--- a/DU/2011/657 Dz.U. 2026 poz. 1007 (2026-08-11)
+++ b/DU/2011/657 Dz.U. 2026 poz. 1304 (2026-10-07)
@@ -4,11 +4,11 @@
 Art. 1 ust. 2 pkt 1 | obowiązanych na podstawie ustawy lub przepisów określonych w art. 3, do przetwarzania danych z zakresu ochrony zdrowia;
 Art. 1 ust. 2 pkt 2 | uprawnionych na podstawie ustawy lub przepisów dotyczących danych osobowych oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, do dostępu do danych z zakresu ochrony zdrowia.
 Art. 1 ust. 3 | Przepisów ustawy nie stosuje się do podmiotów leczniczych dla osób pozbawionych wolności udzielających świadczeń zdrowotnych na podstawie art. 102 pkt 1 i art. 115 § 1 ustawy z dnia 6 czerwca 1997 r. – Kodeks karny wykonawczy (Dz. U. z 2025 r. poz. 911 i 1423).
-Art. 1 ust. 4 | Przepisów ustawy nie stosuje się do podmiotów leczniczych funkcjonujących w formie jednostki wojskowej w rozumieniu art. 2 ust. 1 pkt 1a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2025 r. poz. 450, 620, 637 i 1211).
+Art. 1 ust. 4 | Przepisów ustawy nie stosuje się do podmiotów leczniczych funkcjonujących w formie jednostki wojskowej w rozumieniu art. 2 ust. 1 pkt 1a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2026 r. poz. 156 i 972).
 Art. 2 | Użyte w ustawie określenia oznaczają:
 Art. 2 pkt 1 | administrator danych – administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.);
 Art. 2 pkt 2 | administrator systemu – podmiot odpowiedzialny za techniczno-organizacyjną obsługę systemu teleinformatycznego;
-Art. 2 pkt 2a | apteka – aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2025 r. poz. 750, 905, 924, 1416, 1537 i 1795);
+Art. 2 pkt 2a | apteka – aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2026 r. poz. 612, 791, 1004 i 1079);
 Art. 2 pkt 2b | aplikacja wspierająca dobrostan – aplikację wspierającą dobrostan w rozumieniu art. 2 ust. 2 lit. ab rozporządzenia Parlamentu Europejskiego i Rady (UE) 2025/327 z dnia 11 lutego 2025 r. w sprawie europejskiej przestrzeni danych dotyczących zdrowia oraz zmiany dyrektywy 2011/24/UE i rozporządzenia (UE) 2024/2847 (Dz. Urz. UE L 2025/327 z 05.03.2025);
 Art. 2 pkt 3 | certyfikat do uwierzytelniania danych – poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do potwierdzania pochodzenia i integralności danych przekazywanych lub udostępnianych przez usługodawcę;
 Art. 2 pkt 3a | certyfikat do uwierzytelniania systemu – poświadczenie elektroniczne, wydawane przez system, o którym mowa w art. 7 ust. 1, służące do:
@@ -21,17 +21,17 @@
 Art. 2 pkt 6 lit. b | opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych:
 Art. 2 pkt 6 lit. b tiret 1 | recepty,
 Art. 2 pkt 6 lit. b tiret 2 | określone w przepisach wydanych na podstawie art. 13a,
-Art. 2 pkt 6 lit. b tiret 3 | skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, 1537 i 1739 oraz z 2026 r. poz. 26, 203 i 791),
+Art. 2 pkt 6 lit. b tiret 3 | skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, z późn. zm.),
 Art. 2 pkt 6 lit. b tiret 4 | zlecenia na zaopatrzenie i zlecenia naprawy, o których mowa w art. 38 ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2026 r. poz. 253 i 791),
 Art. 2 pkt 6 lit. b tiret 5 | Karty Szczepień, o których mowa w art. 21a ust. 1 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2025 r. poz. 1675 oraz z 2026 r. poz. 26 i 791),
 Art. 2 pkt 6 lit. b tiret 6 | wyniki badań histopatologicznych,
-Art. 2 pkt 6 lit. b tiret 7 | karty diagnostyki i leczenia onkologicznego, o których mowa w art. 39 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U. z 2024 r. poz. 1208),
+Art. 2 pkt 6 lit. b tiret 7 | karty diagnostyki i leczenia onkologicznego, o których mowa w art. 39 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U. z 2024 r. poz. 1208 oraz z 2026 r. poz. 1007),
 Art. 2 pkt 6 lit. b tiret 8 | plany leczenia onkologicznego w rozumieniu art. 2 pkt 11 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej,
 Art. 2 pkt 6 lit. b tiret 9 | Karty Opieki Kardiologicznej, o których mowa w art. 39 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej (Dz. U. poz. 779),
-Art. 2 pkt 6 lit. b tiret 10 | orzeczenia lekarskie określone w przepisach wydanych na podstawie art. 229 § 8 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2025 r. poz. 277, 807, 1423 i 1661 oraz z 2026 r. poz. 25 i 473),
+Art. 2 pkt 6 lit. b tiret 10 | orzeczenia lekarskie określone w przepisach wydanych na podstawie art. 229 § 8 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2025 r. poz. 277, z późn. zm.),
 Art. 2 pkt 6 lit. c | opis konsultacji medycznej, o którym mowa w przepisach wydanych na podstawie art. 30 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, opatrzony kwalifikowanym podpisem elektronicznym lub podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych;
 Art. 2 pkt 7 | jednostkowe dane medyczne – dane osoby fizycznej o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej oraz dotyczące jej stanu zdrowia, w tym profilaktyki zdrowotnej i realizacji programów zdrowotnych;
-Art. 2 pkt 8 | dokument elektroniczny – dokument elektroniczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703);
+Art. 2 pkt 8 | dokument elektroniczny – dokument elektroniczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160);
 Art. 2 pkt 9 | płatnik – następujące podmioty:
 Art. 2 pkt 9 lit. a | podmiot finansujący lub współfinansujący udzielenie świadczenia opieki zdrowotnej,
 Art. 2 pkt 9 lit. b | usługobiorcę finansującego lub współfinansującego udzielenie świadczenia opieki zdrowotnej;
@@ -58,8 +58,8 @@
 Art. 3 ust. 3 pkt 1 | organ prowadzący rejestr podmiotów wykonujących działalność leczniczą na podstawie przepisów o działalności leczniczej, w odniesieniu do podmiotów wykonujących działalność leczniczą;
 Art. 3 ust. 3 pkt 2 | wojewoda i minister właściwy do spraw zdrowia na podstawie ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz. U. z 2026 r. poz. 141);
 Art. 3 ust. 3 pkt 3 | Naczelna Rada Lekarska na podstawie ustawy z dnia 2 grudnia 2009 r. o izbach lekarskich (Dz. U. z 2021 r. poz. 1342 oraz z 2023 r. poz. 1234), w zakresie danych przetwarzanych w Centralnym Rejestrze Lekarzy i Lekarzy Dentystów Rzeczypospolitej Polskiej oraz na podstawie ustawy z dnia 20 lipca 1950 r. o zawodzie felczera (Dz. U. z 2022 r. poz. 1529 oraz z 2026 r. poz. 26), w zakresie danych przetwarzanych w rejestrze felczerów;
-Art. 3 ust. 3 pkt 4 | Naczelna Rada Pielęgniarek i Położnych, na podstawie ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U. z 2026 r. poz. 15 i 26), w zakresie danych przetwarzanych w Centralnym Rejestrze Pielęgniarek i Położnych;
-Art. 3 ust. 3 pkt 4a | Krajowa Rada Fizjoterapeutów, na podstawie ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz. U. z 2023 r. poz. 1213 i 1234 oraz z 2026 r. poz. 26), w zakresie danych przetwarzanych w Krajowym Rejestrze Fizjoterapeutów oraz rejestrze osób uprawnionych do wykonywania zawodu fizjoterapeuty tymczasowo i okazjonalnie na terytorium Rzeczypospolitej Polskiej;
+Art. 3 ust. 3 pkt 4 | Naczelna Rada Pielęgniarek i Położnych, na podstawie ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U. z 2026 r. poz. 15, 26, 203, 986 i 1123), w zakresie danych przetwarzanych w Centralnym Rejestrze Pielęgniarek i Położnych;
+Art. 3 ust. 3 pkt 4a | Krajowa Rada Fizjoterapeutów, na podstawie ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz. U. z 2026 r. poz. 584), w zakresie danych przetwarzanych w Krajowym Rejestrze Fizjoterapeutów oraz rejestrze osób uprawnionych do wykonywania zawodu fizjoterapeuty tymczasowo i okazjonalnie na terytorium Rzeczypospolitej Polskiej;
 Art. 3 ust. 3 pkt 4b | minister właściwy do spraw zdrowia na podstawie ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych, w zakresie danych przetwarzanych w Centralnym Rejestrze Osób Uprawnionych do Wykonywania Zawodu Medycznego;
 Art. 3 ust. 3 pkt 5 | wojewódzki inspektor farmaceutyczny, na podstawie ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne, w odniesieniu do aptek oraz aptek szpitalnych i zakładowych;
 Art. 3 ust. 3 pkt 6 | okręgowe izby aptekarskie, na podstawie ustawy z dnia 19 kwietnia 1991 r. o izbach aptekarskich (Dz. U. z 2025 r. poz. 1693), w odniesieniu do danych zawartych w rejestrze farmaceutów;
@@ -88,9 +88,9 @@
 Art. 4 ust. 3 pkt 1 lit. f | wykształcenie,
 Art. 4 ust. 3 pkt 1 lit. g | numer PESEL,
 Art. 4 ust. 3 pkt 1 lit. ga | serię i numer dowodu osobistego lub paszportu oraz datę ważności tych dokumentów,
-Art. 4 ust. 3 pkt 1 lit. gb | status cudzoziemca, o którym mowa w art. 8 pkt 24a ustawy z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2025 r. poz. 274, z późn. zm.),
+Art. 4 ust. 3 pkt 1 lit. gb | status cudzoziemca, o którym mowa w art. 8 pkt 24a ustawy z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2026 r. poz. 384 i 1206),
 Art. 4 ust. 3 pkt 1 lit. h | datę urodzenia,
-Art. 4 ust. 3 pkt 1 lit. i | w przypadku osób, które nie mają nadanego numeru PESEL – serię i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Euro - pejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501”, albo osobisty numer identyfikacyjny, o którym mowa w tabeli 2 załącznika do rozporządzenia wykonawczego Komisji (UE) 2024/2977 z dnia 28 listopada 2024 r. w sprawie ustanowienia zasad stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do danych identyfikujących osobę i elektronicznych poświadczeń atrybutów wydawanych europejskim portfelom tożsamości cyfrowej (Dz. Urz. UE L 2024/2977 z 04.12.2024), lub numer dokumentu, o którym mowa w tabeli 5 załącznika do tego rozporządzenia,
+Art. 4 ust. 3 pkt 1 lit. i | w przypadku osób, które nie mają nadanego numeru PESEL – serię i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501”, albo osobisty numer identyfikacyjny, o którym mowa w tabeli 2 załącznika do rozporządzenia wykonawczego Komisji (UE) 2024/2977 z dnia 28 listopada 2024 r. w sprawie ustanowienia zasad stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do danych identyfikujących osobę i elektronicznych poświadczeń atrybutów wydawanych europejskim portfelom tożsamości cyfrowej (Dz. Urz. UE L 2024/2977 z 04.12.2024), lub numer dokumentu, o którym mowa w tabeli 5 załącznika do tego rozporządzenia,
 Art. 4 ust. 3 pkt 1 lit. ia | w przypadku noworodków, które nie mają nadanego numeru PESEL i nie posiadają serii i numeru innego dokumentu stwierdzającego tożsamość – numer PESEL przedstawiciela ustawowego albo seria i numer jego paszportu albo innego dokumentu stwierdzającego jego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501,
 Art. 4 ust. 3 pkt 1 lit. j | adres miejsca zamieszkania i adres do korespondencji,
 Art. 4 ust. 3 pkt 1 lit. ja | adres zameldowania,
@@ -101,7 +101,7 @@
 Art. 4 ust. 3 pkt 1 lit. o | informacje o uprawnieniach dodatkowych, w tym numer i termin ważności dokumentów potwierdzających te uprawnienia oraz datę utraty tych uprawnień,
 Art. 4 ust. 3 pkt 1 lit. p | numery identyfikacyjne i numery ewidencyjne nadawane usługobiorcom przez płatników lub usługodawców,
 Art. 4 ust. 3 pkt 1 lit. r | datę zgonu albo datę znalezienia zwłok,
-Art. 4 ust. 3 pkt 1 lit. s | dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55 ust. 3 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2025 r. poz. 501 i 1083 oraz z 2026 r. poz. 26),
+Art. 4 ust. 3 pkt 1 lit. s | dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55 ust. 3 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2026 r. poz. 854 i 1123),
 Art. 4 ust. 3 pkt 1 lit. t | przyczynę zgonu,
 Art. 4 ust. 3 pkt 1 lit. u | informację o prawie do świadczeń opieki zdrowotnej finansowanych ze środków publicznych,
 Art. 4 ust. 3 pkt 1 lit. v | numer identyfikacyjny płatnika,
@@ -135,6 +135,7 @@
 Art. 5 ust. 2 pkt 2 | Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.
 Art. 5 ust. 3 | Systemy teleinformatyczne obsługujące system informacji w zakresie przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną Platformę Usług Administracji Publicznej.
 Art. 5 ust. 3a | Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, 1a, pkt 2 lit. a, e, g–j, l i m oraz pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).
+Art. 5 ust. 3a | Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, 1a, pkt 2 lit. a, c, e, g–j, l i m oraz pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).
 Art. 5 ust. 3b | Na podstawie rejestrów, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1 i art. 17a ust. 1, mogą być weryfikowane i aktualizowane dane przetwarzane w:
 Art. 5 ust. 3b pkt 1 | rejestrach medycznych;
 Art. 5 ust. 3b pkt 2 | rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej;
@@ -153,7 +154,30 @@
 Art. 6 ust. 1 pkt 4 | udostępnianie usługodawcom i płatnikom, w zakresie posiadanych uprawnień, danych z rejestrów medycznych.
 Art. 6 ust. 2 | Administratorem systemu Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
 Art. 6 ust. 3 | Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, zarządzanie nią oraz zapewnienie bezpieczeństwa i integralności udostępnianych danych.
-Art. 7 ust. 2a | Jednostka, o której mowa w ust. 2, wykonuje zadania Krajowego Punktu Kontaktowego do spraw Transgranicznej Opieki Zdrowotnej, zwanego dalej „KPK”, w zakresie wymiany recepty transgranicznej w postaci elektronicznej oraz przekazywania i odbierania danych osobowych i jednostkowych danych medycznych usługobiorców, w tym danych osobowych i jednostkowych danych medycznych zawartych w karcie pacjenta, w celu prowadzenia konsultacji medycznych lub leczenia usługobiorców w ramach transgranicznej opieki zdrowotnej.
+Art. 7 ust. 1 | Elektroniczna Platforma Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest systemem teleinformatycznym, który umożliwia w szczególności:
+Art. 7 ust. 1 pkt 1 | dostęp usługobiorców do informacji o udzielonych i planowanych świadczeniach opieki zdrowotnej zgromadzonych w SIM oraz raportów z udostępnienia danych ich dotyczących;
+Art. 7 ust. 1 pkt 1a | składanie przez usługobiorców lub ich przedstawicieli ustawowych oświadczeń, deklaracji, wniosków i zamówień, o których mowa odpowiednio w art. 7a ust. 1 pkt 3–5, 9, 10, 12, 14 i 19;
+Art. 7 ust. 1 pkt 1b | przekazywanie przez Zakład Ubezpieczeń Społecznych informacji, o których mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa oraz ich przechowywanie;
+Art. 7 ust. 1 pkt 1c | przekazywanie przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, informacji o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorców;
+Art. 7 ust. 1 pkt 2 | przekazywanie przez usługodawców i płatnika, o którym mowa w art. 2 pkt 9 lit. a, do SIM informacji o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej;
+Art. 7 ust. 1 pkt 3 | wymianę pomiędzy usługodawcami danych zawartych w elektronicznej dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia;
+Art. 7 ust. 1 pkt 4 | wymianę dokumentów elektronicznych pomiędzy usługodawcami w celu prowadzenia diagnostyki, zapewnienia ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze i wyroby medyczne;
+Art. 7 ust. 1 pkt 5 | dostęp podmiotów prowadzących rejestry medyczne, w zakresie realizowanych zadań i posiadanych uprawnień, do danych przetwarzanych w SIM, za pośrednictwem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych;
+Art. 7 ust. 1 pkt 6 | dostęp jednostek samorządu terytorialnego do danych przetwarzanych w SIM, umożliwiający realizację zadań związanych z zapewnieniem mieszkańcom równego dostępu do świadczeń opieki zdrowotnej;
+Art. 7 ust. 1 pkt 7 | dostęp wojewodów do danych zbiorczych niezbędnych do realizacji zadań określonych w art. 10 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
+Art. 7 ust. 1 pkt 8 | dostęp ministra właściwego do spraw zdrowia do danych niezbędnych do realizacji zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
+Art. 7 ust. 1 pkt 9 | przekazywanie danych statystycznych, o których mowa w ustawie z dnia 28 listopada 2014 r. – Prawo o aktach stanu cywilnego (Dz. U. z 2026 r. poz. 393) oraz w ustawie z dnia 31 stycznia 1959 r. o cmentarzach i chowaniu zmarłych (Dz. U. z 2025 r. poz. 1590) dla potrzeb statystyki publicznej;
+Art. 7 ust. 1 pkt 10 | przekazywanie i odbieranie danych osobowych i jednostkowych danych medycznych usługobiorców w zakresie wymiany recepty transgranicznej w rozumieniu art. 2 pkt 35aa ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne, zwanej dalej „receptą transgraniczną”, oraz karty pacjenta, o której mowa w art. 30b ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, zwanej dalej „kartą pacjenta”;
+Art. 7 ust. 1 pkt 11 | uzyskiwanie przez lekarzy, lekarzy dentystów, pielęgniarki, położne, felczerów, starszych felczerów, fizjoterapeutów, farmaceutów, techników farmaceutycznych oraz osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń opieki zdrowotnej informacji o uprawnieniach dodatkowych usługobiorców oraz informacji o posiadaniu przez nich orzeczenia o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności;
+Art. 7 ust. 1 pkt 12 | gromadzenie danych służących do obliczania wskaźników jakości opieki onkologicznej i generowania na podstawie tych informacji raportów o poziomie jakości opieki w ramach Krajowej Sieci Onkologicznej, o której mowa w art. 3 ust. 1 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U. z 2024 r. poz. 1208 oraz z 2026 r. poz. 1007);
+Art. 7 ust. 1 pkt 12a | generowanie i obsługę karty diagnostyki i leczenia onkologicznego, o której mowa w art. 39 ust. 1 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej;
+Art. 7 ust. 1 pkt 13 | gromadzenie danych służących do obliczania wskaźników jakości opieki kardiologicznej, o których mowa w przepisach wydanych na podstawie art. 19 ust. 2 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej, i generowanie na podstawie tych danych raportów o poziomie jakości opieki kardiologicznej w ramach Krajowej Sieci Kardiologicznej, o której mowa w art. 3 ust. 1 tej ustawy;
+Art. 7 ust. 1 pkt 14 | generowanie i obsługę elektronicznej Karty Opieki Kardiologicznej, o której mowa w art. 39 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej;
+Art. 7 ust. 1 pkt 15 | prowadzenie centralnej elektronicznej rejestracji na świadczenia opieki zdrowotnej, o których mowa w przepisach wydanych na podstawie art. 23h ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
+Art. 7 ust. 1 pkt 16 | dokonywanie oceny spełniania przez świadczeniobiorców kryteriów włączenia do programu zdrowotnego w celu weryfikacji dopuszczalności dokonania zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, na świadczenie realizowane w ramach programu zdrowotnego;
+Art. 7 ust. 1 pkt 17 | generowanie i udostępnianie na podstawie zindywidualizowanych jednostkowych danych medycznych zawartych w SIM analiz i raportów służących do oceny stanu zdrowia usługobiorcy oraz stosowanych u niego terapii;
+Art. 7 ust. 1 pkt 18 | przekazywanie przez podmioty, o których mowa w art. 11c ust. 3, do SIM danych dotyczących usługobiorcy rejestrowanych przez wyroby medyczne lub aplikacje wspierające dobrostan;
+Art. 7 ust. 1 pkt 19 | przechowywanie i udostępnianie dokumentacji medycznej w postaci elektronicznej, o której mowa w przepisach wydanych na podstawie art. 30 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, w przypadku, o którym mowa w art. 30a ust. 9 tej ustawy.
 Art. 7 ust. 1a | W systemie, o którym mowa w ust. 1, na potrzeby centralnej elektronicznej rejestracji, o której mowa w art. 23c ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, są przetwarzane dane:
 Art. 7 ust. 1a pkt 1 | o których mowa w art. 23c ust. 3 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
 Art. 7 ust. 1a pkt 2 | zawarte w centralnym wykazie oczekujących, o którym mowa w art. 19a ust. 4 pkt 3 lit. b ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
@@ -164,8 +188,9 @@
 Art. 7 ust. 1b pkt 3 | usługodawcy – w zakresie jego działalności;
 Art. 7 ust. 1b pkt 4 | usługobiorcy – za pośrednictwem Internetowego Konta Pacjenta, o którym mowa w art. 7a ust. 1.
 Art. 7 ust. 2 | Administratorem systemu Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
+Art. 7 ust. 2a | Jednostka, o której mowa w ust. 2, wykonuje zadania Krajowego Punktu Kontaktowego do spraw Transgranicznej Opieki Zdrowotnej, zwanego dalej „KPK”, w zakresie wymiany recepty transgranicznej w postaci elektronicznej oraz przekazywania i odbierania danych osobowych i jednostkowych danych medycznych usługobiorców, w tym danych osobowych i jednostkowych danych medycznych zawartych w karcie pacjenta, w celu prowadzenia konsultacji medycznych lub leczenia usługobiorców w ramach transgranicznej opieki zdrowotnej.
 Art. 7 ust. 2b | Do zadań KPK, o których mowa w ust. 2a, należy:
-Art. 7 pkt 1 | przygotowanie, testowanie, wdrożenie, uruchomienie, obsługiwanie i utrzymywanie w zakresie wymiany recepty transgranicznej w postaci elektronicznej oraz przekazywania i odbierania danych osobowych i jednostkowych danych medycznych usługobiorców, w tym danych osobowych i jednostkowych danych medycznych zawartych w karcie pacjenta, przez umożliwienie elektronicznego przesyłania danych między Rzecząpospolitą Polską a innymi państwami członkowskimi Unii Europejskiej lub państwami członkowskimi Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronami umowy o Europejskim Obszarze Gospodarczym;
+Art. 7 ust. 2b pkt 1 | przygotowanie, testowanie, wdrożenie, uruchomienie, obsługiwanie i utrzymywanie w zakresie wymiany recepty transgranicznej w postaci elektronicznej oraz przekazywania i odbierania danych osobowych i jednostkowych danych medycznych usługobiorców, w tym danych osobowych i jednostkowych danych medycznych zawartych w karcie pacjenta, przez umożliwienie elektronicznego przesyłania danych między Rzecząpospolitą Polską a innymi państwami członkowskimi Unii Europejskiej lub państwami członkowskimi Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronami umowy o Europejskim Obszarze Gospodarczym;
 Art. 7 ust. 2b pkt 2 | współpraca z Komisją Europejską i krajowymi punktami kontaktowymi do spraw transgranicznej opieki zdrowotnej działającymi w innych państwach członkowskich Unii Europejskiej lub państwach członkowskich Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronach umowy o Europejskim Obszarze Gospodarczym.
 Art. 7 ust. 3 | Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych, zapewnienie bezpieczeństwa i integralności udostępnianych i pobieranych danych oraz nadawanie uprawnień dostępu do danych.
 Art. 7 ust. 3a | Zgłoszenie gotowości podłączenia usługodawcy do systemu, o którym mowa w ust. 1, następuje przez złożenie jednostce, o której mowa w ust. 2, deklaracji gotowości w postaci elektronicznej.
@@ -173,20 +198,35 @@
 Art. 7 ust. 3b pkt 1 | apteki – kierownik apteki;
 Art. 7 ust. 3b pkt 2 | pozostałych usługodawców – osoba uprawniona do złożenia wniosku o wpis do rejestru podmiotów wykonujących działalność leczniczą.
 Art. 7 ust. 3c | Po akceptacji gotowości usługodawcy przez jednostkę, o której mowa w ust. 2, usługodawca jest obowiązany do podłączenia się do systemu, o którym mowa w ust. 1.
+Art. 7 ust. 3d | Jednostka, o której mowa w ust. 2, może czasowo ograniczyć lub zablokować dostęp usługodawcy lub pracownika medycznego do systemu, o którym mowa w ust. 1, jeżeli poweźmie podejrzenie na podstawie informacji zgromadzonych w SIM lub uzyskanych od usługodawcy, pracownika medycznego, usługobiorcy lub organów ścigania o:
+Art. 7 ust. 3d pkt 1 | korzystaniu z systemu, o którym mowa w ust. 1, lub danych w nim przetwarzanych w sposób niezgodny z przepisami prawa lub zasadami bezpieczeństwa przetwarzania danych osobowych lub jednostkowych danych medycznych lub
+Art. 7 ust. 3d pkt 2 | wystąpieniu zagrożenia dla bezpieczeństwa przetwarzania tych danych.
+Art. 7 ust. 3e | Ograniczenie lub zablokowanie dostępu, o których mowa w ust. 3d, następuje po dokonaniu weryfikacji i oceny zasadności informacji, wskazujących na naruszenie lub zagrożenie, na podstawie danych przetwarzanych w systemie, o którym mowa w ust. 1, w zakresie niezbędnym do zapewnienia bezpieczeństwa przetwarzania danych osobowych i jednostkowych danych medycznych usługobiorców oraz przysługujących im uprawnień.
+Art. 7 ust. 3f | O przyczynach ograniczenia lub zablokowania dostępu do systemu, o którym mowa w ust. 1, jednostka, o której mowa w ust. 2, niezwłocznie informuje usługodawcę lub pracownika medycznego, którego ograniczenie lub zablokowanie dostępu dotyczy, wyznaczając mu odpowiedni termin na złożenie przez niego wyjaśnień lub wprowadzenie zmian niezbędnych do usunięcia naruszenia lub zagrożenia.
+Art. 7 ust. 3g | Dostęp do systemu, o którym mowa w ust. 1, przywraca się niezwłocznie po potwierdzeniu przez jednostkę, o której mowa w ust. 2, usunięcia naruszenia lub zagrożenia na podstawie danych przetwarzanych w systemie, o którym mowa w ust. 1, wyjaśnień przekazanych przez usługodawcę lub pracownika medycznego, którego dotyczy ograniczenie, lub informacji uzyskanych od organów ścigania.
+Art. 7 ust. 3h | W związku z ograniczeniem lub zablokowaniem dostępu do systemu, o którym mowa w ust. 1, informacje dotyczące:
+Art. 7 ust. 3h pkt 1 | charakteru oraz podstawy podejrzenia, o którym mowa w ust. 3d,
+Art. 7 ust. 3h pkt 2 | podjętych czynności weryfikacyjnych oraz czasu ich trwania,
+Art. 7 ust. 3h pkt 3 | ograniczenia lub zablokowania dostępu do systemu,
+Art. 7 ust. 3h pkt 4 | wyjaśnień przekazanych przez usługodawcę lub pracownika medycznego,
+Art. 7 ust. 3h pkt 5 | przywrócenia dostępu do systemu – podlegają udokumentowaniu w dokumentacji prowadzonej przez jednostkę, o której mowa w ust. 2, w formie notatek służbowych, korespondencji oraz zapisów w systemie teleinformatycznym tej jednostki.
+Art. 7 ust. 3i | Dokumentację, o której mowa w ust. 3h, przechowuje się przez okres 3 lat, licząc od dnia dokonania ostatniej czynności w sprawie ograniczenia lub zablokowania dostępu do systemu, o którym mowa w ust. 1.
+Art. 7 ust. 3j | W przypadku ograniczenia lub zablokowania dostępu do systemu, o którym mowa w ust. 1, trwającego dłużej niż 3 dni usługodawca lub pracownik medyczny może zwrócić się do ministra właściwego do spraw zdrowia z wnioskiem złożonym w postaci elektronicznej o weryfikację prawidłowości czynności podejmowanych przez jednostkę, o której mowa w ust. 2. Wniosek jest rozpatrywany niezwłocznie, niepóźniej jednak niż w terminie 3 dni, licząc od dnia jego złożenia.
+Art. 7 ust. 3k | Minister właściwy do spraw zdrowia po przeprowadzeniu weryfikacji prawidłowości czynności podejmowanych przez jednostkę, o której mowa w ust. 2, może zobowiązać tę jednostkę do niezwłocznego przywrócenia usługodawcy lub pracownikowi medycznemu dostępu do systemu, o którym mowa w ust. 1.
 Art. 7 ust. 4 | Za pośrednictwem systemów teleinformatycznych, dla których administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, Narodowy Fundusz Zdrowia lub Zakład Ubezpieczeń Społecznych, dane są udostępniane uprawnionym użytkownikom identyfikowanym w co najmniej jednym z tych systemów oraz prezentowane w systemie, w którym ci użytkownicy są identyfikowani.
 Art. 7 ust. 5 | (uchylony)
 Art. 7 ust. 6 | Jednostka, o której mowa w ust. 2, może przekazywać usługobiorcom informacje, o których mowa w ust. 1 pkt 1, oraz inne informacje istotne dla ich stanu zdrowia również za pośrednictwem innych narzędzi niż system, o którym mowa w art. 7 ust. 1.
 Art. 7a ust. 1 | Internetowe Konto Pacjenta, zwane dalej „IKP”, umożliwia usługobiorcy lub jego przedstawicielowi ustawowemu, w szczególności:
 Art. 7a ust. 1 pkt 1 | dostęp do informacji i raportów, o których mowa w art. 7 ust. 1 pkt 1, oraz informacji o kwocie środków publicznych wydatkowanych na sfinansowanie udzielonych mu świadczeń opieki zdrowotnej;
 Art. 7a ust. 1 pkt 2 | dostęp do informacji o posiadanym w danym dniu prawie do świadczeń opieki zdrowotnej oraz podstawie tego prawa, a w przypadku gdy prawo do świadczeń opieki zdrowotnej wynika z objęcia ubezpieczeniem zdrowotnym, także o dacie zgłoszenia do ubezpieczenia zdrowotnego oraz numerze identyfikacji podatkowej (NIP) i numerze REGON płatnika ubezpieczenia zdrowotnego – na podstawie informacji przetwarzanych w Centralnym Wykazie Ubezpieczonych, o którym mowa w art. 97 ust. 4 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
-Art. 7a ust. 1 pkt 3 | składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 oraz z 2026 r. poz. 26), lub o wyrażeniu zgody na udostępnienie danych, o której mowa w art. 35 ust. 1a, lub o ich wycofaniu;
+Art. 7a ust. 1 pkt 3 | składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 oraz z 2026 r. poz. 26 i 791), lub o wyrażeniu zgody na udostępnienie danych, o której mowa w art. 35 ust. 1a, lub o ich wycofaniu;
 Art. 7a ust. 1 pkt 4 | składanie oświadczeń o wyrażeniu zgody na udzielanie informacji, o której mowa w art. 9 ust. 3 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej wycofaniu;
 Art. 7a ust. 1 pkt 5 | składanie oświadczeń o wyrażeniu zgody na udzielenie określonych świadczeń zdrowotnych, o której mowa w art. 16–18 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej odmowie;
 Art. 7a ust. 1 pkt 6 | dostęp do informacji o wystawionych zaświadczeniach lekarskich, o których mowa w art. 55 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
 Art. 7a ust. 1 pkt 7 | dostęp do informacji o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorcę;
 Art. 7a ust. 1 pkt 8 | dostęp do informacji o wysokości kwoty podlegającej refundacji dla poszczególnych produktów leczniczych, środków spożywczych specjalnego przeznaczenia żywieniowego lub wyrobów medycznych wydanych usługobiorcy;
 Art. 7a ust. 1 pkt 9 | składanie oświadczeń o wyrażeniu zgody na przetwarzanie danych osobowych i jednostkowych danych medycznych usługobiorcy koniecznych w procesie realizacji recepty transgranicznej lub generowanych w karcie pacjenta w celu odbycia konsultacji medycznej lub podjęcia leczenia przez usługobiorcę w innym państwie członkowskim Unii Europejskiej lub państwie członkowskim Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronie umowy o Europejskim Obszarze Gospodarczym lub o jej wycofaniu;
-Art. 7a ust. 1 pkt 10 | składanie deklaracji wyboru świadczeniodawcy, udzielającego świadczeń z zakresu podstawowej opieki zdrowotnej, lekarza podstawowej opieki zdrowotnej, pielęgniarki podstawowej opieki zdrowotnej lub położnej podstawowej opieki zdrowotnej, o której mowa w art. 10 ust. 1 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2025 r. poz. 515), oraz dostęp do informacji o wybranym świadczeniodawcy udzielającym świadczeń z zakresu podstawowej opieki zdrowotnej, lekarzu podstawowej opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej lub położnej podstawowej opieki zdrowotnej;
+Art. 7a ust. 1 pkt 10 | składanie deklaracji wyboru świadczeniodawcy, udzielającego świadczeń z zakresu podstawowej opieki zdrowotnej, lekarza podstawowej opieki zdrowotnej, pielęgniarki podstawowej opieki zdrowotnej lub położnej podstawowej opieki zdrowotnej, o której mowa w art. 10 ust. 1 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2025 r. poz. 515 oraz z 2026 r. poz. 791), oraz dostęp do informacji o wybranym świadczeniodawcy udzielającym świadczeń z zakresu podstawowej opieki zdrowotnej, lekarzu podstawowej opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej lub położnej podstawowej opieki zdrowotnej;
 Art. 7a ust. 1 pkt 11 | dostęp do informacji o usługodawcy i udzielanych przez niego świadczeniach opieki zdrowotnej;
 Art. 7a ust. 1 pkt 12 | składanie wniosków o wydanie Europejskiej Karty Ubezpieczenia Zdrowotnego, o której mowa w art. 51 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, zwanej dalej „EKUZ”;
 Art. 7a ust. 1 pkt 13 | dostęp do informacji o wycofanych z obrotu produktach leczniczych lub wyrobach medycznych, jeżeli zostały one usługobiorcy przepisane na podstawie recepty w postaci elektronicznej lub przez niego nabyte;
@@ -212,7 +252,7 @@
 Art. 7b ust. 1b pkt 1 | certyfikatu podstawowego, o którym mowa w art. 2 pkt 2 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel, albo
 Art. 7b ust. 1b pkt 2 | certyfikatu ucznia, o którym mowa w art. 2 pkt 4 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel, jeżeli ukończył on szesnaście lat.
 Art. 7b ust. 2 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią Narodowy Fundusz Zdrowia jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia informacje o członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia pokrewieństwa albo powinowactwa między osobą zgłaszającą a zgłaszaną, wraz z identyfikatorami tych osób, o których mowa w art. 17c ust. 2.
-Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a–e, ib oraz o ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2024 r. poz. 1576 oraz z 2025 r. poz. 619 i 1301).
+Art. 7b ust. 3 | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia dane zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a–e, ib oraz o ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2026 r. poz. 508).
 Art. 7b ust. 4 | W szczególnie uzasadnionych przypadkach w celu umożliwienia dostępu przedstawiciela ustawowego usługobiorcy do IKP usługobiorcy jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia dokonuje potwierdzenia tożsamości przedstawiciela ustawowego usługobiorcy oraz jego prawa do działania w imieniu usługobiorcy.
 Art. 7b ust. 4a | W celu umożliwienia dostępu przedstawiciela ustawowego do IKP usługobiorcy, przedstawiciel ustawowy tego usługobiorcy, który taki dostęp już uzyskał na podstawie danych, o których mowa w ust. 2 lub 3, albo w trybie, o którym mowa w ust. 4, może potwierdzić prawo do działania w imieniu usługobiorcy przez innego przedstawiciela ustawowego, w drodze oświadczenia złożonego za pośrednictwem IKP.
 Art. 7b ust. 4b | Oświadczenie, o którym mowa w ust. 4a, przedstawiciel ustawowy składa pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń. Oświadczenie zawiera klauzulę następującej treści: „Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia.”. Klauzula ta zastępuje pouczenie właściwej instytucji o odpowiedzialności karnej za składanie fałszywych oświadczeń.
@@ -225,7 +265,7 @@
 Art. 8a pkt 1 | usługobiorców będących:
 Art. 8a pkt 1 lit. a | funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnego Biura Antykorupcyjnego oraz funkcjonariuszami albo żołnierzami Służby Kontrwywiadu Wojskowego lub Służby Wywiadu Wojskowego, zwanych dalej „służbami specjalnymi”,
 Art. 8a pkt 1 lit. b | członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy i żołnierzy służb specjalnych,
-Art. 8a pkt 2 | podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej – ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2025 r. poz. 902 i 1366 oraz z 2026 r. poz. 26), art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2025 r. poz. 712 i 718) i art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2024 r. poz. 1405 oraz z 2025 r. poz. 179 i 1366), oraz możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w SIM dane dotyczące tych usługobiorców i podmiotów.
+Art. 8a pkt 2 | podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej – ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2026 r. poz. 937, 1003 i 1123), art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2025 r. poz. 712 i 718 oraz z 2026 r. poz. 1123) i art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2026 r. poz. 157), oraz możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w SIM dane dotyczące tych usługobiorców i podmiotów.
 Art. 8b ust. 1 | Usługodawcy, podmioty prowadzące rejestry medyczne oraz podmioty, o których mowa w art. 11c ust. 3 pkt 3 i 4, są obowiązani zapewniać zgodność swoich systemów teleinformatycznych z minimalnymi wymaganiami technicznymi i funkcjonalnymi zamieszczanymi w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw zdrowia w terminie 9 miesięcy, licząc od dnia ich zamieszczenia.
 Art. 8b ust. 2 | Termin, o którym mowa w ust. 1, może ulec wydłużeniu przez ministra właściwego do spraw zdrowia, w drodze obwieszczenia.
 Art. 8b ust. 3 | Minimalne wymagania techniczne i funkcjonalne, z wyjątkiem wymagań określonych w art. 8a i art. 8c, przed ich zamieszczeniem w Biuletynie Informacji Publicznej urzędu obsługującego ministra właściwego do spraw zdrowia podlegają konsultacjom z usługodawcami, podmiotami prowadzącymi rejestry medyczne oraz podmiotami, o których mowa w art. 11c ust. 3 pkt 3 i 4.
@@ -246,32 +286,31 @@
 Art. 9a ust. 5 | W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 2, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 2, lub podmiotowi przez niego upoważnionemu.
 Art. 9a ust. 6 | Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w systemach, o których mowa w ust. 2. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.
 Art. 9b | Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia udostępnia nieodpłatnie narzędzie informatyczne przeznaczone do określania odpłatności, o których mowa w art. 6 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, na recepcie w postaci elektronicznej. Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji Publicznej tego ministra dane pozwalające na utworzenie w systemie teleinformatycznym usługodawcy tego narzędzia oraz jego aktualizacje.
-Rozdział 3 | System Informacji Medycznej
-Art. 10 ust. 1 | SIM jest systemem teleinformatycznym służącym przetwarzaniu danych dotyczących udzielonych, udzielanych i planowanych świadczeń opieki zdrowotnej, danych dotyczących stanu zdrowia, udostępnianych przez systemy teleinformatyczne usługodawców oraz danych przekazywanych przez usługobiorców lub ich przedstawicieli ustawowych oraz podmioty, o których mowa w art. 11c ust. 3 pkt 3 i 4.
-Art. 10 ust. 2 | W powiązaniu z danymi, o których mowa w ust. 1, w SIM są przetwarzane i udostępniane w postaci elektronicznej:
-Art. 10 ust. 2 pkt 1 | dane osobowe i jednostkowe dane medyczne o usługobiorcach w zakresie określonym w art. 4 ust. 3, w tym dane rejestrowane przez wyroby medyczne lub aplikacje wspierające dobrostan;
-Art. 10 ust. 2 pkt 2 | dane o usługodawcach;
-Art. 10 ust. 2 pkt 3 | dane o pracownikach medycznych;
-Art. 10 ust. 2 pkt 3a | dane osób, o których mowa w art. 31b ust. 1;
-Art. 10 ust. 2 pkt 4 | dane o płatnikach, o których mowa w art. 2 pkt 9 lit. a;
-Art. 10 ust. 2 pkt 5 | dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych oraz kwoty środków publicznych wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192 ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
-Art. 10 ust. 2 pkt 6 | dane umożliwiające wymianę dokumentów elektronicznych pomiędzy usługodawcami oraz usługodawcami a płatnikami, o których mowa w art. 2 pkt 9 lit. a;
-Art. 10 ust. 2 pkt 7 | dane dotyczące produktów leczniczych;
-Art. 10 ust. 2 pkt 8 | dane dotyczące wyrobów medycznych obejmujące:
-Art. 10 ust. 2 pkt 8 lit. a | nazwę wyrobu medycznego,
-Art. 10 ust. 2 pkt 8 lit. b | niepowtarzalny kod identyfikacyjny wyrobu medycznego,
-Art. 10 ust. 2 pkt 8 lit. c | dane, o których mowa w art. 37 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych,
-Art. 10 ust. 2 pkt 8 lit. d | dane określone w przepisach wydanych na podstawie art. 40 ust. 3 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej.
-Art. 10 ust. 3 | Dane, o których mowa w ust. 2 pkt 1 i 8, są pozyskiwane do SIM z Centralnego Wykazu Usługobiorców, o którym mowa w art. 15, z systemów teleinformatycznych usługodawców, od podmiotów, o których mowa w art. 11c ust. 3 pkt 3 i 4, i od usługobiorców lub ich przedstawicieli ustawowych.
-Art. 10 ust. 4 | Dane, o których mowa w ust. 2 pkt 2, są pozyskiwane do SIM z Centralnego Wykazu Usługodawców, o którym mowa w art. 16.
-Art. 10 ust. 4a | Dane, o których mowa w ust. 2 pkt 3a, są pozyskiwane do SIM z RAM.
-Art. 10 ust. 5 | Dane, o których mowa w ust. 2 pkt 3, są pozyskiwane do SIM z Centralnego Wykazu Pracowników Medycznych, o którym mowa w art. 17.
-Art. 10 ust. 6 | Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów teleinformatycznych usługodawców.
-Art. 10 ust. 6a | Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a.
-Art. 10 ust. 6b | Dane, o których mowa w ust. 2 pkt 7, są pozyskiwane do SIM z Centralnego Wykazu Produktów Leczniczych, o którym mowa w art. 17a.
-Art. 10 ust. 6c | Informacje przekazywane do SIM przez usługobiorców lub ich przedstawicieli ustawowych, w tym dane rejestrowane przez wyroby medyczne lub aplikacje wspierające dobrostan, podlegają odrębnemu oznaczeniu od danych pochodzących z dokumentacji medycznej.
-Art. 10 ust. 7 | Administratorem systemu SIM jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
-Art. 10 ust. 8 | Administratorem danych przetwarzanych w SIM jest minister właściwy do spraw zdrowia.
+Rozdział 3 | System Informacji Medycznej 34) Art. 10. 1. SIM jest systemem teleinformatycznym służącym przetwarzaniu danych dotyczących udzielonych, udzielanych i planowanych świadczeń opieki zdrowotnej, danych dotyczących stanu zdrowia, udostępnianych przez systemy teleinformatyczne usługodawców oraz danych przekazywanych przez usługobiorców lub ich przedstawicieli ustawowych oraz podmioty, o których mowa w art. 11c ust. 3 pkt 3 i 4.
+ust. 2 | W powiązaniu z danymi, o których mowa w ust. 1, w SIM są przetwarzane i udostępniane w postaci elektronicznej:
+ust. 2 pkt 1 | dane osobowe i jednostkowe dane medyczne o usługobiorcach w zakresie określonym w art. 4 ust. 3, w tym dane rejestrowane przez wyroby medyczne lub aplikacje wspierające dobrostan;
+ust. 2 pkt 2 | dane o usługodawcach;
+ust. 2 pkt 3 | dane o pracownikach medycznych;
+ust. 2 pkt 3a | dane osób, o których mowa w art. 31b ust. 1;
+ust. 2 pkt 4 | dane o płatnikach, o których mowa w art. 2 pkt 9 lit. a;
+ust. 2 pkt 5 | dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych oraz kwoty środków publicznych wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192 ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
+ust. 2 pkt 6 | dane umożliwiające wymianę dokumentów elektronicznych pomiędzy usługodawcami oraz usługodawcami a płatnikami, o których mowa w art. 2 pkt 9 lit. a;
+ust. 2 pkt 7 | dane dotyczące produktów leczniczych;
+ust. 2 pkt 8 | dane dotyczące wyrobów medycznych obejmujące:
+ust. 2 pkt 8 lit. a | nazwę wyrobu medycznego,
+ust. 2 pkt 8 lit. b | niepowtarzalny kod identyfikacyjny wyrobu medycznego,
+ust. 2 pkt 8 lit. c | dane, o których mowa w art. 37 ust. 2 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych,
+ust. 2 pkt 8 lit. d | dane określone w przepisach wydanych na podstawie art. 40 ust. 3 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej.
+ust. 3 | Dane, o których mowa w ust. 2 pkt 1 i 8, są pozyskiwane do SIM z Centralnego Wykazu Usługobiorców, o którym mowa w art. 15, z systemów teleinformatycznych usługodawców, od podmiotów, o których mowa w art. 11c ust. 3 pkt 3 i 4, i od usługobiorców lub ich przedstawicieli ustawowych.
+ust. 4 | Dane, o których mowa w ust. 2 pkt 2, są pozyskiwane do SIM z Centralnego Wykazu Usługodawców, o którym mowa w art. 16.
+ust. 4a | Dane, o których mowa w ust. 2 pkt 3a, są pozyskiwane do SIM z RAM.
+ust. 5 | Dane, o których mowa w ust. 2 pkt 3, są pozyskiwane do SIM z Centralnego Wykazu Pracowników Medycznych, o którym mowa w art. 17.
+ust. 6 | Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów teleinformatycznych usługodawców.
+ust. 6a | Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a.
+ust. 6b | Dane, o których mowa w ust. 2 pkt 7, są pozyskiwane do SIM z Centralnego Wykazu Produktów Leczniczych, o którym mowa w art. 17a.
+ust. 6c | Informacje przekazywane do SIM przez usługobiorców lub ich przedstawicieli ustawowych, w tym dane rejestrowane przez wyroby medyczne lub aplikacje wspierające dobrostan, podlegają odrębnemu oznaczeniu od danych pochodzących z dokumentacji medycznej.
+ust. 7 | Administratorem systemu SIM jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.
+ust. 8 | Administratorem danych przetwarzanych w SIM jest minister właściwy do spraw zdrowia.
 Art. 11 ust. 1 | Usługodawcy są obowiązani prowadzić elektroniczną dokumentację medyczną.
 Art. 11 ust. 1a | Elektroniczna dokumentacja medyczna, o której mowa w art. 2 pkt 6 lit. b i c, jest prowadzona przez usługodawców w formatach zamieszczonych w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw zdrowia.
 Art. 11 ust. 1b | Usługodawcy są obowiązani dokonywać wymiany elektronicznej dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a, zgodnie ze standardami wymiany elektronicznej dokumentacji medycznej, zamieszczonymi w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia.
@@ -474,7 +513,7 @@
 Art. 12 ust. 5 | Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w ramach posiadanych uprawnień.
 Art. 12 ust. 6 | Pracownikom medycznym i usługodawcom, w zakresie wykonywanych przez nich zadań i posiadanych uprawnień, udostępniane są dane, w tym dane osobowe i jednostkowe dane medyczne usługobiorców, przetwarzane w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 9 i 10, oraz prowadzenia list oczekujących na udzielenie świadczenia, o których mowa w art. 20 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
 Art. 12 ust. 7 | Podmiotom prowadzącym rejestry medyczne przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych, przetwarzanych w SIM, w zakresie zadań wykonywanych przez te podmioty, w związku z prowadzeniem rejestrów medycznych.
-Art. 12 ust. 7a | Lekarzom oraz pracownikom medycznym komisji lekarskich oraz wojskowych komisji lekarskich przysługuje dostęp do danych przetwarzanych w SIM, w tym danych osobowych na potrzeby orzekania w sprawach określonych w ustawie z dnia 11 marca 2022 r. o obronie Ojczyzny (Dz. U. z 2025 r. poz. 825, 1014 i 1080 oraz z 2026 r. poz. 26).
+Art. 12 ust. 7a | Lekarzom oraz pracownikom medycznym komisji lekarskich oraz wojskowych komisji lekarskich przysługuje dostęp do danych przetwarzanych w SIM, w tym danych osobowych na potrzeby orzekania w sprawach określonych w ustawie z dnia 11 marca 2022 r. o obronie Ojczyzny (Dz. U. z 2025 r. poz. 825, z późn. zm.).
 Art. 12 ust. 8 | Jednostkom samorządu terytorialnego przysługuje dostęp do danych przetwarzanych w SIM w zakresie zadań wykonywanych przez te podmioty, wynikających z przepisów regulujących zadania samorządu terytorialnego, w zakresie zdrowia publicznego.
 Art. 12 ust. 9 | Pobieranie danych przetwarzanych w SIM przez podmioty, o których mowa w ust. 3–8, jest nieodpłatne.
 Art. 13 | (uchylony)
@@ -513,7 +552,7 @@
 Art. 15 ust. 4c pkt 8 | podmioty, o których mowa w art. 7 ust. 2 ustawy z dnia 19 czerwca 1997 r. o zakazie stosowania wyrobów zawierających azbest (Dz. U. z 2025 r. poz. 1708);
 Art. 15 ust. 4c pkt 9 | Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji „Poltransplant”;
 Art. 15 ust. 4c pkt 10 | Polski Czerwony Krzyż;
-Art. 15 ust. 4c pkt 11 | administratorzy danych zawartych w Elektronicznym Krajowym Systemie Monitoringu Orzekania o Niepełnosprawności, o którym mowa w art. 6d ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych (Dz. U. z 2025 r. poz. 913, 1301, 1665 i 1746 oraz z 2026 r. poz. 26).
+Art. 15 ust. 4c pkt 11 | administratorzy danych zawartych w Elektronicznym Krajowym Systemie Monitoringu Orzekania o Niepełnosprawności, o którym mowa w art. 6d ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych (Dz. U. z 2026 r. poz. 884 i 1102).
 Art. 15 ust. 4d | Dane do Centralnego Wykazu Usługobiorców, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. w, administrator danych jest obowiązany przekazywać również z innych prowadzonych przez niego baz danych, w tym z baz rejestrujących usługobiorców na udzielenie im świadczeń opieki zdrowotnej.
 Art. 15 ust. 5 | Minister właściwy do spraw informatyzacji, jako organ prowadzący rejestr PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności:
 Art. 15 ust. 5 pkt 1 | przekazuje do Centralnego Wykazu Usługobiorców dane, w zakresie określonym w art. 4 ust. 3 pkt 1 lit. a–d, g–h, ja oraz r;
@@ -565,7 +604,7 @@
 Art. 17 ust. 3 | (uchylony)
 Art. 17 ust. 4 | Administratorem danych gromadzonych w Centralnym Wykazie Pracowników Medycznych jest minister właściwy do spraw zdrowia.
 Art. 17 ust. 4a | Administrator danych udostępnia dane zawarte w Centralnym Wykazie Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
-Art. 17 ust. 4b | Administrator danych udostępnia dane, o których mowa w ust. 2 pkt 1, 2, 4–4b, 7 i 9, Zakładowi Ubezpieczeń Społecznych w celu identyfikacji i uwierzytelnienia pracowników medycznych i osób, o których mowa w art. 31b ust. 1, otrzymujących certyfikat, o którym mowa w art. 68b ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2025 r. poz. 350, z późn. zm.).
+Art. 17 ust. 4b | Administrator danych udostępnia dane, o których mowa w ust. 2 pkt 1, 2, 4–4b, 7 i 9, Zakładowi Ubezpieczeń Społecznych w celu identyfikacji i uwierzytelnienia pracowników medycznych i osób, o których mowa w art. 31b ust. 1, otrzymujących certyfikat, o którym mowa w art. 68b ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2026 r. poz. 199, 252, 426, 473, 507 i 734).
 Art. 17 ust. 5 | Data zgonu albo data znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, jest przekazywana do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców.
 Art. 17 ust. 5a | Dane dotyczące specjalizacji są przekazywane do Centralnego Wykazu Pracowników Medycznych za pośrednictwem Systemu Monitorowania Kształcenia Pracowników Medycznych.
 Art. 17 ust. 6 | Minister właściwy do spraw zdrowia przekazuje datę zgonu albo datę znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, do podmiotów prowadzących rejestry pracowników medycznych.
@@ -700,7 +739,7 @@
 Art. 19 ust. 13a | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci elektronicznej Narodowemu Instytutowi Zdrowia Publicznego – Państwowemu Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki zdrowotnej oraz stanu zdrowia usługobiorców.
 Art. 19 ust. 14 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13, z zachowaniem poufności i ochrony danych osobowych.
 Art. 19 ust. 15 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
-Art. 19 ust. 16 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252).
+Art. 19 ust. 16 | Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815, 1003 i 1206).
 Art. 20 ust. 1 | Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
 Art. 20 ust. 1 pkt 1 | (uchylony)
 Art. 20 ust. 1 pkt 2 | podmiot prowadzący rejestr,
@@ -746,7 +785,7 @@
 Art. 22 ust. 7 | (uchylony)
 Art. 23 ust. 1 | System Statystyki w Ochronie Zdrowia jest systemem teleinformatycznym, w którym są przetwarzane dane statystyczne z zakresu ochrony zdrowia.
 Art. 23 ust. 2 | W Systemie Statystyki w Ochronie Zdrowia są przetwarzane:
-Art. 23 ust. 2 pkt 1 | dane statystyczne, o których mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2024 r. poz. 1799 oraz z 2025 r. poz. 1792);
+Art. 23 ust. 2 pkt 1 | dane statystyczne, o których mowa w przepisach wydanych na podstawie art. 18 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2026 r. poz. 851);
 Art. 23 ust. 2 pkt 2 | dane statystyczne zgromadzone w systemach, o których mowa w art. 5 ust. 1 pkt 1 i 2 lit. c, e, h oraz i;
 Art. 23 ust. 2 pkt 3 | inne niż wskazane w pkt 1 i 2 dane statystyczne z zakresu ochrony zdrowia, zbierane w celu realizacji zadań publicznych;
 Art. 23 ust. 2 pkt 4 | dane o sytuacji ekonomiczno-finansowej podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 2–4 i art. 41 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
@@ -859,7 +898,7 @@
 Art. 30 ust. 1 pkt 2 | monitorowanie kształcenia podyplomowego pracowników medycznych;
 Art. 30 ust. 1 pkt 3 | monitorowanie przebiegu kształcenia specjalizacyjnego pracowników medycznych;
 Art. 30 ust. 1 pkt 4 | wspomaganie procesu zarządzania systemem kształcenia pracowników medycznych;
-Art. 30 ust. 1 pkt 5 | wsparcie finansowania, o którym mowa w art. 16j ust. 2 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty (Dz. U. z 2026 r. poz. 37), w ramach modułu System Informatyczny Rezydentur.
+Art. 30 ust. 1 pkt 5 | wsparcie finansowania, o którym mowa w art. 16j ust. 2 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, w ramach modułu System Informatyczny Rezydentur.
 Art. 30 ust. 2 | W Systemie Monitorowania Kształcenia Pracowników Medycznych są przetwarzane dane określone w przepisach wydanych na podstawie:
 Art. 30 ust. 2 pkt 1 | art. 74 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej;
 Art. 30 ust. 2 pkt 2 | art. 14f ust. 1, art. 16p ust. 6 i art. 16x ust. 1–4 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty;
@@ -930,11 +969,52 @@
 Art. 31b ust. 14 | Elektroniczna dokumentacja medyczna jest podpisywana przez pracownika medycznego lub osobę przez niego upoważnioną kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych.
 Art. 31b ust. 15 | Do wykorzystania sposobu potwierdzenia pochodzenia oraz integralności danych w postaci elektronicznej dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych nie jest konieczne uzyskanie upoważnienia wydanego przez Zakład Ubezpieczeń Społecznych do wystawiania zaświadczeń lekarskich, w tym również przez osoby wykonujące inne zawody medyczne niż wskazane w art. 54 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa.
 Art. 31c ust. 1 | System Obsługi Importu Docelowego jest systemem teleinformatycznym, w którym są przetwarzane dane niezbędne do wydawania przez ministra właściwego do spraw zdrowia rozstrzygnięć w sprawie sprowadzenia z zagranicy produktu leczniczego lub środka spożywczego specjalnego przeznaczenia żywieniowego oraz dopuszczenia do obrotu produktu leczniczego nieposiadającego pozwolenia.
-Art. 31c ust. 2 | System Obsługi Importu Docelowego umożliwia składanie zapotrzebowań, o których mowa w art. 4 ust. 2 ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne, zgłoszenia o konieczności wydania zgody na czasowe dopuszczenie do obrotu produktu leczniczego, o którym mowa w art. 4 ust. 8 tej ustawy, a także zapotrzebowań, o których mowa w art. 29a ust. 2 ustawy z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia (Dz. U. z 2023 r. poz. 1448 oraz z 2025 r. poz. 1424), rozpatrzenie złożonego zapotrzebowania lub zgłoszenia oraz komunikację z ministrem właściwym do spraw zdrowia.
+Art. 31c ust. 2 | System Obsługi Importu Docelowego umożliwia składanie zapotrzebowań, o których mowa w art. 4 ust. 2 ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne, zgłoszenia o konieczności wydania zgody na czasowe dopuszczenie do obrotu produktu leczniczego, o którym mowa w art. 4 ust. 8 tej ustawy, a także zapotrzebowań, o których mowa w art. 29a ust. 2 ustawy z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia (Dz. U. z 2023 r. poz. 1448, z 2025 r. poz. 1424 oraz z 2026 r. poz. 1123), rozpatrzenie złożonego zapotrzebowania lub zgłoszenia oraz komunikację z ministrem właściwym do spraw zdrowia.
 Art. 31c ust. 3 | System Obsługi Importu Docelowego zawiera również dane, o których mowa w art. 4d ust. 3 i 4 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne.
 Art. 31c ust. 4 | Administratorem danych przetwarzanych w Systemie Obsługi Importu Docelowego jest minister właściwy do spraw zdrowia.
+Rozdział 5a | Platforma Usług Inteligentnych
+Art. 31d ust. 1 | Platforma Usług Inteligentnych jest systemem teleinformatycznym, który umożliwia usługodawcom będącym podmiotami leczniczymi prowadzącymi działalność leczniczą w rodzaju świadczenia szpitalne i udzielającym świadczeń finansowanych ze środków publicznych dostęp do certyfikowanych narzędzi z wykorzystaniem systemów i modeli sztucznej inteligencji, zwanych dalej „narzędziami wspomagającymi”.
+Art. 31d ust. 2 | W Platformie Usług Inteligentnych przetwarza się:
+Art. 31d ust. 2 pkt 1 | dane dotyczące lekarzy i elektroradiologów korzystających z narzędzi wspomagających obejmujące:
+Art. 31d ust. 2 pkt 1 lit. a | imię (imiona) i nazwisko,
+Art. 31d ust. 2 pkt 1 lit. b | identyfikator, o którym mowa w art. 17c ust. 5,
+Art. 31d ust. 2 pkt 1 lit. c | nazwę specjalizacji, jeżeli dotyczy;
+Art. 31d ust. 2 pkt 2 | dane dotyczące usługobiorcy obejmujące:
+Art. 31d ust. 2 pkt 2 lit. a | identyfikator, o którym mowa w art. 17c ust. 2,
+Art. 31d ust. 2 pkt 2 lit. b | wiek,
+Art. 31d ust. 2 pkt 2 lit. c | płeć;
+Art. 31d ust. 2 pkt 3 | dane dotyczące usługodawcy obejmujące:
+Art. 31d ust. 2 pkt 3 lit. a | nazwę podmiotu leczniczego,
+Art. 31d ust. 2 pkt 3 lit. b | nazwę zakładu leczniczego,
+Art. 31d ust. 2 pkt 3 lit. c | nazwę jednostki organizacyjnej – w przypadku podmiotu leczniczego, w którego strukturze organizacyjnej wyodrębniono jednostki organizacyjne,
+Art. 31d ust. 2 pkt 3 lit. d | identyfikator miejsca udzielania świadczeń, o którym mowa w art. 17c ust. 4 pkt 1;
+Art. 31d ust. 2 pkt 4 | dane zawarte w skierowaniu, o którym mowa w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
+Art. 31d ust. 2 pkt 5 | jednostkowe dane medyczne obejmujące:
+Art. 31d ust. 2 pkt 5 lit. a | dane obrazowe, w tym dane biometryczne: cechy twarzy, sylwetki, układu kostnego lub innego materiału antropologicznego, uzyskane na podstawie badań rentgenowskich, rezonansu magnetycznego lub tomografii komputerowej,
+Art. 31d ust. 2 pkt 5 lit. b | inne dane mające wpływ na wynik diagnostyki medycznej.
+Art. 31d ust. 3 | Dane, o których mowa w ust. 2, są przekazywane do Platformy Usług Inteligentnych przez usługodawców w celu przeprowadzenia analizy przez dane narzędzie wspomagające.
+Art. 31d ust. 4 | Dane, o których mowa w ust. 2, przetwarza się w Platformie Usług Inteligentnych w celu:
+Art. 31d ust. 4 pkt 1 | wsparcia procesu diagnostycznego przez dostarczenie usługodawcom, o których mowa w ust. 1, wyników analizy badań obrazowych;
+Art. 31d ust. 4 pkt 2 | weryfikacji i nadzoru nad działaniem narzędzi wspomagających;
+Art. 31d ust. 4 pkt 3 | monitorowania jakości i efektywności wykorzystania systemów i modeli sztucznej inteligencji w diagnostyce obrazowej, w tym zbierania danych w zakresie skuteczności tych systemów i modeli.
+Art. 31d ust. 5 | Dane dotyczące usługobiorcy, o których mowa w ust. 2 pkt 2, i jednostkowe dane medyczne, o których mowa w ust. 2 pkt 5, przekazywane do przetwarzania przez narzędzia wspomagające podlegają pseudonimizacji w sposób uniemożliwiający bezpośrednią identyfikację osoby fizycznej, jeżeli nie uniemożliwia to wsparcia procesu diagnostycznego, o którym mowa w ust. 4 pkt 1.
+Art. 31d ust. 6 | Dane umożliwiające identyfikację osoby fizycznej, w tym numery PESEL, przechowuje się w Platformie Usług Inteligentnych również po śmierci osoby, której dotyczą, wyłącznie w celu zapewnienia sporządzenia raportów i analiz.
+Art. 31d ust. 7 | Dane obrazowe i wyniki analizy dokonanej przez narzędzia wspomagające są przechowywane do dnia pobrania wyników tej analizy przez usługodawcę, ale niedłużej niż przez okres 6 miesięcy od dnia przekazania danych obrazowych do Platformy Usług Inteligentnych przez usługodawcę.
+Art. 31d ust. 8 | Po pobraniu przez usługodawcę wyników analizy dokonanej przez narzędzia wspomagające albo po upływie terminu, o którym mowa w ust. 7, dane obrazowe i wyniki tej analizy podlegają całkowitej i nieodwracalnej anonimizacji.
+Art. 31d ust. 9 | Dane obrazowe i wyniki analizy dokonanej przez narzędzia wspomagające po anonimizacji, o której mowa w ust. 8, przetwarza się w Platformie Usług Inteligentnych w celu:
+Art. 31d ust. 9 pkt 1 | rozwoju i doskonalenia usług inteligentnych w zakresie wspomagania diagnostyki obrazowej;
+Art. 31d ust. 9 pkt 2 | prowadzenia prac naukowo-badawczych;
+Art. 31d ust. 9 pkt 3 | prowadzenia działań o charakterze edukacyjnym lub szkoleniowym.
+Art. 31d ust. 10 | Minister właściwy do spraw zdrowia przekazuje do Platformy Usług Inteligentnych dane, o których mowa w ust. 2 pkt 1–4, przetwarzane w SIM, a także przekazuje do SIM dane, o których mowa w ust. 2, przetwarzane w Platformie Usług Inteligentnych w celu efektywnego korzystania z Platformy Usług Inteligentnych.
+Art. 31d ust. 11 | Administratorem danych przetwarzanych w Platformie Usług Inteligentnych jest minister właściwy do spraw zdrowia.
+Art. 31d ust. 12 | Administratorem Platformy Usług Inteligentnych jest jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia.
+Art. 31d ust. 13 | Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw zdrowia informacje o narzędziach wspomagających dostępnych w ramach Platformy Usług Inteligentnych oraz maksymalną liczbę usługodawców, dla których jest możliwy dostęp do narzędzi wspomagających.
+Art. 31d ust. 14 | Usługodawcy są podłączani do Platformy Usług Inteligentnych za pośrednictwem systemu, o którym mowa w art. 7 ust. 1, po zgłoszeniu deklaracji gotowości integracji ich systemów z Platformą Usług Inteligentnych.
+Art. 31d ust. 15 | Deklarację, o której mowa w ust. 14, składa, w postaci elektronicznej, do jednostki, o której mowa w ust. 12, w imieniu usługodawcy osoba uprawniona do złożenia wniosku o wpis do rejestru podmiotów wykonujących działalność leczniczą, o którym mowa w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.
+Art. 31d ust. 16 | Usługodawcy są podłączani do Platformy Usług Inteligentnych do czasu osiągnięcia maksymalnej liczby usługodawców, o której mowa w ust. 13, według kolejności wpływu deklaracji, o których mowa w ust. 14, z tym że w pierwszej kolejności są uwzględniani usługodawcy zakwalifikowani do systemu podstawowego szpitalnego zabezpieczenia świadczeń opieki zdrowotnej, o którym mowa w art. 95l ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
+Art. 31d ust. 17 | Minister właściwy do spraw zdrowia niezwłocznie zamieszcza w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw zdrowia informację o podłączeniu maksymalnej liczby usługodawców, o której mowa w ust. 13.
 Rozdział 6 | Zasady przekazywania danych do systemu informacji i ich udostępniania
-Art. 32 ust. 1 | Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2024 r. poz. 416).
+Art. 32 ust. 1 | Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2024 r. poz. 416 oraz z 2026 r. poz. 605).
 Art. 32 ust. 2 | Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych.
 Art. 32 ust. 3 | Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.
 Art. 33 | Do baz danych lub ich części prowadzonych przez podmioty obowiązane na podstawie ustawy, przepisów, o których mowa w art. 3 ust. 2 i 3, oraz przepisów ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 7 kwietnia 2022 r. o wyrobach medycznych (Dz. U. z 2024 r. poz. 1620), do przekazywania lub udostępniania systemowi informacji danych, stosuje się przepis art. 7 ustawy z dnia 27 lipca 2001 r. o ochronie baz danych.