--- a/DU/2006/1410 Dz.U. 2021 poz. 159 (2021-01-01)
+++ b/DU/2006/1410 Dz.U. 2021 poz. 1559 (2021-09-09)
@@ -948,14 +948,15 @@
 Art. 33a ust. 2 | W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.
 Art. 33a ust. 3 | Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.
 Art. 33a ust. 4 | Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.
+Art. 33a ust. 4a | Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.
 Art. 33a ust. 5 | Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.
 Art. 33a ust. 6 | Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.
-Art. 33a ust. 7 | Administrator realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.
+Art. 33a ust. 7 | Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.
 Art. 33a ust. 8 | Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
-Art. 33a ust. 8 pkt 1 | dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora;
+Art. 33a ust. 8 pkt 1 | dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;
 Art. 33a ust. 8 pkt 2 | pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.
-Art. 33a ust. 9 | Administrator jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.
-Art. 33a ust. 10 | Administrator podejmuje działania mające na celu:
+Art. 33a ust. 9 | Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.
+Art. 33a ust. 10 | Administrator TOPSOR podejmuje działania mające na celu:
 Art. 33a ust. 10 pkt 1 | zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;
 Art. 33a ust. 10 pkt 2 | zapewnienie integralności danych w TOPSOR;
 Art. 33a ust. 10 pkt 3 | zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;
@@ -963,12 +964,12 @@
 Art. 33a ust. 10 pkt 5 | określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;
 Art. 33a ust. 10 pkt 6 | określenie zasad zgłaszania naruszenia ochrony danych osobowych;
 Art. 33a ust. 10 pkt 7 | zapewnienie rozliczalności w TOPSOR.
-Art. 33a ust. 11 | Administratorem danych przetwarzanych w TOPSOR jest Narodowy Fundusz Zdrowia.
+Art. 33a ust. 11 | (uchylony)
 Art. 33a ust. 12 | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:
 Art. 33a ust. 12 pkt 1 | minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,
 Art. 33a ust. 12 pkt 2 | warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR
 Art. 33a ust. 12 | - uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.
-Art. 33a ust. 13 | Zadania administratora, o którym mowa w ust. 11, mogą być finansowane w formie dotacji celowej z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw zdrowia, na podstawie umowy zawartej między ministrem właściwym do spraw zdrowia a Narodowym Funduszem Zdrowia.
+Art. 33a ust. 13 | Zadania administratora TOPSOR mogą być finansowane w formie dotacji celowej z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw zdrowia, na podstawie umowy zawartej między ministrem właściwym do spraw zdrowia a Narodowym Funduszem Zdrowia.
 Art. 34 | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:
 Art. 34 pkt 1 | szczegółowe zadania szpitalnych oddziałów ratunkowych,
 Art. 34 pkt 1a | szczegółowe warunki prowadzenia segregacji medycznej w szpitalnych oddziałach ratunkowych,