--- a/DU/2009/417 Dz.U. 2018 poz. 2219 (2019-04-01)
+++ b/DU/2009/417 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -99,9 +99,9 @@
Art. 24 ust. 2 pkt 1 | osoby wykonujące zawód medyczny;
Art. 24 ust. 2 pkt 2 | inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych.
Art. 24 ust. 3 | Osoby, o których mowa w ust. 2 pkt 2, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem zadań. Osoby te są związane tajemnicą także po śmierci pacjenta.
-Art. 24 ust. 4 | Podmiot udzielający świadczeń zdrowotnych może zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli przez podmiot udzielający świadczeń zdrowotnych zgodności przetwarzania danych osobowych z tą umową przez podmiot przyjmujący te dane.
-Art. 24 ust. 5 | Realizacja umowy, o której mowa w ust. 4, nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej.
-Art. 24 ust. 6 | Podmiot, któremu powierzono przetwarzanie danych osobowych zgodnie z ust. 4, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją umowy, o której mowa w ust. 4. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.
+Art. 24 ust. 4 | (uchylony)
+Art. 24 ust. 5 | Jeżeli podmiot udzielający świadczeń zdrowotnych zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, realizacja tej umowy nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej.
+Art. 24 ust. 6 | Podmiot, któremu powierzono przetwarzanie danych osobowych w związku z realizacją umowy o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia 2016/679, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją tej umowy. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.
Art. 24 ust. 7 | W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on zobowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 1, który powierzył przetwarzanie danych osobowych.
Art. 25 ust. 1 | Dokumentacja medyczna zawiera co najmniej:
Art. 25 ust. 1 pkt 1 | oznaczenie pacjenta, pozwalające na ustalenie jego tożsamości:
@@ -130,7 +130,7 @@
Art. 26 ust. 2c pkt 4 | okoliczności wyrażenia sprzeciwu.
Art. 26 ust. 3 | Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również:
Art. 26 ust. 3 pkt 1 | podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych;
-Art. 26 ust. 3 pkt 2 | organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;
+Art. 26 ust. 3 pkt 2 | organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom w ochronie zdrowia, a także Rzecznikowi Praw Pacjenta Szpitala Psychiatrycznego, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;
Art. 26 ust. 3 pkt 2a | podmiotom, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w zakresie niezbędnym do przeprowadzenia kontroli na zlecenie ministra właściwego do spraw zdrowia;
Art. 26 ust. 3 pkt 2b | upoważnionym przez podmiot, o którym mowa w art. 121 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, osobom wykonującym zawód medyczny, w zakresie niezbędnym do sprawowania nadzoru nad podmiotem leczniczym niebędącym przedsiębiorcą;
Art. 26 ust. 3 pkt 2c | Agencji Oceny Technologii Medycznych i Taryfikacji, w zakresie niezbędnym do wykonywania przez nią zadań określonych w art. 31n ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2018 r. poz. 1510 i 1515);
@@ -167,7 +167,9 @@
Art. 27 ust. 4 pkt 6 | datę udostępnienia dokumentacji medycznej.
Art. 28 ust. 1 | Za udostępnienie dokumentacji medycznej w sposób określony w art. 27 ust. 1 pkt 2 i 5 oraz w ust. 3 podmiot udzielający świadczeń zdrowotnych może pobierać opłatę.
Art. 28 ust. 2 | Przepis ust. 1 nie narusza uprawnień organów rentowych określonych w art. 77 ust. 5 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych i art. 121 ust. 2 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych.
-Art. 28 ust. 2a | Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępniania dokumentacji medycznej w związku z postępowaniem przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1.
+Art. 28 ust. 2a | Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępnienia dokumentacji medycznej:
+Art. 28 ust. 2a pkt 1 | pacjentowi albo jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie i w sposób, o którym mowa w art. 27 ust. 1 pkt 2 i 5 oraz ust. 3;
+Art. 28 ust. 2a pkt 2 | w związku z postępowaniem przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1.
Art. 28 ust. 2b | Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępnienia dokumentacji medycznej Agencji Oceny Technologii Medycznych i Taryfikacji oraz Agencji Badań Medycznych.
Art. 28 ust. 3 | Opłatę za udostępnienie dokumentacji medycznej w przypadkach, o których mowa w ust. 1, ustala podmiot udzielający świadczeń zdrowotnych.
Art. 28 ust. 4 | Maksymalna wysokość opłaty za:
@@ -200,8 +202,8 @@
Art. 30a ust. 7 | W przypadku gdy nie jest możliwe ustalenie podmiotu odpowiedzialnego za przechowywanie dokumentacji medycznej po zaprzestaniu wykonywania działalności leczniczej, za przechowywanie dokumentacji medycznej odpowiada wojewoda.
Art. 30a ust. 8 | Przepisów ust. 2-7 nie stosuje się do dokumentacji medycznej, o której mowa w ust. 9.
Art. 30a ust. 9 | Dokumentacja medyczna, o której mowa w przepisach wydanych na podstawie art. 13a ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, po zaprzestaniu wykonywania działalności leczniczej jest przechowywana i udostępniana przez jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia, w Systemie Informacji Medycznej, o którym mowa w art. 10 tej ustawy.
-Art. 30a ust. 10 | Podmioty, o których mowa w ust. 3 i 7, mogą zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli zgodności przetwarzania danych osobowych przez podmiot przyjmujący te dane.
-Art. 30a ust. 11 | Osoby, które w związku z realizacją umowy zawartej na podstawie ust. 10 uzyskały dostęp do informacji związanych z pacjentem, są obowiązane do zachowania ich w tajemnicy, także po śmierci pacjenta.
+Art. 30a ust. 10 | (uchylony)
+Art. 30a ust. 11 | Osoby, które w związku z realizacją umowy o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia 2016/679, uzyskały dostęp do informacji związanych z pacjentem, są obowiązane do zachowania ich w tajemnicy, także po śmierci pacjenta.
Art. 30a ust. 12 | W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on obowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 3 i 7, który powierzył przetwarzanie tych danych.
Art. 30a ust. 13 | Przepisy art. 13, art. 14, art. 23, art. 24 i art. 26-29 oraz przepisy wydane na podstawie art. 30 stosuje się odpowiednio do podmiotów, które przechowują i udostępniają dokumentację medyczną po zaprzestaniu wykonywania działalności leczniczej przez podmiot udzielający świadczeń zdrowotnych.
Art. 31 ust. 1 | Pacjent lub jego przedstawiciel ustawowy mogą wnieść sprzeciw wobec opinii albo orzeczenia określonych w art. 2 ust. 1 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, jeżeli opinia albo orzeczenie ma wpływ na prawa lub obowiązki pacjenta wynikające z przepisów prawa.
@@ -294,6 +296,7 @@
Art. 47 ust. 1 pkt 1 | prowadzenie postępowań w sprawach praktyk naruszających zbiorowe prawa pacjentów;
Art. 47 ust. 1 pkt 2 | prowadzenie postępowań w trybie art. 50-53;
Art. 47 ust. 1 pkt 3 | w sprawach cywilnych wykonywanie zadań określonych w art. 55;
+Art. 47 ust. 1 pkt 3a | ochrona praw pacjentów korzystających ze świadczeń zdrowotnych udzielanych przez szpital psychiatryczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego (Dz. U. z 2018 r. poz. 1878 oraz z 2019 r. poz. 730);
Art. 47 ust. 1 pkt 4 | opracowywanie i przedkładanie Radzie Ministrów projektów aktów prawnych dotyczących ochrony praw pacjenta;
Art. 47 ust. 1 pkt 5 | występowanie do właściwych organów z wnioskami o podjęcie inicjatywy ustawodawczej bądź o wydanie lub zmianę aktów prawnych w zakresie ochrony praw pacjenta;
Art. 47 ust. 1 pkt 6 | opracowywanie i wydawanie publikacji oraz programów edukacyjnych popularyzujących wiedzę o ochronie praw pacjenta;
@@ -303,7 +306,15 @@
Art. 47 ust. 1 pkt 9a | współpraca w zakresie przestrzegania praw pacjenta z podmiotami udzielającymi świadczeń zdrowotnych;
Art. 47 ust. 1 pkt 10 | analiza skarg pacjentów w celu określenia zagrożeń i obszarów w systemie ochrony zdrowia wymagających naprawy;
Art. 47 ust. 1 pkt 11 | wykonywanie innych zadań określonych w przepisach prawa lub zleconych przez Prezesa Rady Ministrów.
+Art. 47 ust. 1a | Zadanie, o którym mowa w ust. 1 pkt 3a, Rzecznik realizuje w szczególności przy pomocy Rzeczników Praw Pacjenta Szpitala Psychiatrycznego, których zadania i zakres działania określa ustawa z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego.
Art. 47 ust. 2 | Organy i instytucje, do których Rzecznik zwrócił się z wnioskami określonymi w ust. 1 pkt 5 i 8, są obowiązane ustosunkować się do tych wniosków w terminie 30 dni od dnia ich otrzymania.
+Art. 47a ust. 1 | Rzecznik może przetwarzać wszelkie informacje, w tym dane osobowe niezbędne do realizacji swoich ustawowych zadań.
+Art. 47a ust. 2 | Rzecznik przetwarza dane osobowe, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, wyłącznie w celu ochrony praw pacjentów przy realizacji zadań, o których mowa w art. 47 ust. 1 pkt 1-3a i 7-10.
+Art. 47a ust. 3 | Administratorem danych, o których mowa w ust. 1 i 2, jest Rzecznik.
+Art. 47a ust. 4 | Dane osobowe podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
+Art. 47a ust. 4 pkt 1 | dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób pisemnie do tego upoważnionych;
+Art. 47a ust. 4 pkt 2 | pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
+Art. 47a ust. 4 pkt 3 | regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych.
Art. 48 | Rzecznik może zwrócić się do Rzecznika Praw Obywatelskich lub Rzecznika Praw Dziecka o podjęcie działań z zakresu ich kompetencji.
Art. 49 | Rzecznik i zastępcy Rzecznika nie mogą prowadzić działalności niedającej się pogodzić ze sprawowanym urzędem.
Art. 50 ust. 1 | Rzecznik wszczyna postępowanie wyjaśniające, jeżeli poweźmie wiadomość co najmniej uprawdopodabniającą naruszenie praw pacjenta, obejmującą w szczególności: