Art. 15

1. Do zadań Agencji w zakresie działalności określonej w art. 2 należy:

1) tworzenie i zarządzanie programami, na podstawie których będą dofinansowywane projekty, w tym projekty interdyscyplinarne;

2) upowszechnianie informacji o planowanych lub ogłaszanych konkursach;

3) ocena wniosków i zawieranie umów z beneficjentami;

4) nadzór i kontrola realizacji projektów, w tym projektów interdyscyplinarnych;

5) prowadzenie własnych badań naukowych i prac rozwojowych;

6) dofinansowanie projektów niekomercyjnych badań klinicznych i eksperymentów badawczych;

7) obsługa administracyjno-biurowa Naczelnej Komisji Bioetycznej, o której mowa w rozdziale 4 ustawy z dnia 9 marca 2023 r. o badaniach klinicznych produktów leczniczych stosowanych u ludzi;

8) prowadzenie działań o charakterze edukacyjnym i szkoleniowym w zakresie innowacji w ochronie zdrowia, ze szczególnym uwzględnieniem badań naukowych i prac rozwojowych w dziedzinie nauk medycznych i nauk o zdrowiu. 2. Do zadań Agencji w zakresie działalności określonej w art. 2 należy także:

1) dofinansowywanie projektów, w tym projektów interdyscyplinarnych, zgodnych z programem, wyłonionych w drodze konkursu;

2) organizacja i finansowanie badań naukowych lub prac rozwojowych ad hoc w dziedzinie nauk medycznych i nauk o zdrowiu, ze szczególnym uwzględnieniem badań klinicznych, obserwacyjnych i epidemiologicznych oraz eksperymentów badawczych, w tym projektów interdyscyplinarnych;

3) upowszechnianie efektów zrealizowanych zadań;

4) wspieranie przedsiębiorstw w prowadzeniu i rozwijaniu działalności innowacyjnej w dziedzinie nauk medycznych i nauk o zdrowiu oraz projektów interdyscyplinarnych.

3. Agencja przetwarza następujące dane osobowe niezbędne do prowadzenia badań naukowych i prac rozwojowych:

1) numer PESEL osoby uczestniczącej w badaniu naukowym lub pracy rozwojowej lub świadczeniobiorcy w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2024 r. poz. 146, z późn. zm. ), a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość;

2) numer kodu pocztowego adresu miejsca zamieszkania osoby uczestniczącej w badaniu naukowym lub pracy rozwojowej lub świadczeniobiorcy;

3) informacje o świadczeniach finansowanych ze środków publicznych udzielonych na podstawie ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych lub na podstawie badania naukowego finansowanego przez Agencję.

4. W zakresie danych osobowych, o którym mowa w ust. 3, Agencja ma prawo dostępu do:

1) danych gromadzonych przez Narodowy Fundusz Zdrowia oraz do baz danych dotyczących świadczeń opieki zdrowotnej finansowanych ze środków publicznych, prowadzonych przez podmioty inne niż Narodowy Fundusz Zdrowia;

2) rejestrów medycznych, o których mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2023 r. poz. 2465 oraz z 2024 r. poz. 1897);

3) dokumentacji medycznej.

5. Agencja przetwarza następujące dane osobowe w zakresie wdrażania konkursów i rozliczania projektów:

1) imię i nazwisko osoby uprawnionej do reprezentowania wnioskodawców i beneficjentów;

2) imię i nazwisko osoby wskazanej do kontaktów roboczych ze strony beneficjenta;

3) imię i nazwisko, adres zamieszkania oraz numer PESEL osób otrzymujących wynagrodzenie w ramach realizacji projektu, a w przypadku braku numeru PESEL – rodzaj, serię i numer dokumentu potwierdzającego tożsamość.

6. Przy przetwarzaniu danych osobowych, o których mowa w ust. 3, administrator danych wdraża odpowiednie zabezpieczenia techniczne i organizacyjne praw i wolności osób fizycznych, których dane osobowe są przetwarzane, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm. ), w szczególności przez pseudonimizację albo szyfrowanie danych, nadawanie uprawnień do przetwarzania minimalnej liczbie osób niezbędnych do prowadzenia badań naukowych i prac rozwojowych, kontrolę dostępu do pomieszczeń, w których przechowywane są dokumenty zawierające dane osobowe, oraz opracowanie procedury określającej sposób zabezpieczenia danych.

7. Dane osobowe, o których mowa w ust. 3, poddaje się anonimizacji niezwłocznie po osiągnięciu celu badań naukowych lub prac rozwojowych. Do tego czasu dane, które można wykorzystać do identyfikacji danej osoby fizycznej, zapisuje się osobno. Można je łączyć z informacjami szczegółowymi dotyczącymi danej osoby fizycznej wyłącznie, jeżeli wymaga tego cel badań naukowych lub prac rozwojowych.