--- a/DU/2011/657 Dz.U. 2018 poz. 2429 (2019-01-11) +++ b/DU/2011/657 Dz.U. 2019 poz. 408 (2019-03-01) @@ -7,17 +7,18 @@ Art. 2 | Użyte w ustawie określenia oznaczają: Art. 2 pkt 1 | administrator danych - administratora danych, o którym mowa w art. 7 pkt 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych; Art. 2 pkt 2 | administrator systemu - podmiot odpowiedzialny za techniczno-organizacyjną obsługę systemu teleinformatycznego; -Art. 2 pkt 2a | apteka - aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne (Dz. U. z 2017 r. poz. 2211 oraz z 2018 r. poz. 650, 697, 1039 i 1375); +Art. 2 pkt 2a | apteka - aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne; Art. 2 pkt 3 | certyfikat do uwierzytelniania danych - poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do potwierdzania pochodzenia i integralności danych przekazywanych lub udostępnianych przez usługodawcę; Art. 2 pkt 3a | certyfikat do uwierzytelniania systemu - poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do: Art. 2 pkt 3a lit. a | uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM”, oraz w dziedzinowych systemach teleinformatycznych, Art. 2 pkt 3a lit. b | wzajemnego uwierzytelniania systemów teleinformatycznych usługodawców; Art. 2 pkt 4 | dane - litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze, dostępne według określonych kryteriów, w tym dane osobowe; Art. 2 pkt 5 | dziedzinowy system teleinformatyczny - system teleinformatyczny wspomagający określony obszar funkcjonowania systemu ochrony zdrowia; -Art. 2 pkt 6 | elektroniczna dokumentacja medyczna - dokumenty wytworzone w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych: +Art. 2 pkt 6 | elektroniczna dokumentacja medyczna - dokumenty wytworzone w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych: elektroniczna dokumentacja medyczna - dokumenty wytworzone w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych: +Art. 2 pkt 6 lit. a | umożliwiające usługobiorcy uzyskanie od usługodawcy świadczenia opieki zdrowotnej określonego rodzaju, z wyłączeniem zleceń na wyroby medyczne, Art. 2 pkt 6 lit. a | recepty, Art. 2 pkt 6 lit. b | określone w przepisach wydanych na podstawie art. 13a, -Art. 2 pkt 6 lit. c | skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2018 r. poz. 1510, z późn. zm.); +Art. 2 pkt 6 lit. c | skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; Art. 2 pkt 7 | jednostkowe dane medyczne - dane osobowe oraz inne dane osób fizycznych dotyczące uprawnień do udzielonych, udzielanych i planowanych świadczeń opieki zdrowotnej, stanu zdrowia, a także inne dane przetwarzane w związku z planowanymi, udzielanymi i udzielonymi świadczeniami opieki zdrowotnej oraz profilaktyką zdrowotną i realizacją programów zdrowotnych; Art. 2 pkt 8 | dokument elektroniczny - dokument elektroniczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne; Art. 2 pkt 9 | płatnik - następujące podmioty: @@ -27,6 +28,7 @@ Art. 2 pkt 11 | pracownik medyczny - osobę wykonującą zawód medyczny, o której mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, oraz osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach stosunku pracy lub umowy cywilnoprawnej; Art. 2 pkt 12 | rejestr medyczny - tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie ochrony zdrowia; Art. 2 pkt 13 | system teleinformatyczny - system teleinformatyczny w rozumieniu art. 2 pkt 3 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną; +Art. 2 pkt 14 | świadczenie opieki zdrowotnej - świadczenie opieki zdrowotnej, o którym mowa w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; Art. 2 pkt 14 | świadczenie opieki zdrowotnej - świadczenie opieki zdrowotnej, o którym mowa w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; Art. 2 pkt 15 | usługodawca - świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz aptekę; Art. 2 pkt 16 | usługobiorca - osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz osobę, o której mowa w art. 2 ust. 2 i art. 13 tej ustawy; @@ -71,7 +73,7 @@ Art. 4 ust. 3 pkt 1 lit. f | wykształcenie, Art. 4 ust. 3 pkt 1 lit. g | numer PESEL, Art. 4 ust. 3 pkt 1 lit. h | datę urodzenia, -Art. 4 ust. 3 pkt 1 lit. i | w przypadku osób, które nie mają nadanego numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501”, +Art. 4 ust. 3 pkt 1 lit. i | w przypadku osób, które nie mają nadanego numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym, zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501”, Art. 4 ust. 3 pkt 1 lit. ia | w przypadku noworodków, które nie mają nadanego numeru PESEL i nie posiadają serii i numeru innego dokumentu stwierdzającego tożsamość - numer PESEL przedstawiciela ustawowego albo seria i numer jego paszportu albo innego dokumentu stwierdzającego jego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501, Art. 4 ust. 3 pkt 1 lit. j | adres miejsca zamieszkania i adres do korespondencji, Art. 4 ust. 3 pkt 1 lit. k | adres miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca zamieszkania, @@ -144,13 +146,13 @@ Art. 7a ust. 1 | Internetowe Konto Pacjenta, zwane dalej „IKP”, umożliwia usługobiorcy lub jego przedstawicielowi ustawowemu, w szczególności: Art. 7a ust. 1 pkt 1 | dostęp do informacji i raportów, o których mowa w art. 7 ust. 1 pkt 1, oraz informacji o kwocie środków publicznych wydatkowanych na sfinansowanie udzielonych mu świadczeń opieki zdrowotnej; Art. 7a ust. 1 pkt 2 | dostęp do informacji o posiadanym w danym dniu prawie do świadczeń opieki zdrowotnej oraz podstawie tego prawa, a w przypadku gdy prawo do świadczeń opieki zdrowotnej wynika z objęcia ubezpieczeniem zdrowotnym, także o dacie zgłoszenia do ubezpieczenia zdrowotnego oraz numerze identyfikacji podatkowej (NIP) i numerze REGON płatnika ubezpieczenia zdrowotnego - na podstawie informacji przetwarzanych w Centralnym Wykazie Ubezpieczonych, o którym mowa w art. 97 ust. 4 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; -Art. 7a ust. 1 pkt 3 | składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2017 r. poz. 1318 i 1524 oraz z 2018 r. poz. 1115), lub o wyrażeniu zgody na udostępnienie danych, o której mowa w art. 35 ust. 1, lub o ich wycofaniu; +Art. 7a ust. 1 pkt 3 | składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o wyrażeniu zgody na udostępnienie danych, o której mowa w art. 35 ust. 1, lub o ich wycofaniu; Art. 7a ust. 1 pkt 4 | składanie oświadczeń o wyrażeniu zgody na udzielanie informacji, o której mowa w art. 9 ust. 3 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej wycofaniu; Art. 7a ust. 1 pkt 5 | składanie oświadczeń o wyrażeniu zgody na udzielenie określonych świadczeń zdrowotnych, o której mowa w art. 16-18 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej odmowie; Art. 7a ust. 1 pkt 6 | dostęp do informacji o wystawionych zaświadczeniach lekarskich, o których mowa w art. 55 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa; Art. 7a ust. 1 pkt 7 | dostęp do informacji o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorcę; Art. 7a ust. 1 pkt 8 | dostęp do informacji o wysokości kwoty podlegającej refundacji dla poszczególnych produktów leczniczych, środków spożywczych specjalnego przeznaczenia żywieniowego lub wyrobów medycznych wydanych usługobiorcy. -Art. 7a ust. 2 | Składanie oświadczeń, o których mowa w ust. 1 pkt 5, wymaga identyfikacji wykorzystującej co najmniej dwa czynniki uwierzytelnienia należące do co najmniej dwóch różnych kategorii, o których mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 7, z późn. zm.). +Art. 7a ust. 2 | Składanie oświadczeń, o których mowa w ust. 1 pkt 5, wymaga identyfikacji wykorzystującej co najmniej dwa czynniki uwierzytelnienia należące do co najmniej dwóch różnych kategorii, o których mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym. Art. 7a ust. 3 | Płatnik, o którym mowa w art. 2 pkt 9 lit. a, zapewnia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, dostęp do informacji, o których mowa w: Art. 7a ust. 3 pkt 1 | art. 7 ust. 1 pkt 1, w zakresie informacji o udzielonych świadczeniach opieki zdrowotnej oraz o kwocie środków publicznych wydatkowanych na sfinansowanie tych świadczeń; Art. 7a ust. 3 pkt 2 | ust. 1 pkt 2 i 7. @@ -158,14 +160,14 @@ Art. 7b ust. 1 | Dostęp do IKP następuje za pośrednictwem systemu, o którym mowa w art. 7 ust. 1, po uwierzytelnieniu usługobiorcy, jego przedstawiciela ustawowego lub osoby przez niego upoważnionej w sposób określony w art. 20a ust. 1 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne lub za pośrednictwem systemu teleinformatycznego udostępnionego przez Narodowy Fundusz Zdrowia, o którym mowa w przepisach wydanych na podstawie art. 192 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych. Art. 7b ust. 2 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią lub ubezwłasnowolnioną częściowo albo całkowicie Narodowy Fundusz Zdrowia jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, informacje o: Art. 7b ust. 2 pkt 1 | utworzeniu konta w systemie teleinformatycznym udostępnionym przez Narodowy Fundusz Zdrowia, o którym mowa w przepisach wydanych na podstawie art. 192 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, dla tych usługobiorców oraz ich przedstawicieli ustawowych, -Art. 7b ust. 2 pkt 2 | członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia pokrewieństwa albo powinowactwa pomiędzy osobą zgłaszającą a zgłaszaną - wraz z identyfikatorami tych osób, o których mowa w art. 17c ust. 2. -Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a-e, h oraz ib ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2018 r. poz. 2134 i 2354). +Art. 7b ust. 2 pkt 2 | członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia pokrewieństwa albo powinowactwa pomiędzy osobą zgłaszającą a zgłaszaną +Art. 7b ust. 2 | - wraz z identyfikatorami tych osób, o których mowa w art. 17c ust. 2. +Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a-e, h oraz ib ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci. Art. 8 ust. 1 | Podmioty, o których mowa w art. 2 ust. 1 i 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, prowadzące rejestr medyczny używają do realizacji zadań związanych z prowadzeniem rejestru medycznego systemów teleinformatycznych spełniających minimalne wymagania określone w ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. Art. 8 ust. 2 | Do rejestrów medycznych i systemów teleinformatycznych używanych do prowadzenia rejestrów medycznych stosuje się odpowiednio przepisy art. 14 ust. 1 i art. 15-16 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne i przepisy wydane na ich podstawie oraz przepisy wydane na podstawie art. 18 tej ustawy. Art. 8a | Minimalne wymagania dla systemów, o których mowa w art. 6 ust. 1, art. 7 ust. 1, art. 10 ust. 1, art. 17 ust. 1, art. 22 ust. 1 i art. 26 ust. 1, oraz systemów teleinformatycznych usługodawców i podmiotów prowadzących rejestry medyczne, związane z bezpieczeństwem przetwarzania i udostępniania danych w postaci elektronicznej uwzględniają, w przypadku danych dotyczących: Art. 8a pkt 1 | usługobiorców będących: -Art. 8a pkt 1 lit. a | funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnego Biura Antykorupcyjnego oraz funkcjonariuszami albo żołnierzami Służby Kontrwywiadu Wojskowego lub Służby Wywiadu Wojskowego, zwanych dalej „służbami specjalnymi”, -Art. 8a pkt 1 lit. b | członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy i żołnierzy służb specjalnych, +Art. 8a pkt 1 lit. a | funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnego Biura Antykorupcyjnego oraz funkcjonariuszami albo żołnierzami Służby Kontrwywiadu Wojskowego lub Służby Wywiadu Wojskowego, zwanych dalej „służbami specjalnymi”, b) członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy i żołnierzy służb specjalnych, Art. 8a pkt 2 | podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej Art. 8a | - ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym i art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego, oraz możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w SIM dane dotyczące tych usługobiorców i podmiotów. Art. 8b ust. 1 | Usługodawcy i podmioty prowadzące rejestry medyczne są obowiązane zapewniać zgodność swoich systemów teleinformatycznych z minimalnymi wymaganiami technicznymi i funkcjonalnymi zamieszczanymi w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia, w terminie 9 miesięcy od dnia ich zamieszczenia. @@ -216,6 +218,7 @@ Art. 11 ust. 4 pkt 3 lit. c | zawód lub specjalizację; Art. 11 ust. 4 pkt 4 | dane zdarzenia medycznego przetwarzanego w systemie informacji: Art. 11 ust. 4 pkt 4 lit. a | identyfikator nadawany w systemie usługodawcy, +Art. 11 ust. 4 pkt 4 lit. b | identyfikator skierowania, na podstawie którego nastąpiło dane zdarzenie, jeżeli dotyczy, Art. 11 ust. 4 pkt 4 lit. b | identyfikator skierowania, o którym mowa w art. 59aa ust. 4 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, na podstawie którego nastąpiło dane zdarzenie, jeżeli dotyczy, Art. 11 ust. 4 pkt 4 lit. c | typ, spośród typów zamieszczonych w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia, Art. 11 ust. 4 pkt 4 lit. d | datę rozpoczęcia i zakończenia, @@ -239,7 +242,9 @@ Art. 11 ust. 4 pkt 6 lit. f | powiązane z nią procedury medyczne, Art. 11 ust. 4 pkt 6 lit. g | tryb udostępniania, Art. 11 ust. 4 pkt 6 lit. h | identyfikator usługodawcy odpowiedzialnego za jej przetwarzanie i udostępnianie; +Art. 11 ust. 4 pkt 7 | elektroniczną dokumentację medyczną, o której mowa w art. 14 ust. 4; Art. 11 ust. 4 pkt 7 | elektroniczną dokumentację medyczną, o której mowa w art. 2 pkt 6 lit. a oraz c; +Art. 11 ust. 4 pkt 8 | dane dotyczące realizacji recepty, potwierdzenia albo realizacji zlecenia w postaci elektronicznej, informacji o zmianie statusu skierowania w postaci elektronicznej lub decyzji dotyczącej deklaracji wyboru, o której mowa w art. 56 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; Art. 11 ust. 4 pkt 8 | dane dotyczące realizacji recepty lub zmiany statusu skierowania określonego w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; Art. 11 ust. 4 pkt 9 | wniosek o udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy; Art. 11 ust. 4 pkt 10 | dane potwierdzające udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy; @@ -273,6 +278,7 @@ Art. 12 ust. 1 pkt 10 | wymiany dokumentów elektronicznych pomiędzy usługodawcami oraz pobrania danych w celu prowadzenia diagnostyki, ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze i wyroby medyczne. Art. 12 ust. 2 | Dostęp do danych przetwarzanych w SIM jest uzależniony od uprawnień posiadanych, na podstawie ustawy lub przepisów dotyczących danych osobowych oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, przez użytkownika systemu. Art. 12 ust. 3 | Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego upoważniona ma dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych, w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3-3b. +Art. 12 ust. 4 | Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 1-6 i 8, oraz prawo do pobrania z modułu statystyczno-rozliczeniowego danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej. Art. 12 ust. 4 | Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 1-6 i 8, oraz prawo do pobrania danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej. Art. 12 ust. 5 | Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w ramach posiadanych uprawnień. Art. 12 ust. 6 | Pracownikom medycznym i usługodawcom, w zakresie wykonywanych przez nich zadań i posiadanych uprawnień, udostępniane są dane, w tym dane osobowe i jednostkowe dane medyczne usługobiorców, przetwarzane w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 9 i 10, oraz prowadzenia list oczekujących na udzielenie świadczenia, o których mowa w art. 20 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych. @@ -281,6 +287,23 @@ Art. 12 ust. 9 | Pobieranie danych przetwarzanych w SIM przez podmioty, o których mowa w ust. 3-8, jest nieodpłatne. Art. 13 | (uchylony) Art. 13a | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, rodzaje elektronicznej dokumentacji medycznej, mając na uwadze konieczność zapewnienia realizacji prawa dostępu do dokumentacji medycznej oraz stopień przygotowania usługodawców do prowadzenia elektronicznej dokumentacji medycznej. +Art. 14 ust. 1 | Dane osobowe i jednostkowe dane medyczne przetwarzane w SIM, są gromadzone w następujących modułach danych: +Art. 14 ust. 1 pkt 1 | podstawowym; +Art. 14 ust. 1 pkt 2 | statystyczno-rozliczeniowym; +Art. 14 ust. 1 pkt 3 | zleceń. +Art. 14 ust. 2 | Moduł podstawowy zawiera: +Art. 14 ust. 2 pkt 1 | dane, o których mowa w art. 4 ust. 3 pkt 1; +Art. 14 ust. 2 pkt 2 | (uchylony) +Art. 14 ust. 2 pkt 3 | (uchylony) +Art. 14 ust. 2 pkt 4 | informacje, o których mowa w art. 10 ust. 3 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej; +Art. 14 ust. 2 pkt 5 | dane umieszczone przez usługodawcę, dotyczące wymiany informacji między usługodawcą a usługobiorcą, prowadzonej przy wsparciu systemu teleinformatycznego, o którym mowa w art. 7 ust. 1, inicjowanej przez usługobiorcę. +Art. 14 ust. 2a | (uchylony) +Art. 14 ust. 3 | W module statystyczno-rozliczeniowym są gromadzone dane, o których mowa w art. 4 ust. 3 pkt 2. +Art. 14 ust. 4 | Moduł zleceń zawiera skierowania, recepty i zlecenia, mające postać elektroniczną, umożliwiające usługobiorcy uzyskanie świadczenia opieki zdrowotnej określonego rodzaju, a także dane, o których mowa w art. 11 ust. 4. +Art. 14 ust. 5 | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia: +Art. 14 ust. 5 pkt 1 | opis poszczególnych modułów, o których mowa w ust. 1, i ich funkcjonalność, +Art. 14 ust. 5 pkt 2 | system kodów stosowanych przy oznaczaniu danych zawartych w modułach, o których mowa w ust. 1 +Art. 14 ust. 5 | - mając na uwadze zapewnienie spójności i jednorodności zakresu i rodzaju danych, która umożliwi ich wyodrębnienie w ramach SIM przy wykorzystaniu usług, o których mowa w art. 7 ust. 1 pkt 1 i 4, oraz ich scalanie w zbiór indywidualny. Art. 14 | (uchylony) Art. 15 ust. 1 | Tworzy się rejestr medyczny zwany Centralnym Wykazem Usługobiorców, zawierający dane dotyczące usługobiorców. Art. 15 ust. 2 | Zakres danych o usługobiorcy gromadzonych w Centralnym Wykazie Usługobiorców obejmuje: @@ -328,11 +351,12 @@ Art. 17 ust. 2a | Usługodawca przekazuje do Centralnego Wykazu Pracowników Medycznych dane umożliwiające identyfikację pracownika medycznego, o których mowa w ust. 2 pkt 1, 2, 4, 6, 8 i 9. Art. 17 ust. 2b | W przypadku zmiany danych, o których mowa w ust. 2, dane te usługodawca przekazuje niezwłocznie, nie później jednak niż w terminie 3 dni od zmiany. Art. 17 ust. 3 | Pracownik medyczny używa kwalifikowanego podpisu elektronicznego, podpisu zaufanego albo wykorzystuje sposób potwierdzania pochodzenia oraz integralności danych dostępny w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych do podpisywania: +Art. 17 ust. 3 | Pracownik medyczny używa kwalifikowanego podpisu elektronicznego, podpisu zaufanego, podpisu osobistego albo wykorzystuje sposób potwierdzania pochodzenia oraz integralności danych dostępny w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych do podpisywania: Art. 17 ust. 3 pkt 1 | elektronicznej dokumentacji medycznej; Art. 17 ust. 3 pkt 2 | wniosku o dostęp do danych umożliwiających pobranie z SIM elektronicznej dokumentacji medycznej lub danych z tych dokumentów, w zakresie niezbędnym do wykonywania badań diagnostycznych, zapewnienia ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne; Art. 17 ust. 3 pkt 3 | wniosku o dostęp do danych przetwarzanych w SIM umożliwiających wymianę między usługodawcami danych zawartych w elektronicznej dokumentacji medycznej. Art. 17 ust. 4 | Administratorem danych gromadzonych w Centralnym Wykazie Pracowników Medycznych jest minister właściwy do spraw zdrowia. -Art. 17 ust. 4a | Administrator danych udostępnia dane zawarte w Centralnym Wykazie Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2017 r. poz. 1844 oraz z 2018 r. poz. 650 i 697). +Art. 17 ust. 4a | Administrator danych udostępnia dane zawarte w Centralnym Wykazie Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych. Art. 17 ust. 5 | Data zgonu pracownika medycznego jest przekazywana do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców. Art. 17 ust. 6 | Minister właściwy do spraw zdrowia przekazuje datę zgonu pracownika medycznego do podmiotów prowadzących rejestry pracowników medycznych. Art. 17a ust. 1 | Tworzy się rejestr medyczny - Centralny Wykaz Produktów Leczniczych. @@ -368,12 +392,13 @@ Art. 17a ust. 3 pkt 2 | pkt 2 - przekazuje Prezes Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych; Art. 17a ust. 3 pkt 3 | pkt 3 - przekazuje Główny Inspektor Farmaceutyczny. Art. 17a ust. 4 | Organem prowadzącym Centralny Wykaz Produktów Leczniczych jest minister właściwy do spraw zdrowia. -Art. 17b | Administratorem systemu rejestrów medycznych, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1, art. 17a ust. 1, jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia. +Art. 17b ust. 1 | Administratorem systemu rejestrów medycznych, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1, art. 17a ust. 1, jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia. Art. 17b ust. 2 | Administrator, o którym mowa w ust. 1, jest obowiązany zapewniać dostęp do danych przetwarzanych w rejestrach medycznych, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1 i art. 17a ust. 1, płatnikowi, o którym mowa w art. 2 pkt 9 lit. a. Art. 17c ust. 1 | Podstawą identyfikacji w systemie informacji usługobiorcy, usługodawcy, miejsca udzielenia świadczenia opieki zdrowotnej i pracownika medycznego jest unikalny identyfikator. Art. 17c ust. 2 | Identyfikator usługobiorcy stanowi numer PESEL usługobiorcy, a w przypadku osób, którym nie nadano numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501. Art. 17c ust. 3 | Identyfikator usługodawcy stanowi: Art. 17c ust. 3 pkt 1 | dla podmiotów wykonujących działalność leczniczą - I część jego kodu resortowego z systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, a w przypadku gdy usługodawcą jest podmiot działający na podstawie wpisu do rejestru prowadzonego przez okręgową izbę lekarską albo okręgową izbę pielęgniarek i położnych, identyfikatorem usługodawcy jest numer wpisu tego podmiotu do rejestru podmiotów wykonujących działalność leczniczą wraz z kodem właściwej izby, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej; +Art. 17c ust. 3 pkt 1 | dla podmiotów wykonujących działalność leczniczą - I część jego kodu resortowego z systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, a w przypadku gdy usługodawcą jest podmiot działający na podstawie wpisu do rejestru prowadzonego przez okręgową izbę lekarską, okręgową izbę pielęgniarek i położnych albo Krajową Radę Fizjoterapeutów, identyfikatorem usługodawcy jest numer wpisu tego podmiotu do rejestru podmiotów wykonujących działalność leczniczą wraz z kodem właściwego organu, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej; Art. 17c ust. 3 pkt 2 | dla aptek - unikalny identyfikator apteki nadany w Krajowym Rejestrze Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz Rejestrze Udzielonych Zgód na Prowadzenie Aptek Szpitalnych i Zakładowych; Art. 17c ust. 3 pkt 3 | dla podmiotów realizujących czynności z zakresu zaopatrzenia w wyroby medyczne - 9-znakowy numer REGON. Art. 17c ust. 4 | Identyfikator miejsca udzielania świadczenia opieki zdrowotnej stanowi: @@ -471,9 +496,7 @@ Art. 20 ust. 2 | Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa: Art. 20 ust. 2 pkt 1 | termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz Art. 20 ust. 2 pkt 2 | warunki organizacyjno-techniczne: -Art. 20 ust. 2 pkt 2 lit. a | zaprzestania przetwarzania danych zawartych w rejestrze, -Art. 20 ust. 2 pkt 2 lit. b | przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom -Art. 20 ust. 2 pkt 2 | - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. +Art. 20 ust. 2 pkt 2 lit. a | zaprzestania przetwarzania danych zawartych w rejestrze, b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. Art. 20 ust. 3 | Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2. Art. 20 ust. 4 | Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny. Art. 20 ust. 5 | W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w rejestrze medycznym podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych. @@ -662,11 +685,12 @@ Art. 53 ust. 5 | Podmiot prowadzący do dnia wejścia w życie niniejszej ustawy rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych, w zakresie określonym w art. 19 ust. 1, w przypadku których, w terminie określonym w ust. 3, nie utworzono rejestru medycznego w sposób określony w art. 20 ust. 1, jest obowiązany w terminie miesiąca od dnia upływu terminu, o którym mowa w ust. 3, do zaprzestania ich prowadzenia oraz zniszczenia baz danych i nośników informacji w sposób uniemożliwiający ich wykorzystanie, chyba że rejestry, ewidencje, listy, spisy albo inne uporządkowane zbiory danych osobowych lub jednostkowych danych medycznych stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, co potwierdza dyrektor właściwego archiwum państwowego w trybie, określonym w przepisach art. 5 ust. 2 i 2b tej ustawy. Art. 53 ust. 6 | O okolicznościach określonych w ust. 5 podmiot powiadamia pisemnie ministra właściwego do spraw zdrowia oraz jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia. Art. 54 | Sprawozdanie, o którym mowa w art. 40 ust. 4, składa się po raz pierwszy za rok 2012. -Art. 55 | Wokresie od dnia 1 stycznia 2012 r. do dnia 30 czerwca 2015 r.: +Art. 55 | W okresie od dnia 1 stycznia 2012 r. do dnia 30 czerwca 2015 r.: Art. 55 pkt 1 | baza danych, o której mowa w art. 3 ust. 1 pkt 2, prowadzona przez Centrum Medycznego Kształcenia Podyplomowego obejmuje także dane, o których mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej; Art. 55 pkt 2 | w systemie, o którym mowa w art. 30, przetwarzane są także dane, o których mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej. Art. 56 ust. 1 | Dokumentacja medyczna określona w przepisach wydanych na podstawie art. 13a może być prowadzona w postaci papierowej do dnia 31 grudnia 2018 r. Art. 56 ust. 2 | Recepty mogą być wystawiane w postaci papierowej do dnia 31 grudnia 2019 r. +Art. 56 ust. 3 | Skierowania mogą być wystawiane w postaci papierowej do dnia 31 grudnia 2020 r. Art. 56 ust. 3 | (uchylony) Art. 56 ust. 4 | Dane zawarte w elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, za pośrednictwem SIM, udostępnia się od dnia 1 stycznia 2021 r. Art. 56 ust. 4a | Apteki są obowiązane do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2018 r.