Art. 24

1. W celu realizacji prawa, o którym mowa w art. 23 ust. 1, podmiot udzielający świadczeń zdrowotnych jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale oraz w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia , a także zapewnić ochronę danych zawartych w tej dokumentacji.

2. Osoby wykonujące zawód medyczny oraz inne osoby, wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych, są uprawnione do przetwarzania danych zawartych w dokumentacji medycznej, o której mowa w art. 25, w celu ochrony zdrowia, udzielania oraz zarządzania udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna i zapewnieniem bezpieczeństwa tego systemu.

3. Osoby upoważnione przez administratora danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem zadań. Osoby te są związane tajemnicą także po śmierci pacjenta.

4. Podmiot udzielający świadczeń zdrowotnych może zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych , pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli przez podmiot udzielający świadczeń zdrowotnych zgodności przetwarzania danych osobowych z tą umową przez podmiot przyjmujący te dane.

5. Realizacja umowy, o której mowa w ust. 4, nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej.

6. Podmiot, któremu powierzono przetwarzanie danych osobowych zgodnie z ust. 4, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją umowy, o której mowa w ust. 4. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.

7. W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on zobowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 1, który powierzył przetwarzanie danych osobowych.

2) w art. 26 dodaje się ust. 5 w brzmieniu:

5. Elektroniczna dokumentacja medyczna, o której mowa w art. 2 pkt 6 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, jest udostępniana na zasadach określonych w przepisach tej ustawy.

3) w art. 27:

a) pkt 2 otrzymuje brzmienie:

2) poprzez sporządzenie jej wyciągów, odpisów, kopii lub wydruków;

b) w pkt 3 kropkę zastępuje się średnikiem i dodaje się pkt 4 i 5 w brzmieniu:

4) za pośrednictwem środków komunikacji elektronicznej;

5) na informatycznym nośniku danych.

4) w art. 28:

a) ust. 1 otrzymuje brzmienie:

1. Za udostępnienie dokumentacji medycznej w sposób określony w art. 27 pkt 2 i 5 podmiot udzielający świadczeń zdrowotnych może pobierać opłatę.

b) ust. 3 otrzymuje brzmienie:

3. Opłatę za udostępnienie dokumentacji medycznej w sposób określony w art. 27 pkt 2 i 5 ustala podmiot udzielający świadczeń zdrowotnych.

c) w ust. 4 pkt 3 otrzymuje brzmienie:

3) udostępnienie dokumentacji medycznej na elektronicznym nośniku danych - nie może przekraczać 0,0004 przeciętnego wynagrodzenia, o którym mowa w pkt 1.

5) art. 30a otrzymuje brzmienie: