Art. 9a

1. Administrator danych, o którym mowa w art. 10 ust. 8, art. 23 ust. 6, art. 24 ust. 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 5 i 6, art. 30 ust. 3 oraz art. 30a ust. 4, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w art. 10 ust. 1 i 2, art. 23 ust. 1 i 2, art. 24 ust. 1 i 2, art. 26 ust. 1 i 2, art. 28 ust. 1, art. 29 ust. 1 i 2, art. 30 ust. 1 i 2 oraz art. 30a ust. 1 i 2, może upoważnić administratora systemu, o którym mowa w art. 10 ust. 7, art. 23 ust. 5, art. 24 ust. 7, art. 26 ust. 8, art. 28 ust. 2a, art. 29 ust. 7, art. 30 ust. 4 oraz art. 30a ust. 3, do powierzania przetwarzania danych przetwarzanych w tych systemach podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych.

2. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane przetwarzane w systemach, o których mowa w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 1.

4. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, nie mogą powierzać innym podmiotom przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1.

5. W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1, przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 1. Administrator danych może upoważnić administratora systemu SIM, o którym mowa w ust. 1, do przyjęcia tych danych.

6. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy.

8) w art. 10:

a) w ust. 2 pkt 5 otrzymuje brzmienie:

5) dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych oraz kwoty środków publicznych wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192 ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;

b) ust. 6 otrzymuje brzmienie:

6. Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów teleinformatycznych usługodawców.

c) po ust. 6 dodaje się ust. 6a w brzmieniu:

6a. Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a.

9) w art. 11:

a) ust. 1 i 2 otrzymują brzmienie:

1. Usługodawcy prowadzą elektroniczną dokumentację medyczną, o której mowa w art. 2 pkt 6 lit. b. Elektroniczna dokumentacja medyczna, o której mowa w przepisach wydanych na podstawie art. 13, jest prowadzona przez usługodawców w formatach zamieszczonych w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ust. 1, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.

2. Dane, w tym dane osobowe i jednostkowe dane medyczne, zawarte w elektronicznej dokumentacji medycznej usługobiorcy, zgromadzone w systemie teleinformatycznym usługodawcy, są udostępniane za pośrednictwem SIM. Udostępnianie danych następuje za zgodą usługobiorcy.

b) dodaje się ust. 4-8 w brzmieniu:

4. Dane, o których mowa w ust. 3, obejmują:

1) dane usługodawcy:

a) identyfikator,

b) pełną nazwę;

2) dane usługobiorcy:

a) identyfikator,

b) identyfikator w systemie usługodawcy, jeżeli jest inny niż wskazany w lit. a,

c) imię i nazwisko,

d) datę urodzenia,

e) płeć;

3) dane pracownika medycznego, który uczestniczył w zdarzeniu medycznym przetwarzanym w systemie informacji lub wytworzył elektroniczną dokumentację medyczną, lub zamieścił dane w SIM:

a) identyfikator,

b) imię i nazwisko,

c) zawód lub specjalizację;

4) dane zdarzenia medycznego przetwarzanego w systemie informacji:

a) identyfikator nadawany w systemie usługodawcy,

b) identyfikator skierowania, na podstawie którego nastąpiło dane zdarzenie, jeżeli dotyczy,

c) typ, spośród typów zamieszczonych w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ust. 1, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia,

d) datę rozpoczęcia i zakończenia,

e) rozpoznania,

f) wykonane procedury medyczne, jeżeli dotyczy,

g) numer identyfikacyjny płatnika, o którym mowa w art. 2 pkt 9 lit. a, który finansuje lub współfinansuje udzielenie świadczenia opieki zdrowotnej finansowanego ze środków publicznych,

h) numer wpisu do księgi głównej przyjęć i wypisów, jeżeli dotyczy,

i) kod trybu przyjęcia i wypisu osoby, której udzielono świadczenia zdrowotnego, w przypadku pobytu w oddziale szpitalnym, jeżeli dotyczy;

5) dane miejsca wystąpienia zdarzenia medycznego przetwarzanego w systemie informacji:

a) identyfikator miejsca udzielenia świadczenia,

b) nazwę,

c) adres,

d) kod specjalności komórki organizacyjnej, w której wystąpiło zdarzenie medyczne przetwarzane w systemie informacji, stanowiący część VIII systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, jeżeli dotyczy,

e) kod dziedziny medycyny lub pielęgniarstwa, którego dotyczy zdarzenie medyczne przetwarzane w systemie informacji lub wytworzona elektroniczna dokumentacja medyczna, stanowiący część X systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;

6) dane elektronicznej dokumentacji medycznej, o której mowa w art. 2 pkt 6 lit. b, wytworzonej w związku ze zdarzeniem medycznym przetwarzanym w systemie informacji:

a) identyfikator usługodawcy nadawany przez system,

b) rodzaj,

c) datę wytworzenia,

d) format,

e) rozmiar,

f) powiązane z nią procedury medyczne,

g) tryb udostępniania,

h) identyfikator usługodawcy odpowiedzialnego za jej przetwarzanie i udostępnianie;

7) elektroniczną dokumentację medyczną, o której mowa w art. 14 ust. 4;

8) dane dotyczące realizacji recepty, potwierdzenia albo realizacji zlecenia w postaci elektronicznej, informacji o zmianie statusu skierowania w postaci elektronicznej lub decyzji dotyczącej deklaracji wyboru, o której mowa w art. 56 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;

9) wniosek o udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy;

10) dane potwierdzające udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy;

11) dane, o których mowa w art. 14 ust. 2 pkt 3 lit. a;

12) dane dotyczące zmiany dokumentacji medycznej, o której mowa w art. 2 pkt 6 lit. b, jeżeli dotyczy:

a) imię i nazwisko pracownika medycznego, który dokonał zmiany,

b) identyfikator pracownika medycznego, który dokonał zmiany,

c) przyczynę zmiany;

13) inne dane niebędące danymi osobowymi, określone w przepisach wydanych na podstawie art. 13.

5. Usługodawca zamieszcza w SIM:

1) w czasie rzeczywistym, dane, o których mowa w ust. 4 pkt 7 i 8;

2) niezwłocznie, nie później niż w terminie 1 dnia od zakończenia zdarzenia medycznego przetwarzanego w systemie informacji, dane, o których mowa w ust. 4 pkt 1-6 i 9-13.

6. W przypadku gdy jest to uzasadnione potrzebą realizacji zadań określonych w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, usługodawca, będący podmiotem leczniczym utworzonym przez Szefa Agencji Bezpieczeństwa Wewnętrznego oraz Szefa Agencji Wywiadu, może nie zamieszczać w SIM danych, o których mowa w ust. 3, dotyczących usługobiorcy będącego funkcjonariuszem Agencji Bezpieczeństwa Wewnętrznego albo Agencji Wywiadu.

7. Jeżeli ustawa zastrzega dla wytwarzania dokumentacji medycznej formę pisemną lub równoważną, uznaje się, że elektroniczna dokumentacja medyczna spełnia wymagania formy pisemnej lub równoważnej także wtedy, gdy forma została zastrzeżona pod rygorem nieważności.

8. Udostępnienie danych, o których mowa w ust. 2, bez pośrednictwa SIM, następuje na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

10) w art. 12 ust. 3-5 otrzymują brzmienie:

3. Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego upoważniona ma dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych, w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3 i 7.

4. Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 1-6 i 8, oraz prawo do pobrania z modułu statystyczno-rozliczeniowego danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej.

5. Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w ramach posiadanych uprawnień.

11) w art. 14:

a) w ust. 2:

3) dane umieszczone przez usługobiorcę, jego przedstawiciela ustawowego lub osobę przez niego upoważnioną dotyczące:

a) stanu zdrowia usługobiorcy, jeżeli ma to znaczenie dla udzielania świadczeń opieki zdrowotnej w stanach nagłego zagrożenia zdrowotnego w rozumieniu art. 3 pkt 8 ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym,

b) osób, które należy poinformować o stanie zdrowia usługobiorcy w stanach nagłego zagrożenia zdrowotnego w rozumieniu art. 3 pkt 8 ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym albo w przypadku jego śmierci;

4) informacje, o których mowa w art. 56 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;

5) dane umieszczone przez usługodawcę, dotyczące wymiany informacji między usługodawcą a usługobiorcą, prowadzonej przy wsparciu systemu teleinformatycznego, o którym mowa w art. 7 ust. 1, inicjowanej przez usługobiorcę.

b) po ust. 2 dodaje się ust. 2a w brzmieniu:

2a. Dane, o których mowa w ust. 2 pkt 3 lit. a, mogą być umieszczone w module podstawowym także przez pracownika medycznego.

c) ust. 4 otrzymuje brzmienie:

4. Moduł zleceń zawiera skierowania, recepty i zlecenia, mające postać elektroniczną, umożliwiające usługobiorcy uzyskanie świadczenia opieki zdrowotnej określonego rodzaju, a także dane, o których mowa w art. 11 ust. 4.

12) w art. 15:

a) w ust. 2 pkt 2 otrzymuje brzmienie:

2) dane, o których mowa w art. 4 ust. 3 pkt 1 lit. a-d, g-r oraz u-x.

b) ust. 3-5 otrzymują brzmienie:

3. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. m-p oraz u, przekazują płatnicy, o których mowa w art. 2 pkt 9 lit. a.

4. Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. j-l oraz w, przekazują usługobiorcy.

5. Minister właściwy do spraw wewnętrznych, jako organ prowadzący rejestr PESEL, o którym mowa w przepisach o ewidencji ludności:

1) przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h oraz r;

2) zapewnia stały dostęp do danych, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h oraz r.

13) w art. 16:

a) w ust. 2:

4) numerów identyfikacyjnych nadanych usługodawcom przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, jeżeli dotyczy;

6) numeru telefonu;

7) dat uzyskania, zawieszenia, zmiany, cofnięcia lub wygaśnięcia zezwolenia oraz dat wpisu do Krajowego Rejestru Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz Rejestru Udzielonych Zgód na Prowadzenie Aptek Szpitalnych i Zakładowych albo rejestru podmiotów wykonujących działalność leczniczą lub wykreślenia z tych rejestrów, a w przypadku usługodawcy, o którym mowa w art. 17c ust. 3 pkt 3, dat rozpoczęcia obowiązywania, rozwiązania lub wygaśnięcia umowy o udzielanie świadczeń opieki zdrowotnej, jeżeli dotyczy;

8) numeru zezwolenia na prowadzenie apteki, jeżeli dotyczy;

9) nazwy i identyfikatora organu wydającego zezwolenie na prowadzenie apteki, jeżeli dotyczy;

10) godzin pracy.

b) ust. 3 otrzymuje brzmienie:

3. Do identyfikatora usługodawcy przyporządkowane są dane z rejestru podmiotów wykonujących działalność leczniczą, o którym mowa w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej.

c) uchyla się ust. 4,

d) ust. 5 otrzymuje brzmienie:

5. Usługodawca wykorzystuje certyfikat do uwierzytelniania danych w celu potwierdzenia pochodzenia i integralności danych w odniesieniu do:

1) procesu realizacji recepty;

2) procesu realizacji zlecenia na zaopatrzenie w postaci elektronicznej;

3) procesu realizacji zlecenia na naprawę w postaci elektronicznej;

4) potwierdzenia udostępnienia dokumentacji medycznej, o której mowa w art. 2 pkt 6 lit. b, usługobiorcy;

5) przekazania danych o zdarzeniu medycznym przetwarzanym w systemie informacji lub elektronicznej dokumentacji medycznej, udostępnianej za pośrednictwem SIM.

e) po ust. 5 dodaje się ust. 5a w brzmieniu:

5a. Usługodawca wykorzystuje certyfikat do uwierzytelniania systemu w celu uwierzytelnienia systemu teleinformatycznego usługodawcy:

1) w SIM;

2) w procesie wymiany elektronicznej dokumentacji medycznej między systemami teleinformatycznymi usługodawców.

14) w art. 17:

a) w ust. 2:

4) prawa wykonywania zawodu, jeżeli dotyczy;

7) daty zgonu, jeżeli dotyczy;

8) zatrudnienia u usługodawcy;

9) zawodu i specjalizacji, jeżeli dotyczy.

b) po ust. 2 dodaje się ust. 2a i 2b w brzmieniu:

2a. Usługodawca przekazuje do Centralnego Wykazu Pracowników Medycznych dane umożliwiające identyfikację pracownika medycznego, o których mowa w ust. 2 pkt 1, 2, 4, 6, 8 i 9.

2b. W przypadku zmiany danych, o których mowa w ust. 2, dane te usługodawca przekazuje niezwłocznie, nie później jednak niż w terminie 3 dni od zmiany.

c) ust. 3 otrzymuje brzmienie:

3. Pracownik medyczny używa bezpiecznego podpisu elektronicznego weryfikowanego przy pomocy ważnego kwalifikowanego certyfikatu w rozumieniu ustawy z dnia 18 września 2001 r. o podpisie elektronicznym lub podpisu potwierdzonego profilem zaufanym ePUAP w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne do podpisywania:

1) elektronicznej dokumentacji medycznej;

2) wniosku o dostęp do danych umożliwiających pobranie z SIM elektronicznej dokumentacji medycznej lub danych z tych dokumentów, w zakresie niezbędnym do wykonywania badań diagnostycznych, zapewnienia ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne;

3) wniosku o dostęp do danych przetwarzanych w SIM umożliwiających wymianę między usługodawcami danych zawartych w elektronicznej dokumentacji medycznej.

d) dodaje się ust. 5 i 6 w brzmieniu:

5. Data zgonu pracownika medycznego jest przekazywana do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców.

6. Minister właściwy do spraw zdrowia przekazuje datę zgonu pracownika medycznego do podmiotów prowadzących rejestry pracowników medycznych.

15) po art. 17 dodaje się art. 17a-17c w brzmieniu: