--- a/DU/2011/657 Dz.U. 2020 poz. 702 (2020-04-20)
+++ b/DU/2011/657 Dz.U. 2020 poz. 1493 (2020-09-01)
@@ -71,6 +71,7 @@
 Art. 4 ust. 3 pkt 1 lit. e | (uchylona)
 Art. 4 ust. 3 pkt 1 lit. f | wykształcenie,
 Art. 4 ust. 3 pkt 1 lit. g | numer PESEL,
+Art. 4 ust. 3 pkt 1 lit. ga | serię i numer dowodu osobistego lub paszportu oraz datę ważności tych dokumentów,
 Art. 4 ust. 3 pkt 1 lit. h | datę urodzenia,
 Art. 4 ust. 3 pkt 1 lit. i | w przypadku osób, które nie mają nadanego numeru PESEL - seria i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym, zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501”,
 Art. 4 ust. 3 pkt 1 lit. ia | w przypadku noworodków, które nie mają nadanego numeru PESEL i nie posiadają serii i numeru innego dokumentu stwierdzającego tożsamość - numer PESEL przedstawiciela ustawowego albo seria i numer jego paszportu albo innego dokumentu stwierdzającego jego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501,
@@ -107,13 +108,16 @@
 Art. 5 ust. 1 pkt 2 lit. i | Systemu Monitorowania Kształcenia Pracowników Medycznych,
 Art. 5 ust. 1 pkt 2 lit. j | Systemu Obsługi List Refundacyjnych,
 Art. 5 ust. 1 pkt 2 lit. k | Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia,
-Art. 5 ust. 1 pkt 2 lit. l | Rejestru Asystentów Medycznych, zwanego dalej „RAM”;
+Art. 5 ust. 1 pkt 2 lit. l | Rejestru Asystentów Medycznych, zwanego dalej „RAM”,
+Art. 5 ust. 1 pkt 2 lit. m | Systemu Obsługi Importu Docelowego;
 Art. 5 ust. 1 pkt 3 | rejestrów medycznych.
 Art. 5 ust. 2 | System informacji jest obsługiwany przez:
 Art. 5 ust. 2 pkt 1 | Platformę Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych;
 Art. 5 ust. 2 pkt 2 | Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.
 Art. 5 ust. 3 | Systemy teleinformatyczne obsługujące system informacji w zakresie przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną Platformę Usług Administracji Publicznej.
-Art. 5 ust. 3a | Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, pkt 2 lit. a, e, g-j, I oraz w pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej.
+Art. 5 ust. 3a | Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, pkt 2 lit. a, e, g-j, I i m oraz pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2019 r. poz. 1429 oraz z 2020 r. poz. 695).
+Art. 5 ust. 3b | Dane o usługobiorcach, usługodawcach, pracownikach medycznych oraz produktach leczniczych przetwarzane w systemach, o których mowa w ust. 1 pkt 2 lit. b, c, e oraz h-m, są weryfikowane w rejestrach, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1 i art. 17a ust. 1.
+Art. 5 ust. 3c | Podmioty prowadzące bazy danych, o których mowa w ust. 1, zapewniają ministrowi właściwemu do spraw zdrowia oraz jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, w zakresie realizacji zadań publicznych, nieodpłatny dostęp do danych zawartych w tych bazach danych. Dane osobowe podlegają ochronie na podstawie przepisów o ochronie danych osobowych i są chronione przed dostępem do nich osób nieuprawnionych.
 Art. 5 ust. 4 | Systemy teleinformatyczne obsługujące system informacji w zakresie danych dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej, referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4-6, 8, 9 i 11 ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne, a także dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe usługodawców.
 Art. 5 ust. 5 | Minister właściwy do spraw zdrowia może powierzyć, w drodze porozumienia, właściwemu ministrowi wykonywanie zadań związanych z dostarczeniem, utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości funkcjonowania systemów teleinformatycznych.
 Art. 6 ust. 1 | Platforma Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych jest systemem teleinformatycznym, umożliwiającym w szczególności:
@@ -178,8 +182,10 @@
 Art. 7b ust. 1 | Dostęp do IKP następuje za pośrednictwem systemu, o którym mowa w art. 7 ust. 1, po uwierzytelnieniu usługobiorcy, jego przedstawiciela ustawowego lub osoby przez niego upoważnionej w sposób określony w art. 20a ust. 1 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
 Art. 7b ust. 1a | Dostęp do IKP, w pełnym lub ograniczonym zakresie funkcjonalności, może być zapewniany przez ministra właściwego do spraw zdrowia za pośrednictwem publicznej aplikacji mobilnej, o której mowa w art. 19e ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, po potwierdzeniu danych osobowych usługobiorcy przy użyciu certyfikatu, o którym mowa w art. 19e ust. 2a tej ustawy.
 Art. 7b ust. 2 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią Narodowy Fundusz Zdrowia jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia informacje o członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia pokrewieństwa albo powinowactwa między osobą zgłaszającą a zgłaszaną, wraz z identyfikatorami tych osób, o których mowa w art. 17c ust. 2.
-Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a-e, h oraz ib ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci.
+Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a-e, h, ib oraz o ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2019 r. poz. 2407).
 Art. 7b ust. 4 | W szczególnie uzasadnionych przypadkach w celu umożliwienia dostępu przedstawiciela ustawowego usługobiorcy do IKP usługobiorcy jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia dokonuje potwierdzenia tożsamości przedstawiciela ustawowego usługobiorcy oraz jego prawa do działania w imieniu usługobiorcy.
+Art. 7b ust. 4a | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy, przedstawiciel ustawowy tego usługobiorcy, który taki dostęp już uzyskał na podstawie danych, o których mowa w ust. 2 lub 3, albo w trybie, o którym mowa w ust. 4, może potwierdzić prawo do działania w imieniu usługobiorcy przez innego przedstawiciela ustawowego, w drodze oświadczenia złożonego za pośrednictwem IKP.
+Art. 7b ust. 4b | Oświadczenie, o którym mowa w ust. 4a, przedstawiciel ustawowy składa pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń. Oświadczenie zawiera klauzulę następującej treści: „Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia.”. Klauzula ta zastępuje pouczenie właściwej instytucji o odpowiedzialności karnej za składanie fałszywych oświadczeń.
 Art. 7b ust. 5 | Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia może zablokować dostęp do IKP przedstawiciela ustawowego usługobiorcy:
 Art. 7b ust. 5 pkt 1 | z urzędu, w przypadku powzięcia wątpliwości co do możliwości działania przez tę osobę w imieniu usługobiorcy;
 Art. 7b ust. 5 pkt 2 | na wniosek, po wykazaniu przez składającego wniosek interesu prawnego lub faktycznego.
@@ -196,12 +202,12 @@
 Art. 8b ust. 4 | Konsultacje, o których mowa w ust. 3, prowadzi jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, przez zamieszczenie na swojej stronie internetowej projektu minimalnych wymagań technicznych i funkcjonalnych, z wyjątkiem wymagań określonych w art. 8a i art. 8c, ze wskazaniem sposobu i terminu zgłaszania uwag.
 Art. 8c | Systemy, o których mowa w art. 6 ust. 1, art. 7 ust. 1, art. 10 ust. 1, art. 17 ust. 1, art. 22 ust. 1 i art. 26 ust. 1, oraz systemy teleinformatyczne usługodawców i podmiotów prowadzących rejestry medyczne umożliwiają Agencji Bezpieczeństwa Wewnętrznego zarządzanie danymi, o których mowa w art. 35 ust. 4 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zapewniając właściwy poziom ich zabezpieczenia.
 Art. 9 | (uchylony)
-Art. 9a ust. 1 | Administrator danych, o którym mowa w art. 10 ust. 8, art. 23 ust. 6, art. 24 ust. 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 5 i 6, art. 30 ust. 3, art. 30a ust. 4 oraz art. 31a ust. 6, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w art. 10 ust. 1 i 2, art. 23 ust. 1 i 2, art. 24 ust. 1 i 2, art. 26 ust. 1 i 2, art. 28 ust. 1, art. 29 ust. 1 i 2, art. 30 ust. 1 i 2, art. 30a ust. 1 i 2 oraz art. 31a ust. 1, może upoważnić administratora systemu, o którym mowa w art. 10 ust. 7, art. 23 ust. 5, art. 24 ust. 7, art. 26 ust. 8, art. 28 ust. 2a, art. 29 ust. 7, art. 30 ust. 4, art. 30a ust. 3 oraz art. 31a ust. 5, do powierzania przetwarzania danych przetwarzanych w tych systemach podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych.
-Art. 9a ust. 2 | Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
-Art. 9a ust. 3 | Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 1.
-Art. 9a ust. 4 | Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, nie mogą powierzać innym podmiotom przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1.
-Art. 9a ust. 5 | W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1, przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 1. Administrator danych może upoważnić administratora systemu SIM, o którym mowa w ust. 1, do przyjęcia tych danych.
-Art. 9a ust. 6 | Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy.
+Art. 9a ust. 1 | (uchylony)
+Art. 9a ust. 2 | Jeżeli administrator danych przetwarzanych w SIM, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
+Art. 9a ust. 3 | Administrator danych, o którym mowa w ust. 2, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 2.
+Art. 9a ust. 4 | (uchylony)
+Art. 9a ust. 5 | W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 2, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 2, lub podmiotowi przez niego upoważnionemu.
+Art. 9a ust. 6 | Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w systemach, o których mowa w ust. 2. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.
 Art. 9b | Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia udostępnia nieodpłatnie narzędzie informatyczne przeznaczone do określania odpłatności, o których mowa w art. 6 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, na recepcie w postaci elektronicznej. Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji Publicznej tego ministra dane pozwalające na utworzenie w systemie teleinformatycznym usługodawcy tego narzędzia oraz jego aktualizacje.
 Art. 10 ust. 1 | SIM jest systemem teleinformatycznym służącym przetwarzaniu danych dotyczących udzielonych, udzielanych i planowanych świadczeń opieki zdrowotnej udostępnianych przez systemy teleinformatyczne usługodawców.
 Art. 10 ust. 2 | W powiązaniu z danymi, o których mowa w ust. 1, w SIM są przetwarzane i udostępniane w postaci elektronicznej:
@@ -287,6 +293,15 @@
 Art. 12 ust. 9 | Pobieranie danych przetwarzanych w SIM przez podmioty, o których mowa w ust. 3-8, jest nieodpłatne.
 Art. 13 | (uchylony)
 Art. 13a | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, rodzaje elektronicznej dokumentacji medycznej, mając na uwadze konieczność zapewnienia realizacji prawa dostępu do dokumentacji medycznej oraz stopień przygotowania usługodawców do prowadzenia elektronicznej dokumentacji medycznej.
+Art. 13b ust. 1 | Usługodawca może dokonać zmiany postaci dokumentacji medycznej prowadzonej i przechowywanej w postaci papierowej na postać elektroniczną, zwanej dalej „digitalizacją dokumentacji medycznej”, z wyłączeniem dokumentacji medycznej będącej materiałem archiwalnym w rozumieniu art. 1 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164).
+Art. 13b ust. 2 | Digitalizacja dokumentacji medycznej następuje przez sporządzenie jej odwzorowania cyfrowego i opatrzenie go kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym przez osobę upoważnioną przez usługodawcę do potwierdzenia zgodności odwzorowania cyfrowego z dokumentem w postaci papierowej.
+Art. 13b ust. 3 | Dokument powstały w wyniku digitalizacji dokumentacji medycznej jest równoważny oryginałowi tego dokumentu.
+Art. 13b ust. 4 | Usługodawca informuje usługobiorcę, którego dokumentacja została zdigitalizowana, o:
+Art. 13b ust. 4 pkt 1 | digitalizacji dokumentacji medycznej;
+Art. 13b ust. 4 pkt 2 | możliwości odbioru dokumentacji medycznej w postaci papierowej we wskazanym terminie, nie krótszym niż 1 rok od dnia przekazania informacji, o której mowa w pkt 1.
+Art. 13b ust. 5 | Prawo odbioru dokumentacji medycznej w postaci papierowej przysługuje usługobiorcy, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez usługobiorcę, a po śmierci usługobiorcy także osobie bliskiej na zasadach określonych w art. 26 ust. 2-2b ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
+Art. 13b ust. 6 | W przypadku nieodebrania dokumentacji medycznej w postaci papierowej, mimo wypełnienia obowiązku informacyjnego, o którym mowa w ust. 4, usługodawca może ją zniszczyć w sposób uniemożliwiający identyfikację usługobiorcy.
+Art. 13b ust. 7 | Przepisy ust. 1-6 stosuje się odpowiednio do deklaracji wyboru, o których mowa w art. 9 i art. 10 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej, oraz dokumentów niezbędnych do rozliczenia umów o udzielanie świadczeń opieki zdrowotnej, o których mowa w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w przepisach wykonawczych wydanych na jej podstawie.
 Art. 14 | (uchylony)
 Art. 15 ust. 1 | Tworzy się rejestr medyczny zwany Centralnym Wykazem Usługobiorców, zawierający dane dotyczące usługobiorców.
 Art. 15 ust. 2 | Zakres danych o usługobiorcy gromadzonych w Centralnym Wykazie Usługobiorców obejmuje:
@@ -308,9 +323,9 @@
 Art. 15 ust. 4c pkt 9 | Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji „Poltransplant”;
 Art. 15 ust. 4c pkt 10 | Polski Czerwony Krzyż;
 Art. 15 ust. 4c pkt 11 | administratorzy danych zawartych w Elektronicznym Krajowym Systemie Monitoringu Orzekania o Niepełnosprawności, o którym mowa w art. 6d ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych.
-Art. 15 ust. 5 | Minister właściwy do spraw informatyzacji, jako organ prowadzący rejestr PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności:
-Art. 15 ust. 5 pkt 1 | przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h, ja oraz r;
-Art. 15 ust. 5 pkt 2 | zapewnia stały dostęp do danych, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g, h, ja oraz r.
+Art. 15 ust. 5 | Minister właściwy do spraw informatyzacji, jako organ prowadzący rejestr PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2019 r. poz. 1397 i 2294 oraz z 2020 r. poz. 695):
+Art. 15 ust. 5 pkt 1 | przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g-h, ja oraz r;
+Art. 15 ust. 5 pkt 2 | zapewnia stały dostęp do danych, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a-d, g-h, ja oraz r.
 Art. 15 ust. 5a | Podmioty, o których mowa w ust. 3 i 4c, są obowiązane przekazywać dane, o których mowa w art. 4 ust. 3 pkt 1 lit. n oraz o, niezwłocznie, nie później jednak niż w terminie 3 dni od dnia uprawomocnienia się orzeczenia o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności lub powstania uprawnienia albo jego zmiany lub utraty, jeżeli takie dane posiadają.
 Art. 15 ust. 6 | Administratorem danych gromadzonych w Centralnym Wykazie Usługobiorców jest minister właściwy do spraw zdrowia.
 Art. 15 ust. 7 | Administrator danych udostępnia dane zawarte w Centralnym Wykazie Usługobiorców usługodawcom, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a, j-k, n oraz o, w celu umożliwienia automatycznego działania systemów teleinformatycznych usługodawców.
@@ -496,20 +511,20 @@
 Art. 20 ust. 2 pkt 2 lit. a | zaprzestania przetwarzania danych zawartych w rejestrze, b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.
 Art. 20 ust. 3 | Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.
 Art. 20 ust. 4 | Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.
-Art. 20 ust. 5 | W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w rejestrze medycznym podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych.
-Art. 20 ust. 6 | Podmioty, o których mowa w ust. 5, są obowiązane do stworzenia warunków, o których mowa w art. 19 ust. 15.
-Art. 20 ust. 7 | Administrator danych, o którym mowa w ust. 4, może kontrolować podmioty, o których mowa w ust. 5, w zakresie realizacji warunków, o których mowa w art. 19 ust. 15, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.
-Art. 20 ust. 8 | Podmioty, o których mowa w ust. 5, nie mogą powierzać innym podmiotom przetwarzania danych zawartych w rejestrach medycznych.
-Art. 20 ust. 9 | W przypadku zaprzestania przetwarzania danych w rejestrach medycznych, o których mowa w art. 19 ust. 1, przez podmioty, o których mowa w ust. 5, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4.
-Art. 20 ust. 10 | Podmioty, o których mowa w ust. 5, oraz osoby zatrudnione w tych podmiotach lub wykonujące czynności w ramach powierzenia przetwarzania danych, o którym mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z tym powierzeniem, także po śmierci usługobiorców.
+Art. 20 ust. 5 | Jeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków, o których mowa w art. 19 ust. 15.
+Art. 20 ust. 6 | (uchylony)
+Art. 20 ust. 7 | Administrator danych, o którym mowa w ust. 5, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji obowiązku, o którym mowa w ust. 5, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.
+Art. 20 ust. 8 | (uchylony)
+Art. 20 ust. 9 | W przypadku zaprzestania przetwarzania danych przetwarzanych w rejestrach medycznych, o których mowa w ust. 5, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 5, lub podmiotowi przez niego upoważnionemu.
+Art. 20 ust. 10 | Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w rejestrach medycznych. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.
 Art. 21 | (uchylony)
 Art. 22 ust. 1 | System RUM - NFZ jest systemem teleinformatycznym, którego celem jest przetwarzanie danych o udzielonych i planowanych świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz rozliczanie tych świadczeń.
 Art. 22 ust. 2 | Zakres danych przekazywanych przez usługodawców do Systemu RUM - NFZ określają przepisy wydane na podstawie art. 190 ust. 1 i 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
 Art. 22 ust. 3 | Administratorem Systemu RUM - NFZ jest Narodowy Fundusz Zdrowia.
 Art. 22 ust. 4 | Administratorem danych przetwarzanych w Systemie RUM - NFZ jest Narodowy Fundusz Zdrowia.
-Art. 22 ust. 4a | W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji Systemu RUM - NFZ administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w systemie podmiotom, o których mowa w art. 20 ust. 5.
+Art. 22 ust. 4a | (uchylony)
 Art. 22 ust. 4b | Narodowy Fundusz Zdrowia przekazuje nieodpłatnie ministrowi właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w Systemie RUM - NFZ w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne na podstawie danych zawartych w Systemie RUM - NFZ, w tym danych udostępnionych Narodowemu Funduszowi Zdrowia przez podmioty prowadzące rejestry medyczne, w terminie i w formie wskazanej przez tego ministra, pozwalającej na łączenie informacji między poszczególnymi bazami danych.
-Art. 22 ust. 4c | Przepisy art. 19 ust. 15 oraz art. 20 ust. 6-10 stosuje się odpowiednio.
+Art. 22 ust. 4c | Przepis art. 19 ust. 15 stosuje się odpowiednio.
 Art. 22 ust. 5 | System RUM - NFZ jest finansowany ze środków Narodowego Funduszu Zdrowia.
 Art. 22 ust. 6 | System RUM - NFZ udostępnia SIM dane dotyczące świadczeń opieki zdrowotnej finansowanych ze środków publicznych, o których mowa w przepisach wydanych na podstawie art. 190 ust. 1-3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz dane dotyczące realizacji recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
 Art. 22 ust. 7 | (uchylony)
@@ -523,26 +538,10 @@
 Art. 23 ust. 4 | Minister właściwy do spraw zdrowia w porozumieniu z ministrem właściwym do spraw informatyzacji, po zasięgnięciu opinii Prezesa Głównego Urzędu Statystycznego określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Statystyki w Ochronie Zdrowia, warunki organizacyjno-techniczne gromadzenia i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.
 Art. 23 ust. 5 | Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
 Art. 23 ust. 6 | Administratorem danych przetwarzanych w systemie, o którym mowa w ust. 1, jest minister właściwy do spraw zdrowia.
-Art. 24 ust. 1 | System Ewidencji Zasobów Ochrony Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane, analizowane i udostępniane dane:
-Art. 24 ust. 1 pkt 1 | usługodawców;
-Art. 24 ust. 1 pkt 2 | płatników, o których mowa w art. 2 pkt 9 lit. a;
-Art. 24 ust. 1 pkt 3 | podmiotów sprawujących nadzór i kontrolę nad działalnością usługodawców i płatników, o których mowa w art. 2 pkt 9 lit. a.
-Art. 24 ust. 2 | W Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane usługodawców zawierające:
-Art. 24 ust. 2 pkt 1 | nazwę lub firmę;
-Art. 24 ust. 2 pkt 2 | adres siedziby;
-Art. 24 ust. 2 pkt 3 | inne niż wymienione w pkt 1 i 2 istotne dla bezpieczeństwa zdrowotnego dane i informacje, dotyczące szczególnych zadań podmiotów, o których mowa w ust. 1 pkt 1;
-Art. 24 ust. 2 pkt 4 | informacje o wyrobach medycznych określonych w przepisach wydanych na podstawie art. 17 ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
-Art. 24 ust. 2 pkt 5 | dane, o których mowa w art. 106 ust. 3 i 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
-Art. 24 ust. 3 | W zakresie danych, o których mowa w ust. 1 pkt 2, w Systemie Ewidencji Zasobów Ochrony Zdrowia, są przetwarzane dane dotyczące:
-Art. 24 ust. 3 pkt 1 | nazwy lub firmy płatnika;
-Art. 24 ust. 3 pkt 2 | adresu siedziby;
-Art. 24 ust. 3 pkt 3 | zakresu prowadzonej działalności.
-Art. 24 ust. 4 | W zakresie danych, o których mowa w ust. 1 pkt 3, w Systemie Ewidencji Zasobów Ochrony Zdrowia są przetwarzane dane dotyczące:
-Art. 24 ust. 4 pkt 1 | nazwy i siedziby podmiotu sprawującego nadzór lub kontrolę;
-Art. 24 ust. 4 pkt 2 | zakresu sprawowanego nadzoru lub kontroli.
-Art. 24 ust. 5 | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, minimalną funkcjonalność Systemu Ewidencji Zasobów Ochrony Zdrowia oraz warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych przetwarzanych w systemie, uwzględniając konieczność zapewnienia sprawnego przekazywania danych do systemu w postaci elektronicznej oraz umożliwienia powszechnej dostępności danych zgromadzonych w systemie, przy zachowaniu odpowiedniego poziomu bezpieczeństwa.
-Art. 24 ust. 6 | Administratorem danych gromadzonych w Systemie Ewidencji Zasobów Ochrony Zdrowia jest minister właściwy do spraw zdrowia.
-Art. 24 ust. 7 | Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
+Art. 24 ust. 1 | System Ewidencji Zasobów Ochrony Zdrowia jest systemem teleinformatycznym prowadzonym przez ministra właściwego do spraw zdrowia, w którym są gromadzone informacje o wyrobach medycznych i środkach ochrony osobistej posiadanych przez usługodawców.
+Art. 24 ust. 2 | Usługodawcy są obowiązani do nieodpłatnego przekazywania informacji, o których mowa w ust. 1, do jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia.
+Art. 24 ust. 3 | Administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia.
+Art. 24 ust. 4 | Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, szczegółowy zakres informacji, o których mowa w ust. 1, oraz sposób i terminy ich przekazywania, mając na uwadze zakres świadczeń udzielanych przez usługodawców oraz potrzebę zabezpieczenia potrzeb zdrowotnych społeczeństwa, w szczególności w stanie zagrożenia epidemicznego lub stanie epidemii.
 Art. 25 | (uchylony)
 Art. 26 ust. 1 | System Monitorowania Zagrożeń jest systemem teleinformatycznym, którego zadaniem jest:
 Art. 26 ust. 1 pkt 1 | poprawa efektywności działań w zakresie zapobiegania skutkom niepożądanych zdarzeń mających wpływ na zdrowie i życie ludzi;
@@ -620,7 +619,7 @@
 Art. 31a ust. 5 | Administratorem systemu Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
 Art. 31a ust. 6 | Administratorem danych przetwarzanych w systemie Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia jest minister właściwy do spraw zdrowia.
 Art. 31b ust. 1 | RAM jest systemem teleinformatycznym, w którym są przetwarzane dane o pracownikach medycznych i osobach wykonujących zawód medyczny, o których mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, lub czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, upoważnionych do wykonywania czynności określonych w art. 41a ust. 1 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty lub art. 54a ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa, zwanych dalej „osobami upoważnionymi”, umożliwiający pracownikowi medycznemu udzielenie tego upoważnienia.
-Art. 31b ust. 2 | Administratorem danych gromadzonych w RAM jest minister właściwy do spraw zdrowia. Przepis art. 9a stosuje się odpowiednio.
+Art. 31b ust. 2 | Administratorem danych gromadzonych w RAM jest minister właściwy do spraw zdrowia.
 Art. 31b ust. 3 | W celu udzielenia upoważnienia osoba uprawniona do złożenia wniosku o wpis do rejestru podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w imieniu podmiotu wykonującego działalność leczniczą, w rozumieniu art. 2 ust. 1 pkt 5 tej ustawy, za pośrednictwem rejestru podmiotów wykonujących działalność leczniczą, otrzymuje uprawnienia w RAM i zakłada konta:
 Art. 31b ust. 3 pkt 1 | podmiotu wykonującego działalność leczniczą;
 Art. 31b ust. 3 pkt 2 | pracownika medycznego;
@@ -657,6 +656,10 @@
 Art. 31b ust. 14 pkt 2 | wniosku o dostęp do danych umożliwiających pobranie z SIM elektronicznej dokumentacji medycznej lub danych z tych dokumentów;
 Art. 31b ust. 14 pkt 3 | wniosku o dostęp do danych przetwarzanych w SIM umożliwiających wymianę między usługodawcami danych zawartych w elektronicznej dokumentacji medycznej.
 Art. 31b ust. 15 | Do wykorzystania sposobu potwierdzenia pochodzenia oraz integralności danych w postaci elektronicznej dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych nie jest konieczne uzyskanie upoważnienia wydanego przez Zakład Ubezpieczeń Społecznych do wystawiania zaświadczeń lekarskich, w tym również przez osoby wykonujące inne zawody medyczne niż wskazane w art. 54 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa.
+Art. 31c ust. 1 | System Obsługi Importu Docelowego jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydawania przez ministra właściwego do spraw zdrowia rozstrzygnięć w sprawie sprowadzenia z zagranicy produktu leczniczego lub środka spożywczego specjalnego przeznaczenia żywieniowego oraz dopuszczenia do obrotu produktu leczniczego nieposiadającego pozwolenia.
+Art. 31c ust. 2 | System Obsługi Importu Docelowego umożliwia składanie zapotrzebowań, o których mowa w art. 4 ust. 2 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne, zgłoszenia o konieczności wydania zgody na czasowe dopuszczenie do obrotu produktu leczniczego, o którym mowa w art. 4 ust. 8 tej ustawy, a także zapotrzebowań, o których mowa w art. 29a ust. 2 ustawy z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia (Dz. U. z 2019 r. poz. 1252 oraz z 2020 r. poz. 284, 285 i 1493), rozpatrzenie złożonego zapotrzebowania lub zgłoszenia oraz komunikację z ministrem właściwym do spraw zdrowia.
+Art. 31c ust. 3 | System Obsługi Importu Docelowego zawiera również dane, o których mowa w art. 4d ust. 3 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne.
+Art. 31c ust. 4 | Administratorem danych przetwarzanych w Systemie Obsługi Importu Docelowego jest minister właściwy do spraw zdrowia.
 Art. 32 ust. 1 | Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych.
 Art. 32 ust. 2 | Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych.
 Art. 32 ust. 3 | Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.
@@ -729,10 +732,12 @@
 Art. 55 pkt 2 | w systemie, o którym mowa w art. 30, przetwarzane są także dane, o których mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej.
 Art. 56 ust. 1 | Dokumentacja medyczna określona w przepisach wydanych na podstawie art. 13a może być prowadzona w postaci papierowej do dnia 31 grudnia 2018 r.
 Art. 56 ust. 2 | Recepty mogą być wystawiane w postaci papierowej do dnia 7 stycznia 2020 r.
+Art. 56 ust. 2a | Usługodawcy są obowiązani przekazywać do SIM dane zdarzenia medycznego przetwarzanego w systemie informacji od dnia 1 lipca 2021 r.
+Art. 56 ust. 2b | Dane, o których mowa w ust. 2a, niezbędne do rozliczania świadczeń opieki zdrowotnej, jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, jest obowiązana przekazywać Narodowemu Funduszowi Zdrowia od dnia 10 stycznia 2022 r.
 Art. 56 ust. 3 | (uchylony)
-Art. 56 ust. 4 | Dane zawarte w elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, za pośrednictwem SIM, udostępnia się od dnia 8 stycznia 2021 r.
+Art. 56 ust. 4 | Usługodawcy są obowiązani zapewnić możliwość dokonywania wymiany danych zawartych w elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, za pośrednictwem SIM, od dnia 1 lipca 2021 r.
 Art. 56 ust. 4a | Apteki są obowiązane do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2018 r.
-Art. 56 ust. 4b | Apteki są obowiązane do podłączenia się do systemu teleinformatycznego KPK w zakresie wymiany recepty transgranicznej w postaci elektronicznej, nie później niż do dnia 1 lipca 2020 r.
+Art. 56 ust. 4b | Apteki są obowiązane do podłączenia się do systemu teleinformatycznego KPK w zakresie wymiany recepty transgranicznej w postaci elektronicznej, nie później niż do dnia 31 grudnia 2020 r.
 Art. 56 ust. 5 | Usługodawcy, inni niż wskazani w ust. 4a, są obowiązani do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2019 r.
 Art. 56a | Udostępnianie danych, o których mowa w art. 17 ust. 4a, nastąpi nie później niż od dnia 1 stycznia 2019 r.
 Art. 56b | Udostępnianie danych, o których mowa w art. 15 ust. 7 i art. 17 ust. 4b, nastąpi nie później niż od dnia 1 lipca 2021 r.