Art. 18

Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, szczegółowy sposób identyfikacji usługobiorców, usługodawców, pracowników medycznych i miejsca udzielenia świadczenia opieki zdrowotnej, mając na uwadze konieczność zapewnienia integralności danych niezbędnych do identyfikacji z danymi zawartymi w rejestrach medycznych i rejestrach publicznych.

17) w art. 19:

a) w ust. 1:

3) prowadzenia profilaktyki zdrowotnej lub realizacji programów zdrowotnych albo programów polityki zdrowotnej,

4) monitorowania i oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań diagnostycznych lub procedur medycznych

b) po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Rejestry medyczne można tworzyć w zakresie:

1) chorób krwi i narządów krwiotwórczych;

2) chorób przebiegających z udziałem mechanizmów autoimmunologicznych;

3) chorób nowotworowych;

4) chorób oka i przydatków oka;

5) chorób skóry i tkanki podskórnej;

6) chorób ucha i wyrostka sutkowatego;

7) chorób układu kostno-mięśniowego i tkanki łącznej;

8) chorób układu krążenia;

9) chorób układu moczowo-płciowego;

10) chorób układu nerwowego;

11) chorób układu oddechowego;

12) chorób układu pokarmowego;

13) chorób rzadkich;

14) chorób zakaźnych i pasożytniczych;

15) dotyczącym ciąży, porodu i połogu;

16) medycznie wspomaganej prokreacji;

17) medycznych badań laboratoryjnych;

18) stanów zagrożenia życia w okresie przedszpitalnym i w trakcie hospitalizacji w oddziałach anestezjologii i intensywnej terapii;

19) stanów zdrowia rozpoczynających się w okresie okołoporodowym;

20) urazów, zatruć i innych skutków działania czynników zewnętrznych;

21) wad rozwojowych wrodzonych, zniekształceń i aberracji chromosomowych;

22) zaburzeń psychicznych i zaburzeń zachowania;

23) zaburzeń wydzielania wewnętrznego, stanu odżywienia i przemiany metabolicznej.

c) uchyla się ust. 6;

18) w art. 20:

a) w ust. 1:

5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,

5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5,

b) dodaje się ust. 5-10 w brzmieniu:

5. W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może upoważnić podmiot prowadzący rejestr medyczny do powierzenia przetwarzania danych zawartych w rejestrze podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych.

6. Podmioty wyspecjalizowane w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane gromadzone w rejestrach medycznych podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

7. Administrator danych, o którym mowa w ust. 4, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, w zakresie realizacji wymagań, o których mowa w ust. 6, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

8. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, nie mogą powierzać innym podmiotom przetwarzania danych zawartych w rejestrach medycznych.

9. W przypadku zaprzestania przetwarzania danych w rejestrach medycznych przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, lub podmioty prowadzące rejestry medyczne, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4. Administrator danych, o którym mowa w ust. 4, może upoważnić podmiot prowadzący rejestr medyczny do przyjęcia tych danych.

10. Podmioty, o których mowa w ust. 6, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych, o którym mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy.

19) w art. 22:

a) ust. 2 otrzymuje brzmienie:

2. Zakres danych przekazywanych przez usługodawców do Systemu RUM - NFZ określają przepisy wydane na podstawie art. 190 ust. 1 i 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz art. 45 ust. 14 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.

b) ust. 6 i 7 otrzymują brzmienie:

6. System RUM - NFZ udostępnia SIM dane dotyczące świadczeń opieki zdrowotnej finansowanych ze środków publicznych, o których mowa w przepisach wydanych na podstawie art. 190 ust. 1-3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz dane dotyczące realizacji recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 45 ust. 14 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.

7. Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji, po zasięgnięciu opinii Prezesa Narodowego Funduszu Zdrowia, określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu RUM - NFZ oraz szczegółowy zakres danych przetwarzanych przez SIM za pośrednictwem Systemu RUM - NFZ spośród danych przekazywanych NFZ na podstawie art. 190 ust. 1 i 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz art. 45 ust. 14 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, mając na uwadze konieczność zapewnienia jednorodności zakresu i rodzaju danych oraz niezbędność przetwarzania danych przez SIM za pośrednictwem Systemu RUM - NFZ dla usługobiorców i usługodawców.

20) w art. 23 w ust. 2:

a) pkt 2 otrzymuje brzmienie:

2) dane statystyczne zgromadzone w systemach, o których mowa w art. 5 ust. 1 pkt 1 i 2 lit. c, e, h oraz i;

b) w pkt 3 kropkę zastępuje się średnikiem i dodaje się pkt 4 w brzmieniu:

4) dane o sytuacji ekonomiczno-finansowej podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 2-4 i art. 41 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

21) w art. 24 w ust. 2 w pkt 4 kropkę zastępuje się średnikiem i dodaje się pkt 5 w brzmieniu:

5) dane, o których mowa w art. 106 ust. 3 i 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

22) uchyla się art. 25;

23) w art. 26:

a) w ust. 1 pkt 2 otrzymuje brzmienie:

2) umożliwienie usługodawcom i innym podmiotom obowiązanym do składania informacji i zgłoszeń o zagrożeniach do rejestrów, o których mowa w ust. 2, w postaci dokumentu elektronicznego.

b) ust. 2 otrzymuje brzmienie:

2. System Monitorowania Zagrożeń zawiera dane:

1) zawarte w zgłoszeniach, o których mowa w art. 21 ust. 2, art. 27 ust. 4 i art. 29 ust. 3 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi ;

2) o zachorowaniach na grypę i podejrzeniach zachorowań na grypę w postaci ustrukturyzowanej;

3) przetwarzane przez Prezesa Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych w związku z wykonywaniem zadań w zakresie zbierania raportów oraz informacji o niepożądanych działaniach produktu leczniczego, badanego produktu leczniczego, produktu leczniczego weterynaryjnego i badanego produktu leczniczego weterynaryjnego.

c) w ust. 6 pkt 1 otrzymuje brzmienie:

1) pkt 1 i 2 - są państwowi powiatowi inspektorzy sanitarni oraz państwowi graniczni inspektorzy sanitarni;

d) ust. 8 otrzymuje brzmienie:

8. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

24) w art. 27:

a) ust. 3 otrzymuje brzmienie:

3. Administratorem danych przetwarzanych w Systemie Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej jest minister właściwy do spraw zdrowia.

b) dodaje się ust. 4 w brzmieniu:

4. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

25) w art. 28:

a) ust. 1 i 2 otrzymują brzmienie:

1. System Monitorowania Kosztów Leczenia jest systemem teleinformatycznym, którego zadaniem jest przetwarzanie danych, o których mowa w art. 31lc ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, niezbędnych do określenia taryfy świadczeń opieki zdrowotnej.

2. Administratorem danych przetwarzanych w Systemie Monitorowania Kosztów Leczenia jest minister właściwy do spraw zdrowia.

b) po ust. 2 dodaje się ust. 2a i 2b w brzmieniu:

2a. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

2b. Agencja Oceny Technologii Medycznych i Taryfikacji ma prawo dostępu i przetwarzania danych przetwarzanych w Systemie Monitorowania Kosztów Leczenia.

c) ust. 3 otrzymuje brzmienie:

3. Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji określi, w drodze rozporządzenia, minimalne warunki organizacyjno-techniczne i strukturę dokumentów elektronicznych, umożliwiających przekazywanie raportów zawierających dane, o których mowa w art. 31lc ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, drogą elektroniczną oraz minimalną funkcjonalność Systemu Monitorowania Kosztów Leczenia, mając na uwadze konieczność zapewnienia integralności danych oraz konieczność ochrony przetwarzanych danych przed nieuprawnionym dostępem i ujawnieniem.

26) w art. 29 dodaje się ust. 8 w brzmieniu:

8. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalne warunki organizacyjno-techniczne oraz strukturę dokumentów elektronicznych, umożliwiających przekazywanie danych, o których mowa w ust. 2, drogą elektroniczną oraz minimalną funkcjonalność systemu, mając na uwadze zapewnienie jednorodności zakresu i rodzaju danych oraz konieczność ochrony gromadzonych danych przed nieuprawnionym dostępem i ujawnieniem.

27) w art. 30:

a) w ust. 1 w pkt 4 kropkę zastępuje się średnikiem i dodaje się pkt 5 w brzmieniu:

5) wsparcie przygotowania i realizacji umów, o których mowa w art. 16j ust. 2 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, w ramach modułu System Informatyczny Rezydentur.

b) w ust. 2:

2) art. 14f ust. 1, art. 16 ust. 10, art. 16g ust. 1, art. 16p ust. 6 i art. 16x ust. 1-4 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;

3) art. 107zc ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne;

4) art. 30zb ustawy z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej;

5) art. 10g ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym.

c) po ust. 2 dodaje się ust. 2a w brzmieniu:

2a. W Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane również dane, w zakresie wskazanym w:

1) art. 7b, art. 14d, art. 14e, art. 16, art. 16c, art. 16e, art. 16f, art. 16j, art. 16l-16rb, art. 16s, art. 16u, art. 16w, art. 18, art. 19f i art. 19g ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;

2) art. 30b-30j, art. 30l-30q, art. 30u-30za i art. 30zc-30zf ustawy z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej;

3) art. 107a, art. 107c-107i, art. 107k-107p, art. 107z-107zb i art. 107ze-107zg ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne;

4) art. 67, art. 71-73, art. 76-79 i art. 82 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej;

5) art. 10b-10g ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym.

d) ust. 4 otrzymuje brzmienie:

4. Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

e) dodaje się ust. 5 w brzmieniu:

5. Warunkiem dokonywania przez osoby uprawnione na podstawie odrębnych przepisów czynności w Systemie Monitorowania Kształcenia Pracowników Medycznych jest założenie konta w tym systemie, uwierzytelnienie tożsamości osoby, która konto założyła i weryfikacja uprawnień tej osoby określonych tymi przepisami.

28) po art. 30 dodaje się art. 30a w brzmieniu: