Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 22 lutego 2019 r. w sprawie ogłoszenia jednolitego tekstu ustawy o systemie informacji w ochronie zdrowia

Podmiot prowadzący rejestr określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany, w terminie 30 dni od dnia rozpoczęcia przetwarzania danych osobowych, poinformować każdą osobę, której dane dotyczą i są przetwarzane w rejestrze o:

Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany nieodpłatnie przekazywać ministrowi właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w rejestrze medycznym w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne na podstawie danych zawartych w rejestrze medycznym, w terminie i w formie wskazanej przez tego ministra.

Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia dane gromadzone w rejestrze, obejmujące:

Dane, o których mowa w ust. 11, są przetwarzane przez Narodowy Fundusz Zdrowia w celu:

Dane, o których mowa w ust. 11, są udostępniane na pisemny wniosek Narodowego Funduszu Zdrowia, zawierający zakres danych podlegających udostępnieniu.

Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13, z zachowaniem poufności i ochrony danych osobowych.

Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane gromadzone w tym rejestrze medycznym podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.

Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.

Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.

W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w rejestrze medycznym podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych.

Podmioty, o których mowa w ust. 5, są obowiązane do stworzenia warunków, o których mowa w art. 19 ust. 15.

Administrator danych, o którym mowa w ust. 4, może kontrolować podmioty, o których mowa w ust. 5, w zakresie realizacji warunków, o których mowa w art. 19 ust. 15, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

Podmioty, o których mowa w ust. 5, nie mogą powierzać innym podmiotom przetwarzania danych zawartych w rejestrach medycznych.

W przypadku zaprzestania przetwarzania danych w rejestrach medycznych, o których mowa w art. 19 ust. 1, przez podmioty, o których mowa w ust. 5, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4.

Podmioty, o których mowa w ust. 5, oraz osoby zatrudnione w tych podmiotach lub wykonujące czynności w ramach powierzenia przetwarzania danych, o którym mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z tym powierzeniem, także po śmierci usługobiorców.

System RUM - NFZ jest systemem teleinformatycznym, którego celem jest przetwarzanie danych o udzielonych i planowanych świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz rozliczanie tych świadczeń.

Zakres danych przekazywanych przez usługodawców do Systemu RUM - NFZ określają przepisy wydane na podstawie art. 190 ust. 1 i 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.

Administratorem Systemu RUM - NFZ jest Narodowy Fundusz Zdrowia.

Administratorem danych przetwarzanych w Systemie RUM - NFZ jest Narodowy Fundusz Zdrowia.

System RUM - NFZ jest finansowany ze środków Narodowego Funduszu Zdrowia.

System RUM - NFZ udostępnia SIM dane dotyczące świadczeń opieki zdrowotnej finansowanych ze środków publicznych, o których mowa w przepisach wydanych na podstawie art. 190 ust. 1-3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz dane dotyczące realizacji recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.

(uchylony)

System Statystyki w Ochronie Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane dane statystyczne z zakresu ochrony zdrowia.

W Systemie Statystyki w Ochronie Zdrowia są przetwarzane:

Dane zawarte w Systemie Statystyki w Ochronie Zdrowia są danymi jawnymi, powszechnie dostępnymi w systemie teleinformatycznym, chyba że ich jawność jest wyłączona bądź ograniczona na podstawie przepisów o ochronie informacji niejawnych lub o ochronie innych tajemnic ustawowo chronionych.

Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji, po zasięgnięciu opinii Prezesa Głównego Urzędu Statystycznego określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Statystyki w Ochronie Zdrowia, warunki organizacyjno-techniczne gromadzenia i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Administratorem danych przetwarzanych w systemie, o którym mowa w ust. 1, jest minister właściwy do spraw zdrowia.

System Ewidencji Zasobów Ochrony Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane, analizowane i udostępniane dane:

W Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane usługodawców zawierające:

W zakresie danych, o których mowa w ust. 1 pkt 2, w Systemie Ewidencji Zasobów Ochrony Zdrowia, są przetwarzane dane dotyczące:

W zakresie danych, o których mowa w ust. 1 pkt 3, w Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane dotyczące:

Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Ewidencji Zasobów Ochrony Zdrowia oraz warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.

Administratorem danych gromadzonych w Systemie Ewidencji Zasobów Ochrony Zdrowia jest minister właściwy do spraw zdrowia.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

System Monitorowania Zagrożeń jest systemem teleinformatycznym, którego zadaniem jest:

System Monitorowania Zagrożeń zawiera dane:

W ramach Systemu Monitorowania Zagrożeń działa resortowy system wczesnego ostrzegania, umożliwiający podmiotom uprawnionym na podstawie przepisów określonych w ust. 2 oraz podmiotom realizującym zadania publiczne w zakresie, o którym mowa w ust. 1 pkt 1, umieszczanie oraz odbiór informacji o zagrożeniach i niepożądanych zdarzeniach stanowiących zagrożenie dla zdrowia lub życia.

Dane do Systemu Monitorowania Zagrożeń są przekazywane przez podmioty, określone w ust. 2.

Podmiot przekazujący dane do Systemu Monitorowania Zagrożeń każdorazowo określa status informacji przekazanej do systemu, podmioty uprawnione do dostępu do informacji, uwzględniając warunki przekazania i udostępniania danych określone w przepisach wskazanych w ust. 2.

Administratorem danych określonych w ust. 2:

Administrator danych, w celu realizacji zadań, o których mowa w ust. 1 pkt 1, zamieszcza w resortowym systemie wczesnego ostrzegania, informacje o zagrożeniach, mających wpływ na zdrowie i życie ludzi, bez względu na źródło ich pochodzenia, określając status informacji i podmioty uprawnione do jej otrzymania.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Monitorowania Zagrożeń, warunki organizacyjno-techniczne gromadzenia i udostępniania danych gromadzonych w systemie, mając na uwadze zapewnienie jednorodności zakresu i rodzaju danych, a także zachowanie zgodności z minimalnymi wymaganiami i sposobem stwierdzania zgodności oprogramowania, określonymi na podstawie ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, oraz konieczność ochrony gromadzonych danych przed nieuprawnionym dostępem i ujawnieniem.

System Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej jest systemem teleinformatycznym, w którym przetwarzane są zbiorcze dane i informacje, o których mowa w art. 20 i art. 23 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przekazywane przez Narodowy Fundusz Zdrowia oraz zbiorcze dane uzyskane na podstawie art. 10 ust. 2 pkt 1.

(uchylony)

Administratorem danych przetwarzanych w Systemie Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej jest minister właściwy do spraw zdrowia.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

System Monitorowania Kosztów Leczenia jest systemem teleinformatycznym, którego zadaniem jest przetwarzanie danych, o których mowa w art. 31lc ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, niezbędnych do określenia taryfy świadczeń opieki zdrowotnej.

Administratorem danych przetwarzanych w Systemie Monitorowania Kosztów Leczenia jest minister właściwy do spraw zdrowia.

(uchylony)

Zintegrowany System Monitorowania Obrotu Produktami Leczniczymi jest systemem teleinformatycznym, którego zadaniem jest przetwarzanie danych związanych z obrotem produktami leczniczymi, środkami spożywczymi specjalnego przeznaczenia żywieniowego oraz wyrobami medycznymi w zakresie określonym w ustawie lub w odrębnych przepisach.

W Zintegrowanym Systemie Monitorowania Obrotu Produktami Leczniczymi są przetwarzane dane:

Przekazywane do Zintegrowanego Systemu Monitorowania Obrotu Produktami Leczniczymi dane muszą być zgodne z danymi finansowo-księgowymi podmiotu je przekazującego.

W przypadku wystawienia faktury korygującej zakres przekazywanych danych jest zgodny z zakresem danych określonym w ust. 3.

Administratorem danych przetwarzanych w Zintegrowanym Systemie Monitorowania Obrotu Produktami Leczniczymi jest Główny Inspektor Farmaceutyczny.

Administratorem danych w rejestrach obejmujących produkty lecznicze dopuszczone do obrotu na terytorium Rzeczypospolitej Polskiej jest Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalne warunki organizacyjno-techniczne oraz strukturę dokumentów elektronicznych, umożliwiających przekazywanie danych, o których mowa w ust. 2, drogą elektroniczną oraz minimalną funkcjonalność systemu, mając na uwadze zapewnienie jednorodności zakresu i rodzaju danych oraz konieczność ochrony gromadzonych danych przed nieuprawnionym dostępem i ujawnieniem.

System Monitorowania Kształcenia Pracowników Medycznych jest systemem teleinformatycznym, którego zadaniem jest:

W Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane dane określone w przepisach wydanych na podstawie:

Administratorem danych przetwarzanych w Systemie Monitorowania Kształcenia Pracowników Medycznych jest minister właściwy do spraw zdrowia.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Warunkiem dokonywania przez osoby uprawnione na podstawie odrębnych przepisów czynności w Systemie Monitorowania Kształcenia Pracowników Medycznych jest założenie konta w tym systemie, uwierzytelnienie tożsamości osoby, która konto założyła i weryfikacja uprawnień tej osoby określonych tymi przepisami.

System Obsługi List Refundacyjnych jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydania decyzji w sprawie objęcia refundacją leku, środka spożywczego specjalnego przeznaczenia żywieniowego i wyrobu medycznego.

Za pośrednictwem Systemu Obsługi List Refundacyjnych są składane wnioski, o których mowa w art. 24-29 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, załączniki do tych wniosków oraz inne wnioski, pisma ministra właściwego do spraw zdrowia oraz pisma strony w postępowaniu w sprawie refundacji leku, środka spożywczego specjalnego przeznaczenia żywieniowego, wyrobu medycznego.

Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Administratorem danych przetwarzanych w Systemie Obsługi List Refundacyjnych jest minister właściwy do spraw zdrowia.

Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Obsługi List Refundacyjnych, mając na uwadze konieczność zapewnienia integralności danych oraz konieczność ochrony przetwarzanych danych przed nieuprawnionym dostępem i ujawnieniem.

Instrument Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydawania opinii o celowości inwestycji, o której mowa w art. 95d ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

Instrument Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia zawiera dane, o których mowa w art. 95e ust. 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.

Za pośrednictwem systemu Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest generowany wniosek, o którym mowa w art. 95e ust. 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, wraz z formularzem Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia, o którym mowa w art. 95e ust. 3 pkt 6 tej ustawy, i jego numerem.

Podmiotami uprawionymi do przetwarzania danych w systemie Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia, w zakresie zadań wynikających z art. 95d-95g i art. 95i ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, są:

Administratorem systemu Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Administratorem danych przetwarzanych w systemie Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest minister właściwy do spraw zdrowia.

Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych.

Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych.

Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.

Administrator danych, o którym mowa w art. 10 ust. 8, przekazuje usługobiorcy raport z udostępnienia danych przetwarzanych w SIM, za pośrednictwem IKP.

(uchylony)

(uchylony)

Udostępnienie danych, w tym danych osobowych i jednostkowych danych medycznych z systemu teleinformatycznego usługodawcy lub z SIM, następuje za zgodą usługobiorcy lub jego przedstawiciela ustawowego. Wyrażając zgodę, wskazuje się zakres czasowy i przedmiotowy dostępu do jednostkowych danych medycznych.

(uchylony)

(uchylony)

Brak zgody jest nieskuteczny wobec płatnika, o którym mowa w art. 2 pkt 9 lit. a, jeżeli udostępnienie jednostkowych danych medycznych jest związane z wykonywaniem przez niego zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w art. 12 ust. 1 pkt 1-4, 6 i 8.

Przepisy ust. 1, 1a i 4 nie naruszają przepisów o dostępie do danych zawartych w dokumentacji medycznej w sposób określony ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Minister właściwy do spraw zdrowia może zlecić przeprowadzenie jednorazowej kontroli, o której mowa w art. 38 pkt 2, instytutom badawczym, innym jednostkom organizacyjnym podległym lub nadzorowanym przez ministra właściwego do spraw zdrowia, a także specjalistom z poszczególnych dziedzin medycyny, farmacji oraz dziedzin mających zastosowanie w ochronie zdrowia, za ich zgodą.

Specjalistom, o których mowa w ust. 1, za wykonywanie czynności kontrolnych przysługuje wynagrodzenie na podstawie zawartej umowy. Wynagrodzenie podlega zróżnicowaniu w szczególności ze względu na zakres kontroli oraz rodzaj podmiotu prowadzącego bazy danych w zakresie ochrony zdrowia podlegającego kontroli.

Wynagrodzenie za przeprowadzenie kontroli nie może być wyższe niż dwukrotność kwoty bazowej określonej w ustawie budżetowej dla osób zajmujących kierownicze stanowiska państwowe.

Czynności kontrolne przeprowadzają upoważnieni pracownicy urzędu obsługującego ministra właściwego do spraw zdrowia, albo osoby upoważnione przez podmioty, o których mowa w ust. 1, lub specjaliści, o których mowa w ust. 1, na podstawie imiennego upoważnienia, zawierającego:

Upoważnione osoby, o których mowa w ust. 4, zwane dalej „kontrolerami”, mają prawo:

W przypadku, gdy czynności podejmowane w trakcie kontroli są związane z dostępem do jednostkowych danych medycznych lub dokumentacji medycznej, mogą być realizowane wyłącznie przez osobę wykonującą zawód medyczny, właściwy ze względu na rodzaj i zakres kontrolowanych danych lub zakres udostępnianej dokumentacji medycznej.

Kontrolerzy mają obowiązek zachowania w tajemnicy informacji związanych z pacjentem, w tym jednostkowych danych medycznych, a uzyskanych w związku z wykonywanymi czynnościami kontrolnymi. Ich wykorzystanie na potrzeby czynności kontrolnych może nastąpić wyłącznie w sposób uniemożliwiający identyfikację pacjenta.

Kontroler przedstawia wyniki przeprowadzonej kontroli w protokole kontroli.

Protokół kontroli wskazuje nieprawidłowości stwierdzone w funkcjonowaniu podmiotu kontrolowanego albo zawiera informację o niestwierdzeniu nieprawidłowości.

W terminie 14 dni od dnia doręczenia protokołu kontroli podmiotowi kontrolowanemu przysługuje prawo wniesienia zastrzeżeń do ministra właściwego do spraw zdrowia.

Minister właściwy do spraw zdrowia uwzględnia lub odrzuca zastrzeżenia w terminie 14 dni od dnia ich wniesienia. Informację o uwzględnieniu lub odrzuceniu zastrzeżeń wraz z uzasadnieniem zamieszcza się w protokole kontroli. Stanowisko ministra właściwego do spraw zdrowia jest ostateczne.

Na podstawie ustaleń zawartych w protokole kontroli minister właściwy do spraw zdrowia wydaje zalecenie pokontrolne nakazujące usunięcie stwierdzonych nieprawidłowości wraz z określeniem terminu ich usunięcia.

Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, sposób i tryb przeprowadzania kontroli, mając na uwadze zakres przeprowadzanej kontroli i konieczność ochrony informacji pozyskanych w trakcie kontroli przed nieuprawnionym ujawnieniem i dostępem.

Minister właściwy do spraw zdrowia sprawuje nadzór nad prawidłowością działania systemu informacji.

Systemem informacji w imieniu ministra właściwego do spraw zdrowia, administruje jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Do zadań jednostki, o której mowa w ust. 2, jako administratora systemu należy:

Jednostka, o której mowa w ust. 2, składa ministrowi właściwemu do spraw zdrowia raz w roku, w terminie do dnia 31 marca, sprawozdanie z funkcjonowania systemu informacji. Sprawozdanie składa się za poprzedni rok kalendarzowy.

W stosunku do jednostki, o której mowa w ust. 2, w zakresie przetwarzania przez nią jednostkowych danych medycznych, stosuje się odpowiednio przepisy art. 24 ust. 4-6 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

Osoby wykonujące czynności w ramach przetwarzania jednostkowych danych medycznych przez jednostkę, o której mowa w ust. 2, są obowiązane do zachowania w tajemnicy jednostkowych danych medycznych, o których powzięły wiedzę.

Podmiot prowadzący do dnia wejścia w życie niniejszej ustawy rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych, w zakresie określonym w art. 19 ust. 1, w terminie 6 miesięcy od dnia wejścia w życie ustawy, jest obowiązany przekazać ministrowi właściwemu do spraw zdrowia informacje o ich prowadzeniu oraz zakresie danych w nich zawartych.

Informacje, o których mowa w ust. 1, są przekazywane za pośrednictwem jednostki podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia. Jednostka ta weryfikuje przekazane informacje oraz przedstawia ministrowi właściwemu do spraw zdrowia analizę potrzeb utworzenia rejestru medycznego, o której mowa w art. 19 ust. 3 i 4.

W przypadku stwierdzenia zasadności utworzenia rejestru medycznego, minister właściwy do spraw zdrowia, w terminie 6 miesięcy od dnia upływu terminu, o którym mowa w ust. 1, tworzy ten rejestr w sposób określony w art. 20 ust. 1.

W terminie 6 miesięcy od dnia utworzenia rejestru w sposób określony w art. 20 ust. 1, podmiot prowadzący rejestr jest obowiązany przekazać każdej osobie, której dane są przetwarzane w tym rejestrze, informacje określone w art. 19 ust. 9.

Podmiot prowadzący do dnia wejścia w życie niniejszej ustawy rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych, w zakresie określonym w art. 19 ust. 1, w przypadku których, w terminie określonym w ust. 3, nie utworzono rejestru medycznego w sposób określony w art. 20 ust. 1, jest obowiązany w terminie miesiąca od dnia upływu terminu, o którym mowa w ust. 3, do zaprzestania ich prowadzenia oraz zniszczenia baz danych i nośników informacji w sposób uniemożliwiający ich wykorzystanie, chyba że rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, co potwierdza dyrektor właściwego archiwum państwowego w trybie, określonym w przepisach art. 5 ust. 2 i 2b tej ustawy.

O okolicznościach określonych w ust. 5 podmiot powiadamia pisemnie ministra właściwego do spraw zdrowia oraz jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia.

Dokumentacja medyczna określona w przepisach wydanych na podstawie art. 13a może być prowadzona w postaci papierowej do dnia 31 grudnia 2018 r.

Recepty mogą być wystawiane w postaci papierowej do dnia 31 grudnia 2019 r.

Skierowania mogą być wystawiane w postaci papierowej do dnia 31 grudnia 2020 r.

(uchylony)

Dane zawarte w elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, za pośrednictwem SIM, udostępnia się od dnia 1 stycznia 2021 r.

Usługodawcy, inni niż wskazani w ust. 4a, są obowiązani do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2019 r.

Przepisy dotyczące Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych stosuje się od dnia 1 listopada 2012 r.

Dane w Centralnym Wykazie Usługodawców, Centralnym Wykazie Pracowników Medycznych oraz w Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane od dnia 1 listopada 2012 r.

Przepisy:

Przepisy art. 14 ust. 1 pkt 1 i 3 oraz ust. 2 i 4 oraz przepisy wydane na podstawie art. 14 ust. 5, w zakresie, w jakim dotyczą modułów podstawowego i zleceń z wyłączeniem recept, stosuje się od dnia 1 stycznia 2013 r.

Przepisy art. 23a ust. 1 i 2 ustawy, o której mowa w art. 49, w brzmieniu nadanym niniejszą ustawą, stosuje się od dnia 1 stycznia 2013 r.

Dane w SIM są przetwarzane od dnia 1 marca 2014 r.

Dane w Systemie Statystyki w Ochronie Zdrowia, Systemie Monitorowania Zagrożeń, Systemie Monitorowania Kosztów Leczenia i Sytuacji Finansowo-Ekonomicznej Podmiotów Leczniczych, Zintegrowanym Systemie Monitorowania Obrotu Produktami Leczniczymi oraz w Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane od dnia 1 sierpnia 2014 r.