--- a/DU/2006/1410 Dz.U. 2019 poz. 15 (2019-04-05)
+++ b/DU/2006/1410 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -551,39 +551,74 @@
 Art. 24a ust. 6 | Realizacja zadania, o którym mowa w ust. 5, jest finansowana z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw finansów publicznych lub minister właściwy do spraw wewnętrznych.
 Art. 24a ust. 7 | Minister właściwy do spraw zdrowia dokonuje zakupu sprzętu przeznaczonego do obsługi SWD PRM w specjalistycznych środkach transportu sanitarnego wykorzystywanych przez zespoły ratownictwa medycznego, na stanowiskach pracy wojewódzkich koordynatorów ratownictwa medycznego i na stanowiskach pracy dyspozytorów medycznych.
 Art. 24a ust. 8 | Sprzęt, o którym mowa w ust. 7, jest przekazywany przez ministra właściwego do spraw zdrowia wojewodom. Sprzęt przeznaczony do obsługi SWD PRM w specjalistycznych środkach transportu sanitarnego wykorzystywanych przez zespoły ratownictwa medycznego wojewodowie przekazują dysponentom zespołów ratownictwa medycznego w terminie 14 dni od dnia otrzymania tego sprzętu od ministra właściwego do spraw zdrowia.
-Art. 24b ust. 1 | SWD PRM zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników do danych, oraz dokumentuje dokonywane przez nich zmiany, umożliwiając w szczególności odtworzenie historii każdego zgłoszenia alarmowego i powiadomienia o zdarzeniu.
-Art. 24b ust. 2 | Minister właściwy do spraw zdrowia, wojewodowie i dysponenci zespołów ratownictwa medycznego przetwarzają dane zarejestrowane w SWD PRM, w tym nagrania rozmów telefonicznych, dane osobowe osoby zgłaszającej, dane innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycje geograficzne, dane teleadresowe lub opis zdarzenia, i udostępniają je na wniosek sądu, prokuratury, Policji, Rzecznika Praw Pacjenta lub Narodowego Funduszu Zdrowia.
+Art. 24b ust. 1 | Dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia administruje SWD PRM, który umożliwia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników do danych, oraz dokumentuje dokonywane przez nich zmiany, umożliwiając w szczególności odtworzenie historii każdego zgłoszenia alarmowego i powiadomienia o zdarzeniu.
+Art. 24b ust. 2 | Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponenci zespołów ratownictwa medycznego przetwarzają dane zarejestrowane w SWD PRM, w tym nagrania rozmów, dane osobowe osoby zgłaszającej, dane innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycje geograficzne, dane teleadresowe lub opis zdarzenia, i udostępniają je na wniosek sądu, prokuratury, Policji, Rzecznika Praw Pacjenta lub Narodowego Funduszu Zdrowia.
 Art. 24b ust. 3 | Mechanizmy, w które jest wyposażony SWD PRM, zapewniają zachowanie ciągłości jego funkcjonowania.
 Art. 24b ust. 4 | SWD PRM zawiera rozwiązania techniczne przeznaczone do szkolenia dyspozytorów medycznych.
-Art. 24c ust. 1 | Minister właściwy do spraw zdrowia jest administratorem danych w rozumieniu art. 7 pkt 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) oraz innych danych uzyskanych w związku z przyjmowaniem oraz obsługą zgłoszeń alarmowych i powiadomień o zdarzeniach z wykorzystaniem SWD PRM.
-Art. 24c ust. 2 | Minister właściwy do spraw zdrowia upoważnia wojewodę do:
-Art. 24c ust. 2 pkt 1 | nadawania i odwoływania upoważnień do przetwarzania danych osobowych zgromadzonych w SWD PRM,
-Art. 24c ust. 2 pkt 2 | nadawania uprawnień w SWD PRM - w celu i w zakresie niezbędnym do prawidłowej realizacji zadań wynikających z przepisów ustawy.
-Art. 24c ust. 3 | Wojewoda upoważnia dysponenta jednostki, o której mowa w art. 32 ust. 1 pkt 2, do nadawania i odwoływania upoważnień do przetwarzania danych osobowych zgromadzonych w SWD PRM w celu i w zakresie niezbędnym do prawidłowej realizacji zadań wynikających z przepisów ustawy.
-Art. 24c ust. 4 | Minister właściwy do spraw zdrowia upoważnia dysponenta lotniczych zespołów ratownictwa medycznego będącego jednostką nadzorowaną przez ministra właściwego do spraw zdrowia do:
-Art. 24c ust. 4 pkt 1 | przetwarzania danych w celu zapewnienia utrzymania, rozbudowy, modyfikacji i obsługi technicznej SWD PRM;
-Art. 24c ust. 4 pkt 2 | nadawania i odwoływania upoważnień do przetwarzania danych osobowych w zakresie obejmującym zadania wynikające z administrowania SWD PRM;
-Art. 24c ust. 4 pkt 3 | nadawania uprawnień w SWD PRM;
-Art. 24c ust. 4 pkt 4 | powierzania przetwarzania danych przetwarzanych w SWD PRM podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych, w zakresie niezbędnym do prawidłowej realizacji zadań związanych z utrzymaniem i funkcjonowaniem, rozbudową i modyfikacjami SWD PRM.
-Art. 24c ust. 5 | Podmioty wyspecjalizowane w zapewnieniu obsługi technicznej systemów teleinformatycznych, którym powierzono przetwarzanie danych osobowych w SWD PRM, nie mogą powierzać przetwarzania danych innym podmiotom ani udostępniać danych innym podmiotom niż upoważnionym na podstawie przepisów prawa. W przypadku zaistnienia konieczności udostępnienia danych osobowych podmiotom upoważnionym na podstawie przepisów prawa, podmiot, który udostępnił dane, informuje o tym fakcie podmiot upoważniony na podstawie ust. 4 oraz ministra właściwego do spraw zdrowia, nie później niż w terminie 3 dni od dnia jego zaistnienia.
-Art. 24c ust. 6 | Podmioty, o których mowa w ust. 2-4, prowadzą ewidencję osób upoważnionych do przetwarzania danych, o której mowa w art. 39 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, którym nadały upoważnienia do przetwarzania danych osobowych w SWD PRM.
-Art. 24c ust. 7 | W przypadku zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych przetwarzanych w SWD PRM przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych są one obowiązane, w terminie 3 dni od dnia zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych, do przekazania przetwarzanych danych administratorowi SWD PRM.
+Art. 24c ust. 1 | Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponenci zespołów ratownictwa medycznego są współadministratorami danych w SWD PRM oraz innych danych uzyskanych w związku z przyjmowaniem oraz obsługą zgłoszeń alarmowych i powiadomień o zdarzeniach z wykorzystaniem SWD PRM.
+Art. 24c ust. 2 | Minister właściwy do spraw zdrowia:
+Art. 24c ust. 2 pkt 1 | wydaje i cofa upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników urzędu obsługującego ministra właściwego do spraw zdrowia oraz konsultantów krajowych i wojewódzkich, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia (Dz. U. z 2017 r. poz. 890 oraz z 2018 r. poz. 1669), w zakresie, o którym mowa w pkt 2;
+Art. 24c ust. 2 pkt 2 | określa zakres danych, które mogą być udostępniane konsultantom krajowym i wojewódzkim, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia, oraz podmiotom, o których mowa w art. 39;
+Art. 24c ust. 2 pkt 3 | określa uprawnienia w SWD PRM;
+Art. 24c ust. 2 pkt 4 | przetwarza dane w SWD PRM niezbędne do realizacji zadań, o których mowa w art. 19 ust. 1 oraz art. 24a ust. 1;
+Art. 24c ust. 2 pkt 5 | realizuje obowiązki wynikające z art. 19 i art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”.
+Art. 24c ust. 3 | Wojewodowie:
+Art. 24c ust. 3 pkt 1 | wydają i cofają upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników urzędu wojewódzkiego;
+Art. 24c ust. 3 pkt 2 | nadają i cofają uprawnienia w SWD PRM;
+Art. 24c ust. 3 pkt 3 | przetwarzają dane w SWD PRM niezbędne do realizacji zadań, o których mowa w art. 19 ust. 2;
+Art. 24c ust. 3 pkt 4 | realizują obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez nich danych do SWD PRM;
+Art. 24c ust. 3 pkt 5 | realizują obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679.
+Art. 24c ust. 4 | Dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia:
+Art. 24c ust. 4 pkt 1 | przetwarza w SWD PRM dane niezbędne do realizacji zadań, o których mowa w art. 27a ust. 2 i art. 48;
+Art. 24c ust. 4 pkt 2 | przetwarza dane w celu zapewnienia utrzymania, rozbudowy, modyfikacji i obsługi technicznej SWD PRM;
+Art. 24c ust. 4 pkt 3 | wydaje i cofa upoważnienia do przetwarzania danych osobowych w zakresie obejmującym zadania wynikające z administrowania SWD PRM;
+Art. 24c ust. 4 pkt 4 | nadaje i cofa uprawnienia w SWD PRM w ramach realizacji powierzonych zadań;
+Art. 24c ust. 4 pkt 5 | może powierzyć przetwarzanie danych przetwarzanych w SWD PRM podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych, w zakresie niezbędnym do prawidłowej realizacji zadań związanych z utrzymaniem i funkcjonowaniem, rozbudową i modyfikacjami SWD PRM;
+Art. 24c ust. 4 pkt 6 | realizuje obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez niego danych do SWD PRM;
+Art. 24c ust. 4 pkt 7 | realizuje obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679.
+Art. 24c ust. 5 | Dysponenci zespołów ratownictwa medycznego:
+Art. 24c ust. 5 pkt 1 | wydają i cofają upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników;
+Art. 24c ust. 5 pkt 2 | nadają i cofają uprawnienia w SWD PRM;
+Art. 24c ust. 5 pkt 3 | przetwarzają dane w SWD PRM w celu i zakresie niezbędnym do prawidłowej realizacji zadań wynikających z przepisów ustawy;
+Art. 24c ust. 5 pkt 4 | realizują obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez nich danych do SWD PRM;
+Art. 24c ust. 5 pkt 5 | realizują obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679.
+Art. 24c ust. 6 | Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
+Art. 24c ust. 6 pkt 1 | dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie;
+Art. 24c ust. 6 pkt 2 | pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
+Art. 24c ust. 7 | Podmioty, o których mowa w ust. 2-5, podejmują działania mające na celu:
+Art. 24c ust. 7 pkt 1 | zapewnienie ochrony przed nieuprawnionym dostępem do SWD PRM;
+Art. 24c ust. 7 pkt 2 | zapewnienie integralności danych w SWD PRM;
+Art. 24c ust. 7 pkt 3 | zapewnienie dostępności SWD PRM dla podmiotów przetwarzających dane w tym systemie;
+Art. 24c ust. 7 pkt 4 | przeciwdziałanie uszkodzeniom SWD PRM;
+Art. 24c ust. 7 pkt 5 | określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;
+Art. 24c ust. 7 pkt 6 | określenie zasad zgłaszania naruszenia ochrony danych osobowych;
+Art. 24c ust. 7 pkt 7 | zapewnienie rozliczalności w SWD PRM;
+Art. 24c ust. 7 pkt 8 | zapewnienie poprawności danych przetwarzanych w SWD PRM.
+Art. 24c ust. 8 | Podmioty wyspecjalizowane w zapewnieniu obsługi technicznej systemów teleinformatycznych, którym powierzono przetwarzanie danych osobowych w SWD PRM, nie mogą powierzać przetwarzania danych innym podmiotom ani udostępniać danych innym podmiotom niż upoważnionym na podstawie przepisów prawa.
+Art. 24c ust. 9 | W przypadku zaistnienia konieczności udostępnienia danych osobowych podmiotom upoważnionym na podstawie przepisów prawa, podmiot wyspecjalizowany w zapewnieniu obsługi technicznej systemów teleinformatycznych, który udostępnił dane, informuje o tym fakcie administratora SWD PRM, nie później niż w terminie 3 dni od dnia zaistnienia tego faktu.
+Art. 24c ust. 10 | W przypadku zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych przetwarzanych w SWD PRM przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, podmioty te są obowiązane, w terminie 3 dni od dnia zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych, do przekazania przetwarzanych danych administratorowi SWD PRM.
+Art. 24c ust. 11 | Podmioty, o których mowa w ust. 2-5, realizują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w SWD PRM, przez udostępnienie informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub na swojej stronie internetowej.
+Art. 24c ust. 12 | Osoba zwracająca się z żądaniem na podstawie art. 15 rozporządzenia 2016/679 obowiązana jest do podania informacji o okolicznościach zdarzenia, którego to żądanie dotyczy, w tym daty i miejsca zdarzenia oraz numeru telefonu, z którego zostało wykonane połączenie dotyczące powiadomienia o zdarzeniu.
+Art. 24c ust. 13 | Podmioty, o których mowa w ust. 2-5, udostępniają informację o ograniczeniach, o których mowa w ust. 12, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub na swojej stronie internetowej.
+Art. 24c ust. 14 | Podmioty, o których mowa w ust. 2-5, prowadzą ewidencję osób upoważnionych do przetwarzania danych, którym wydały upoważnienia do przetwarzania danych osobowych w SWD PRM.
 Art. 24d ust. 1 | SWD PRM uzyskuje za pośrednictwem centralnego punktu systemu powiadamiania ratunkowego, o którym mowa w art. 78 ust. 4 pkt 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne informacje dotyczące lokalizacji zakończenia sieci, z którego zostało wykonane połączenie do numeru alarmowego 112 albo innego numeru alarmowego, oraz dane dotyczące abonenta, o których mowa w art. 78 ust. 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
 Art. 24d ust. 2 | SWD PRM uzyskuje nieodpłatnie dostęp do danych przestrzennych i związanych z nimi usług, udostępnianych za pośrednictwem systemu, o którym mowa w art. 40 ust. 3e ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne.
 Art. 24e ust. 1 | Dyspozytorzy medyczni, wojewódzcy koordynatorzy ratownictwa medycznego oraz zespoły ratownictwa medycznego wykonują zadania z wykorzystaniem SWD PRM.
-Art. 24e ust. 2 | SWD PRM przetwarza i udostępnia dane:
+Art. 24e ust. 2 | Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia oraz dysponenci zespołów ratownictwa medycznego przy użyciu SWD PRM przetwarzają i udostępniają dane:
 Art. 24e ust. 2 pkt 1 | dotyczące usługobiorców w rozumieniu art. 2 pkt 16 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, w zakresie określonym w art. 4 ust. 3 tej ustawy;
-Art. 24e ust. 2 pkt 2 | obejmujące imiona i nazwiska osób wykonujących wyłącznie zadania kierowców, o których mowa w art. 36 ust. 3;
-Art. 24e ust. 2 pkt 3 | obejmujące imiona i nazwiska osób dokonujących zgłoszenia na numer alarmowy, numery ich telefonów oraz stopień pokrewieństwa z osobą w stanie nagłego zagrożenia zdrowotnego, jeżeli dotyczy;
-Art. 24e ust. 2 pkt 4 | umożliwiające wymianę dokumentów elektronicznych między usługodawcami oraz usługodawcami a płatnikami w rozumieniu art. 2 pkt 9 lit. a i pkt 15 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.
-Art. 24e ust. 3 | Dane, o których mowa w ust. 2, są udostępniane:
-Art. 24e ust. 3 pkt 1 | ministrowi właściwemu do spraw zdrowia;
-Art. 24e ust. 3 pkt 2 | wojewodom;
-Art. 24e ust. 3 pkt 3 | Narodowemu Funduszowi Zdrowia;
-Art. 24e ust. 3 pkt 4 | jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych w ochronie zdrowia;
-Art. 24e ust. 3 pkt 5 | dysponentom zespołów ratownictwa medycznego;
-Art. 24e ust. 3 pkt 6 | Krajowemu Centrum Monitorowania Ratownictwa Medycznego, o którym mowa w art. 27a ust. 1.
-Art. 24e ust. 4 | Do danych, o których mowa w ust. 2, nie stosuje się przepisów art. 24 ust. 1 i art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
+Art. 24e ust. 2 pkt 2 | obejmujące dane osobowe osób wykonujących zadania wojewódzkich koordynatorów ratownictwa medycznego;
+Art. 24e ust. 2 pkt 3 | obejmujące dane osobowe osób wykonujących zadania dyspozytora medycznego;
+Art. 24e ust. 2 pkt 4 | obejmujące dane osobowe osób wykonujących zadania członków zespołów ratownictwa medycznego;
+Art. 24e ust. 2 pkt 5 | obejmujące dane osobowe osób wykonujących wyłącznie zadania kierowców, o których mowa w art. 36 ust. 3;
+Art. 24e ust. 2 pkt 6 | obejmujące dane osobowe osób wykonujących na podstawie danych z SWD PRM zadania polegające na: zarządzaniu, kontroli, sporządzaniu raportów statystycznych i analiz;
+Art. 24e ust. 2 pkt 7 | obejmujące dane osobowe osób dokonujących zgłoszenia na numer alarmowy, numery ich telefonów oraz stopień pokrewieństwa z osobą w stanie nagłego zagrożenia zdrowotnego, jeżeli dotyczy;
+Art. 24e ust. 2 pkt 8 | umożliwiające wymianę dokumentów elektronicznych między usługodawcami oraz usługodawcami a płatnikami w rozumieniu art. 2 pkt 9 lit. a i pkt 15 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.
+Art. 24e ust. 3 | Dane, o których mowa w ust. 2 pkt 1-5, 7 i 8, są udostępniane:
+Art. 24e ust. 3 pkt 1 | Narodowemu Funduszowi Zdrowia;
+Art. 24e ust. 3 pkt 2 | jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia;
+Art. 24e ust. 3 pkt 3 | konsultantom krajowym i wojewódzkim, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia, w zakresie, o którym mowa w art. 24c ust. 2 pkt 2;
+Art. 24e ust. 3 pkt 4 | podmiotom, o których mowa w art. 39, w zakresie określonym w art. 24c ust. 2 pkt 2.
+Art. 24e ust. 4 | (uchylony)
 Art. 24e ust. 5 | SWD PRM przekazuje dane, o których mowa w ust. 2, do systemu informacji w ochronie zdrowia, o którym mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia.
 Art. 24e ust. 6 | W SWD PRM na potrzeby obsługi zgłoszeń alarmowych i powiadomień o zdarzeniach prowadzona jest dokumentacja dyspozytorni medycznej.
 Art. 24e ust. 7 | Do dokumentacji, o której mowa w ust. 6, stosuje się przepisy art. 24 oraz art. 26 ust. 1, 2 i 3 pkt 2, 2a i 3 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.