Art. 24c

1. Minister właściwy do spraw zdrowia jest administratorem danych w rozumieniu art. 7 pkt 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz innych danych uzyskanych w związku z przyjmowaniem oraz obsługą zgłoszeń alarmowych i powiadomień o zdarzeniach z wykorzystaniem SWD PRM.

2. Minister właściwy do spraw zdrowia upoważnia wojewodę do:

1) nadawania i odwoływania upoważnień do przetwarzania danych osobowych zgromadzonych w SWD PRM,

2) nadawania uprawnień w SWD PRM

3. Wojewoda upoważnia dysponenta jednostki, o której mowa w art. 32 ust. 1 pkt 2, do nadawania i odwoływania upoważnień do przetwarzania danych osobowych zgromadzonych w SWD PRM w celu i w zakresie niezbędnym do prawidłowej realizacji zadań wynikających z przepisów ustawy.

4. Minister właściwy do spraw zdrowia upoważnia dysponenta lotniczych zespołów ratownictwa medycznego będącego jednostką nadzorowaną przez ministra właściwego do spraw zdrowia do:

1) przetwarzania danych w celu zapewnienia utrzymania, rozbudowy, modyfikacji i obsługi technicznej SWD PRM;

2) nadawania i odwoływania upoważnień do przetwarzania danych osobowych w zakresie obejmującym zadania wynikające z administrowania SWD PRM;

3) nadawania uprawnień w SWD PRM;

4) powierzania przetwarzania danych przetwarzanych w SWD PRM podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych, w zakresie niezbędnym do prawidłowej realizacji zadań związanych z utrzymaniem i funkcjonowaniem, rozbudową i modyfikacjami SWD PRM.

5. Podmioty wyspecjalizowane w zapewnieniu obsługi technicznej systemów teleinformatycznych, którym powierzono przetwarzanie danych osobowych w SWD PRM, nie mogą powierzać przetwarzania danych innym podmiotom ani udostępniać danych innym podmiotom niż upoważnionym na podstawie przepisów prawa. W przypadku zaistnienia konieczności udostępnienia danych osobowych podmiotom upoważnionym na podstawie przepisów prawa, podmiot, który udostępnił dane, informuje o tym fakcie podmiot upoważniony na podstawie ust. 4 oraz ministra właściwego do spraw zdrowia, nie później niż w terminie 3 dni od dnia jego zaistnienia.

6. Podmioty, o których mowa w ust. 2-4, prowadzą ewidencję osób upoważnionych do przetwarzania danych, o której mowa w art. 39 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, którym nadały upoważnienia do przetwarzania danych osobowych w SWD PRM.

7. W przypadku zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych przetwarzanych w SWD PRM przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych są one obowiązane, w terminie 3 dni od dnia zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych, do przekazania przetwarzanych danych administratorowi SWD PRM.

24) po art. 24d dodaje się art. 24e-24h w brzmieniu: