) Narodowemu Funduszowi Zdrowia w celu rozliczania udzielonych świadczeń opieki zdrowotnej oraz dokonywania analiz na rzecz systemu ochrony zdrowia;
2) Agencji Oceny Technologii Medycznych i Taryfikacji w celu realizacji zadań określonych w art. 31n pkt 1-3b, 4a i 4b ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
Art. 12. [Przetwarzanie danych w SIM i zasady ich udostępniania]
1. W ramach SIM są przetwarzane dane, w tym dane osobowe oraz jednostkowe dane medyczne w zakresie określonym w art. 4 ust. 3, w celu:
1) poprawy dostępności usługobiorców do świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych;
2) monitorowania równego dostępu do świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych;
3) umożliwienia płatnikom i usługobiorcom uzyskiwania informacji o udzielanych, udzielonych i planowanych świadczeniach opieki zdrowotnej;
3a) umożliwienia usługobiorcom lub ich przedstawicielom ustawowym uzyskiwania informacji o:
a) prawie do świadczeń opieki zdrowotnej,
b) kwocie środków publicznych wydatkowanych na sfinansowanie świadczeń opieki zdrowotnej,
c) wysokości płaconej przez nich składki na ubezpieczenie zdrowotne,
d) wystawionych zaświadczeniach lekarskich, o których mowa w art. 55 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa,
e) wybranym świadczeniodawcy udzielającym świadczeń z zakresu podstawowej opieki zdrowotnej, lekarzu podstawowej opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej lub położnej podstawowej opieki zdrowotnej,
f) liczbie oczekujących na udzielenie świadczenia opieki zdrowotnej, średnim czasie oczekiwania na udzielenie świadczenia opieki zdrowotnej oraz pierwszym wolnym terminie udzielenia świadczenia opieki zdrowotnej,
g) usługodawcy i udzielanych przez niego świadczeniach opieki zdrowotnej,
h) wycofanych z obrotu produktach leczniczych lub wyrobach medycznych,
i) profilaktyce i zdrowym trybie życia;
3b) umożliwienia usługobiorcom lub ich przedstawicielom ustawowym składania:
a) oświadczeń, o których mowa w art. 7a ust. 1 pkt 3-5 i 9,
b) deklaracji wyboru, o których mowa w art. 10 ust. 1 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej,
c) wniosków o wydanie EKUZ,
d) wniosków i skarg, o których mowa w art. 7a ust. 1 pkt 14;
3c) umożliwienia lekarzom, lekarzom dentystom, pielęgniarkom, położnym, felczerom, starszym felczerom, fizjoterapeutom, farmaceutom, technikom farmaceutycznym oraz osobom wykonującym czynności pomocnicze przy udzielaniu świadczeń opieki zdrowotnej pozyskiwania informacji, o których mowa w art. 4 ust. 3 pkt 1 lit. n oraz o;
3d) umożliwienia usługobiorcom uczestnictwa w badaniach ankietowych w zakresie jakości opieki zdrowotnej;
4) analizy przepływu środków publicznych przeznaczonych na finansowanie świadczeń opieki zdrowotnej;
5) uzyskania informacji niezbędnych do wykonywania zadań określonych w art. 10 i art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych przez podmioty wymienione w tych przepisach;
6) dokonywania przez uprawnione podmioty oceny zapotrzebowania na świadczenia opieki zdrowotnej oraz przetwarzania danych dla potrzeb rejestrów medycznych, o których mowa w art. 19;
8) wspomagania Systemu RUM - NFZ;
9) wymiany pomiędzy usługodawcami danych zawartych w elektronicznej dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia;
10) wymiany dokumentów elektronicznych pomiędzy usługodawcami oraz pobrania danych w celu prowadzenia diagnostyki, ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze i wyroby medyczne.
2. Dostęp do danych przetwarzanych w SIM jest uzależniony od uprawnień posiadanych, na podstawie ustawy lub przepisów dotyczących danych osobowych oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, przez użytkownika systemu.
3. Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego upoważniona ma dostęp do danych osobowych i jednostkowych danych medycznych, w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3-3b, 3d i 3e.
4. Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 1-6 i 8, oraz prawo do pobrania danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej.
5. Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w ramach posiadanych uprawnień.
6. Pracownikom medycznym i usługodawcom, w zakresie wykonywanych przez nich zadań i posiadanych uprawnień, udostępniane są dane, w tym dane osobowe i jednostkowe dane medyczne usługobiorców, przetwarzane w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 9 i 10, oraz prowadzenia list oczekujących na udzielenie świadczenia, o których mowa w art. 20 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
7. Podmiotom prowadzącym rejestry medyczne przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych, przetwarzanych w SIM, w zakresie zadań wykonywanych przez te podmioty, w związku z prowadzeniem rejestrów medycznych.
8. Jednostkom samorządu terytorialnego przysługuje dostęp do danych przetwarzanych w SIM w zakresie zadań wykonywanych przez te podmioty, wynikających z przepisów regulujących zadania samorządu terytorialnego, w zakresie zdrowia publicznego.
9. Pobieranie danych przetwarzanych w SIM przez podmioty, o których mowa w ust. 3-8, jest nieodpłatne.
Art. 13a. [Delegacja ustawowa - rodzaje elektronicznej dokumentacji medycznej]
Art. 15. [Centralny Wykaz Usługobiorców]
1. Tworzy się rejestr medyczny zwany Centralnym Wykazem Usługobiorców, zawierający dane dotyczące usługobiorców.
2. Zakres danych o usługobiorcy gromadzonych w Centralnym Wykazie Usługobiorców obejmuje:
1) unikalny identyfikator usługobiorcy;
2) dane, o których mowa w art. 4 ust. 3 pkt 1 lit. a-d, g-o, r oraz u-x.
3. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. m-o oraz u-v, są obowiązani przekazywać płatnicy, o których mowa w art. 2 pkt 9 lit. a.
4. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. j-l oraz w, przekazują usługobiorcy.
4a. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. x, jest obowiązane przekazywać Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji "Poltransplant
4b. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. l oraz w, mogą przekazywać również usługodawcy.
4c. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. n oraz o, są obowiązani przekazywać:
4) Szef Urzędu do Spraw Kombatantów i Osób Represjonowanych;
5) Szef Agencji Bezpieczeństwa Wewnętrznego;
7) Szef Centralnego Biura Antykorupcyjnego;
8) podmioty, o których mowa w art. 7 ust. 2 ustawy z dnia 19 czerwca 1997 r. o zakazie stosowania wyrobów zawierających azbest (Dz. U. z 2017 r. poz. 2119 oraz z 2020 r. poz. 284);
9) Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji "Poltransplant";
10) Polski Czerwony Krzyż;
11) administratorzy danych zawartych w Elektronicznym Krajowym Systemie Monitoringu Orzekania o Niepełnosprawności, o którym mowa w art. 6d ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych (Dz. U. z 2020 r. poz. 426).
5. Minister właściwy do spraw informatyzacji, jako organ prowadzący rejestr PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2019 r. poz. 1397 i 2294):
1) przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h, ja oraz r;
2) zapewnia stały dostęp do danych, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h, ja oraz r.
5a. Podmioty, o których mowa w ust. 3 i 4c, są obowiązane przekazywać dane, o których mowa w art. 4 ust. 3 pkt 1 lit. n oraz o, niezwłocznie, nie później jednak niż w terminie 3 dni od dnia uprawomocnienia się orzeczenia o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności lub powstania uprawnienia albo jego zmiany lub utraty, jeżeli takie dane posiadają.
6. Administratorem danych gromadzonych w Centralnym Wykazie Usługobiorców jest minister właściwy do spraw zdrowia.
7. Administrator danych udostępnia dane zawarte w Centralnym Wykazie Usługobiorców usługodawcom, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a, j-k, n oraz o, w celu umożliwienia automatycznego działania systemów teleinformatycznych usługodawców.
Art. 16. [Centralny Wykaz Usługodawców]
1. Tworzy się rejestr medyczny zwany Centralnym Wykazem Usługodawców, w którym są przetwarzane dane usługodawców.
2. W ramach Centralnego Wykazu Usługodawców do nadanego usługodawcy identyfikatora przyporządkowane są dane umożliwiające identyfikację usługodawcy, dotyczące:
1) nazwy albo firmy usługodawcy;
2) adresu siedziby;
3) numerów identyfikacyjnych nadanych w rejestrach medycznych - jeżeli dotyczy;
4) numerów identyfikacyjnych nadanych usługodawcom przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, jeżeli dotyczy;
5) certyfikatu;
6) numeru telefonu;
6a) adresu strony internetowej;
6b) adresu poczty elektronicznej;
7) dat uzyskania, zawieszenia, zmiany, cofnięcia lub wygaśnięcia zezwolenia oraz dat wpisu do Krajowego Rejestru Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz Rejestru Udzielonych Zgód na Prowadzenie Aptek Szpitalnych i Zakładowych albo rejestru podmiotów wykonujących działalność leczniczą lub wykreślenia z tych rejestrów, a w przypadku usługodawcy, o którym mowa w art. 17c ust. 3 pkt 3, dat rozpoczęcia obowiązywania, rozwiązania lub wygaśnięcia umowy o udzielanie świadczeń opieki zdrowotnej, jeżeli dotyczy;
8) numeru zezwolenia na prowadzenie apteki, jeżeli dotyczy;
9) nazwy i identyfikatora organu wydającego zezwolenie na prowadzenie apteki, jeżeli dotyczy;
10) godzin pracy.
3. Do identyfikatora usługodawcy przyporządkowane są dane z rejestru podmiotów wykonujących działalność leczniczą, o którym mowa w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej.
5. Usługodawca wykorzystuje certyfikat do uwierzytelniania danych w celu potwierdzenia pochodzenia i integralności danych w odniesieniu do procesów realizowanych w ramach SIM oraz dziedzinowych systemów teleinformatycznych.
5a. Usługodawca wykorzystuje certyfikat do uwierzytelniania systemu w celu uwierzytelnienia systemu teleinformatycznego usługodawcy:
1) w SIM;
2) w procesie wymiany elektronicznej dokumentacji medycznej między systemami teleinformatycznymi usługodawców.
6. Dane do Centralnego Wykazu Usługodawców są przekazywane przez:
1) płatników, o których mowa w art. 2 pkt 9 lit. a;
2) podmioty prowadzące rejestry publiczne i rejestry medyczne, obowiązane do przekazywania danych zawartych w tych rejestrach.
7. Administratorem danych gromadzonych w Centralnym Wykazie Usługodawców jest minister właściwy do spraw zdrowia.
Art. 17. [Centralny Wykaz Pracowników Medycznych]
1. Tworzy się rejestr medyczny zwany Centralnym Wykazem Pracowników Medycznych, zawierający dane dotyczące lekarzy, lekarzy dentystów, felczerów, starszych felczerów, pielęgniarek, położnych, diagnostów laboratoryjnych, fizjoterapeutów oraz farmaceutów.
2. W ramach Centralnego Wykazu Pracowników Medycznych, do nadanego pracownikowi medycznemu identyfikatora, są przyporządkowane dane dotyczące:
2) numeru PESEL albo numeru paszportu lub innego dokumentu tożsamości - w przypadku osób, którym nie nadano numeru PESEL;
4) prawa wykonywania zawodu, jeżeli dotyczy;
6) identyfikatorów nadanych w innych rejestrach medycznych - jeżeli dotyczy;
7) daty zgonu albo daty znalezienia zwłok, jeżeli dotyczą;
9) zawodu i specjalizacji, jeżeli dotyczy.
2c. Podmioty prowadzące rejestry dotyczące lekarzy, lekarzy dentystów, felczerów, starszych felczerów, pielęgniarek, położnych, diagnostów laboratoryjnych, fizjoterapeutów oraz farmaceutów są obowiązane do przekazywania do Centralnego Wykazu Pracowników Medycznych danych swoich członków, o których mowa w ust. 2 pkt 1, 2, 4 i 9, w terminie 1 dnia roboczego od dnia powzięcia uchwały w sprawie wpisania pracownika medycznego na listę członków odpowiedniej izby, w celu ich identyfikacji i uwierzytelnienia w systemie informacji, a także w celu weryfikacji ich uprawnień zawodowych.
4. Administratorem danych gromadzonych w Centralnym Wykazie Pracowników Medycznych jest minister właściwy do spraw zdrowia.
4a. Administrator danych udostępnia dane zawarte w Centralnym Wykazie Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
4b. Administrator danych udostępnia dane, o których mowa w ust. 2 pkt 1, 2, 4, 7 i 9, Zakładowi Ubezpieczeń Społecznych w celu identyfikacji i uwierzytelnienia pracowników medycznych i osób, o których mowa w art. 31b ust. 1, otrzymujących certyfikat, o którym mowa w art. 68b ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2020 r. poz. 266 i 321).
5. Data zgonu albo data znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, jest przekazywana do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców.
5a. Dane dotyczące specjalizacji są przekazywane do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Systemu Monitorowania Kształcenia Pracowników Medycznych.
6. Minister właściwy do spraw zdrowia przekazuje datę zgonu albo datę znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, do podmiotów prowadzących rejestry medyczne pracowników medycznych.
Art. 17a. [Centralny Wykaz Produktów Leczniczych]
1. Tworzy się rejestr medyczny - Centralny Wykaz Produktów Leczniczych.
2. Centralny Wykaz Produktów Leczniczych zawiera dane:
1) o których mowa w art. 37 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych;
2) przetwarzane w Rejestrze Produktów Leczniczych Dopuszczonych do Obrotu na terytorium Rzeczypospolitej Polskiej, o którym mowa w art. 28 ust. 1 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne, obejmujące:
i) numer GTIN zgodny z systemem GS 1 przyznany dla produktów leczniczych stosowanych u ludzi,
3) zawarte w decyzjach wydawanych na podstawie art. 121-122a ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne:
4) o których mowa w art. 4d ust. 3 i 4 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne.
3. Dane do Centralnego Wykazu Produktów Leczniczych, o których mowa w ust. 2:
1) pkt 1 i 4 - przekazuje minister właściwy do spraw zdrowia;
2) pkt 2 - przekazuje Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych;
3) pkt 3 - przekazuje Główny Inspektor Farmaceutyczny.
4. Organem prowadzącym Centralny Wykaz Produktów Leczniczych jest minister właściwy do spraw zdrowia.
Art. 17b. [Administrator systemu rejestrów medycznych]
1. Administratorem systemu rejestrów medycznych, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1, art. 17a ust. 1, jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
2. Administrator, o którym mowa w ust. 1, jest obowiązany zapewniać dostęp do danych przetwarzanych w rejestrach medycznych, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1 i art. 17a ust. 1, płatnikowi, o którym mowa w art. 2 pkt 9 lit. a.
Art. 17c. [Unikalny identyfikator usługobiorcy, usługodawcy, miejsca udzielenia świadczenia opieki zdrowotnej i pracownika medycznego]
1. Podstawą identyfikacji w systemie informacji usługobiorcy, usługodawcy, miejsca udzielenia świadczenia opieki zdrowotnej i pracownika medycznego jest unikalny identyfikator.
2. Identyfikator usługobiorcy stanowi numer PESEL usługobiorcy, a w przypadku osób, którym nie nadano numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501.
3. Identyfikator usługodawcy stanowi:
1) dla podmiotów wykonujących działalność leczniczą - I część jego kodu resortowego z systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, a w przypadku gdy usługodawcą jest podmiot działający na podstawie wpisu do rejestru prowadzonego przez okręgową izbę lekarską, okręgową izbę pielęgniarek i położnych albo Krajową Radę Fizjoterapeutów, identyfikatorem usługodawcy jest numer wpisu tego podmiotu do rejestru podmiotów wykonujących działalność leczniczą wraz z kodem właściwego organu, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
2) dla aptek - unikalny identyfikator apteki nadany w Krajowym Rejestrze Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz Rejestrze Udzielonych Zgód na Prowadzenie Aptek Szpitalnych i Zakładowych;
3) dla podmiotów realizujących czynności z zakresu zaopatrzenia w wyroby medyczne - 9-znakowy numer REGON.
4. Identyfikator miejsca udzielania świadczenia opieki zdrowotnej stanowi:
1) dla podmiotów wykonujących działalność leczniczą - kod utworzony z części kodu z systemu resortowych kodów identyfikacyjnych, o których mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
2) dla aptek - identyfikator usługodawcy, o którym mowa w ust. 3 pkt 2;
3) dla podmiotów realizujących czynności z zakresu zaopatrzenia w wyroby medyczne - unikalny identyfikator nadany przez Narodowy Fundusz Zdrowia.
5. Identyfikator pracownika medycznego stanowi numer prawa wykonywania zawodu, a w przypadku osób, którym nie nadano numeru prawa wykonywania zawodu - numer PESEL.
6. Usługobiorcy, którym nie nadano numeru PESEL, oraz pracownicy medyczni, którym nie nadano numeru prawa wykonywania zawodu lub numeru PESEL, są obowiązani do złożenia wniosku o nadanie numeru PESEL zgodnie z art. 16 ust. 2 ustawy z dnia 24 września 2010 r. o ewidencji ludności.
Art. 18a. [Delegacja ustawowa - inny niż określony w ustawie sposób identyfikacji usługobiorców, usługodawców, pracowników medycznych i miejsca udzielenia świadczenia opieki zdrowotnej]
Minister właściwy do spraw zdrowia może określić, w drodze rozporządzenia, inny sposób niż określony w art. 17c identyfikacji usługobiorców, usługodawców, pracowników medycznych i miejsca udzielenia świadczenia opieki zdrowotnej, mając na uwadze konieczność zapewnienia integralności danych niezbędnych do identyfikacji z danymi zawartymi w rejestrach medycznych i rejestrach publicznych.
Art. 19. [Rejestry medyczne tworzone i prowadzone przez ministra]
- może tworzyć i prowadzić albo tworzyć i zlecać prowadzenie rejestrów medycznych, stanowiących uporządkowany zbiór danych osobowych, w tym jednostkowych danych medycznych.
1a. Rejestry medyczne można tworzyć w zakresie:
1) chorób krwi i narządów krwiotwórczych;
2) chorób przebiegających z udziałem mechanizmów autoimmunologicznych;
3) chorób nowotworowych;
4) chorób oka i przydatków oka;
5) chorób skóry i tkanki podskórnej;
6) chorób ucha i wyrostka sutkowatego;
7) chorób układu kostno-mięśniowego i tkanki łącznej;
8) chorób układu krążenia;
9) chorób układu moczowo-płciowego;
10) chorób układu nerwowego;
11) chorób układu oddechowego;
12) chorób układu pokarmowego;
13) chorób rzadkich;
14) chorób zakaźnych i pasożytniczych;
15) dotyczącym ciąży, porodu i połogu;
16) medycznie wspomaganej prokreacji;
17) medycznych badań laboratoryjnych;
18) stanów zagrożenia życia w okresie przedszpitalnym i w trakcie hospitalizacji w oddziałach anestezjologii i intensywnej terapii;
19) stanów zdrowia rozpoczynających się w okresie okołoporodowym;
20) urazów, zatruć i innych skutków działania czynników zewnętrznych;
21) wad rozwojowych wrodzonych, zniekształceń i aberracji chromosomowych;
22) zaburzeń psychicznych i zaburzeń zachowania;
23) zaburzeń wydzielania wewnętrznego, stanu odżywienia i przemiany metabolicznej.
1b. Utworzenie rejestru medycznego, o którym mowa w ust. 1, może nastąpić na wniosek podmiotów wykonujących działalność leczniczą w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, Narodowego Funduszu Zdrowia albo innych jednostek podległych lub nadzorowanych przez ministra właściwego do spraw zdrowia.
2. Minister właściwy do spraw zdrowia może zlecić prowadzenie rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 podmiotom, o których mowa w ust. 1b.
2a. Do zlecenia prowadzenia rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 utworzonego w celu realizacji programu polityki zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przepisu art. 48b tej ustawy nie stosuje się.
3. Utworzenie rejestru medycznego, o którym mowa w ust. 1, powinno być poprzedzone analizą potrzeb jego utworzenia.
4. Analiza, o której mowa w ust. 3, obejmuje w szczególności:
3) uzasadnienie konieczności sfinansowania lub dofinansowania rejestru przez ministra właściwego do spraw zdrowia;
4) planowane koszty rejestru, w tym określenie wysokości środków niezbędnych do jego utworzenia i prowadzenia;
7) wskaźniki monitorowania oczekiwanych efektów wdrożenia rejestru;
8) ocenę funkcjonalności i spójności działania nowo tworzonego rejestru z innymi rejestrami publicznymi od strony informatycznej oraz funkcjonalnej.
4a. Utworzenie i prowadzenie rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 może być finansowane lub dofinansowane przez ministra właściwego do spraw zdrowia:
4b. Udzielając dotacji celowej, o której mowa w ust. 4a pkt 2, minister właściwy do spraw zdrowia kieruje się wynikami analizy, o której mowa w ust. 3, przy zachowaniu kryterium przejrzystości, racjonalności i efektywności funkcjonowania rejestru medycznego.
7. Dane zawarte w rejestrach medycznych, o których mowa w ust. 1, mogą być udostępniane w celu prowadzenia badań naukowych i do celów statystycznych w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
8. Usługodawcy oraz podmioty prowadzące rejestry publiczne i rejestry medyczne są obowiązani do nieodpłatnego przekazywania danych do rejestrów medycznych, o których mowa w ust. 1. Przepis ust. 15 stosuje się odpowiednio.
10. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany nieodpłatnie przekazywać ministrowi właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w rejestrze medycznym w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne na podstawie danych zawartych w rejestrze medycznym, w terminie i w formie wskazanej przez tego ministra.
11. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia, jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia oraz Agencji Oceny Technologii Medycznych i Taryfikacji dane gromadzone w rejestrze, obejmujące:
12a. Dane, o których mowa w ust. 11, są przetwarzane przez Agencję Oceny Technologii Medycznych i Taryfikacji w celu realizacji zadań określonych w art. 31n pkt 1-3b, 4a i 4b ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
12b. Dane, o których mowa w ust. 11, są przetwarzane przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia w celu dokonywania analiz na rzecz systemu ochrony zdrowia.
13. Dane, o których mowa w ust. 11, są udostępniane na wniosek w postaci elektronicznej Narodowego Funduszu Zdrowia, jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia lub Agencji Oceny Technologii Medycznych i Taryfikacji, zawierający zakres danych podlegających udostępnieniu.
13a. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci elektronicznej Narodowemu Instytutowi Zdrowia Publicznego - Państwowemu Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki zdrowotnej oraz stanu zdrowia usługobiorców.
14. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13, z zachowaniem poufności i ochrony danych osobowych.
15. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
16. Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
Art. 20. [Tworzenie i likwidacja rejestrów medycznych; wykaz rejestrów medycznych; administrator danych gromadzonych w rejestrach medycznych]
1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
3) okres, na jaki utworzono rejestr - w przypadku rejestru tworzonego na czas oznaczony,
3a) usługodawców lub podmioty prowadzące rejestry publiczne i rejestry medyczne oraz sposób i terminy przekazywania przez nich danych - w przypadku rejestrów medycznych, do których przekazywane są dane zgodnie z art. 19 ust. 8,
5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,
5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5
- mając na uwadze analizę potrzeb utworzenia rejestru, o której mowa w art. 19 ust. 3, oraz zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.
2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz
2) warunki organizacyjno-techniczne:
a) zaprzestania przetwarzania danych zawartych w rejestrze,
b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom
- mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164).
3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.
4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.
6. Podmioty, o których mowa w ust. 5, są obowiązane do stworzenia warunków, o których mowa w art. 19 ust. 15.
9. W przypadku zaprzestania przetwarzania danych w rejestrach medycznych, o których mowa w art. 19 ust. 1, przez podmioty, o których mowa w ust. 5, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4.
10. Podmioty, o których mowa w ust. 5, oraz osoby zatrudnione w tych podmiotach lub wykonujące czynności w ramach powierzenia przetwarzania danych, o którym mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z tym powierzeniem, także po śmierci usługobiorców.
Dziedzinowe systemy teleinformatyczne
Art. 22. [System Rejestru Usług Medycznych Narodowego Funduszu Zdrowia]
1. System RUM - NFZ jest systemem teleinformatycznym, którego celem jest przetwarzanie danych o udzielonych i planowanych świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz rozliczanie tych świadczeń.
2. Zakres danych przekazywanych przez usługodawców do Systemu RUM - NFZ określają przepisy wydane na podstawie art. 190 ust. 1 i 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
3. Administratorem Systemu RUM - NFZ jest Narodowy Fundusz Zdrowia.
4. Administratorem danych przetwarzanych w Systemie RUM - NFZ jest Narodowy Fundusz Zdrowia.
4a. W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji Systemu RUM - NFZ administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w systemie podmiotom, o których mowa w art. 20 ust. 5.
4b. Narodowy Fundusz Zdrowia przekazuje nieodpłatnie ministrowi właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w Systemie RUM - NFZ w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne na podstawie danych zawartych w Systemie RUM - NFZ, w tym danych udostępnionych Narodowemu Funduszowi Zdrowia przez podmioty prowadzące rejestry medyczne, w terminie i w formie wskazanej przez tego ministra, pozwalającej na łączenie informacji między poszczególnymi bazami danych.
4c. Przepisy art. 19 ust. 15 oraz art. 20 ust. 6-10 stosuje się odpowiednio.
5. System RUM - NFZ jest finansowany ze środków Narodowego Funduszu Zdrowia.
6. System RUM - NFZ udostępnia SIM dane dotyczące świadczeń opieki zdrowotnej finansowanych ze środków publicznych, o których mowa w przepisach wydanych na podstawie art. 190 ust. 1-3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz dane dotyczące realizacji recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
Art. 23. [System Statystyki w Ochronie Zdrowia]
2. W Systemie Statystyki w Ochronie Zdrowia są przetwarzane:
1) dane statystyczne, o których mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2020 r. poz. 443);
2) dane statystyczne zgromadzone w systemach, o których mowa w art. 5 ust. 1 pkt 1 i 2 lit. c, e, h oraz i;
3) inne niż wskazane w pkt 1 i 2 dane statystyczne z zakresu ochrony zdrowia, zbierane w celu realizacji zadań publicznych;
4) dane o sytuacji ekonomiczno-finansowej podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 2-4 i art. 41 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
3. Dane zawarte w Systemie Statystyki w Ochronie Zdrowia są danymi jawnymi, powszechnie dostępnymi w systemie teleinformatycznym, chyba że ich jawność jest wyłączona bądź ograniczona na podstawie przepisów o ochronie informacji niejawnych lub o ochronie innych tajemnic ustawowo chronionych.
4. Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji, po zasięgnięciu opinii Prezesa Głównego Urzędu Statystycznego określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Statystyki w Ochronie Zdrowia, warunki organizacyjno-techniczne gromadzenia i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.
5. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
6. Administratorem danych przetwarzanych w systemie, o którym mowa w ust. 1, jest minister właściwy do spraw zdrowia.
Art. 24. [System Ewidencji Zasobów Ochrony Zdrowia]
1. System Ewidencji Zasobów Ochrony Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane, analizowane i udostępniane dane:
1) usługodawców;
2) płatników, o których mowa w art. 2 pkt 9 lit. a;
3) podmiotów sprawujących nadzór i kontrolę nad działalnością usługodawców i płatników, o których mowa w art. 2 pkt 9 lit. a.
2. W Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane usługodawców zawierające:
3) inne niż wymienione w pkt 1 i 2 istotne dla bezpieczeństwa zdrowotnego dane i informacje, dotyczące szczególnych zadań podmiotów, o których mowa w ust. 1 pkt 1;
4) informacje o wyrobach medycznych określonych w przepisach wydanych na podstawie art. 17 ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
5) dane, o których mowa w art. 106 ust. 3 i 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
3. W zakresie danych, o których mowa w ust. 1 pkt 2, w Systemie Ewidencji Zasobów Ochrony Zdrowia, są przetwarzane dane dotyczące:
1) nazwy lub firmy płatnika;
3) zakresu prowadzonej działalności.
4. W zakresie danych, o których mowa w ust. 1 pkt 3, w Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane dotyczące:
1) nazwy i siedziby podmiotu sprawującego nadzór lub kontrolę;
2) zakresu sprawowanego nadzoru lub kontroli.
5. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Ewidencji Zasobów Ochrony Zdrowia oraz warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.
6. Administratorem danych gromadzonych w Systemie Ewidencji Zasobów Ochrony Zdrowia jest minister właściwy do spraw zdrowia.
7. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
Art. 26. [System Monitorowania Zagrożeń]
1. System Monitorowania Zagrożeń jest systemem teleinformatycznym, którego zadaniem jest:
1) poprawa efektywności działań w zakresie zapobiegania skutkom niepożądanych zdarzeń mających wpływ na zdrowie i życie ludzi;
2) umożliwienie usługodawcom i innym podmiotom obowiązanym do składania informacji i zgłoszeń o zagrożeniach do rejestrów, o których mowa w ust. 2, w postaci dokumentu elektronicznego.
1) zawarte w zgłoszeniach, o których mowa w art. 21 ust. 2, art. 27 ust. 4 i art. 29 ust. 3 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2019 r. poz. 1239 i 1495 oraz z 2020 r. poz. 284, 322 i 374);
3. W ramach Systemu Monitorowania Zagrożeń działa resortowy system wczesnego ostrzegania, umożliwiający podmiotom uprawnionym na podstawie przepisów określonych w ust. 2 oraz podmiotom realizującym zadania publiczne w zakresie, o którym mowa w ust. 1 pkt 1, umieszczanie oraz odbiór informacji o zagrożeniach i niepożądanych zdarzeniach stanowiących zagrożenie dla zdrowia lub życia.
4. Dane do Systemu Monitorowania Zagrożeń są przekazywane przez podmioty, określone w ust. 2.
5. Podmiot przekazujący dane do Systemu Monitorowania Zagrożeń każdorazowo określa status informacji przekazanej do systemu, podmioty uprawnione do dostępu do informacji, uwzględniając warunki przekazania i udostępniania danych określone w przepisach wskazanych w ust. 2.
1) pkt 1 i 2 - są państwowi powiatowi inspektorzy sanitarni oraz państwowi graniczni inspektorzy sanitarni;
2) pkt 3 - jest Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych.
7. Administrator danych, w celu realizacji zadań, o których mowa w ust. 1 pkt 1, zamieszcza w resortowym systemie wczesnego ostrzegania, informacje o zagrożeniach, mających wpływ na zdrowie i życie ludzi, bez względu na źródło ich pochodzenia, określając status informacji i podmioty uprawnione do jej otrzymania.
8. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
9. Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Monitorowania Zagrożeń, warunki organizacyjno-techniczne gromadzenia i udostępniania danych gromadzonych w systemie, mając na uwadze zapewnienie jednorodności zakresu i rodzaju danych, a także zachowanie zgodności z minimalnymi wymaganiami i sposobem stwierdzania zgodności oprogramowania, określonymi na podstawie ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, oraz konieczność ochrony gromadzonych danych przed nieuprawnionym dostępem i ujawnieniem.
Art. 27. [System Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej]
1. System Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej jest systemem teleinformatycznym, w którym przetwarzane są zbiorcze dane i informacje, o których mowa w art. 20 i art. 23 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przekazywane przez Narodowy Fundusz Zdrowia oraz zbiorcze dane uzyskane na podstawie art. 10 ust. 2 pkt 1.
3. Administratorem danych przetwarzanych w Systemie Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej jest minister właściwy do spraw zdrowia.
4. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
Art. 28. [System Monitorowania Kosztów Leczenia]
1. System Monitorowania Kosztów Leczenia jest systemem teleinformatycznym, którego zadaniem jest przetwarzanie danych, o których mowa w art. 31lc ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, niezbędnych do określenia taryfy świadczeń opieki zdrowotnej.
2. Administratorem danych przetwarzanych w Systemie Monitorowania Kosztów Leczenia jest minister właściwy do spraw zdrowia.
2a. Administratorem systemu jest Agencja Oceny Technologii Medycznych i Taryfikacji.
Art. 29. [Zintegrowany System Monitorowania Obrotu Produktami Leczniczymi]
1. Zintegrowany System Monitorowania Obrotu Produktami Leczniczymi jest systemem teleinformatycznym, którego zadaniem jest przetwarzanie danych związanych z obrotem produktami leczniczymi, środkami spożywczymi specjalnego przeznaczenia żywieniowego oraz wyrobami medycznymi w zakresie określonym w ustawie lub w odrębnych przepisach.
2. W Zintegrowanym Systemie Monitorowania Obrotu Produktami Leczniczymi są przetwarzane dane:
1) określone w przepisach ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne;
2) w zakresie obrotu produktami leczniczymi - przetwarzane w SIM;
3) zawarte w wykazach, rejestrach i ewidencjach obejmujących produkty lecznicze dopuszczone do obrotu na terytorium Rzeczypospolitej Polskiej.
3. Przekazywane do Zintegrowanego Systemu Monitorowania Obrotu Produktami Leczniczymi dane muszą być zgodne z danymi finansowo-księgowymi podmiotu je przekazującego.
4. W przypadku wystawienia faktury korygującej zakres przekazywanych danych jest zgodny z zakresem danych określonym w ust. 3.
8. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalne warunki organizacyjno-techniczne oraz strukturę dokumentów elektronicznych, umożliwiających przekazywanie danych, o których mowa w ust. 2, drogą elektroniczną oraz minimalną funkcjonalność systemu, mając na uwadze zapewnienie jednorodności zakresu i rodzaju danych oraz konieczność ochrony gromadzonych danych przed nieuprawnionym dostępem i ujawnieniem.
Art. 30. [System Monitorowania Kształcenia Pracowników Medycznych]
1. System Monitorowania Kształcenia Pracowników Medycznych jest systemem teleinformatycznym, którego zadaniem jest:
5) wsparcie przygotowania i realizacji umów, o których mowa w art. 16j ust. 2 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, w ramach modułu System Informatyczny Rezydentur.
2. W Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane dane określone w przepisach wydanych na podstawie:
1) art. 74 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej;
2) art. 14f ust. 1, art. 16 ust. 10, art. 16g ust. 1, art. 16p ust. 6 i art. 16x ust. 1-4 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;
3) art. 107zc ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne;
4) art. 30zb ustawy z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej;
5) art. 10g ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym;
6) art. 46 ustawy z dnia 24 lutego 2017 r. o uzyskiwaniu tytułu specjalisty w dziedzinach mających zastosowanie w ochronie zdrowia (Dz. U. z 2019 r. poz. 786 i 2194).
2a. W Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane również dane, w zakresie wskazanym w:
1) art. 7b, art. 14d, art. 14e, art. 16, art. 16c, art. 16e, art. 16f, art. 16j, art. 16l-16rb, art. 16s, art. 16u, art. 16w, art. 18, art. 19f i art. 19g ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;
2) art. 30b-30j, art. 30l-30q, art. 30u-30za i art. 30zc-30zf ustawy z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej;
3) art. 107a, art. 107c-107i, art. 107k-107p, art. 107z-107zb i art. 107ze-107zg ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne;
4) art. 67, art. 71-73, art. 76-79 i art. 82 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej;
5) art. 10b-10g ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym.
3. Administratorem danych przetwarzanych w Systemie Monitorowania Kształcenia Pracowników Medycznych jest minister właściwy do spraw zdrowia.
5. Warunkiem dokonywania przez osoby uprawnione na podstawie odrębnych przepisów czynności w Systemie Monitorowania Kształcenia Pracowników Medycznych jest założenie konta w tym systemie, uwierzytelnienie tożsamości osoby, która konto założyła i weryfikacja uprawnień tej osoby określonych tymi przepisami.
Art. 30a. [System Obsługi List Refundacyjnych]
1. System Obsługi List Refundacyjnych jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydania decyzji w sprawie objęcia refundacją leku, środka spożywczego specjalnego przeznaczenia żywieniowego i wyrobu medycznego.
2. Za pośrednictwem Systemu Obsługi List Refundacyjnych są składane wnioski, o których mowa w art. 24-29 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, załączniki do tych wniosków oraz inne wnioski, pisma ministra właściwego do spraw zdrowia oraz pisma strony w postępowaniu w sprawie refundacji leku, środka spożywczego specjalnego przeznaczenia żywieniowego, wyrobu medycznego.
3. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
4. Administratorem danych przetwarzanych w Systemie Obsługi List Refundacyjnych jest minister właściwy do spraw zdrowia.
5. Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Obsługi List Refundacyjnych, mając na uwadze konieczność zapewnienia integralności danych oraz konieczność ochrony przetwarzanych danych przed nieuprawnionym dostępem i ujawnieniem.
Art. 31. [Delegacja ustawowa - wymagania, jakie powinny spełniać systemy i ich minimalna funkcjonalność]
Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, wymagania, jakie powinny spełniać systemy, o których mowa w art. 27 ust. 1 i art. 30 ust. 1, oraz ich minimalną funkcjonalność, mając na uwadze konieczność zapewnienia integralności danych.
Art. 31a. [Instrument Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia]
1. Instrument Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydawania opinii o celowości inwestycji, o której mowa w art. 95d ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
6. Administratorem danych przetwarzanych w systemie Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest minister właściwy do spraw zdrowia.
Art. 31b. [Rejestr Asystentów Medycznych]
1. RAM jest systemem teleinformatycznym, w którym są przetwarzane dane o pracownikach medycznych i osobach wykonujących zawód medyczny, o których mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, lub czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, upoważnionych do wykonywania czynności określonych w art. 41a ust. 1 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty lub art. 54a ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa, zwanych dalej "osobami upoważnionymi", umożliwiający pracownikowi medycznemu udzielenie tego upoważnienia.
2. Administratorem danych gromadzonych w RAM jest minister właściwy do spraw zdrowia. Przepis art. 9a stosuje się odpowiednio.
3. W celu udzielenia upoważnienia osoba uprawniona do złożenia wniosku o wpis do rejestru podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w imieniu podmiotu wykonującego działalność leczniczą, w rozumieniu art. 2 ust. 1 pkt 5 tej ustawy, za pośrednictwem rejestru podmiotów wykonujących działalność leczniczą, otrzymuje uprawnienia w RAM i zakłada konta:
2) pracownika medycznego;
3) osoby upoważnionej.
4. W przypadku istnienia konta w RAM drugiego konta nie zakłada się.
5. Udzielenie upoważnienia następuje przez jego wytworzenie w RAM przez:
1) pracownika medycznego albo
2) osobę upoważnioną, albo
3) podmiot wykonujący działalność leczniczą
- za pomocą konta, o którym mowa w ust. 3, oraz jego podpisanie przez pracownika medycznego kwalifikowanym podpisem elektronicznym, podpisem osobistym, podpisem zaufanym albo z wykorzystaniem sposobu potwierdzenia pochodzenia oraz integralności danych w postaci elektronicznej dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych.
6. Okręgowa izba lekarska może również otrzymać uprawnienia w RAM i założyć konto okręgowej izby lekarskiej lub konta, o których mowa w ust. 3 pkt 2 i 3. Przepis ust. 5 stosuje się odpowiednio.
7. RAM zawiera następujące dane:
1) dotyczące pracownika medycznego:
2) dotyczące osoby upoważnionej:
c) określenie zawodu medycznego, jaki wykonuje, i numer prawa wykonywania tego zawodu medycznego, jeżeli posiada, lub wskazanie, że jest osobą wykonującą czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
3) datę, od której wystawione upoważnienie obowiązuje;
4) okres, na jaki udzielono upoważnienie;
5) datę cofnięcia albo wygaśnięcia upoważnienia;
6) określenie przyczyny cofnięcia albo wygaśnięcia upoważnienia;
7) unikalny identyfikator upoważnienia nadany przez RAM.
8. Minister właściwy do spraw zdrowia udostępnia odpowiednio usługodawcom w odniesieniu do recept i skierowań lub Zakładowi Ubezpieczeń Społecznych w odniesieniu do zaświadczeń lekarskich raz dziennie, za pośrednictwem systemu teleinformatycznego, informacje, o których mowa w ust. 7 pkt 1 lit. b, pkt 2 lit. b oraz pkt 3-5, a także datę ostatniej aktualizacji wpisu w RAM i przyczynę tej aktualizacji, w formie dokumentu elektronicznego, zapisanego w formacie XML oraz opatrzonego pieczęcią elektroniczną.
9. Zakład Ubezpieczeń Społecznych, na podstawie udostępnionej informacji, o której mowa w ust. 7 pkt 1 lit. b i pkt 2 lit. b, dokonuje weryfikacji, czy możliwe jest udostępnienie osobie upoważnionej możliwości wystawiania zaświadczeń lekarskich w formie dokumentu elektronicznego za pośrednictwem systemu teleinformatycznego udostępnionego bezpłatnie przez Zakład Ubezpieczeń Społecznych, i przekazuje wynik tej weryfikacji ministrowi właściwemu do spraw zdrowia przez wprowadzenie tego wyniku do RAM, za pośrednictwem systemu teleinformatycznego obsługującego ten rejestr, w formie dokumentu elektronicznego, zapisanego w formacie XML oraz opatrzonego pieczęcią elektroniczną.
10. Upoważnienie do wystawiania zaświadczeń lekarskich obowiązuje od dnia otrzymania z Zakładu Ubezpieczeń Społecznych informacji o pozytywnym wyniku weryfikacji, o której mowa w ust. 9, albo od wprowadzonej przez wystawiającego zaświadczenie lekarskie daty obowiązywania upoważnienia do wystawiania zaświadczeń lekarskich - w zależności, która z okoliczności nastąpi później.
11. Upoważnienie do wystawiania recept i skierowań obowiązuje od dnia następującego po dniu jego udzielenia albo od wprowadzonej przez wystawiającego daty obowiązywania upoważnienia - w zależności, która z okoliczności nastąpi później.
12. Upoważnienia, o których mowa w ust. 1, są przechowywane w RAM.
13. Informacje określone w ust. 8 minister właściwy do spraw zdrowia udostępnia także Narodowemu Funduszowi Zdrowia.
14. Pracownik medyczny oraz osoba upoważniona używa kwalifikowanego podpisu elektronicznego, podpisu zaufanego, podpisu osobistego albo wykorzystuje sposób potwierdzania pochodzenia oraz integralności danych dostępny w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych do podpisywania:
2) wniosku o dostęp do danych umożliwiających pobranie z SIM elektronicznej dokumentacji medycznej lub danych z tych dokumentów;
3) wniosku o dostęp do danych przetwarzanych w SIM umożliwiających wymianę między usługodawcami danych zawartych w elektronicznej dokumentacji medycznej.
15. Do wykorzystania sposobu potwierdzenia pochodzenia oraz integralności danych w postaci elektronicznej dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych nie jest konieczne uzyskanie upoważnienia wydanego przez Zakład Ubezpieczeń Społecznych do wystawiania zaświadczeń lekarskich, w tym również przez osoby wykonujące inne zawody medyczne niż wskazane w art. 54 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa.
Zasady przekazywania danych do systemu informacji i ich udostępniania
Art. 32. [Zasady przekazywania danych do systemu informacji]
1. Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2019 r. poz. 59 oraz z 2020 r. poz. 322 i 374) i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych.
2. Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych.
3. Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.
Art. 33. [Ochrona baz danych]
Do baz danych lub ich części prowadzonych przez podmioty obowiązane na podstawie ustawy, przepisów, o których mowa w art. 3 ust. 2 i 3, oraz przepisów ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych, do przekazywania lub udostępniania systemowi informacji danych, stosuje się przepis art. 7 ustawy z dnia 27 lipca 2001 r. o ochronie baz danych.
Art. 34. [Raport z udostępnienia danych]
1. Administrator danych, o którym mowa w art. 10 ust. 8, przekazuje usługobiorcy raport z udostępnienia danych przetwarzanych w SIM, za pośrednictwem IKP.
Art. 35. [Dostęp do przetwarzanych danych]
1. Dostęp do danych osobowych lub jednostkowych danych medycznych usługobiorców, przetwarzanych w systemie teleinformatycznym usługodawcy lub w SIM, mają:
1) pracownik medyczny, który wytworzył elektroniczną dokumentację medyczną zawierającą dane osobowe lub jednostkowe dane medyczne usługobiorcy;
2) pracownik medyczny wykonujący zawód u usługodawcy, u którego została wytworzona elektroniczna dokumentacja medyczna zawierająca dane osobowe lub jednostkowe dane medyczne usługobiorcy, w związku z wykonywaniem przez niego zawodu u tego usługodawcy, jeżeli jest to niezbędne do prowadzenia diagnostyki lub zapewnienia ciągłości leczenia;
3) lekarz, pielęgniarka lub położna udzielający usługobiorcy świadczeń opieki zdrowotnej w ramach umowy o udzielanie świadczeń opieki zdrowotnej z zakresu podstawowej opieki zdrowotnej;
4) każdy pracownik medyczny w sytuacji zagrożenia życia usługobiorcy.
1a. W przypadkach innych niż określone w ust. 1 udostępnienie danych osobowych lub jednostkowych danych medycznych z systemu teleinformatycznego usługodawcy lub z SIM następuje za zgodą usługobiorcy lub jego przedstawiciela ustawowego. Wyrażając zgodę, wskazuje się zakres czasowy i przedmiotowy dostępu do tych danych.
4. Brak zgody jest nieskuteczny wobec płatnika, o którym mowa w art. 2 pkt 9 lit. a, jeżeli udostępnienie jednostkowych danych medycznych jest związane z wykonywaniem przez niego zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w art. 12 ust. 1 pkt 1-4, 6 i 8.
5. Przepisy ust. 1, 1a i 4 nie naruszają przepisów o dostępie do danych zawartych w dokumentacji medycznej w sposób określony ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
Nadzór i kontrola nad systemem informacji i bazami danych
Art. 37. [Bezpieczeństwo danych]
Art. 38. [Kontrola funkcjonowania systemu informacji]
1) kontroli realizacji sektorowych projektów informatycznych i systemów teleinformatycznych działających w ramach systemu informacji w celu zapewnienia spójnego ich działania oraz prawidłowości i kompletności przekazywanych do systemu danych na zasadach określonych w przepisach art. 25 i art. 28 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;
2) kontroli pod względem legalności, celowości i rzetelności prowadzenia baz danych w zakresie ochrony zdrowia oraz przekazywania danych w nich zawartych do systemu informacji;
3) wydawania zaleceń pokontrolnych mających na celu usunięcie stwierdzonych nieprawidłowości.
Art. 40. [Nadzór nad prawidłowością działania systemu informacji]
1. Minister właściwy do spraw zdrowia sprawuje nadzór nad prawidłowością działania systemu informacji.
2. Systemem informacji w imieniu ministra właściwego do spraw zdrowia, administruje jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
3. Do zadań jednostki, o której mowa w ust. 2, jako administratora systemu należy:
1) sprawowanie nadzoru nad funkcjonowaniem i bezpieczeństwem baz danych gromadzonych w systemie informacji;
2) dbanie o rozwój systemu informacji;
3) prowadzenie stałego audytu rejestrów medycznych w ochronie zdrowia i systemów teleinformatycznych obsługujących te rejestry.
4. Jednostka, o której mowa w ust. 2, składa ministrowi właściwemu do spraw zdrowia raz w roku, w terminie do dnia 31 marca, sprawozdanie z funkcjonowania systemu informacji. Sprawozdanie składa się za poprzedni rok kalendarzowy.
5. W stosunku do jednostki, o której mowa w ust. 2, w zakresie przetwarzania przez nią jednostkowych danych medycznych, stosuje się odpowiednio przepisy art. 24 ust. 4-6 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
6. Osoby wykonujące czynności w ramach przetwarzania jednostkowych danych medycznych przez jednostkę, o której mowa w ust. 2, są obowiązane do zachowania w tajemnicy jednostkowych danych medycznych, o których powzięły wiedzę.
W ustawie z dnia 20 lipca 1950 r. o zawodzie felczera (Dz. U. z 2004 r. Nr 53, poz. 531, z późn. zm.) w art. 1c dodaje się ust. 3 w brzmieniu: (zmiany pominięte).
W ustawie z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2006 r. Nr 122, poz. 851, z późn. zm.) w art. 30 dodaje się ust. 4 w brzmieniu: (zmiany pominięte).
W ustawie z dnia 19 kwietnia 1991 r. o izbach aptekarskich (Dz. U. z 2008 r. Nr 136, poz. 856 oraz z 2010 r. Nr 107, poz. 679) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty (Dz. U. z 2008 r. Nr 136, poz. 857, z późn. zm.) w art. 45a ust. 1 i 2 otrzymują brzmienie: (zmiany pominięte).
W ustawie z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2010 r. Nr 77, poz. 512 i Nr 225, poz. 1463) w art. 56 w ust. 5 pkt 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej (Dz. U. z 2004 r. Nr 144, poz. 1529, z późn. zm.) w art. 8 dodaje się ust. 4 w brzmieniu: (zmiany pominięte).
W ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2009 r. Nr 52, poz. 417 i Nr 76, poz. 641 oraz z 2010 r. Nr 96, poz. 620) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 2 grudnia 2009 r. o izbach lekarskich (Dz. U. Nr 219, poz. 1708 oraz z 2011 r. Nr 112, poz. 654) w art. 39 dodaje się ust. 5 w brzmieniu: (zmiany pominięte).
W ustawie z dnia 20 maja 2010 r. o wyrobach medycznych (Dz. U. Nr 107, poz. 679 oraz z 2011 r. Nr 102, poz. 586) w art. 64 po ust. 1 dodaje się ust. 1a w brzmieniu: (zmiany pominięte).
Art. 53. [Zgłoszenie prowadzenia rejestrów, ewidencji i medycznych zbiorów danych]
1. Podmiot prowadzący do dnia wejścia w życie niniejszej ustawy rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych, w zakresie określonym w art. 19 ust. 1, w terminie 6 miesięcy od dnia wejścia w życie ustawy, jest obowiązany przekazać ministrowi właściwemu do spraw zdrowia informacje o ich prowadzeniu oraz zakresie danych w nich zawartych.
2. Informacje, o których mowa w ust. 1, są przekazywane za pośrednictwem jednostki podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia. Jednostka ta weryfikuje przekazane informacje oraz przedstawia ministrowi właściwemu do spraw zdrowia analizę potrzeb utworzenia rejestru medycznego, o której mowa w art. 19 ust. 3 i 4.
3. W przypadku stwierdzenia zasadności utworzenia rejestru medycznego, minister właściwy do spraw zdrowia, w terminie 6 miesięcy od dnia upływu terminu, o którym mowa w ust. 1, tworzy ten rejestr w sposób określony w art. 20 ust. 1.
4. W terminie 6 miesięcy od dnia utworzenia rejestru w sposób określony w art. 20 ust. 1, podmiot prowadzący rejestr jest obowiązany przekazać każdej osobie, której dane są przetwarzane w tym rejestrze, informacje określone w art. 19 ust. 9.
5. Podmiot prowadzący do dnia wejścia w życie niniejszej ustawy rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych, w zakresie określonym w art. 19 ust. 1, w przypadku których, w terminie określonym w ust. 3, nie utworzono rejestru medycznego w sposób określony w art. 20 ust. 1, jest obowiązany w terminie miesiąca od dnia upływu terminu, o którym mowa w ust. 3, do zaprzestania ich prowadzenia oraz zniszczenia baz danych i nośników informacji w sposób uniemożliwiający ich wykorzystanie, chyba że rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, co potwierdza dyrektor właściwego archiwum państwowego w trybie, określonym w przepisach art. 5 ust. 2 i 2b tej ustawy.
6. O okolicznościach określonych w ust. 5 podmiot powiadamia pisemnie ministra właściwego do spraw zdrowia oraz jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia.
Art. 54. [Sprawozdanie z działalności CSIOZ]
Sprawozdanie, o którym mowa w art. 40 ust. 4, składa się po raz pierwszy za rok 2012.
Art. 55. [Dane przetwarzane przez Centrum Medycznego Kształcenia Podyplomowego]
1) baza danych, o której mowa w art. 3 ust. 1 pkt 2, prowadzona przez Centrum Medycznego Kształcenia Podyplomowego obejmuje także dane, o których mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej (Dz. U. z 2007 r. poz. 89, z późn. zm.);
2) w systemie, o którym mowa w art. 30, przetwarzane są także dane, o których mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej.
Art. 56. [Dokumentacja medyczna, recepty i skierowania w postaci papierowej]
1. Dokumentacja medyczna określona w przepisach wydanych na podstawie art. 13a może być prowadzona w postaci papierowej do dnia 31 grudnia 2018 r.
2. Recepty mogą być wystawiane w postaci papierowej do dnia 7 stycznia 2020 r.
4. Dane zawarte w elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, za pośrednictwem SIM, udostępnia się od dnia 8 stycznia 2021 r.
4a. Apteki są obowiązane do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2018 r.
4b. Apteki są obowiązane do podłączenia się do systemu teleinformatycznego KPK w zakresie wymiany recepty transgranicznej w postaci elektronicznej, nie później niż do dnia 1 lipca 2020 r.
5. Usługodawcy, inni niż wskazani w ust. 4a, są obowiązani do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2019 r.
Art. 56a. [Termin udostępnienia NFZ danych zawartych w Centralnym Wykazie Pracowników Medycznych]
Udostępnianie danych, o których mowa w art. 17 ust. 4a, nastąpi nie później niż od dnia 1 stycznia 2019 r.
Art. 56b. [Termin udostępnienia danych z Centralnego Wykazu Usługobiorców oraz Centralnego Wykazu Pracowników Medycznych]
Udostępnianie danych, o których mowa w art. 15 ust. 7 i art. 17 ust. 4b, nastąpi nie później niż od dnia 1 lipca 2021 r.
Art. 57. [Termin początkowy stosowania niektórych przepisów]
1. Przepisy dotyczące Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych stosuje się od dnia 1 listopada 2012 r.
2. Dane w Centralnym Wykazie Usługodawców, Centralnym Wykazie Pracowników Medycznych oraz w Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane od dnia 1 listopada 2012 r.
1) art. 11h ust. 2a ustawy, o której mowa w art. 43,
2) art. 8 ust. 4b ustawy, o której mowa w art. 44,
3) art. 83 ust. 2 i art. 107 ust. 5 ustawy, o której mowa w art. 48
4. Przepisy art. 14 ust. 1 pkt 1 i 3 oraz ust. 2 i 4 oraz przepisy wydane na podstawie art. 14 ust. 5, w zakresie, w jakim dotyczą modułów podstawowego i zleceń z wyłączeniem recept, stosuje się od dnia 1 stycznia 2013 r.
5. Przepisy art. 23a ust. 1 i 2 ustawy, o której mowa w art. 49, w brzmieniu nadanym niniejszą ustawą, stosuje się od dnia 1 stycznia 2013 r.
6. Dane w SIM są przetwarzane od dnia 1 marca 2014 r.
7. Dane w Systemie Statystyki w Ochronie Zdrowia, Systemie Monitorowania Zagrożeń, Systemie Monitorowania Kosztów Leczenia i Sytuacji Finansowo-Ekonomicznej Podmiotów Leczniczych, Zintegrowanym Systemie Monitorowania Obrotu Produktami Leczniczymi oraz w Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane od dnia 1 sierpnia 2014 r.
1 Art. 7 ust. 1 pkt 9 dodany przez art. 123 ustawy z dnia 19 lipca 2019 r. (Dz.U.2019.1590) zmieniającej nin. ustawę z dniem 1 stycznia 2023.
2 Art. 7 ust. 1 pkt 10 dodany przez art. 9 pkt 5 lit. a tiret drugie ustawy z dnia 19 lipca 2019 r. (Dz.U.2019.1590) zmieniającej nin. ustawę z dniem 1 stycznia 2021 r.
Tytuł: System informacji w ochronie zdrowia.
Data aktu: 28/04/2011