Art. 13b

1. Usługodawca może dokonać zmiany postaci dokumentacji medycznej prowadzonej i przechowywanej w postaci papierowej na postać elektroniczną, zwanej dalej „digitalizacją dokumentacji medycznej”, z wyłączeniem dokumentacji medycznej będącej materiałem archiwalnym w rozumieniu art. 1 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach .

2. Digitalizacja dokumentacji medycznej następuje przez sporządzenie jej odwzorowania cyfrowego i opatrzenie go kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę upoważnioną przez usługodawcę do potwierdzenia zgodności odwzorowania cyfrowego z dokumentem w postaci papierowej.

3. Dokument powstały w wyniku digitalizacji dokumentacji medycznej jest równoważny oryginałowi tego dokumentu.

4. Usługodawca informuje usługobiorcę, którego dokumentacja została zdigitalizowana, o:

1) digitalizacji dokumentacji medycznej;

2) możliwości odbioru dokumentacji medycznej w postaci papierowej we wskazanym terminie, nie krótszym niż 1 rok od dnia przekazania informacji, o której mowa w pkt 1.

5. Prawo odbioru dokumentacji medycznej w postaci papierowej przysługuje usługobiorcy, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez usługobiorcę, a po śmierci usługobiorcy także osobie bliskiej na zasadach określonych w art. 26 ust. 2-2b ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.

6. W przypadku nieodebrania dokumentacji medycznej w postaci papierowej, mimo wypełnienia obowiązku informacyjnego, o którym mowa w ust. 4, usługodawca może ją zniszczyć w sposób uniemożliwiający identyfikację usługobiorcy.

7. Przepisy ust. 1-6 stosuje się odpowiednio do deklaracji wyboru, o których mowa w art. 9 i art. 10 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej, oraz dokumentów niezbędnych do rozliczenia umów o udzielanie świadczeń opieki zdrowotnej, o których mowa w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w przepisach wykonawczych wydanych na jej podstawie.

6) w art. 15 ust. 5 otrzymuje brzmienie:

5. Minister właściwy do spraw informatyzacji, jako organ prowadzący rejestr PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności :

1) przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g-h, ja oraz r;

2) zapewnia stały dostęp do danych, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g-h, ja oraz r.

7) w art. 20:

a) ust. 5 otrzymuje brzmienie:

5. Jeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków, o których mowa w art. 19 ust. 15.

b) uchyla się ust. 6,

c) ust. 7 otrzymuje brzmienie:

7. Administrator danych, o którym mowa w ust. 5, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji obowiązku, o którym mowa w ust. 5, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

d) uchyla się ust. 8,

e) ust. 9 i 10 otrzymują brzmienie:

9. W przypadku zaprzestania przetwarzania danych przetwarzanych w rejestrach medycznych, o których mowa w ust. 5, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 5, lub podmiotowi przez niego upoważnionemu.

10. Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w rejestrach medycznych. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.

8) w art. 22:

a) uchyla się ust. 4a,

b) ust. 4c otrzymuje brzmienie:

4c. Przepis art. 19 ust. 15 stosuje się odpowiednio.

9) art. 24 otrzymuje brzmienie: