Historia zmian - 22 lipca 2026
o systemie informacji w ochronie zdrowia
PoPrzed
Art. 10.
zmienionySIM jest systemem teleinformatycznym służącym przetwarzaniu
danych dotyczących udzielonych, udzielanych i planowanych świadczeń opieki
zdrowotnej udostępnianych przez systemy teleinformatyczne usługodawców.
W powiązaniu z danymi, o których mowa w ust. 1, w SIM są przetwarzane
i udostępniane w postaci elektronicznej:
dane osobowe i jednostkowe dane medyczne o usługobiorcach, w zakresie
określonym w art. 4 ust. 3;
dane o usługodawcach;
dane o pracownikach medycznych;
dane osób, o których mowa w art. 31b ust. 1;
dane o płatnikach, o których mowa w art. 2 pkt 9 lit. a;
dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub
współfinansowanych ze środków publicznych oraz kwoty środków publicznych
wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192
ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dane umożliwiające wymianę dokumentów elektronicznych pomiędzy
usługodawcami oraz usługodawcami a płatnikami, o których mowa
w art. 2 pkt 9 lit. a;
dane dotyczące produktów leczniczych.
Dane, o których mowa w ust. 2 pkt 1, są pozyskiwane do SIM z Centralnego
Wykazu Usługobiorców, o którym mowa w art. 15, oraz z systemów informatycznych
usługodawców.
Dane, o których mowa w ust. 2 pkt 2, są pozyskiwane do SIM z Centralnego
Wykazu Usługodawców, o którym mowa w art. 16.
Dane, o których mowa w ust. 2 pkt 3a, są pozyskiwane do SIM z RAM.
Dane, o których mowa w ust. 2 pkt 3, są pozyskiwane do SIM z Centralnego
Wykazu Pracowników Medycznych, o którym mowa w art. 17.
Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów
teleinformatycznych usługodawców.
Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów
teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a.
Dane, o których mowa w ust. 2 pkt 7, są pozyskiwane do SIM z Centralnego
Wykazu Produktów Leczniczych, o którym mowa w art. 17a.zdrowotnej, danych dotyczących stanu zdrowia, udostępnianych przez systemy
teleinformatyczne usługodawców oraz danych przekazywanych przez usługobiorców
lub ich przedstawicieli ustawowych oraz podmioty, o których mowa w art. 11c
ust. 3 pkt 3 i 4.
W powiązaniu z danymi, o których mowa w ust. 1, w SIM są przetwarzane
i udostępniane w postaci elektronicznej:
dane osobowe i jednostkowe dane medyczne o usługobiorcach w zakresie
określonym w art. 4 ust. 3, w tym dane rejestrowane przez wyroby medyczne lub
aplikacje wspierające dobrostan;
dane o usługodawcach;
dane o pracownikach medycznych;
dane osób, o których mowa w art. 31b ust. 1;
dane o płatnikach, o których mowa w art. 2 pkt 9 lit. a;
dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub
współfinansowanych ze środków publicznych oraz kwoty środków publicznych
wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192
ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dane umożliwiające wymianę dokumentów elektronicznych pomiędzy
usługodawcami oraz usługodawcami a płatnikami, o których mowa
w art. 2 pkt 9 lit. a;
dane dotyczące produktów leczniczych;
dane dotyczące wyrobów medycznych obejmujące:
nazwę wyrobu medycznego,
niepowtarzalny kod identyfikacyjny wyrobu medycznego,
dane, o których mowa w art. 37 ust. 2 ustawy z dnia 12 maja 2011 r.
o refundacji leków, środków spożywczych specjalnego przeznaczenia
żywieniowego oraz wyrobów medycznych,
dane określone w przepisach wydanych na podstawie art. 40 ust. 3 ustawy
z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej.
Dane, o których mowa w ust. 2 pkt 1 i 8, są pozyskiwane do SIM
z Centralnego Wykazu Usługobiorców, o którym mowa w art. 15, z systemów
teleinformatycznych usługodawców, od podmiotów, o których mowa w art. 11c
ust. 3 pkt 3 i 4, i od usługobiorców lub ich przedstawicieli ustawowych.
Dane, o których mowa w ust. 2 pkt 2, są pozyskiwane do SIM z Centralnego
Wykazu Usługodawców, o którym mowa w art. 16.
Dane, o których mowa w ust. 2 pkt 3a, są pozyskiwane do SIM z RAM.
Dane, o których mowa w ust. 2 pkt 3, są pozyskiwane do SIM z Centralnego
Wykazu Pracowników Medycznych, o którym mowa w art. 17.
Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów
teleinformatycznych usługodawców.
Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów
teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a.
Dane, o których mowa w ust. 2 pkt 7, są pozyskiwane do SIM z Centralnego
Wykazu Produktów Leczniczych, o którym mowa w art. 17a.
Informacje przekazywane do SIM przez usługobiorców lub ich
przedstawicieli ustawowych, w tym dane rejestrowane przez wyroby medyczne lub
aplikacje wspierające dobrostan, podlegają odrębnemu oznaczeniu od danych
pochodzących z dokumentacji medycznej.
Administratorem systemu SIM jest jednostka podległa ministrowi
właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych
ochrony zdrowia.
Administratorem danych przetwarzanych w SIM jest minister właściwy do
spraw zdrowia.
Art. 11.
zmienionyUsługodawcy są obowiązani prowadzić elektroniczną dokumentację
medyczną.
Elektroniczna dokumentacja medyczna jest prowadzona przez
usługodawców w formatach zamieszczonych w Biuletynie Informacji Publicznej
ministra właściwego do spraw zdrowia.
Usługodawcy są obowiązani dokonywać wymiany elektronicznej
dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a,
zgodnie ze standardami wymiany elektronicznej dokumentacji medycznej,
zamieszczonymi w Biuletynie Informacji Publicznej ministra właściwego do spraw
zdrowia.
Dane osobowe i jednostkowe dane medyczne, zawarte w elektronicznej
dokumentacji medycznej usługobiorcy, zgromadzone w systemie teleinformatycznym
usługodawcy, są udostępniane za pośrednictwem SIM.
Usługodawca przekazuje do SIM dane zdarzenia medycznego przetwarzanego
w systemie informacji w celu umożliwienia innemu usługodawcy pobrania danych
osobowych lub jednostkowych danych medycznych zawartych w elektronicznej
dokumentacji medycznej lub dokumentacji medycznej, o której mowa w ustawie
z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, niezbędnych
do prowadzenia diagnostyki lub zapewnienia ciągłości leczenia. Dane te są
udostępniane Narodowemu Funduszowi Zdrowia w celu rozliczania świadczeń opieki
zdrowotnej.
Dane zdarzenia medycznego przetwarzane w systemie informacji obejmują:
dane usługodawcy;
dane usługobiorcy;
dane identyfikujące świadczenie zdrowotne;
dane miejsca udzielenia świadczenia zdrowotnego;
dane pracownika medycznego udzielającego świadczenia zdrowotnego;
dane dotyczące dokumentacji medycznej wytworzonej w związku z udzielonym
świadczeniem zdrowotnym;
inne dane pozwalające na identyfikację zdarzenia medycznego.
Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia,
szczegółowy zakres danych zdarzenia medycznego przetwarzanego w systemie
informacji, o których mowa w ust. 4, oraz sposób i terminy przekazywania tych
danych do SIM, mając na uwadze zakres świadczeń udzielanych przez usługodawców.
Usługodawca zamieszcza w SIM:
w czasie rzeczywistym:
recepty, o których mowa w art. 2 pkt 6 lit. a, oraz skierowania określone
w przepisach wydanych na podstawie art. 59aa ust. 2 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych,
dane dotyczące realizacji recepty, o której mowa w art. 2 pkt 6 lit. a, lub
zmiany statusu skierowania określonego w przepisach wydanych na
podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach
opieki zdrowotnej finansowanych ze środków publicznych;
wynik badania histopatologicznego niezwłocznie po jego sporządzeniu, który
jest przechowywany w SIM przez okres wynikający z przepisów ustawy z dnia
6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, usługodawca
zamieszcza dane w SIM niezwłocznie po ustaniu awarii, niepóźniej jednak niż
w terminie 3 dni od dnia usunięcia awarii.
Do terminu, o którym mowa w ust. 5a, nie wlicza się dni wolnych od pracy
dla usługodawcy.
W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, trwającej dłużej
niż 1 dzień termin, o którym mowa w ust. 5a, może ulec wydłużeniu przez ministra
właściwego do spraw zdrowia, w drodze obwieszczenia.
W przypadku gdy jest to uzasadnione potrzebą realizacji zadań określonych
w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa
Wewnętrznego oraz Agencji Wywiadu, usługodawca, będący podmiotem leczniczym
utworzonym przez Szefa Agencji Bezpieczeństwa Wewnętrznego oraz Szefa Agencji
Wywiadu, może nie zamieszczać w SIM danych, o których mowa w ust. 3,
dotyczących usługobiorcy będącego funkcjonariuszem Agencji Bezpieczeństwa
Wewnętrznego albo Agencji Wywiadu.
Jeżeli ustawa zastrzega dla wytwarzania dokumentacji medycznej formę
pisemną lub równoważną, uznaje się, że elektroniczna dokumentacja medyczna
spełnia wymagania formy pisemnej lub równoważnej także wtedy, gdy forma została
zastrzeżona pod rygorem nieważności.
Udostępnienie danych, o których mowa w ust. 2, bez pośrednictwa SIM,
następuje na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach
pacjenta i Rzeczniku Praw Pacjenta.
Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa
w zakresie systemów informacyjnych ochrony zdrowia udostępnia dane o receptach,
w tym o realizacji recept transgranicznych, skierowaniach określonych w przepisach
wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o
świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz
o informacjach, o których mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r.
o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby
i macierzyństwa:
medyczna, o której mowa w art. 2 pkt 6 lit. b
i c, jest prowadzona przez usługodawców w formatach zamieszczonych w Biuletynie
Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra
właściwego do spraw zdrowia.
Usługodawcy są obowiązani dokonywać wymiany elektronicznej
dokumentacji medycznej określonej w przepisach wydanych na podstawie art. 13a,
zgodnie ze standardami wymiany elektronicznej dokumentacji medycznej,
zamieszczonymi w Biuletynie Informacji Publicznej ministra właściwego do spraw
zdrowia.
Dane osobowe i jednostkowe dane medyczne, zawarte w elektronicznej
dokumentacji medycznej usługobiorcy, zgromadzone w systemie teleinformatycznym
usługodawcy, są udostępniane za pośrednictwem SIM.
Usługodawca przekazuje do SIM dane zdarzenia medycznego przetwarzanego
w systemie informacji w celu umożliwienia innemu usługodawcy pobrania danych
osobowych lub jednostkowych danych medycznych zawartych w elektronicznej
dokumentacji medycznej lub dokumentacji medycznej, o której mowa w ustawie
z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, niezbędnych
do prowadzenia diagnostyki lub zapewnienia ciągłości leczenia. Dane dotyczące
świadczeń finansowanych ze środków publicznych są udostępniane Narodowemu
Funduszowi Zdrowia w celu rozliczania świadczeń opieki zdrowotnej.
Dane zdarzenia medycznego przetwarzane w systemie informacji obejmują:
dane usługodawcy;
dane usługobiorcy;
dane identyfikujące świadczenie zdrowotne;
dane miejsca udzielenia świadczenia zdrowotnego;
dane pracownika medycznego udzielającego świadczenia zdrowotnego;
dane dotyczące dokumentacji medycznej wytworzonej w związku z udzielonym
świadczeniem zdrowotnym;
inne dane pozwalające na identyfikację zdarzenia medycznego.
Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia,
szczegółowy zakres danych zdarzenia medycznego przetwarzanego w systemie
informacji, o których mowa w ust. 4, oraz sposób i terminy przekazywania tych
danych do SIM, mając na uwadze zakres świadczeń udzielanych przez usługodawców.
Usługodawca zamieszcza w SIM:
w czasie rzeczywistym:
recepty, o których mowa w art. 2 pkt 6 lit. b tiret pierwsze, oraz
skierowania, o których mowa w art. 2 pkt 6 lit. b tiret trzecie,
dane dotyczące realizacji recepty, o której mowa w art. 2 pkt 6 lit. b tiret
pierwsze, lub zmiany statusu skierowania, o którym mowa
w art. 2 pkt 6 lit. b tiret trzecie;
wynik badania histopatologicznego niezwłocznie po jego sporządzeniu, który
jest przechowywany w SIM przez okres wynikający z przepisów ustawy z dnia
6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.
W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, usługodawca
zamieszcza dane w SIM niezwłocznie po ustaniu awarii, niepóźniej jednak niż
w terminie 3 dni od dnia usunięcia awarii.
Do terminu, o którym mowa w ust. 5a, nie wlicza się dni wolnych od pracy
dla usługodawcy.
W przypadku awarii systemu, o którym mowa w art. 7 ust. 1, trwającej dłużej
niż 1 dzień termin, o którym mowa w ust. 5a, może ulec wydłużeniu przez ministra
właściwego do spraw zdrowia, w drodze obwieszczenia.
W przypadku gdy jest to uzasadnione potrzebą realizacji zadań określonych
w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa
Wewnętrznego oraz Agencji Wywiadu, usługodawca, będący podmiotem leczniczym
utworzonym przez Szefa Agencji Bezpieczeństwa Wewnętrznego oraz Szefa Agencji
Wywiadu, może nie zamieszczać w SIM danych, o których mowa w ust. 3,
dotyczących usługobiorcy będącego funkcjonariuszem Agencji Bezpieczeństwa
Wewnętrznego albo Agencji Wywiadu.
Jeżeli ustawa zastrzega dla wytwarzania dokumentacji medycznej formę
pisemną lub równoważną, uznaje się, że elektroniczna dokumentacja medyczna
spełnia wymagania formy pisemnej lub równoważnej także wtedy, gdy forma została
zastrzeżona pod rygorem nieważności.
Udostępnienie danych, o których mowa w ust. 2, bez pośrednictwa SIM,
następuje na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach
pacjenta i Rzeczniku Praw Pacjenta.
Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa
w zakresie systemów informacyjnych ochrony zdrowia udostępnia dane o receptach,
w tym o realizacji recept transgranicznych, skierowaniach określonych w przepisach
wydanych na podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o
świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz
o informacjach, o których mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r.
o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby
i macierzyństwa:
Narodowemu Funduszowi Zdrowia w celu rozliczania udzielonych świadczeń
opieki zdrowotnej oraz dokonywania analiz na rzecz systemu ochrony zdrowia;
Agencji Oceny Technologii Medycznych i Taryfikacji w celu realizacji zadań
określonych w art. 31n pkt 1–3d i 4a‒4f ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
Art. 11b.
zmienionySystem Krajowej Sieci Kardiologicznej stanowi moduł SIM
umożliwiający generowanie i obsługę elektronicznej Karty Opieki Kardiologicznej,
o której mowa w art. 39 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej, oraz generowanie raportów o poziomie jakości opieki
kardiologicznej w ramach Krajowej Sieci Kardiologicznej, o której mowa
w art. 3 ust. 1 tej ustawy.
W systemie Krajowej Sieci Kardiologicznej są przetwarzane dane, o których
mowa w:
art. 25 ust. 4 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej
– wprowadzane do tego systemu przez ośrodki kardiologiczne, o których mowa
w art. 3 ust. 1 tej ustawy;
art. 40 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej
– przekazywane do tego systemu przez ośrodki kardiologiczne, o których mowa
w art. 3 ust. 1 tej ustawy, i ośrodki współpracujące, o których mowa w art. 12 tej
ustawy.
W systemie Krajowej Sieci Kardiologicznej są przetwarzane także dane o:
zdarzeniu medycznym – przetwarzane w systemie informacji, dotyczące
usługobiorcy objętego opieką kardiologiczną w rozumieniu art. 2 pkt 12 ustawy
z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej;
udzielonych i planowanych świadczeniach opieki zdrowotnej finansowanych
ze środków publicznych – przetwarzane w Systemie RUM – NFZ, o którym
mowa w art. 22 ust. 1, dotyczące usługobiorcy objętego opieką kardiologiczną
w rozumieniu art. 2 pkt 12 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej.Kardiologicznej;
usługobiorcy objętym opieką kardiologiczną – przetwarzane w systemie
Domowej Opieki Medycznej i systemie e-Konsylium.
Raporty, o których mowa w ust. 1, mogą być generowane z systemu Krajowej
Sieci Kardiologicznej przez:
ministra właściwego do spraw zdrowia;
Narodowy Fundusz Zdrowia;
ośrodek kardiologiczny w zakresie danych dotyczących opieki kardiologicznej
w rozumieniu art. 2 pkt 12 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej, sprawowanej w tym ośrodku w celu realizacji jego zadań
określonych w tej ustawie;
ośrodek koordynujący, o którym mowa w art. 11 ustawy z dnia 4 czerwca
2025 r. o Krajowej Sieci Kardiologicznej.
Nieprzetworzone dane źródłowe o prowadzonej opiece kardiologicznej są
udostępniane z systemu Krajowej Sieci Kardiologicznej:
Narodowemu Funduszowi Zdrowia – w zakresie niezbędnym do:
monitorowania jakości opieki kardiologicznej prowadzonej przez ośrodki
kardiologiczne, o których mowa w art. 3 ust. 1 ustawy z dnia 4 czerwca
2025 r. o Krajowej Sieci Kardiologicznej,
weryfikacji spełniania przez ośrodki kardiologiczne warunków
zakwalifikowania na jeden z trzech poziomów zabezpieczenia opieki
kardiologicznej Krajowej Sieci Kardiologicznej, o których mowa w art. 7–
9 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej,
określonych w art. 16 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej
Sieci Kardiologicznej, oraz szczegółowych kryteriów kwalifikacji do
Krajowej Sieci Kardiologicznej określonych w przepisach wydanych na
podstawie art. 16 ust. 2 tej ustawy,
weryfikacji spełniania przez ośrodki kardiologiczne wskaźników jakości
opieki kardiologicznej, o których mowa w przepisach wydanych na
podstawie art. 19 ust. 2 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej;
ośrodkowi koordynującemu, o którym mowa w art. 11 ustawy z dnia 4 czerwca
2025 r. o Krajowej Sieci Kardiologicznej – w zakresie niezbędnym do realizacji
jego zadań.
Dane zawarte w systemie Krajowej Sieci Kardiologicznej mogą być
udostępniane w celu prowadzenia badań naukowych i do celów statystycznych
w sposób uniemożliwiający ich powiązanie z konkretną osobą fizyczną.
Art. 11c.
dodanyArtykuł dodany nowelizacją.
System Domowej Opieki Medycznej stanowi moduł SIM
umożliwiający gromadzenie za pośrednictwem systemów teleinformatycznych lub
systemów łączności danych osobowych i jednostkowych danych medycznych
usługobiorcy rejestrowanych przez wyroby medyczne lub aplikacje wspierające
dobrostan stosowane przez tego usługobiorcę lub zbieranych przez niego
samodzielnie, oraz monitorowanie na podstawie tych danych stanu zdrowia
usługobiorcy w celu zapewnienia mu adekwatnej do jego stanu zdrowia opieki
zdrowotnej.
W systemie Domowej Opieki Medycznej są przetwarzane:
dane osobowe usługobiorcy obejmujące:
imię (imiona) i nazwisko,
identyfikator, o którym mowa w art. 17c ust. 2,
numer telefonu,
adres poczty elektronicznej;
jednostkowe dane medyczne usługobiorcy obejmujące wyniki badań
diagnostycznych, zalecenia i ordynacje lekarskie, a także pomiary i obserwacje
istotne dla oceny stanu zdrowia usługobiorcy wprowadzane przez niego
samodzielnie lub rejestrowane przez wyroby medyczne lub aplikacje wspierające
dobrostan;
dane dotyczące usługodawców obejmujące:
nazwę podmiotu leczniczego,
nazwę zakładu leczniczego,
nazwę jednostki organizacyjnej – w przypadku podmiotu leczniczego,
w którego strukturze organizacyjnej wyodrębniono jednostki
organizacyjne,
identyfikator miejsca udzielania świadczeń, o którym mowa w art. 17c
ust. 4 pkt 1;
dane pracowników medycznych obejmujące:
imię (imiona) i nazwisko,
identyfikator, o którym mowa w art. 17c ust. 5,
zawód medyczny;
nazwa podmiotu, o którym mowa w ust. 3 pkt 3 lub 4;
dane dotyczące wyrobów medycznych, o których mowa w art. 10 ust. 2 pkt 8;
dane identyfikujące aplikację wspierającą dobrostan, w szczególności:
nazwa aplikacji lub
numer seryjny, lub
identyfikator urządzenia.
Dane, o których mowa w ust. 2, są przekazywane do systemu Domowej
Opieki Medycznej w zakresie niezbędnym do realizacji celu określonego
w ust. 1 przez:
usługobiorców – za pośrednictwem IKP;
usługodawców;
podmioty, które wprowadziły do obrotu lub do używania wyroby medyczne,
które przysługują usługobiorcom w oparciu o przepisy wydane na podstawie
art. 38 ust. 4 ustawy z dnia 12 maja 2011 r. o refundacji leków, środków
spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów
medycznych;
podmioty, które wprowadziły do obrotu lub do używania inne wyroby medyczne
niż te, o których mowa w pkt 3, lub aplikacje wspierające dobrostan, wyłącznie
na żądanie pacjenta i za jego zgodą.
Podmioty, o których mowa w ust. 3 pkt 3 i 4, mogą przekazywać dane
wyłącznie po spełnieniu warunków, o których mowa w art. 8b ust. 1.
Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji
Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do
spraw zdrowia wykaz wyrobów medycznych lub aplikacji wspierających dobrostan
rejestrujących dane usługobiorców, wprowadzonych do obrotu lub do używania przez
podmioty, o których mowa w ust. 3 pkt 3 i 4, których systemy spełniają warunki,
o których mowa w art. 8b ust. 1, i przekazują dane do systemu Domowej Opieki
Medycznej.
Dane, o których mowa w ust. 2, są przechowywane w systemie Domowej
Opieki Medycznej przez okres 5 lat, licząc od końca roku kalendarzowego, w którym
je wprowadzono lub przekazano.
Minister właściwy do spraw zdrowia przekazuje między systemem Domowej
Opieki Medycznej a SIM dane, o których mowa w ust. 2 pkt 1 lit. a i b oraz pkt 2–6,
w celu monitorowania polityki zdrowotnej państwa oraz podnoszenia jakości
i zwiększania dostępności świadczeń opieki zdrowotnej, a także w celu
monitorowania stanu zdrowia usługobiorców oraz zapewnienia im adekwatnej do ich
stanu zdrowia opieki zdrowotnej.
Minister właściwy do spraw zdrowia udostępnia dane gromadzone w systemie
Domowej Opieki Medycznej, o których mowa w ust. 2:
Narodowemu Funduszowi Zdrowia,
Agencji Badań Medycznych,
Agencji Oceny Technologii Medycznych i Taryfikacji,
Urzędowi Rejestracji Produktów Leczniczych, Wyrobów Medycznych
i Produktów Biobójczych
– w celu monitorowania polityki zdrowotnej państwa oraz podnoszenia jakości
i zwiększania dostępności świadczeń opieki zdrowotnej, a także w celu oceny
skuteczności klinicznej i efektywności kosztowej technologii medycznych.
Art. 11d.
dodanyArtykuł dodany nowelizacją.
System e-Konsylium stanowi moduł SIM umożliwiający
usługodawcy udzielającemu świadczeń opieki zdrowotnej finansowanych ze środków
publicznych przeprowadzanie na jego wniosek konsultacji medycznych z innym
usługodawcą za pośrednictwem systemów teleinformatycznych lub systemów
łączności w ramach udzielania świadczeń opieki zdrowotnej przez wnioskującego
usługodawcę.
Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia,
świadczenia opieki zdrowotnej, w ramach których jest możliwe przeprowadzanie
konsultacji medycznych w systemie e-Konsylium, mając na uwadze specyfikę
realizacji świadczeń opieki zdrowotnej, w przypadku których jest możliwe
przeprowadzanie konsultacji medycznych za pośrednictwem systemów
teleinformatycznych lub systemów łączności, bez pogorszenia jakości
i bezpieczeństwa udzielania świadczeń opieki zdrowotnej, wydajność, poziom
dostępności, przepustowość i skalowalność systemu e-Konsylium oraz zapewnienie
bezpieczeństwa i integralności danych przetwarzanych w celu przeprowadzania
konsultacji medycznych.
W systemie e-Konsylium są przetwarzane:
dane usługobiorców, o których mowa w art. 4 ust. 3 pkt 1 lit. a–c, g–j, k–p oraz
u–w i pkt 2, pochodzące z SIM oraz dokumentacji medycznej usługobiorcy
niezbędne do przeprowadzania konsultacji medycznych;
dane dotyczące usługodawców obejmujące:
nazwę podmiotu leczniczego,
nazwę zakładu leczniczego,
nazwę jednostki organizacyjnej – w przypadku podmiotu leczniczego,
w którego strukturze organizacyjnej wyodrębniono jednostki
organizacyjne,
identyfikator miejsca udzielania świadczeń, o którym mowa w art. 17c
ust. 4 pkt 1;
dane pracowników medycznych obejmujące:
imię (imiona) i nazwisko,
identyfikator, o którym mowa w art. 17c ust. 5,
zawód medyczny,
numer telefonu kontaktowego,
adres poczty elektronicznej.
W ramach przeprowadzania konsultacji medycznych, o których mowa
w ust. 1, jest sporządzana karta konsultacji oraz opis przeprowadzanej konsultacji
medycznej, o których mowa w przepisach wydanych na podstawie art. 30 ustawy
z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, a także może
być dokonane nagranie dźwięku lub obrazu przeprowadzanej konsultacji medycznej.
Dane, o których mowa w ust. 3, są przechowywane w systemie e-Konsylium
w przypadku:
dokumentów, o których mowa w ust. 4 – przez okres 20 lat, licząc od końca roku
kalendarzowego, w którym sporządzono opis przeprowadzanej konsultacji
medycznej;
nagrania, o którym mowa w ust. 4 – przez okres 9 miesięcy od dnia zakończenia
przeprowadzanej konsultacji medycznej;
innych danych medycznych przetwarzanych w systemie e-Konsylium – przez
okres 3 miesięcy od dnia zakończenia przeprowadzanej konsultacji medycznej.
Nagranie, o którym mowa w ust. 4, jest przechowywane w systemie
e-Konsylium w celu zapewnienia jakości i kompletności dokumentacji medycznej
usługobiorcy w sposób zapewniający jego integralność, poufność i rozliczalność,
w szczególności z zastosowaniem kontroli dostępu oraz rejestrowania operacji
dostępu.
Dane, o których mowa w ust. 3, pochodzące z dokumentacji medycznej
usługobiorcy są przekazywane do systemu e-Konsylium przez usługodawców.
Minister właściwy do spraw zdrowia przekazuje do systemu e-Konsylium
dane, o których mowa w ust. 3, przetwarzane w SIM, a także przekazuje do SIM
dokumenty, o których mowa w ust. 4, przetwarzane w systemie e-Konsylium w celu
monitorowania polityki zdrowotnej państwa oraz podnoszenia jakości i zwiększania
dostępności świadczeń opieki zdrowotnej, a także w celu monitorowania stanu
zdrowia usługobiorców oraz zapewnienia im adekwatnej do ich stanu zdrowia opieki
zdrowotnej.
Minister właściwy do spraw zdrowia może udostępnić dokumenty, o których
mowa w ust. 4, gromadzone w systemie e-Konsylium:
Narodowemu Funduszowi Zdrowia,
Agencji Badań Medycznych,
Agencji Oceny Technologii Medycznych i Taryfikacji
– w celu monitorowania polityki zdrowotnej państwa oraz podnoszenia jakości
i zwiększania dostępności świadczeń opieki zdrowotnej.
Art. 11e.
dodanyArtykuł dodany nowelizacją.
Hurtownia Danych e-Zdrowia stanowi moduł SIM będący
zorganizowanym, spójnym i interoperacyjnym zbiorem danych pochodzących z baz
danych, systemów administracji publicznej, rejestrów medycznych oraz narzędzi
analitycznych, umożliwiający ich przetwarzanie w sposób zapewniający ich
integralność, bezpieczeństwo i dostępność.
Hurtownia Danych e-Zdrowia gromadzi dane przetwarzane w:
systemach, o których mowa w art. 5 ust. 1;
rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa
w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej;
Krajowym Rejestrze Zezwoleń na Prowadzenie Aptek Ogólnodostępnych,
Punktów Aptecznych oraz Rejestrze Udzielonych Zezwoleń na Prowadzenie
Aptek Szpitalnych i Zakładowych, o którym mowa w ustawie z dnia 6 września
2001 r. – Prawo farmaceutyczne;
systemach teleinformatycznych, dla których administratorem danych jest
minister właściwy do spraw zdrowia lub są organy, o których mowa
w art. 33 ust. 2 ustawy z dnia 4 września 1997 r. o działach administracji
rządowej, albo jest Narodowy Fundusz Zdrowia.
Zbiory danych pochodzące z baz danych, systemów administracji publicznej,
rejestrów medycznych oraz narzędzi analitycznych po przekazaniu do Hurtowni
Danych e-Zdrowia są pseudonimizowane.
Dane pseudonimizowane gromadzone w Hurtowni Danych e-Zdrowia
przetwarza się w celu:
prowadzenia analiz epidemiologicznych i statystycznych;
mapowania potrzeb zdrowotnych;
monitorowania jakości i dostępności świadczeń opieki zdrowotnej;
oceny kosztów i efektywności świadczeń opieki zdrowotnej;
identyfikowania potrzeb zdrowotnych populacji, w tym planowania polityki
zdrowotnej i wydatkowania środków publicznych;
prowadzenia analiz wspierających wykonywanie zadań ustawowych
określonych w odrębnych przepisach przez organy administracji publicznej oraz
podmioty nadzorowane przez ministra właściwego do spraw zdrowia.
Dane przetwarzane w Hurtowni Danych e-Zdrowia podlegają
zabezpieczeniom organizacyjnym i technicznym adekwatnym do ryzyka zgodnie
z art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Dane umożliwiające identyfikację osoby fizycznej, w tym numery PESEL,
przechowuje się w Hurtowni Danych e-Zdrowia również po śmierci osoby, której
dotyczą, wyłącznie w celu zapewnienia spójności analiz i wprowadzania danych
historycznych z innych systemów.
Dane gromadzone w Hurtowni Danych e-Zdrowia przechowuje się przez
okres niekrótszy niż okres przechowywania dokumentacji medycznej, z której
pochodzą te dane, określony w art. 29 ustawy z dnia 6 listopada 2008 r. o prawach
pacjenta i Rzeczniku Praw Pacjenta.
Analizy, o których mowa w ust. 4 pkt 1 i 6, oraz inne dokumenty tworzone
w wyniku realizacji celów, o których mowa w ust. 4, są udostępniane:
Agencji Oceny Technologii Medycznych i Taryfikacji,
Głównemu Inspektorowi Farmaceutycznemu,
Narodowemu Funduszowi Zdrowia,
Głównemu Inspektorowi Sanitarnemu,
innym podmiotom upoważnionym na podstawie odrębnych przepisów
– w celu realizacji ich zadań.
Art. 12.
zmienionyW ramach SIM są przetwarzane dane, w tym dane osobowe oraz
jednostkowe dane medyczne w zakresie określonym w art. 4 ust. 3, w celu:
poprawy dostępności usługobiorców do świadczeń opieki zdrowotnej
finansowanych lub współfinansowanych ze środków publicznych;
wymiany dokumentów elektronicznych pomiędzy usługodawcami oraz pobrania
danych w celu prowadzenia diagnostyki, ciągłości leczenia oraz zaopatrzenia
usługobiorców w produkty lecznicze i wyroby medyczne;
obliczania wskaźników jakości opieki onkologicznej i generowania na podstawie
tych informacji raportów o poziomie jakości opieki onkologicznej w ramach
Krajowej Sieci Onkologicznej, o której mowa w art. 3 ust. 1 ustawy z dnia
9 marca 2023 r. o Krajowej Sieci Onkologicznej;
obliczania wskaźników jakości opieki kardiologicznej, o których mowa
w przepisach wydanych na podstawie art. 19 ust. 2 ustawy z dnia 4 czerwca
2025 r. o Krajowej Sieci Kardiologicznej, i generowania na podstawie tych
informacji raportów o poziomie jakości opieki kardiologicznej w ramach
Krajowej Sieci Kardiologicznej, o której mowa w art. 3 ust. 1 tej ustawy, oraz
w celu obsługi elektronicznej Karty Opieki Kardiologicznej, o której mowa
w art. 39 ust. 1 tej ustawy;
prowadzenia centralnej elektronicznej rejestracji na świadczenia opieki
zdrowotnej, o których mowa w przepisach wydanych na podstawie art. 23h
ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dokonywania oceny spełniania przez świadczeniobiorców kryteriów włączenia
do programu zdrowotnego w celu weryfikacji dopuszczalności dokonania
zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenie realizowane w ramach programu
zdrowotnego.
monitorowania równego dostępu do świadczeń opieki zdrowotnej
finansowanych lub współfinansowanych ze środków publicznych;
umożliwienia płatnikom i usługobiorcom uzyskiwania informacji o udzielanych,
udzielonych i planowanych świadczeniach opieki zdrowotnej;
umożliwienia usługobiorcom lub ich przedstawicielom ustawowym uzyskiwania
informacji o:
prawie do świadczeń opieki zdrowotnej,
kwocie środków publicznych wydatkowanych na sfinansowanie świadczeń
opieki zdrowotnej,
wysokości płaconej przez nich składki na ubezpieczenie zdrowotne,
wystawionych zaświadczeniach lekarskich, o których mowa w art. 55 ust. 1
ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych
z ubezpieczenia społecznego w razie choroby i macierzyństwa,
wybranym świadczeniodawcy udzielającym świadczeń z zakresu
podstawowej opieki zdrowotnej, lekarzu podstawowej opieki zdrowotnej,
pielęgniarce podstawowej opieki zdrowotnej lub położnej podstawowej
opieki zdrowotnej,
liczbie oczekujących na udzielenie świadczenia opieki zdrowotnej, średnim
czasie oczekiwania na udzielenie świadczenia opieki zdrowotnej oraz
pierwszym wolnym terminie udzielenia świadczenia opieki zdrowotnej,
usługodawcy i udzielanych przez niego świadczeniach opieki zdrowotnej,
wycofanych z obrotu produktach leczniczych lub wyrobach medycznych,
profilaktyce i zdrowym trybie życia,
wystawionych zleceniach, o których mowa w art. 38 ust. 4a ustawy z dnia
12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego
przeznaczenia żywieniowego oraz wyrobów medycznych;
umożliwienia usługobiorcom lub ich przedstawicielom ustawowym składania:
oświadczeń, o których mowa w art. 7a ust. 1 pkt 3–5 i 9,
deklaracji wyboru, o których mowa w art. 10 ust. 1 ustawy z dnia
27 października 2017 r. o podstawowej opiece zdrowotnej,
wniosków o wydanie EKUZ,
wniosków i skarg, o których mowa w art. 7a ust. 1 pkt 14;
umożliwienia lekarzom, lekarzom dentystom, pielęgniarkom, położnym,
felczerom, starszym felczerom, fizjoterapeutom, farmaceutom, technikom
farmaceutycznym oraz osobom wykonującym czynności pomocnicze przy
udzielaniu świadczeń opieki zdrowotnej pozyskiwania informacji, o których
mowa w art. 4 ust. 3 pkt 1 lit. n oraz o;
umożliwienia usługobiorcom uczestnictwa w badaniach ankietowych w zakresie
jakości opieki zdrowotnej;
umożliwienia usługobiorcom realizacji recept transgranicznych;
analizy przepływu środków publicznych przeznaczonych na finansowanie
świadczeń opieki zdrowotnej;
uzyskania informacji niezbędnych do wykonywania zadań określonych w art. 10
i art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych przez podmioty wymienione
w tych przepisach;
dokonywania przez uprawnione podmioty oceny zapotrzebowania na
świadczenia opieki zdrowotnej oraz przetwarzania danych dla potrzeb rejestrów
medycznych, o których mowa w art. 19;
(uchylony)
wspomagania Systemu RUM – NFZ;
wymiany pomiędzy usługodawcami danych zawartych w elektronicznej
dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości
leczenia;
Dostęp do danych przetwarzanych w SIM jest uzależniony od uprawnień
posiadanych, na podstawie ustawy lub przepisów dotyczących danych osobowych
oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, przez
użytkownika systemu.
Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego
upoważniona ma dostęp do danych osobowych i jednostkowych danych medycznych,
w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3–3b, 3d
i 3e.
Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych,
w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz
danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym
do realizacji zadań, o których mowa w ust. 1 pkt 1–6 i 8, oraz prawo do pobrania
danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej.
Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych
w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, w ramach posiadanych uprawnień.
Pracownikom medycznym i usługodawcom, w zakresie wykonywanych przez
nich zadań i posiadanych uprawnień, udostępniane są dane, w tym dane osobowe
i jednostkowe dane medyczne usługobiorców, przetwarzane w SIM, w zakresie
niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 9 i 10, oraz prowadzenia
list oczekujących na udzielenie świadczenia, o których mowa w art. 20 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych.
Podmiotom prowadzącym rejestry medyczne przysługuje dostęp do danych,
w tym danych osobowych i jednostkowych danych medycznych, przetwarzanych
w SIM, w zakresie zadań wykonywanych przez te podmioty, w związku
z prowadzeniem rejestrów medycznych.
Lekarzom oraz pracownikom medycznym komisji lekarskich oraz
wojskowych komisji lekarskich przysługuje dostęp do danych przetwarzanych w SIM,
Krajowej Sieci Onkologicznej, o której mowa w art. 3 ust. 1 ustawy z dnia
9 marca 2023 r. o Krajowej Sieci Onkologicznej;
obliczania wskaźników jakości opieki kardiologicznej, o których mowa
w przepisach wydanych na podstawie art. 19 ust. 2 ustawy z dnia 4 czerwca
2025 r. o Krajowej Sieci Kardiologicznej, i generowania na podstawie tych
informacji raportów o poziomie jakości opieki kardiologicznej w ramach
Krajowej Sieci Kardiologicznej, o której mowa w art. 3 ust. 1 tej ustawy, oraz
w celu obsługi elektronicznej Karty Opieki Kardiologicznej, o której mowa
w art. 39 ust. 1 tej ustawy;
prowadzenia centralnej elektronicznej rejestracji na świadczenia opieki
zdrowotnej, o których mowa w przepisach wydanych na podstawie art. 23h
ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dokonywania oceny spełniania przez świadczeniobiorców kryteriów włączenia
do programu zdrowotnego w celu weryfikacji dopuszczalności dokonania
zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenie realizowane w ramach programu
zdrowotnego.
monitorowania równego dostępu do świadczeń opieki zdrowotnej
finansowanych lub współfinansowanych ze środków publicznych;
umożliwienia płatnikom i usługobiorcom uzyskiwania informacji o udzielanych,
udzielonych i planowanych świadczeniach opieki zdrowotnej;
umożliwienia usługobiorcom lub ich przedstawicielom ustawowym uzyskiwania
informacji o:
prawie do świadczeń opieki zdrowotnej,
kwocie środków publicznych wydatkowanych na sfinansowanie świadczeń
opieki zdrowotnej,
wysokości płaconej przez nich składki na ubezpieczenie zdrowotne,
wystawionych zaświadczeniach lekarskich, o których mowa w art. 55 ust. 1
ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych
z ubezpieczenia społecznego w razie choroby i macierzyństwa,
wybranym świadczeniodawcy udzielającym świadczeń z zakresu
podstawowej opieki zdrowotnej, lekarzu podstawowej opieki zdrowotnej,
pielęgniarce podstawowej opieki zdrowotnej lub położnej podstawowej
opieki zdrowotnej,
liczbie oczekujących na udzielenie świadczenia opieki zdrowotnej, średnim
czasie oczekiwania na udzielenie świadczenia opieki zdrowotnej oraz
pierwszym wolnym terminie udzielenia świadczenia opieki zdrowotnej,
usługodawcy i udzielanych przez niego świadczeniach opieki zdrowotnej,
wycofanych z obrotu produktach leczniczych lub wyrobach medycznych,
profilaktyce i zdrowym trybie życia,
wystawionych zleceniach, o których mowa w art. 38 ust. 4a ustawy z dnia
12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego
przeznaczenia żywieniowego oraz wyrobów medycznych;
umożliwienia usługobiorcom lub ich przedstawicielom ustawowym składania:
oświadczeń, o których mowa w art. 7a ust. 1 pkt 3–5 i 9,
deklaracji wyboru, o których mowa w art. 10 ust. 1 ustawy z dnia
27 października 2017 r. o podstawowej opiece zdrowotnej,
wniosków o wydanie EKUZ,
wniosków i skarg, o których mowa w art. 7a ust. 1 pkt 14,
zamówień, o których mowa w art. 7a ust. 1 pkt 19;
umożliwienia lekarzom, lekarzom dentystom, pielęgniarkom, położnym,
felczerom, starszym felczerom, fizjoterapeutom, farmaceutom, technikom
farmaceutycznym oraz osobom wykonującym czynności pomocnicze przy
udzielaniu świadczeń opieki zdrowotnej pozyskiwania informacji, o których
mowa w art. 4 ust. 3 pkt 1 lit. n oraz o;
umożliwienia usługobiorcom uczestnictwa w badaniach ankietowych w zakresie
jakości opieki zdrowotnej;
umożliwienia usługobiorcom realizacji recept transgranicznych;
umożliwienia pracownikom medycznym dostępu do danych zawartych w karcie
pacjenta;
generowania i udostępniania na podstawie zindywidualizowanych
jednostkowych danych medycznych analiz i raportów służących do oceny stanu
zdrowia usługobiorcy i stosowanych u niego terapii;
umożliwienia usługobiorcom samodzielnego przekazywania informacji
istotnych dla oceny stanu ich zdrowia oraz dostępu do analiz i raportów
generowanych na podstawie tych informacji;
generowania usługobiorcom i pracownikom medycznym dostępu do danych
rejestrowanych przez wyroby medyczne lub aplikacje wspierające dobrostan
stosowane przez usługobiorców;
analizy przepływu środków publicznych przeznaczonych na finansowanie
świadczeń opieki zdrowotnej;
uzyskania informacji niezbędnych do wykonywania zadań określonych w art. 10
i art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych przez podmioty wymienione
w tych przepisach;
dokonywania przez uprawnione podmioty oceny zapotrzebowania na
świadczenia opieki zdrowotnej oraz przetwarzania danych dla potrzeb rejestrów
medycznych, o których mowa w art. 19;
(uchylony)
wspomagania Systemu RUM – NFZ;
wymiany pomiędzy usługodawcami danych zawartych w elektronicznej
dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości
leczenia;
Dostęp do danych przetwarzanych w SIM jest uzależniony od uprawnień
posiadanych, na podstawie ustawy lub przepisów dotyczących danych osobowych
oraz jednostkowych danych medycznych określonych w art. 4 ust. 3, przez
użytkownika systemu.
Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego
upoważniona ma dostęp do danych osobowych i jednostkowych danych medycznych,
w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3–3b, 3d
i 3e.
Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych,
w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz
danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym
do realizacji zadań, o których mowa w ust. 1 pkt 1–6 i 8, oraz prawo do pobrania
danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej.
Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych
w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, w ramach posiadanych uprawnień.
Pracownikom medycznym i usługodawcom, w zakresie wykonywanych przez
nich zadań i posiadanych uprawnień, udostępniane są dane, w tym dane osobowe
i jednostkowe dane medyczne usługobiorców, przetwarzane w SIM, w zakresie
niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 9 i 10, oraz prowadzenia
list oczekujących na udzielenie świadczenia, o których mowa w art. 20 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych.
Podmiotom prowadzącym rejestry medyczne przysługuje dostęp do danych,
w tym danych osobowych i jednostkowych danych medycznych, przetwarzanych
w SIM, w zakresie zadań wykonywanych przez te podmioty, w związku
z prowadzeniem rejestrów medycznych.
Lekarzom oraz pracownikom medycznym komisji lekarskich oraz
wojskowych komisji lekarskich przysługuje dostęp do danych przetwarzanych w SIM,
w tym danych osobowych na potrzeby orzekania w sprawach określonych w ustawie
z dnia 11 marca 2022 r. o obronie Ojczyzny (Dz. U. z 2025 r. poz. 825, 1014 i 1080
oraz z 2026 r. poz. 26).
Jednostkom samorządu terytorialnego przysługuje dostęp do danych
przetwarzanych w SIM w zakresie zadań wykonywanych przez te podmioty,
wynikających z przepisów regulujących zadania samorządu terytorialnego, w zakresie
zdrowia publicznego.
Pobieranie danych przetwarzanych w SIM przez podmioty, o których mowa
w ust. 3–8, jest nieodpłatne.
Art. 13b.
zmienionyUsługodawca może dokonać zmiany postaci dokumentacji
medycznej prowadzonej i przechowywanej w postaci papierowej na postać
elektroniczną, zwanej dalej „digitalizacją dokumentacji medycznej”, z wyłączeniemmedycznej”.
Digitalizacja dokumentacji medycznej będącej materiałemnastępuje archiwalnymprzez w rozumieniusporządzenie art. 1jej
ustawyodwzorowania zcyfrowego dniai 14opatrzenie lipcago 1983kwalifikowanym r.podpisem oelektronicznym,
podpisem narodowymzaufanym, zasobiepodpisem archiwalnymosobistym ilub archiwachzaawansowaną (Dz.pieczęcią U.elektroniczną
zweryfikowaną 2020kwalifikowanym r.certyfikatem poz.usługodawcy 164przez orazosobę upoważnioną
przez usługodawcę do potwierdzenia zgodności odwzorowania cyfrowego
z 2025dokumentem r.w poz.postaci 1173).papierowej.
Digitalizacja dokumentacji medycznej następujemoże przeznastąpić również przez
sporządzenie jej
odwzorowania cyfrowego za pomocą narzędzia informatycznego
i opatrzenie go kwalifikowanym podpisem elektronicznym, podpisem zaufanym,
podpisem zaufanymosobistym lub podpisemzaawansowaną osobistympieczęcią elektroniczną weryfikowaną
kwalifikowanym certyfikatem usługodawcy przez osobę upoważnioną przez
usługodawcę do potwierdzenia zgodności odwzorowania cyfrowego z dokumentem
w postaci papierowej.
Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa
w zakresie systemów informacyjnych ochrony zdrowia może udostępniać
nieodpłatnie narzędzie informatyczne przeznaczone do digitalizacji dokumentacji
medycznej.
Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji
Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do
spraw zdrowia rodzaje dokumentacji medycznej możliwej do digitalizacji za pomocą
narzędzia informatycznego, o którym mowa w ust. 2b.
Dokument powstały w wyniku digitalizacji dokumentacji medycznej jest
równoważny oryginałowi tego dokumentu.
Usługodawca informuje usługobiorcę, którego dokumentacja została
zdigitalizowana, o:
digitalizacji dokumentacji medycznej;
możliwości odbioru dokumentacji medycznej w postaci papierowej we
wskazanym terminie, niekrótszym niż 1 rok od dnia przekazania informacji,
o której mowa w pkt 1.
Podmiot udzielający świadczeń zdrowotnych może przekazać do SIM za
pomocą narzędzia, o którym mowa w ust. 2a, dokument powstały w wyniku
digitalizacji.
Prawo odbioru dokumentacji medycznej w postaci papierowej przysługuje
usługobiorcy, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez
usługobiorcę, a po śmierci usługobiorcy także osobie bliskiej na zasadach określonych
w art. 26 ust. 2–2b ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku
Praw Pacjenta.
W przypadku nieodebrania dokumentacji medycznej w postaci papierowej,
mimo wypełnienia obowiązku informacyjnego, o którym mowa w ust. 4, usługodawca
może ją zniszczyć w sposób uniemożliwiający identyfikację usługobiorcy.
Przepisy ust. 1–6 stosuje się odpowiednio do deklaracji wyboru, o których
mowa w art. 9 i art. 10 ustawy z dnia 27 października 2017 r. o podstawowej opiece
zdrowotnej, oraz dokumentów niezbędnych do rozliczenia umów o udzielanie
świadczeń opieki zdrowotnej, o których mowa w ustawie z dnia 27 sierpnia 2004 r. o
świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz
w przepisach wykonawczych wydanych na jej podstawie.
Art. 16.
zmienionyTworzy się rejestr medyczny zwany Centralnym Wykazem
Usługodawców, w którym są przetwarzane dane usługodawców.
W ramach Centralnego Wykazu Usługodawców do nadanego usługodawcy
identyfikatora przyporządkowane są dane umożliwiające identyfikację usługodawcy,
dotyczące:
nazwy albo firmy usługodawcy;
godzin pracy.
adresu siedziby;
numerów identyfikacyjnych nadanych w rejestrach medycznych – jeżeli
dotyczy;
numerów identyfikacyjnych nadanych usługodawcom przez płatnika, o którym
mowa w art. 2 pkt 9 lit. a, jeżeli dotyczy;
certyfikatu;
numeru telefonu;
adresu strony internetowej;
adresu poczty elektronicznej;
dat uzyskania, zawieszenia, zmiany, cofnięcia lub wygaśnięcia zezwolenia oraz
dat wpisu do Krajowego Rejestru Zezwoleń na Prowadzenie Aptek
Ogólnodostępnych, Punktów Aptecznych oraz Rejestru Udzielonych Zgód na
Prowadzenie Aptek Szpitalnych i Zakładowych albo rejestru podmiotów
wykonujących działalność leczniczą lub wykreślenia z tych rejestrów,
a w przypadku usługodawcy, o którym mowa w art. 17c ust. 3 pkt 3, dat
rozpoczęcia obowiązywania, rozwiązania lub wygaśnięcia umowy o udzielanie
świadczeń opieki zdrowotnej, jeżeli dotyczy;
numeru zezwolenia na prowadzenie apteki, jeżeli dotyczy;
nazwy i identyfikatora organu wydającego zezwolenie na prowadzenie apteki,
jeżeli dotyczy;
Do identyfikatora usługodawcy przyporządkowane są dane z rejestru
podmiotów wykonujących działalność leczniczą, o którym mowa w ustawie z dnia
15 kwietnia 2011 r. o działalności leczniczej.
(uchylony)
Usługodawca wykorzystuje certyfikat do uwierzytelniania danych w celu
potwierdzenia pochodzenia i integralności danych w odniesieniu do procesów
realizowanych w ramach SIMSIM, Platformy Usług Inteligentnych oraz dziedzinowych
systemów teleinformatycznych.
Usługodawca wykorzystuje certyfikat do uwierzytelniania systemu w celu
uwierzytelnienia systemu teleinformatycznego usługodawcy:
w SIM;SIM i Platformie Usług Inteligentnych;
w procesie wymiany elektronicznej dokumentacji medycznej między systemami
teleinformatycznymi usługodawców.
Dane do Centralnego Wykazu Usługodawców są przekazywane przez:
płatników, o których mowa w art. 2 pkt 9 lit. a;
podmioty prowadzące rejestry publiczne i rejestry medyczne, obowiązane do
przekazywania danych zawartych w tych rejestrach.
Administratorem danych gromadzonych w Centralnym Wykazie
Usługodawców jest minister właściwy do spraw zdrowia.
Art. 17.
zmienionyTworzy się rejestr medyczny, zwany „Centralnym Wykazem
Pracowników Medycznych”, zawierający dane dotyczące lekarzy, lekarzy dentystów,
felczerów, starszych felczerów, pielęgniarek, położnych, diagnostów laboratoryjnych,
fizjoterapeutów, farmaceutów, ratowników medycznych oraz osób wykonujących
inne zawody medyczne, o których mowa w art. 1 ust. 1 pkt 1 ustawy z dnia
17 sierpnia 2023 r. o niektórych zawodach medycznych.
W ramach Centralnego Wykazu Pracowników Medycznych, do nadanego
pracownikowi medycznemu identyfikatora, są przyporządkowane dane dotyczące:
imienia (imion) i nazwiska;
numeru PESEL albo numeru paszportu lub innego dokumentu tożsamości –
w przypadku osób, którym nie nadano numeru PESEL;
(uchylony)
prawa wykonywania zawodu, jeżeli dotyczy;
indywidualnego identyfikatora wpisu, o którym mowa w art. 4 ust. 1 pkt 2
ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych,
w przypadku osób, o których mowa w art. 1 ust. 1 pkt 1 tej ustawy;
informacji, o których mowa w art. 4 ust. 1 pkt 3, 4, 9 i 12 ustawy z dnia
17 sierpnia 2023 r. o niektórych zawodach medycznych, w przypadku osób,
o których mowa w art. 1 ust. 1 pkt 1 tej ustawy;
(uchylony)
identyfikatorów nadanych w innych rejestrach medycznych – jeżeli dotyczy;
daty zgonu albo daty znalezienia zwłok, jeżeli dotyczą;
(uchylony)
zawodu i specjalizacji, jeżeli dotyczy.
(uchylony)
(uchylony)
Podmioty prowadzące rejestry dotyczące lekarzy, lekarzy dentystów,
felczerów, starszych felczerów, pielęgniarek, położnych, diagnostów laboratoryjnych,
fizjoterapeutów, farmaceutów oraz ratowników medycznych są obowiązane do
przekazywania do Centralnego Wykazu Pracowników Medycznych danych swoich
członków, o których mowa w ust. 2 pkt 1, 2, 4 i 9, w terminie jednego dnia roboczego
od dnia powzięcia uchwały w sprawie wpisania pracownika medycznego na listę
członków odpowiedniej izby, w celu ich identyfikacji i uwierzytelnienia w systemie
informacji, a także w celu weryfikacji ich uprawnień zawodowych.
Dane, o których mowa w ust. 2, w zakresie zawodów medycznych, o których
mowa w ustawie z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych, są
przekazywane do Centralnego Wykazu Pracowników Medycznych z Centralnego
Rejestru Osób Uprawnionych do Wykonywania Zawodu Medycznego, o którym
mowa w art. 3 ust. 1 tej ustawy, w celu identyfikacji i uwierzytelnienia osób
wykonujących te zawody w systemie informacji, a także w celu weryfikacji ich
uprawnień zawodowych.
(uchylony)
Administratorem danych gromadzonych w Centralnym Wykazie
Pracowników Medycznych jest minister właściwy do spraw zdrowia.
Administrator danych udostępnia dane zawarte w Centralnym Wykazie
Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie
niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz
w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych
specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
Administrator danych udostępnia dane, o których mowa w ust. 2 pkt 1, 2, 4–
4b, 7 i 9, Zakładowi Ubezpieczeń Społecznych w celu identyfikacji i uwierzytelnienia
pracowników medycznych i osób, o których mowa w art. 31b ust. 1, otrzymujących
certyfikat, o którym mowa w art. 68b ust. 1 ustawy z dnia 13 października 1998 r.
o systemie ubezpieczeń społecznych (Dz. U. z 2025 r. poz. 350, z późn. zm.8)).
Data zgonu albo data znalezienia zwłok pracownika medycznego, o którym
mowa w ust. 1, jest przekazywana do Centralnego Wykazu Pracowników
Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców.
Dane dotyczące specjalizacji są przekazywane do Centralnego Wykazu
Pracowników Medycznych za pośrednictwem Systemu Monitorowania Kształcenia
Pracowników Medycznych.
Minister właściwy do spraw zdrowia przekazuje datę zgonu albo datę
znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, do podmiotów
prowadzących rejestry medyczne4 i 9–14 ustawy z dnia
17 sierpnia 2023 r. o niektórych zawodach medycznych, w przypadku osób,
o których mowa w art. 1 ust. 1 pkt 1 tej ustawy;
(uchylony)
identyfikatorów nadanych w innych rejestrach medycznych – jeżeli dotyczy;
daty zgonu albo daty znalezienia zwłok, jeżeli dotyczą;
(uchylony)
zawodu i specjalizacji, jeżeli dotyczy.
(uchylony)
(uchylony)
Podmioty prowadzące rejestry dotyczące lekarzy, lekarzy dentystów,
felczerów, starszych felczerów, pielęgniarek, położnych, diagnostów laboratoryjnych,
fizjoterapeutów, farmaceutów oraz ratowników medycznych są obowiązane do
przekazywania do Centralnego Wykazu Pracowników Medycznych danych swoich
członków, o których mowa w ust. 2 pkt 1, 2, 4 i 9, w terminie jednego dnia roboczego
od dnia powzięcia uchwały w sprawie wpisania pracownika medycznego na listę
członków odpowiedniej izby, w celu ich identyfikacji i uwierzytelnienia w systemie
informacji, a także w celu weryfikacji ich uprawnień zawodowych.
Dane, o których mowa w ust. 2, w zakresie zawodów medycznych, o których
mowa w ustawie z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych, są
przekazywane do Centralnego Wykazu Pracowników Medycznych z Centralnego
Rejestru Osób Uprawnionych do Wykonywania Zawodu Medycznego, o którym
mowa w art. 3 ust. 1 tej ustawy, w celu identyfikacji i uwierzytelnienia osób
wykonujących te zawody w systemie informacji, a także w celu weryfikacji ich
uprawnień zawodowych.
(uchylony)
Administratorem danych gromadzonych w Centralnym Wykazie
Pracowników Medycznych jest minister właściwy do spraw zdrowia.
Administrator danych udostępnia dane zawarte w Centralnym Wykazie
Pracowników Medycznych Narodowemu Funduszowi Zdrowia w zakresie
niezbędnym do realizacji zadań określonych w ustawie z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz
w ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych
specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
Administrator danych udostępnia dane, o których mowa w ust. 2 pkt 1, 2, 4–
4b, 7 i 9, Zakładowi Ubezpieczeń Społecznych w celu identyfikacji i uwierzytelnienia
pracowników medycznych i osób, o których mowa w art. 31b ust. 1, otrzymujących
certyfikat, o którym mowa w art. 68b ust. 1 ustawy z dnia 13 października 1998 r.
o systemie ubezpieczeń społecznych (Dz. U. z 2025 r. poz. 350, z późn. zm.7)).
Data zgonu albo data znalezienia zwłok pracownika medycznego, o którym
mowa w ust. 1, jest przekazywana do Centralnego Wykazu Pracowników
Medycznych za pośrednictwem Centralnego Wykazu Usługobiorców.
Dane dotyczące specjalizacji są przekazywane do Centralnego Wykazu
Pracowników Medycznych za pośrednictwem Systemu Monitorowania Kształcenia
Pracowników Medycznych.
Minister właściwy do spraw zdrowia przekazuje datę zgonu albo datę
znalezienia zwłok pracownika medycznego, o którym mowa w ust. 1, do podmiotów
prowadzących rejestry pracowników medycznych.
Art. 17c.
zmienionyPodstawą identyfikacji w systemie informacji usługobiorcy,
usługodawcy, miejsca udzielenia świadczenia opieki zdrowotnej, pracownika
medycznego i osoby upoważnionej, o której mowa w art. 31b ust. 1, jest unikalny
identyfikator.
Identyfikator usługobiorcy stanowi numer PESEL usługobiorcy,
a w przypadku osób, którym nie nadano numeru PESEL – seria i numer paszportu albo
innego dokumentu stwierdzającego tożsamośćtożsamość, albo niepowtarzalnyw przypadku transgranicznej
opieki zdrowotnej identyfikator usługodawcy stanowi niepowtarzalny identyfikator
nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej
identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE)
2015/1501.2015/1501, albo osobisty numer identyfikacyjny, o którym mowa w tabeli
2 załącznika do rozporządzenia wykonawczego Komisji (UE) 2024/2977 z dnia
28 listopada 2024 r. w sprawie ustanowienia zasad stosowania rozporządzenia
Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do danych
identyfikujących osobę i elektronicznych poświadczeń atrybutów wydawanych
europejskim portfelom tożsamości cyfrowej (Dz. Urz. UE L 2024/2977
z 04.12.2024), albo numer dokumentu, o którym mowa w tabeli 5 załącznika do tego
rozporządzenia.
Identyfikator usługodawcy stanowi:
dla podmiotów wykonujących działalność leczniczą – I część jego kodu
resortowego z systemu resortowych kodów identyfikacyjnych, o którym mowa
w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia
2011 r. o działalności leczniczej, a w przypadku gdy usługodawcą jest podmiot
działający na podstawie wpisu do rejestru prowadzonego przez okręgową izbę
lekarską, okręgową izbę pielęgniarek i położnych, Krajową Radę
Fizjoterapeutów albo Krajową Radę Diagnostów Laboratoryjnych –
identyfikatorem usługodawcy jest numer wpisu tego podmiotu do rejestru
podmiotów wykonujących działalność leczniczą wraz z kodem właściwego
organu, o którym mowa w przepisach wydanych na podstawie art. 105 ust.
4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;
dla aptek – unikalny identyfikator apteki nadany w Krajowym Rejestrze
Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz
Rejestrze Udzielonych Zgód na Prowadzenie Aptek Szpitalnych i Zakładowych;
dla podmiotów realizujących czynności z zakresu zaopatrzenia w wyroby
medyczne – 9-znakowy numer REGON.
Identyfikator miejsca udzielania świadczenia opieki zdrowotnej stanowi:
dla podmiotów wykonujących działalność leczniczą – kod utworzony z części
kodu z systemu resortowych kodów identyfikacyjnych, o których mowa
w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia
2011 r. o działalności leczniczej;
dla aptek – identyfikator usługodawcy, o którym mowa w ust. 3 pkt 2;
dla podmiotów realizujących czynności z zakresu zaopatrzenia w wyroby
medyczne – unikalny identyfikator nadany przez Narodowy Fundusz Zdrowia.
Identyfikator pracownika medycznego stanowi:
numer prawa wykonywania zawodu albo
indywidualny identyfikator wpisu, o którym mowa w art. 4 ust. 1 pkt 2 ustawy
z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych, w przypadku
osób, o których mowa w art. 1 ust. 1 pkt 1 tej ustawy, albo
numer PESEL, w przypadku osób, którym nie nadano identyfikatora pracownika
medycznego, o którym mowa w pkt 1 albo 2.
Identyfikator osoby upoważnionej, o której mowa w art. 31b ust. 1, stanowi
numer PESEL.
Usługobiorcy, którym nie nadano numeru PESEL, oraz pracownicy medyczni,
którym nie nadano numeru prawa wykonywania zawodu lub numeru PESEL, są
obowiązani do złożenia wniosku o nadanie numeru PESEL zgodnie z art. 16 ust. 2
ustawy z dnia 24 września 2010 r. o ewidencji ludności.
Art. 19.
zmienionyMinister właściwy do spraw zdrowia w celu:
monitorowania zapotrzebowania na świadczenia opieki zdrowotnej,
monitorowania stanu zdrowia usługobiorców,
prowadzenia profilaktyki zdrowotnej lub realizacji programów zdrowotnych
albo programów polityki zdrowotnej,
monitorowania i oceny bezpieczeństwa, skuteczności, jakości i efektywności
kosztowej badań diagnostycznych lub procedur medycznych,
monitorowania jakości świadczeń opieki zdrowotnej udzielanych w podmiotach
wykonujących działalność leczniczą
– może tworzyć i prowadzić albo tworzyć i zlecać prowadzenie rejestrów
medycznych, stanowiących uporządkowany zbiór danych osobowych, w tym
jednostkowych danych medycznych.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany nieodpłatnie przekazywać ministrowi
właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w rejestrze medycznym
w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne
na podstawie danych zawartych w rejestrze medycznym, w terminie i w formie
wskazanej przez tego ministra.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia,
jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie
systemów informacyjnych ochrony zdrowia oraz Agencji Oceny Technologii
Medycznych i Taryfikacji dane gromadzone w rejestrze, obejmujące:
dane, o których mowa w art. 4 ust. 3 pkt 1 lit. a, c, g, h, i, r, t oraz pkt 2;
identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1;
identyfikator miejsca udzielenia świadczenia opieki zdrowotnej, o którym mowa
w art. 17c ust. 4 pkt 1;
inne unikatowe identyfikatory, jeżeli zostały nadane przez podmiot prowadzący
rejestr medyczny.
Dane, o których mowa w ust. 11, są przetwarzane przez Narodowy Fundusz
Zdrowia w celu:
weryfikacji poprawności rozliczenia ze świadczeniodawcami;
kontroli celowości finansowania udzielanych świadczeń opieki zdrowotnej;
monitorowania:
zapotrzebowania na świadczenia opieki zdrowotnej,
jakości i efektywności kosztowej badań lub procedur medycznych,
prowadzenia profilaktyki zdrowotnej,
oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej
badań diagnostycznych lub procedur medycznych u usługodawców.
Dane, o których mowa w ust. 11, są przetwarzane przez Agencję Oceny
Technologii Medycznych i Taryfikacji w celu realizacji zadań określonych w art. 31n
pkt 1–3d i 4a‒4f ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych.
Dane, o których mowa w ust. 11, są przetwarzane przez jednostkę podległą
ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów
informacyjnych ochrony zdrowia w celu dokonywania analiz na rzecz systemu
ochrony zdrowia.
Dane, o których mowa w ust. 11, są udostępniane na wniosek w postaci
elektronicznej Narodowego Funduszu Zdrowia, jednostki podległej ministrowi
właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych
ochrony zdrowia lub Agencji Oceny Technologii Medycznych i Taryfikacji,
zawierający zakres danych podlegających udostępnieniu.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych
na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci
elektronicznej Narodowemu Instytutowi Zdrowia Publicznego – Państwowemu
Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez
niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki
zdrowotnej oraz stanu zdrowia usługobiorców.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego
rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13,
z zachowaniem poufności i ochrony danych osobowych.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych
i technicznych zapewniających ochronę przetwarzanych danych przed
nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich
modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz
w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem
informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia
17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania
publiczne.
Rejestry medyczne można tworzyć w zakresie:
chorób krwi i narządów krwiotwórczych;
chorób układu nerwowego;
chorób układu oddechowego;
chorób układu pokarmowego;
chorób rzadkich;
chorób zakaźnych i pasożytniczych;
dotyczącym ciąży, porodu i połogu;
medycznie wspomaganej prokreacji;
medycznych badań laboratoryjnych;
stanów zagrożenia życia w okresie przedszpitalnym i w trakcie hospitalizacji
w oddziałach anestezjologii i intensywnej terapii;
stanów zdrowia rozpoczynających się w okresie okołoporodowym;
chorób przebiegających z udziałem mechanizmów autoimmunologicznych;
urazów, zatruć i innych skutków działania czynników zewnętrznych;
wad rozwojowych wrodzonych, zniekształceń i aberracji chromosomowych;
zaburzeń psychicznych i zaburzeń zachowania;
zaburzeń wydzielania wewnętrznego, stanu odżywienia i przemiany
metabolicznej.
chorób nowotworowych;
chorób oka i przydatków oka;
chorób skóry i tkanki podskórnej;
chorób ucha i wyrostka sutkowatego;
chorób układu kostno-mięśniowego i tkanki łącznej;
chorób układu krążenia;
chorób układu moczowo-płciowego;
Utworzenie rejestru medycznego, o którym mowa w ust. 1, może nastąpić na
wniosek podmiotu wykonującego działalność leczniczą w rozumieniu
art. 2 ust. 1 pkt 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
Narodowego Funduszu Zdrowia, innych jednostek podległych lub nadzorowanych
przez ministra właściwego do spraw zdrowia albo medycznych towarzystw
naukowych.
Minister właściwy do spraw zdrowia może zlecić prowadzenie rejestru
medycznego określonego w przepisach wydanych na podstawie
art. 20 ust. 1 podmiotom, o których mowa w ust. 1b.
Do zlecenia prowadzenia rejestru medycznego określonego w przepisach
wydanych na podstawie art. 20 ust. 1 utworzonego w celu realizacji programu polityki
zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przepisu
art. 48b tej ustawy nie stosuje się.
(uchylony)
(uchylony)
Utworzenie i prowadzenie rejestru medycznego określonego w przepisach
wydanych na podstawie art. 20 ust. 1 może być finansowane lub dofinansowane przez
ministra właściwego do spraw zdrowia:
w ramach środków przeznaczonych na finansowanie programu polityki
zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
jeżeli zakres działania rejestru medycznego jest zgodny z celami programu
polityki zdrowotnej lub
w formie dotacji celowej udzielonej podmiotowi prowadzącemu rejestr
medyczny.
Udzielając dotacji celowej, o której mowa w ust. 4a pkt 2, minister właściwy
do spraw zdrowia kieruje się kryteriami przejrzystości, racjonalności i efektywności
funkcjonowania rejestru medycznego.
(uchylony)
(uchylony)
Dane zawarte w rejestrach medycznych, o których mowa w ust. 1, mogą być
udostępniane w celu prowadzenia badań naukowych i do celów statystycznych
w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 publikuje na swojej stronie internetowej do końca pierwszego
kwartału roku dane:
o rozpoznaniu zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją
Chorób i Problemów Zdrowotnych,
dotyczące przeprowadzonych badań diagnostycznych, w szczególności dane
dotyczące rozpoznań histopatologicznych,
dotyczące pacjenta: wykształcenie, wiek, płeć oraz przyczynę zgonu,
na temat powikłań i wyników odległych, związanych z pogorszeniem jakości
życia, bezpośrednio zagrażających życiu lub mogących prowadzić do zgonu
pacjenta
– w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany w terminie do dnia 30 listopada roku
następnego przedstawić i udostępnić raport analityczny zawierający dane w formie
uniemożliwiającej ich powiązanie z konkretną osobą fizyczną na swojej stronie
podmiotowej oraz usługodawcom określonym w przepisach wydanych na podstawie
art. 20 ust. 1.
Raport analityczny, o którym mowa w ust. 7b, zawiera:
analizę zapotrzebowania na świadczenia opieki zdrowotnej;
analizę stanu zdrowia usługobiorców;
analizę bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań
diagnostycznych lub procedur medycznych;
analizę kompletności i jakości danych, które są przetwarzane w rejestrze
medycznym, w podziale na usługodawców przekazujących dane do rejestru
medycznego;
ocenę efektów wynikających z wdrożenia rejestru medycznego, w tym
wskazanie korzyści i zagrożeń związanych z prowadzeniem tego rejestru;
ocenę funkcjonalności i spójności prowadzonego rejestru medycznego z innymi
rejestrami publicznymi.
monitorowania i oceny bezpieczeństwa, skuteczności, jakości i efektywności
kosztowej badań diagnostycznych lub procedur medycznych,
monitorowania jakości świadczeń opieki zdrowotnej udzielanych w podmiotach
wykonujących działalność leczniczą
– może tworzyć i prowadzić albo tworzyć i zlecać prowadzenie rejestrów
medycznych, stanowiących uporządkowany zbiór danych osobowych, w tym
jednostkowych danych medycznych.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany nieodpłatnie przekazywać ministrowi
właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w rejestrze medycznym
w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne
na podstawie danych zawartych w rejestrze medycznym, w terminie i w formie
wskazanej przez tego ministra.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia,
jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie
systemów informacyjnych ochrony zdrowia oraz Agencji Oceny Technologii
Medycznych i Taryfikacji dane gromadzone w rejestrze, obejmujące:
dane, o których mowa w art. 4 ust. 3 pkt 1 lit. a, c, g, h, i, r, t oraz pkt 2;
identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1;
identyfikator miejsca udzielenia świadczenia opieki zdrowotnej, o którym mowa
w art. 17c ust. 4 pkt 1;
inne unikatowe identyfikatory, jeżeli zostały nadane przez podmiot prowadzący
rejestr medyczny.
Dane, o których mowa w ust. 11, są przetwarzane przez Narodowy Fundusz
Zdrowia w celu:
weryfikacji poprawności rozliczenia ze świadczeniodawcami;
kontroli celowości finansowania udzielanych świadczeń opieki zdrowotnej;
monitorowania:
zapotrzebowania na świadczenia opieki zdrowotnej,
jakości i efektywności kosztowej badań lub procedur medycznych,
prowadzenia profilaktyki zdrowotnej,
oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej
badań diagnostycznych lub procedur medycznych u usługodawców.
Dane, o których mowa w ust. 11, są przetwarzane przez Agencję Oceny
Technologii Medycznych i Taryfikacji w celu realizacji zadań określonych w art. 31n
pkt 1–3d i 4a‒4f ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych.
Dane, o których mowa w ust. 11, są przetwarzane przez jednostkę podległą
ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów
informacyjnych ochrony zdrowia w celu dokonywania analiz na rzecz systemu
ochrony zdrowia.
Dane, o których mowa w ust. 11, są udostępniane na wniosek w postaci
elektronicznej Narodowego Funduszu Zdrowia, jednostki podległej ministrowi
właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych
ochrony zdrowia lub Agencji Oceny Technologii Medycznych i Taryfikacji,
zawierający zakres danych podlegających udostępnieniu.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych
na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci
elektronicznej Narodowemu Instytutowi Zdrowia Publicznego – Państwowemu
Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez
niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki
zdrowotnej oraz stanu zdrowia usługobiorców.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego
rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13,
z zachowaniem poufności i ochrony danych osobowych.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych
i technicznych zapewniających ochronę przetwarzanych danych przed
nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich
modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz
w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem
informacji, zgodnie z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r.
o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252).
Rejestry medyczne można tworzyć w zakresie:
chorób krwi i narządów krwiotwórczych;
chorób układu nerwowego;
chorób układu oddechowego;
chorób układu pokarmowego;
chorób rzadkich;
chorób zakaźnych i pasożytniczych;
dotyczącym ciąży, porodu i połogu;
medycznie wspomaganej prokreacji;
medycznych badań laboratoryjnych;
stanów zagrożenia życia w okresie przedszpitalnym i w trakcie hospitalizacji
w oddziałach anestezjologii i intensywnej terapii;
stanów zdrowia rozpoczynających się w okresie okołoporodowym;
chorób przebiegających z udziałem mechanizmów autoimmunologicznych;
urazów, zatruć i innych skutków działania czynników zewnętrznych;
wad rozwojowych wrodzonych, zniekształceń i aberracji chromosomowych;
zaburzeń psychicznych i zaburzeń zachowania;
zaburzeń wydzielania wewnętrznego, stanu odżywienia i przemiany
metabolicznej.
chorób nowotworowych;
chorób oka i przydatków oka;
chorób skóry i tkanki podskórnej;
chorób ucha i wyrostka sutkowatego;
chorób układu kostno-mięśniowego i tkanki łącznej;
chorób układu krążenia;
chorób układu moczowo-płciowego;
Utworzenie rejestru medycznego, o którym mowa w ust. 1, może nastąpić na
wniosek podmiotu wykonującego działalność leczniczą w rozumieniu
art. 2 ust. 1 pkt 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
Narodowego Funduszu Zdrowia, innych jednostek podległych lub nadzorowanych
przez ministra właściwego do spraw zdrowia albo medycznych towarzystw
naukowych.
Minister właściwy do spraw zdrowia może zlecić prowadzenie rejestru
medycznego określonego w przepisach wydanych na podstawie
art. 20 ust. 1 podmiotom, o których mowa w ust. 1b.
Do zlecenia prowadzenia rejestru medycznego określonego w przepisach
wydanych na podstawie art. 20 ust. 1 utworzonego w celu realizacji programu polityki
zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przepisu
art. 48b tej ustawy nie stosuje się.
(uchylony)
(uchylony)
Utworzenie i prowadzenie rejestru medycznego określonego w przepisach
wydanych na podstawie art. 20 ust. 1 może być finansowane lub dofinansowane przez
ministra właściwego do spraw zdrowia:
w ramach środków przeznaczonych na finansowanie programu polityki
zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych,
jeżeli zakres działania rejestru medycznego jest zgodny z celami programu
polityki zdrowotnej lub
w formie dotacji celowej udzielonej podmiotowi prowadzącemu rejestr
medyczny.
Udzielając dotacji celowej, o której mowa w ust. 4a pkt 2, minister właściwy
do spraw zdrowia kieruje się kryteriami przejrzystości, racjonalności i efektywności
funkcjonowania rejestru medycznego.
(uchylony)
(uchylony)
Dane zawarte w rejestrach medycznych, o których mowa w ust. 1, mogą być
udostępniane w celu prowadzenia badań naukowych i do celów statystycznych
w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 publikuje na swojej stronie internetowej do końca pierwszego
kwartału roku dane:
o rozpoznaniu zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją
Chorób i Problemów Zdrowotnych,
dotyczące przeprowadzonych badań diagnostycznych, w szczególności dane
dotyczące rozpoznań histopatologicznych,
dotyczące pacjenta: wykształcenie, wiek, płeć oraz przyczynę zgonu,
na temat powikłań i wyników odległych, związanych z pogorszeniem jakości
życia, bezpośrednio zagrażających życiu lub mogących prowadzić do zgonu
pacjenta
– w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na
podstawie art. 20 ust. 1 jest obowiązany w terminie do dnia 30 listopada roku
następnego przedstawić i udostępnić raport analityczny zawierający dane w formie
uniemożliwiającej ich powiązanie z konkretną osobą fizyczną na swojej stronie
podmiotowej oraz usługodawcom określonym w przepisach wydanych na podstawie
art. 20 ust. 1.
Raport analityczny, o którym mowa w ust. 7b, zawiera:
analizę zapotrzebowania na świadczenia opieki zdrowotnej;
analizę stanu zdrowia usługobiorców;
analizę bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań
diagnostycznych lub procedur medycznych;
analizę kompletności i jakości danych, które są przetwarzane w rejestrze
medycznym, w podziale na usługodawców przekazujących dane do rejestru
medycznego;
ocenę efektów wynikających z wdrożenia rejestru medycznego, w tym
wskazanie korzyści i zagrożeń związanych z prowadzeniem tego rejestru;
ocenę funkcjonalności i spójności prowadzonego rejestru medycznego z innymi
rejestrami publicznymi.
Minister właściwy do spraw zdrowia może określić, w drodze
rozporządzenia, szczegółowy zakres danych publikowanych w raporcie analitycznym,
o którym mowa w ust. 7b, mając na uwadze zapewnienie przejrzystości i jednolitości
opracowywanych raportów analitycznych oraz porównywalności zawartych w nich
danych.
Usługodawcy, administrator danych przetwarzanych w SIM, administratorzy
danych przetwarzanych w dziedzinowych systemach teleinformatycznych, Narodowy
Fundusz Zdrowia oraz podmioty prowadzące rejestry publiczne lub rejestry medyczne
są obowiązani do nieodpłatnego przekazywania danych do rejestrów medycznych,
o których mowa w ust. 1. Przepis ust. 15 stosuje się odpowiednio.
(uchylony)
Art. 2.
zmienionyUżyte w ustawie określenia oznaczają:
administrator danych – administratora, o którym mowa
w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie
danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.1));
pobieranie danych – pobieranie danych, o którym mowa w art. 2 ust. 1 pkt 2
ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2024 r. poz.
1769);
pracownik medyczny – osobę wykonującą zawód medyczny, o której mowa
w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela
świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach
stosunku pracy lub umowy cywilnoprawnej, oraz osoby, o których mowa
w art. 1 ust. 1 pkt 1 ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach
medycznych (Dz. U. z 2025 r. poz. 1730);
rejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo
inny uporządkowany zbiór danych osobowych, jednostkowych danych
medycznych lub danych niebędących danymi osobowymi, służący do realizacji
zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie
ochrony zdrowia;
system teleinformatyczny – system teleinformatyczny w rozumieniu art. 3 pkt 3
ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów
realizujących zadania publiczne;
świadczenie opieki zdrowotnej – świadczenie opieki zdrowotnej, o którym mowa
w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
usługodawca – świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, oraz aptekę;
usługobiorca – osobę fizyczną korzystającą lub uprawnioną do korzystania ze
świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu
art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych oraz osobę, o której mowa w art. 2 ust. 2
i art. 13 tej ustawy;
wyrób medyczny – wyrób medyczny, wyposażenie wyrobu medycznego, system
lub zestaw zabiegowy, w rozumieniu przepisów rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie
wyrobów medycznych, zmiany dyrektywy 2001/83/WE, rozporządzenia (WE)
nr 178/2002 i rozporządzenia (WE) nr 1223/2009 oraz uchylenia dyrektyw Rady
90/385/EWG i 93/42/EWG (Dz. Urz. UE L 117 z 05.05.2017, str. 1, z późn.
zm.2)), albo wyrób medyczny do diagnostyki in vitro lub wyposażenie wyrobu
medycznego do diagnostyki in vitro, w rozumieniu przepisów rozporządzenia
Parlamentu Europejskiego i Rady (UE) 2017/746 z dnia 5 kwietnia 2017 r. w
sprawie wyrobów medycznych do diagnostyki in vitro oraz uchylenia dyrektywy
98/79/WE i decyzji Komisji 2010/227/UE (Dz. Urz. UE L 117 z 05.05.2017, str.
176, z późn. zm.3));
zdarzenie medyczne przetwarzane w systemie informacji – świadczenie
zdrowotne, o którym mowa w art. 5 pkt 40 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
Internetowe Konto Pacjenta – moduł systemu, o którym mowa w art. 7 ust. 1,
w którym są przetwarzane dane dotyczące usługobiorcy zawarte w SIM oraz
Systemie Rejestru Usług Medycznych Narodowego Funduszu Zdrowia.
administrator systemu – podmiot odpowiedzialny za techniczno-organizacyjną
obsługę systemu teleinformatycznego;
apteka – aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia
6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2025 r. poz. 750, 905, 924,
1416, 1537 i 1795);
certyfikat do uwierzytelniania danych – poświadczenie elektroniczne, wydawane
na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące
do potwierdzania pochodzenia i integralności danych przekazywanych lub
udostępnianych przez usługodawcę;
certyfikat do uwierzytelniania systemu – poświadczenie elektroniczne,
wydawane przez system, o którym mowa w art. 7 ust. 1, służące do:
uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej,
zwanym dalej „SIM”, oraz w dziedzinowych systemach
teleinformatycznych,
wzajemnego uwierzytelniania systemów teleinformatycznych
usługodawców lub innych podmiotów przetwarzających jednostkowe dane
medyczne;
dane – litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje
liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze,
dostępne według określonych kryteriów, w tym dane osobowe;
dziedzinowy system teleinformatyczny – system teleinformatyczny
wspomagający określony obszar funkcjonowania systemu ochrony zdrowia;
elektroniczna dokumentacja medyczna − dokumenty wytworzone w postaci
elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem
zaufanym, podpisem osobistym albo z wykorzystaniem sposobu potwierdzania
pochodzenia oraz integralności danych dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych:
recepty,
określone w przepisach wydanych na podstawie art. 13a,
skierowania określone w przepisach wydanych na podstawie art. 59aa ust. 2
ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, 1537 i
1739 oraz z 2026 r. poz. 26),
zlecenia na zaopatrzenie i zlecenia naprawy, o których mowa
w art. 38 ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków
spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów
medycznych (Dz. U. z 2025 r. poz. 907 i 1192),
Karty Szczepień, o których mowa w art. 21a ust. 1 ustawy z dnia 5 grudnia
2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi
(Dz. U. z 2025 r. poz. 1675 oraz z 2026 r. poz. 26),
wyniki badania histopatologicznego;
administrator danych – administratora, o którym mowa
w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie
danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.1));
pobieranie danych – pobieranie danych, o którym mowa w art. 2 ust. 1 pkt 2
ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2024 r. poz.
1769);
pracownik medyczny – osobę wykonującą zawód medyczny, o której mowa
w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela
świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach
stosunku pracy lub umowy cywilnoprawnej, oraz osoby, o których mowa
w art. 1 ust. 1 pkt 1 ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach
medycznych (Dz. U. z 2025 r. poz. 1730);
rejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo
inny uporządkowany zbiór danych osobowych, jednostkowych danych
medycznych lub danych niebędących danymi osobowymi, służący do realizacji
zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie
ochrony zdrowia;
system teleinformatyczny – system teleinformatyczny w rozumieniu art. 3 pkt 3
ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów
realizujących zadania publiczne;
świadczenie opieki zdrowotnej – świadczenie opieki zdrowotnej, o którym mowa
w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
usługodawca – świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, oraz aptekę;
usługobiorca – osobę fizyczną korzystającą lub uprawnioną do korzystania ze
świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu
art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych oraz osobę, o której mowa w art. 2 ust. 2
i art. 13 tej ustawy;
wyrób medyczny – wyrób medyczny, wyposażenie wyrobu medycznego, system
lub zestaw zabiegowy, w rozumieniu przepisów rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie
wyrobów medycznych, zmiany dyrektywy 2001/83/WE, rozporządzenia (WE)
nr 178/2002 i rozporządzenia (WE) nr 1223/2009 oraz uchylenia dyrektyw Rady
90/385/EWG i 93/42/EWG (Dz. Urz. UE L 117 z 05.05.2017, str. 1, z późn.
zm.2)), albo wyrób medyczny do diagnostyki in vitro lub wyposażenie wyrobu
medycznego do diagnostyki in vitro, w rozumieniu przepisów rozporządzenia
Parlamentu Europejskiego i Rady (UE) 2017/746 z dnia 5 kwietnia 2017 r. w
sprawie wyrobów medycznych do diagnostyki in vitro oraz uchylenia dyrektywy
98/79/WE i decyzji Komisji 2010/227/UE (Dz. Urz. UE L 117 z 05.05.2017, str.
176, z późn. zm.3));
zdarzenie medyczne przetwarzane w systemie informacji – świadczenie
zdrowotne, o którym mowa w art. 5 pkt 40 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
Internetowe Konto Pacjenta – moduł systemu, o którym mowa w art. 7 ust. 1,
w którym są przetwarzane dane dotyczące usługobiorcy zawarte w SIM oraz
Systemie Rejestru Usług Medycznych Narodowego Funduszu Zdrowia.
administrator systemu – podmiot odpowiedzialny za techniczno-organizacyjną
obsługę systemu teleinformatycznego;
apteka – aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia
6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2025 r. poz. 750, 905, 924,
1416, 1537 i 1795);
aplikacja wspierająca dobrostan – aplikację wspierającą dobrostan w rozumieniu
art. 2 ust. 2 lit. ab rozporządzenia Parlamentu Europejskiego i Rady (UE)
2025/327 z dnia 11 lutego 2025 r. w sprawie europejskiej przestrzeni danych
dotyczących zdrowia oraz zmiany dyrektywy 2011/24/UE i rozporządzenia (UE)
2024/2847 (Dz. Urz. UE L 2025/327 z 05.03.2025);
certyfikat do uwierzytelniania danych – poświadczenie elektroniczne, wydawane
na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące
do potwierdzania pochodzenia i integralności danych przekazywanych lub
udostępnianych przez usługodawcę;
certyfikat do uwierzytelniania systemu – poświadczenie elektroniczne,
wydawane przez system, o którym mowa w art. 7 ust. 1, służące do:
uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej,
zwanym dalej „SIM”, w Platformie Usług Inteligentnych oraz
w dziedzinowych systemach teleinformatycznych,
wzajemnego uwierzytelniania systemów teleinformatycznych
usługodawców lub innych podmiotów przetwarzających jednostkowe dane
medyczne;
dane – litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje
liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze,
dostępne według określonych kryteriów, w tym dane osobowe;
dziedzinowy system teleinformatyczny – system teleinformatyczny
wspomagający określony obszar funkcjonowania systemu ochrony zdrowia;
elektroniczna dokumentacja medyczna – dokumenty wytworzone w postaci
elektronicznej:
karta pacjenta, o której mowa w art. 30b ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581
oraz z 2026 r. poz. 26 i 791),
opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym
lub podpisem osobistym albo z wykorzystaniem sposobu potwierdzania
pochodzenia oraz integralności danych dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych:
– recepty,
– określone w przepisach wydanych na podstawie art. 13a,
– skierowania określone w przepisach wydanych na podstawie art. 59aa
ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r.
poz. 1461, 1537 i 1739 oraz z 2026 r. poz. 26, 203 i 791),
– zlecenia na zaopatrzenie i zlecenia naprawy, o których mowa
w art. 38 ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków,
środków spożywczych specjalnego przeznaczenia żywieniowego oraz
wyrobów medycznych (Dz. U. z 2026 r. poz. 253 i 791),
– Karty Szczepień, o których mowa w art. 21a ust. 1 ustawy z dnia
5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób
zakaźnych u ludzi (Dz. U. z 2025 r. poz. 1675 oraz z 2026 r. poz. 26
i 791),
– wyniki badań histopatologicznych,
– karty diagnostyki i leczenia onkologicznego, o których mowa w art. 39
ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U.
z 2024 r. poz. 1208),
– plany leczenia onkologicznego w rozumieniu art. 2 pkt 11 ustawy
z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej,
– Karty Opieki Kardiologicznej, o których mowa w art. 39 ust. 1 ustawy
z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej (Dz. U.
poz. 779),
– orzeczenia lekarskie określone w przepisach wydanych na podstawie
art. 229 § 8 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U.
z 2025 r. poz. 277, 807, 1423 i 1661 oraz z 2026 r. poz. 25 i 473),
opis konsultacji medycznej, o którym mowa w przepisach wydanych na
podstawie art. 30 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, opatrzony kwalifikowanym podpisem
elektronicznym lub podpisem osobistym albo z wykorzystaniem sposobu
potwierdzania pochodzenia oraz integralności danych dostępnego
w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład
Ubezpieczeń Społecznych;
jednostkowe dane medyczne – dane osoby fizycznej o udzielonych, udzielanych
i planowanych świadczeniach opieki zdrowotnej oraz dotyczące jej stanu
zdrowia, w tym profilaktyki zdrowotnej i realizacji programów zdrowotnych;
dokument elektroniczny – dokument elektroniczny, o którym mowa
w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności
podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703);
płatnik – następujące podmioty:
podmiot finansujący lub współfinansujący udzielenie świadczenia opieki
zdrowotnej,
usługobiorcę finansującego lub współfinansującego udzielenie świadczenia
opieki zdrowotnej;
Art. 22.
zmienionySystem RUM – NFZ jest systemem teleinformatycznym, którego
celem jest przetwarzanie danych o udzielonych i planowanych świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych oraz rozliczanie tych świadczeń.
Zakres danych przekazywanych przez usługodawców do Systemu RUM –
NFZ określają przepisy wydane na podstawie art. 190 ust. 1 i 2 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych oraz art. 45a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków
spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych.
Administratorem Systemu RUM – NFZ jest Narodowy Fundusz Zdrowia.
Administratorem danych przetwarzanych w Systemie RUM – NFZ jest
Narodowy Fundusz Zdrowia.
(uchylony)
Narodowy Fundusz Zdrowia przekazuje nieodpłatnie ministrowi
właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w Systemie RUM –
NFZ w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane
statystyczne na podstawie danych zawartych w Systemie RUM – NFZ, w tym danych
udostępnionych Narodowemu Funduszowi Zdrowia przez podmioty prowadzące
rejestry medyczne, w terminie i w formie wskazanej przez tego ministra, pozwalającej
na łączenie informacji między poszczególnymi bazami danych.
Przepis art. 19 ust. 15 stosuje się odpowiednio.
System RUM – NFZ jest finansowany ze środków Narodowego Funduszu
Zdrowia.
System RUM – NFZ udostępnia SIM dane dotyczące świadczeń opieki
zdrowotnej finansowanych ze środków publicznych, o których mowa w przepisach
wydanych na podstawie art. 190 ust. 1–3 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, dane
dotyczące realizacji recept na leki refundowane, środki spożywcze specjalnego
przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w art. 45a
ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego
przeznaczenia żywieniowego oraz wyrobów medycznych, oraz dane przetwarzane
w elektronicznym systemie monitorowania programów zdrowotnych, o których mowa
w art. 188e ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych, pozwalające na dokonywanie oceny
spełniania przez świadczeniobiorców kryteriów włączenia do programu zdrowotnego
w celu weryfikacji dopuszczalności dokonania zgłoszenia centralnego na świadczenie
realizowane w ramach programu zdrowotnego.
Administratorem danych przetwarzanych w Systemie RUM – NFZ jest
Narodowy Fundusz Zdrowia.
(uchylony)
Narodowy Fundusz Zdrowia przekazuje nieodpłatnie ministrowi
właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w Systemie RUM –
NFZ w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane
statystyczne na podstawie danych zawartych w Systemie RUM – NFZ, w tym danych
udostępnionych Narodowemu Funduszowi Zdrowia przez podmioty prowadzące
rejestry medyczne, w terminie i w formie wskazanej przez tego ministra, pozwalającej
na łączenie informacji między poszczególnymi bazami danych.
Przepis art. 19 ust. 15 stosuje się odpowiednio.
System RUM – NFZ jest finansowany ze środków Narodowego Funduszu
Zdrowia.
System RUM – NFZ udostępnia SIM dane:
dotyczące świadczeń opieki zdrowotnej finansowanych ze środków publicznych,
o których mowa w przepisach wydanych na podstawie art. 190 ust. 1–3 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych;
dotyczące realizacji recept na leki refundowane, środki spożywcze specjalnego
przeznaczenia żywieniowego oraz wyroby medyczne, o których mowa w art. 45a
ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych
specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych;
przetwarzane w elektronicznym systemie monitorowania programów
zdrowotnych, o których mowa w art. 188e ust. 2 ustawy z dnia 27 sierpnia
2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków
publicznych, pozwalające na dokonywanie oceny spełniania przez
świadczeniobiorców kryteriów włączenia do programu zdrowotnego w celu
weryfikacji dopuszczalności dokonania zgłoszenia centralnego na świadczenie
realizowane w ramach programu zdrowotnego;
dotyczące udzielonych i planowanych świadczeń opieki zdrowotnej
realizowanych w ramach programów zdrowotnych obejmujących profilaktykę
zdrowotną świadczeniobiorców w celu umożliwienia zapewnienia tym
świadczeniobiorcom świadczeń gwarantowanych realizowanych w ramach
podstawowej opieki zdrowotnej lub programów zdrowotnych.
(uchylony)
Art. 27.
zmienionySystem Monitorowania Dostępności do Świadczeń Opieki
Zdrowotnej jest systemem teleinformatycznym, teleinformatycznym Narodowego Funduszu Zdrowia,
w którym przetwarzane są zbiorcze
przetwarzane dane i informacje, o których mowa w art. 20 i art. 23 ust. 1–6
ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych
ze środków publicznych,
przekazywane gromadzone przez Narodowy Fundusz Zdrowia oraz zbiorcze dane uzyskane na
podstawie art. 10 ust. 2 pkt 1.Zdrowia.
(uchylony)
Administratorem danych przetwarzanych w Systemie Monitorowania
Dostępności do Świadczeń Opieki Zdrowotnej jest minister właściwy do spraw
zdrowia.
Administratorem systemuZdrowotnej jest jednostkaNarodowy podległaFundusz ministrowiZdrowia.
Administratorem właściwemuSystemu do
sprawMonitorowania zdrowia,Dostępności właściwado wŚwiadczeń zakresieOpieki
Zdrowotnej systemówjest informacyjnychNarodowy ochronyFundusz zdrowia.Zdrowia.
Art. 31b.
zmienionyRAM jest systemem teleinformatycznym, w którym są przetwarzane
dane o pracownikach medycznych i osobach wykonujących zawód medyczny,
o których mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności
leczniczej, lub czynności pomocnicze przy udzielaniu świadczeń zdrowotnych,
o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia 6 listopada 2008 r. o prawach
pacjenta i Rzeczniku Praw Pacjenta, upoważnionych do wykonywania czynności
określonych w art. 41a ust. 1 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza
i lekarza dentysty lub art. 54a ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach
pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa, zwanych
dalej „osobami upoważnionymi”, umożliwiający pracownikowi medycznemu
udzielenie tego upoważnienia.
Upoważnienie do wystawiania zaświadczeń lekarskich obowiązuje od dnia
otrzymania z Zakładu Ubezpieczeń Społecznych informacji o pozytywnym wyniku
weryfikacji, o której mowa w ust. 9, albo od wprowadzonej przez wystawiającego
zaświadczenie lekarskie daty obowiązywania upoważnienia do wystawiania
zaświadczeń lekarskich – w zależności, która z okoliczności nastąpi później.
Upoważnienie do wystawiania recept, zleceń na zaopatrzenie, zleceń
naprawy i skierowań, a także do dokonywania wpisów w Karcie Szczepień
obowiązuje od dnia następującego po dniu jego udzielenia albo od wprowadzonej
przez wystawiającego daty obowiązywania upoważnienia – w zależności, która
z okoliczności nastąpi później.
Upoważnienia, o których mowa w ust. 1, są przechowywane w RAM.
Informacje określone w ust. 8 minister właściwy do spraw zdrowia
udostępnia także Narodowemu Funduszowi Zdrowia.
Elektroniczna dokumentacja medyczna jest podpisywana przez pracownika
medycznego lub osobę przez niego upoważnioną kwalifikowanym podpisem
elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem
sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych.
Do wykorzystania sposobu potwierdzenia pochodzenia oraz integralności
danych w postaci elektronicznej dostępnego w systemie teleinformatycznym
udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych nie jest konieczne
uzyskanie upoważnienia wydanego przez Zakład Ubezpieczeń Społecznych do
wystawiania zaświadczeń lekarskich, w tym również przez osoby wykonujące inne
zawody medyczne niż wskazane w art. 54 ust. 1 ustawy z dnia 25 czerwca 1999 r.
o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i
macierzyństwa.
Administratorem danych gromadzonych w RAM jest minister właściwy do
spraw zdrowia.
W celu udzielenia upoważnienia osoba uprawniona do złożenia wniosku
o wpis do rejestru podmiotów wykonujących działalność leczniczą, o którym mowa
w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
w imieniu podmiotu wykonującego działalność leczniczą, w rozumieniu
art. 2 ust. 1 pkt 5 tej ustawy, za pośrednictwem rejestru podmiotów wykonujących
działalność leczniczą, otrzymuje uprawnienia w RAM i zakłada konta:
podmiotu wykonującego działalność leczniczą;
pracownika medycznego;
osoby upoważnionej.
W przypadku istnienia konta w RAM drugiego konta nie zakłada się.
Udzielenie upoważnienia następuje przez jego wytworzenie w RAM przez:
pracownika medycznego albo
osobę upoważnioną, albo
podmiot wykonujący działalność leczniczą
– za pomocą konta, o którym mowa w ust. 3, oraz jego podpisanie przez pracownika
medycznego kwalifikowanym podpisem elektronicznym, podpisem osobistym,
podpisem zaufanym albo z wykorzystaniem sposobu potwierdzenia pochodzenia oraz
integralności danych w postaci elektronicznej dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych.
Okręgowa izba lekarska może również otrzymać uprawnienia w RAM
i założyć konto okręgowej izby lekarskiej lub konta, o których mowa w ust. 3 pkt 2
i 3. Przepis ust. 5 stosuje się odpowiednio.
RAM zawiera następujące dane:
dotyczące pracownika medycznego:
imię i nazwisko,
numer prawa wykonywania zawodu,
numer PESEL;
dotyczące osoby upoważnionej:
imię i nazwisko,
numer PESEL,
określenie zawodu medycznego, jaki wykonuje, i numer prawa
wykonywania tego zawodu medycznego, jeżeli posiada, lub wskazanie, że
jest osobą wykonującą czynności pomocnicze przy udzielaniu świadczeń
zdrowotnych, o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia
6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
datę, od której wystawione upoważnienie obowiązuje;
okres, na jaki udzielono upoważnienie;
datę cofnięcia albo wygaśnięcia upoważnienia;
określenie przyczyny cofnięcia albo wygaśnięcia upoważnienia;
unikalny identyfikator upoważnienia nadany przez RAM.
Minister właściwy do spraw zdrowia udostępnia odpowiednio usługodawcom
w odniesieniu do recept, zleceń na zaopatrzenie, zleceń naprawy, skierowań i Karty
Szczepień lub Zakładowi Ubezpieczeń Społecznych w odniesieniu do zaświadczeń
lekarskich raz dziennie, za pośrednictwem systemu teleinformatycznego, informacje,
o których mowa w ust. 7 pkt 1 lit. b, pkt 2 lit. b oraz pkt 3–5, a także datę ostatniej
aktualizacji wpisu w RAM i przyczynę tej aktualizacji, w formie dokumentu
elektronicznego, zapisanego w formacie XML oraz opatrzonego pieczęcią
elektronicznej dokumentacji medycznej,
o której mowa w art. 2 pkt 6 lit. b i c, lub do dokonywania w niej wpisów obowiązuje
od dnia następującego po dniu jego udzielenia albo od wprowadzonej przez
wystawiającego daty obowiązywania upoważnienia – w zależności, która
z okoliczności nastąpi później.
Upoważnienia, o których mowa w ust. 1, są przechowywane w RAM.
Informacje określone w ust. 8 minister właściwy do spraw zdrowia
udostępnia także Narodowemu Funduszowi Zdrowia.
Elektroniczna dokumentacja medyczna jest podpisywana przez pracownika
medycznego lub osobę przez niego upoważnioną kwalifikowanym podpisem
elektronicznym, podpisem zaufanym, podpisem osobistym albo z wykorzystaniem
sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych.
Do wykorzystania sposobu potwierdzenia pochodzenia oraz integralności
danych w postaci elektronicznej dostępnego w systemie teleinformatycznym
udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych nie jest konieczne
uzyskanie upoważnienia wydanego przez Zakład Ubezpieczeń Społecznych do
wystawiania zaświadczeń lekarskich, w tym również przez osoby wykonujące inne
zawody medyczne niż wskazane w art. 54 ust. 1 ustawy z dnia 25 czerwca 1999 r.
o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i
macierzyństwa.
Administratorem danych gromadzonych w RAM jest minister właściwy do
spraw zdrowia.
W celu udzielenia upoważnienia osoba uprawniona do złożenia wniosku
o wpis do rejestru podmiotów wykonujących działalność leczniczą, o którym mowa
w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej,
w imieniu podmiotu wykonującego działalność leczniczą, w rozumieniu
art. 2 ust. 1 pkt 5 tej ustawy, za pośrednictwem rejestru podmiotów wykonujących
działalność leczniczą, otrzymuje uprawnienia w RAM i zakłada konta:
podmiotu wykonującego działalność leczniczą;
pracownika medycznego;
osoby upoważnionej.
W przypadku istnienia konta w RAM drugiego konta nie zakłada się.
Udzielenie upoważnienia następuje przez jego wytworzenie w RAM przez:
pracownika medycznego albo
osobę upoważnioną, albo
podmiot wykonujący działalność leczniczą
– za pomocą konta, o którym mowa w ust. 3, oraz jego podpisanie przez pracownika
medycznego kwalifikowanym podpisem elektronicznym, podpisem osobistym,
podpisem zaufanym albo z wykorzystaniem sposobu potwierdzenia pochodzenia oraz
integralności danych w postaci elektronicznej dostępnego w systemie
teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń
Społecznych.
Okręgowa izba lekarska może również otrzymać uprawnienia w RAM
i założyć konto okręgowej izby lekarskiej lub konta, o których mowa w ust. 3 pkt 2
i 3. Przepis ust. 5 stosuje się odpowiednio.
RAM zawiera następujące dane:
dotyczące pracownika medycznego:
imię i nazwisko,
numer prawa wykonywania zawodu,
numer PESEL;
dotyczące osoby upoważnionej:
imię i nazwisko,
numer PESEL,
określenie zawodu medycznego, jaki wykonuje, i numer prawa
wykonywania tego zawodu medycznego, jeżeli posiada, lub wskazanie, że
jest osobą wykonującą czynności pomocnicze przy udzielaniu świadczeń
zdrowotnych, o których mowa w art. 24 ust. 2 pkt 2 ustawy z dnia
6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta;
datę, od której wystawione upoważnienie obowiązuje;
okres, na jaki udzielono upoważnienie;
datę cofnięcia albo wygaśnięcia upoważnienia;
określenie przyczyny cofnięcia albo wygaśnięcia upoważnienia;
unikalny identyfikator upoważnienia nadany przez RAM.
Minister właściwy do spraw zdrowia udostępnia:
usługodawcom w odniesieniu do elektronicznej dokumentacji medycznej,
o której mowa w art. 2 pkt 6 lit. b i c, lub
Zakładowi Ubezpieczeń Społecznych w odniesieniu do zaświadczeń lekarskich
– raz dziennie, za pośrednictwem systemu teleinformatycznego, informacje, o których
mowa w ust. 7 pkt 1 lit. b, pkt 2 lit. b oraz pkt 3–5, a także datę ostatniej aktualizacji
wpisu w RAM i przyczynę tej aktualizacji, w formie dokumentu elektronicznego,
zapisanego w formacie XML oraz opatrzonego pieczęcią elektroniczną.
Zakład Ubezpieczeń Społecznych, na podstawie udostępnionej informacji,
o której mowa w ust. 7 pkt 1 lit. b i pkt 2 lit. b, dokonuje weryfikacji, czy możliwe jest
udostępnienie osobie upoważnionej możliwości wystawiania zaświadczeń lekarskich
w formie dokumentu elektronicznego za pośrednictwem systemu teleinformatycznego
udostępnionego bezpłatnie przez Zakład Ubezpieczeń Społecznych, i przekazuje
wynik tej weryfikacji ministrowi właściwemu do spraw zdrowia przez wprowadzenie
tego wyniku do RAM, za pośrednictwem systemu teleinformatycznego obsługującego
ten rejestr, w formie dokumentu elektronicznego, zapisanego w formacie XML oraz
opatrzonego pieczęcią elektroniczną.
Art. 31c.
zmienionySystem Obsługi Importu Docelowego jest systemem
teleinformatycznym, w którym są przetwarzane dane niezbędne do wydawania przez
ministra właściwego do spraw zdrowia rozstrzygnięć w sprawie sprowadzenia
z zagranicy produktu leczniczego lub środka spożywczego specjalnego przeznaczenia
żywieniowego oraz dopuszczenia do obrotu produktu leczniczego nieposiadającego
pozwolenia.
System Obsługi Importu Docelowego umożliwia składanie zapotrzebowań,
o których mowa w art. 4 ust. 2 ustawy z dnia 6 września 2001 r. – Prawo
farmaceutyczne, zgłoszenia o konieczności wydania zgody na czasowe dopuszczenie
do obrotu produktu leczniczego, o którym mowa w art. 4 ust. 8 tej ustawy, a także
zapotrzebowań, o których mowa w art. 29a ust. 2 ustawy z dnia 25 sierpnia 2006 r.
o bezpieczeństwie żywności i żywienia (Dz. U. z 2023 r. poz. 1448 oraz z 2025 r. poz.
1424), rozpatrzenie złożonego zapotrzebowania lub zgłoszenia oraz komunikację
z ministrem właściwym do spraw zdrowia.
System Obsługi Importu Docelowego zawiera również dane, o których mowa
w art. 4d ust. 3 i 4 i art. 4e ust. 3 ustawy z dnia 6 września 2001 r. – Prawo
farmaceutyczne.
Administratorem danych przetwarzanych w Systemie Obsługi Importu
Docelowego jest minister właściwy do spraw zdrowia.
Art. 31d.
dodanyArtykuł dodany nowelizacją.
Platforma Usług Inteligentnych jest systemem teleinformatycznym,
który umożliwia usługodawcom będącym podmiotami leczniczymi prowadzącymi
działalność leczniczą w rodzaju świadczenia szpitalne i udzielającym świadczeń
finansowanych ze środków publicznych dostęp do certyfikowanych narzędzi
z wykorzystaniem systemów i modeli sztucznej inteligencji, zwanych dalej
„narzędziami wspomagającymi”.
Minister właściwy do spraw zdrowia przekazuje do Platformy Usług
Inteligentnych dane, o których mowa w ust. 2 pkt 1–4, przetwarzane w SIM, a także
przekazuje do SIM dane, o których mowa w ust. 2, przetwarzane w Platformie Usług
Inteligentnych w celu efektywnego korzystania z Platformy Usług Inteligentnych.
Administratorem danych przetwarzanych w Platformie Usług Inteligentnych
jest minister właściwy do spraw zdrowia.
Administratorem Platformy Usług Inteligentnych jest jednostka podległa
ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów
informacyjnych ochrony zdrowia.
Minister właściwy do spraw zdrowia zamieszcza w Biuletynie Informacji
Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do
spraw zdrowia informacje o narzędziach wspomagających dostępnych w ramach
Platformy Usług Inteligentnych oraz maksymalną liczbę usługodawców, dla których
jest możliwy dostęp do narzędzi wspomagających.
Usługodawcy są podłączani do Platformy Usług Inteligentnych za
pośrednictwem systemu, o którym mowa w art. 7 ust. 1, po zgłoszeniu deklaracji
gotowości integracji ich systemów z Platformą Usług Inteligentnych.
Deklarację, o której mowa w ust. 14, składa, w postaci elektronicznej, do
jednostki, o której mowa w ust. 12, w imieniu usługodawcy osoba uprawniona do
złożenia wniosku o wpis do rejestru podmiotów wykonujących działalność leczniczą,
o którym mowa w art. 100 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności
leczniczej.
Usługodawcy są podłączani do Platformy Usług Inteligentnych do czasu
osiągnięcia maksymalnej liczby usługodawców, o której mowa w ust. 13, według
kolejności wpływu deklaracji, o których mowa w ust. 14, z tym że w pierwszej
kolejności są uwzględniani usługodawcy zakwalifikowani do systemu podstawowego
szpitalnego zabezpieczenia świadczeń opieki zdrowotnej, o którym mowa w art. 95l
ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych
ze środków publicznych.
Minister właściwy do spraw zdrowia niezwłocznie zamieszcza w Biuletynie
Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra
właściwego do spraw zdrowia informację o podłączeniu maksymalnej liczby
usługodawców, o której mowa w ust. 13.
W Platformie Usług Inteligentnych przetwarza się:
dane dotyczące lekarzy i elektroradiologów korzystających z narzędzi
wspomagających obejmujące:
imię (imiona) i nazwisko,
identyfikator, o którym mowa w art. 17c ust. 5,
nazwę specjalizacji, jeżeli dotyczy;
dane dotyczące usługobiorcy obejmujące:
identyfikator, o którym mowa w art. 17c ust. 2,
wiek,
płeć;
dane dotyczące usługodawcy obejmujące:
nazwę podmiotu leczniczego,
nazwę zakładu leczniczego,
nazwę jednostki organizacyjnej – w przypadku podmiotu leczniczego,
w którego strukturze organizacyjnej wyodrębniono jednostki
organizacyjne,
identyfikator miejsca udzielania świadczeń, o którym mowa w art. 17c
ust. 4 pkt 1;
dane zawarte w skierowaniu, o którym mowa w przepisach wydanych na
podstawie art. 59aa ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach
opieki zdrowotnej finansowanych ze środków publicznych;
jednostkowe dane medyczne obejmujące:
dane obrazowe, w tym dane biometryczne: cechy twarzy, sylwetki, układu
kostnego lub innego materiału antropologicznego, uzyskane na podstawie
badań rentgenowskich, rezonansu magnetycznego lub tomografii
komputerowej,
inne dane mające wpływ na wynik diagnostyki medycznej.
Dane, o których mowa w ust. 2, są przekazywane do Platformy Usług
Inteligentnych przez usługodawców w celu przeprowadzenia analizy przez dane
narzędzie wspomagające.
Dane, o których mowa w ust. 2, przetwarza się w Platformie Usług
Inteligentnych w celu:
wsparcia procesu diagnostycznego przez dostarczenie usługodawcom, o których
mowa w ust. 1, wyników analizy badań obrazowych;
weryfikacji i nadzoru nad działaniem narzędzi wspomagających;
monitorowania jakości i efektywności wykorzystania systemów i modeli
sztucznej inteligencji w diagnostyce obrazowej, w tym zbierania danych
w zakresie skuteczności tych systemów i modeli.
Dane dotyczące usługobiorcy, o których mowa w ust. 2 pkt 2, i jednostkowe
dane medyczne, o których mowa w ust. 2 pkt 5, przekazywane do przetwarzania przez
narzędzia wspomagające podlegają pseudonimizacji w sposób uniemożliwiający
bezpośrednią identyfikację osoby fizycznej, jeżeli nie uniemożliwia to wsparcia
procesu diagnostycznego, o którym mowa w ust. 4 pkt 1.
Dane umożliwiające identyfikację osoby fizycznej, w tym numery PESEL,
przechowuje się w Platformie Usług Inteligentnych również po śmierci osoby, której
dotyczą, wyłącznie w celu zapewnienia sporządzenia raportów i analiz.
Dane obrazowe i wyniki analizy dokonanej przez narzędzia wspomagające są
przechowywane do dnia pobrania wyników tej analizy przez usługodawcę, ale
niedłużej niż przez okres 6 miesięcy od dnia przekazania danych obrazowych do
Platformy Usług Inteligentnych przez usługodawcę.
Po pobraniu przez usługodawcę wyników analizy dokonanej przez narzędzia
wspomagające albo po upływie terminu, o którym mowa w ust. 7, dane obrazowe
i wyniki tej analizy podlegają całkowitej i nieodwracalnej anonimizacji.
Dane obrazowe i wyniki analizy dokonanej przez narzędzia wspomagające po
anonimizacji, o której mowa w ust. 8, przetwarza się w Platformie Usług
Inteligentnych w celu:
rozwoju i doskonalenia usług inteligentnych w zakresie wspomagania
diagnostyki obrazowej;
prowadzenia prac naukowo-badawczych;
prowadzenia działań o charakterze edukacyjnym lub szkoleniowym.
Art. 35.
zmienionyDostęp do danych osobowych lub jednostkowych danych
medycznych usługobiorców, przetwarzanych w systemie teleinformatycznym
usługodawcy lub w SIM, mają:
pracownik medyczny, który wytworzył elektroniczną dokumentację medyczną
zawierającą dane osobowe lub jednostkowe dane medyczne usługobiorcy;usługobiorcy lub
zlecił jej wytworzenie;
pracownik medyczny wykonujący zawód u usługodawcy, u którego została
wytworzona elektroniczna dokumentacja medyczna zawierająca dane osobowe
lub jednostkowe dane medyczne usługobiorcy lub na którego zlecenie zostało
udzielone usługobiorcy,świadczenie opieki zdrowotnej lub została zrealizowana procedura
medyczna, w związku z wykonywaniem
przez niego zawodu u tego
usługodawcy, jeżeli jest to niezbędne do prowadzenia
diagnostyki lub
zapewnienia ciągłości leczenia lub w leczenia;celu rozliczania świadczeń opieki
zdrowotnej;
pracownik medyczny wykonujący zawód u usługodawcy udzielającego
usługobiorcy świadczeń diagnostyki onkologicznej lub leczenia onkologicznego
lub opieki kardiologicznej, jeżeli jest to niezbędne do monitorowania stanu
zdrowia lub zapewnienia ciągłości opieki onkologicznej lub opieki
kardiologicznej usługobiorcy;
lekarz, pielęgniarka lub położna udzielający usługobiorcy świadczeń opieki
zdrowotnej w ramach umowy o udzielanie świadczeń opieki zdrowotnej
z zakresu podstawowej opieki zdrowotnej;
pracownik medyczny wykonujący zawód u usługodawcy, który zleca
przeprowadzenie konsultacji medycznej w systemie e-Konsylium lub
przeprowadza tę konsultację w tym systemie;
każdy pracownik medyczny w sytuacji zagrożenia życia usługobiorcy;
inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń opieki
zdrowotnej u usługodawcy, na podstawie upoważnienia udzielonego przez tego
usługodawcę:
u którego została wytworzona elektroniczna dokumentacja medycznausługodawcę realizującego:
zawierającaświadczenia daneopieki osobowezdrowotnej lubw jednostkoweramach danekoordynacji medyczneudzielania usługobiorcy
lubświadczeń
na któregoopieki zleceniezdrowotnej zostałoz udzielonezakresu świadczeniepodstawowej opieki zdrowotnej lub
zostałaświadczenia z zrealizowanazakresu diagnostyki onkologicznej lub leczenia
onkologicznego proceduralub medyczna,opieki kardiologicznej, lub
świadczenia opieki zdrowotnej, określone w przepisach wydanych na
realizującegopodstawie art. świadczenia23h ust. opieki2 zdrowotnejpkt w1 ustawy z ramachdnia 27 umowysierpnia 2004 r.
o udzielanie
świadczeńświadczeniach opieki zdrowotnej zfinansowanych zakresuze podstawowejśrodków opiekipublicznych
– w zakresie niezbędnym do rejestracji na udzielenie świadczeń opieki
zdrowotnej lub
ambulatoryjnej opiekiich specjalistycznej.rozliczania.
W przypadkach innych niż określone w ust. 1 udostępnienie danych
osobowych lub jednostkowych danych medycznych z systemu teleinformatycznego
usługodawcy lub z SIM następuje za zgodą usługobiorcy lub jego przedstawiciela
ustawowego. Wyrażając zgodę, wskazuje się zakres czasowy i przedmiotowy dostępu
do tych danych.
(uchylony)
(uchylony)
(uchylony)
(uchylony)
Brak zgody jest nieskuteczny wobec płatnika, o którym mowa
w art. 2 pkt 9 lit. a, jeżeli udostępnienie jednostkowych danych medycznych jest
związane z wykonywaniem przez niego zadań określonych w art. 11 ust. 1 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych oraz w art. 12 ust. 1 pkt 1–4, 6 i 8.
Przepisy ust. 1, 1a i 4 nie naruszają przepisów o dostępie do danych zawartych
w dokumentacji medycznej w sposób określony ustawą z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta.
Art. 4.
zmienionyW systemie informacji są przetwarzane dane udostępniane
nieodpłatnie przez podmioty prowadzące rejestry medyczne oraz rejestry publiczne
w rozumieniu art. 3 pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji
działalności podmiotów realizujących zadania publiczne, w zakresie określonym
w ustawie.
W systemie informacji są przetwarzane dane przekazywane lub udostępniane
nieodpłatnie przez usługodawców.
W systemie informacji są przetwarzane dane dotyczące usługobiorców, które
obejmują:
dane osobowe:
imię (imiona) i nazwisko,
nazwisko rodowe,
imiona i nazwiska rodowe oraz numery PESEL rodziców,
imię i nazwisko oraz numer PESEL przedstawicieli ustawowych,
opiekunów prawnych, pełnomocników oraz opiekunów faktycznych
w rozumieniu ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta usługobiorców,
płeć,
obywatelstwo,
(uchylona)
wykształcenie,
numer PESEL,
serię i numer dowodu osobistego lub paszportu oraz datę ważności tych
dokumentów,
status cudzoziemca, o którym mowa w art. 8 pkt 24a ustawy z dnia 24
września 2010 r. o ewidencji ludności (Dz. U. z 2025 r. poz. 274, z późn.
zm.4)),
datę urodzenia,
w przypadku osób, które nie mają nadanego numeru PESEL – seria i numer
paszportu albo innego dokumentu stwierdzającego tożsamość albo
niepowtarzalny identyfikator nadany przez państwo członkowskie Unii
Europejskiej dla celów transgranicznej identyfikacji, o którym mowa
w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia
8 września 2015 r. w sprawie ram interoperacyjności na podstawie
art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE)
nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania
w odniesieniu do transakcji elektronicznych na rynku wewnętrznym
(Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.5)), zwanym dalej
„rozporządzeniem wykonawczym Komisji (UE) 2015/1501”,
w przypadku noworodków, które nie mają nadanego numeru PESEL i nie
posiadają serii i numeru innego dokumentu stwierdzającego tożsamość –
numer PESEL przedstawiciela ustawowego albo seria i numer jego
paszportu albo innego dokumentu stwierdzającego jego tożsamość albo
niepowtarzalny identyfikator nadany przez państwo członkowskie Unii
Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w
rozporządzeniu wykonawczym Komisji (UE) 2015/1501,
adres miejsca zamieszkania i adres do korespondencji,
adres zameldowania,
adres miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana
osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca
zamieszkania,
adres poczty elektronicznej,
numer i rodzaj dokumentu potwierdzającego prawo do świadczeń opieki
zdrowotnej finansowanych ze środków publicznych,
informację o posiadaniu orzeczenia o niepełnosprawności albo orzeczenia
o stopniu niepełnosprawności,
informacje o uprawnieniach dodatkowych, w tym numer i termin ważności
dokumentów potwierdzających te uprawnienia oraz datę utraty tych
uprawnień,
numery identyfikacyjne i numery ewidencyjne nadawane usługobiorcom
przez płatników lub usługodawców,
datę zgonu albo datę znalezienia zwłok,
dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55 ust. 3
ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych
w rozumieniu art. 3 pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji
działalności podmiotów realizujących zadania publiczne, w zakresie określonym
w ustawie.
W systemie informacji są przetwarzane dane przekazywane lub udostępniane
nieodpłatnie przez usługodawców.
W systemie informacji są przetwarzane dane dotyczące usługobiorców, które
obejmują:
dane osobowe:
imię (imiona) i nazwisko,
nazwisko rodowe,
imiona i nazwiska rodowe oraz numery PESEL rodziców,
imię i nazwisko oraz numer PESEL przedstawicieli ustawowych,
opiekunów prawnych, pełnomocników oraz opiekunów faktycznych
w rozumieniu ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta usługobiorców,
płeć,
obywatelstwo,
(uchylona)
wykształcenie,
numer PESEL,
serię i numer dowodu osobistego lub paszportu oraz datę ważności tych
dokumentów,
status cudzoziemca, o którym mowa w art. 8 pkt 24a ustawy z dnia 24
września 2010 r. o ewidencji ludności (Dz. U. z 2025 r. poz. 274, z późn.
zm.4)),
datę urodzenia,
w przypadku osób, które nie mają nadanego numeru PESEL – serię i numer
paszportu albo innego dokumentu stwierdzającego tożsamość albo
niepowtarzalny identyfikator nadany przez państwo członkowskie Unii
Europejskiej dla celów transgranicznej identyfikacji, o którym mowa
w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia
8 września 2015 r. w sprawie ram interoperacyjności na
podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady
(UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania
w odniesieniu do transakcji elektronicznych na rynku wewnętrznym
(Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej
„rozporządzeniem wykonawczym Komisji (UE) 2015/1501”, albo osobisty
numer identyfikacyjny, o którym mowa w tabeli 2 załącznika do
rozporządzenia wykonawczego Komisji (UE) 2024/2977 z dnia
28 listopada 2024 r. w sprawie ustanowienia zasad stosowania
rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014
w odniesieniu do danych identyfikujących osobę i elektronicznych
poświadczeń atrybutów wydawanych europejskim portfelom tożsamości
cyfrowej (Dz. Urz. UE L 2024/2977 z 04.12.2024), lub numer dokumentu,
o którym mowa w tabeli 5 załącznika do tego rozporządzenia,
w przypadku noworodków, które nie mają nadanego numeru PESEL i nie
posiadają serii i numeru innego dokumentu stwierdzającego tożsamość –
numer PESEL przedstawiciela ustawowego albo seria i numer jego
paszportu albo innego dokumentu stwierdzającego jego tożsamość albo
niepowtarzalny identyfikator nadany przez państwo członkowskie Unii
Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w
rozporządzeniu wykonawczym Komisji (UE) 2015/1501,
adres miejsca zamieszkania i adres do korespondencji,
adres zameldowania,
adres miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana
osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca
zamieszkania,
adres poczty elektronicznej,
numer i rodzaj dokumentu potwierdzającego prawo do świadczeń opieki
zdrowotnej finansowanych ze środków publicznych,
informację o posiadaniu orzeczenia o niepełnosprawności albo orzeczenia
o stopniu niepełnosprawności,
informacje o uprawnieniach dodatkowych, w tym numer i termin ważności
dokumentów potwierdzających te uprawnienia oraz datę utraty tych
uprawnień,
numery identyfikacyjne i numery ewidencyjne nadawane usługobiorcom
przez płatników lub usługodawców,
datę zgonu albo datę znalezienia zwłok,
dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55 ust. 3
ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych
z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U.
z 2025 r. poz. 501 i 1083 oraz z 2026 r. poz. 26),
przyczynę zgonu,
informację o prawie do świadczeń opieki zdrowotnej finansowanych ze
środków publicznych,
numer identyfikacyjny płatnika,
numer telefonu kontaktowego,
informację o sprzeciwie zawartym w centralnym rejestrze sprzeciwów na
pobranie komórek, tkanek i narządów ze zwłok ludzkich, o którym mowa
w art. 7 ust. 1 ustawy z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu
i przeszczepianiu komórek, tkanek i narządów (Dz. U. z 2023 r. poz. 1185);
jednostkowe dane medyczne;
datę dokonania wpisu.
Dane, o których mowa w ust. 3 pkt 1 lit. f, są przetwarzane wyłącznie
w celach statystycznych.
Dane adresowe usługodawców oraz usługobiorców wykorzystywane
w systemie informacji są systematycznie aktualizowane i weryfikowane w oparciu
o referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4–6 i 8 ustawy z dnia
17 maja 1989 r. – Prawo geodezyjne i kartograficzne (Dz. U. z 2024 r. poz. 1151 i
1824 oraz z 2025 r. poz. 1019, 1542 i 1792), za pośrednictwem usług dostępnych
w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13 ust. 1
ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej (Dz. U.
z 2025 r. poz. 242).
Art. 40.
zmienionyMinister właściwy do spraw zdrowia sprawuje nadzór nad
prawidłowością działania systemu informacji.
Systemem informacji w imieniu ministra właściwego do spraw zdrowia,
administruje jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa
w zakresie systemów informacyjnych ochrony zdrowia.
Do zadań jednostki, o której mowa w ust. 2, jako administratora systemu
należy:
sprawowanie nadzoru nad funkcjonowaniem i bezpieczeństwem baz danych
gromadzonych w systemie informacji;
dbanie o rozwój systemu informacji;
prowadzenie stałego audytu rejestrów medycznych w ochronie zdrowia
i systemów teleinformatycznych obsługujących te rejestry.
Jednostka, o której mowa w ust. 2, składa ministrowi właściwemu do spraw
zdrowia raz w roku, w terminie do dnia 31 marca, sprawozdanie z funkcjonowania
systemu informacji. systemów teleinformatycznych, dla których pełni funkcję administratora systemu.
Sprawozdanie składa się za poprzedni rok kalendarzowy.
W stosunku do jednostki, o której mowa w ust. 2, w zakresie przetwarzania
przez nią jednostkowych danych medycznych, stosuje się odpowiednio przepisy art.
24 ust. 5 i 6 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw
Pacjenta.
Osoby wykonujące czynności w ramach przetwarzania jednostkowych danych
medycznych przez jednostkę, o której mowa w ust. 2, są obowiązane do zachowania
w tajemnicy jednostkowych danych medycznych, o których powzięły wiedzę.
Art. 5.
zmienionySystem informacji obejmuje bazy danych funkcjonujące w ramach:
SIM;
dziedzinowych systemów teleinformatycznych:
Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia,
zwanego dalej „Systemem RUM – NFZ”,
Systemu Statystyki w Ochronie Zdrowia,
Systemu Ewidencji Zasobów Ochrony Zdrowia,
(uchylona)
Systemu Monitorowania Zagrożeń,
Systemu Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej,
Systemu Monitorowania Kosztów Leczenia,
Zintegrowanego System Monitorowania Obrotu Produktami Leczniczymi,
Systemu Monitorowania Kształcenia Pracowników Medycznych,
Systemu Obsługi List Refundacyjnych,
Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia,
Rejestru Asystentów Medycznych, zwanego dalej „RAM”,
Systemu Obsługi Importu Docelowego;
rejestrów medycznych.
System informacji jest obsługiwany przez:
Platformę Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów
Medycznych;
Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów
Cyfrowych o Zdarzeniach Medycznych.
Systemy teleinformatyczne obsługujące system informacji w zakresie
przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną
Platformę Usług Administracji Publicznej.
3a. Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, pkt 2 lit. a, e, g–
j, l i m oraz pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie
z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz.
902 oraz z 2025 r. poz. 1844).
W rejestrach, o których mowa w art. 15 ust. 1, art. 16 ust. 1, art. 17 ust. 1
i art. 17a ust. 1, mogą być weryfikowane dane o usługobiorcach, usługodawcach,
pracownikach medycznych oraz produktach leczniczych przetwarzane w:
rejestrach medycznych;
rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa
w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej;
systemach teleinformatycznych, dla których administratorem danych jest
minister właściwy do spraw zdrowia lub organy, o których mowa w art. 33 ust. 2
ustawy z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U.
z 2025 r. poz. 1275 i 1846).
Podmioty prowadzące bazy danych, o których mowa w ust. 1, zapewniają
ministrowi właściwemu do spraw zdrowia oraz jednostce podległej ministrowi
właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych
ochrony zdrowia, w zakresie realizacji zadań publicznych, nieodpłatny dostęp do
danych zawartych w tych bazach danych. Dane osobowe podlegają ochronie na
podstawie przepisów o ochronie danych osobowych i są chronione przed dostępem do
nich osób nieuprawnionych.
Systemy teleinformatyczne obsługujące system informacji w zakresie danych
dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług
dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa
w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji
przestrzennej, referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4–6, 8, 9
i 11 ustawy z dnia 17 maja 1989 r. – Prawo geodezyjne i kartograficzne, a także
dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe
usługodawców.
Minister właściwy do spraw zdrowia może powierzyć, w drodze
porozumienia, właściwemu ministrowi wykonywanie zadań związanych
z dostarczeniem, utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości
funkcjonowania systemów teleinformatycznych.Platformy Usług Inteligentnych;
dziedzinowych systemów teleinformatycznych:
Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia,
zwanego dalej „Systemem RUM – NFZ”,
Systemu Statystyki w Ochronie Zdrowia,
Systemu Ewidencji Zasobów Ochrony Zdrowia,
(uchylona)
Systemu Monitorowania Zagrożeń,
Systemu Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej,
Systemu Monitorowania Kosztów Leczenia,
Zintegrowanego System Monitorowania Obrotu Produktami Leczniczymi,
Systemu Monitorowania Kształcenia Pracowników Medycznych,
Systemu Obsługi List Refundacyjnych,
Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia,
Rejestru Asystentów Medycznych, zwanego dalej „RAM”,
Systemu Obsługi Importu Docelowego;
rejestrów medycznych.
System informacji jest obsługiwany przez:
Platformę Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów
Medycznych;
Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów
Cyfrowych o Zdarzeniach Medycznych.
Systemy teleinformatyczne obsługujące system informacji w zakresie
przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną
Platformę Usług Administracji Publicznej.
Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, 1a, pkt 2 lit. a,
e, g–j, l i m oraz pkt 3, nie podlegają udostępnianiu na
zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji
publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz w ustawie z dnia
11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji
sektora publicznego (Dz. U. z 2023 r. poz. 1524).
Na podstawie rejestrów, o których mowa w art. 15 ust. 1, art. 16 ust. 1,
art. 17 ust. 1 i art. 17a ust. 1, mogą być weryfikowane i aktualizowane dane
przetwarzane w:
rejestrach medycznych;
rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa
w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej;
Krajowym Rejestrze Zezwoleń na Prowadzenie Aptek Ogólnodostępnych,
Punktów Aptecznych oraz Rejestrze Udzielonych Zezwoleń na Prowadzenie
Aptek Szpitalnych i Zakładowych, o którym mowa w ustawie z dnia 6 września
2001 r. – Prawo farmaceutyczne;
systemach teleinformatycznych, dla których administratorem danych jest
minister właściwy do spraw zdrowia lub organy, o których mowa w art. 33 ust. 2
ustawy z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U.
z 2025 r. poz. 1275 i 1846 oraz z 2026 r. poz. 160 i 187).
Podmioty prowadzące bazy danych, o których mowa w ust. 1, zapewniają
ministrowi właściwemu do spraw zdrowia oraz jednostce podległej ministrowi
właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych
ochrony zdrowia, w zakresie realizacji zadań publicznych, nieodpłatny dostęp do
danych zawartych w tych bazach danych. Dane osobowe podlegają ochronie na
podstawie przepisów o ochronie danych osobowych i są chronione przed dostępem do
nich osób nieuprawnionych.
Systemy teleinformatyczne obsługujące system informacji w zakresie danych
dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług
dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa
w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji
przestrzennej, referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4–6, 8, 9
i 11 ustawy z dnia 17 maja 1989 r. – Prawo geodezyjne i kartograficzne, a także
dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe
usługodawców.
Minister właściwy do spraw zdrowia może powierzyć, w drodze
porozumienia, właściwemu ministrowi wykonywanie zadań związanych
z dostarczeniem, utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości
funkcjonowania systemów teleinformatycznych.
Art. 55.
zmienionyW okresie od dnia 1 stycznia 2012 r. do dnia 30 czerwca 2015 r.:
baza danych, o której mowa w art. 3 ust. 1 pkt 2, prowadzona przez Centrum
Medycznego Kształcenia Podyplomowego obejmuje także dane, o których
mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia
30 sierpnia 1991 r. o zakładach opieki zdrowotnej (Dz. U. z 2007 r. poz. 89,
z późn. zm.9));zm.8));
w systemie, o którym mowa w art. 30, przetwarzane są także dane, o których
mowa w przepisach wydanych na podstawie art. 10 ust. 5 pkt 1 ustawy z dnia
30 sierpnia 1991 r. o zakładach opieki zdrowotnej.
Art. 57.
zmienionyPrzepisy dotyczące Platformy Udostępniania On-Line Usług
i Zasobów Cyfrowych Rejestrów Medycznych stosuje się od dnia 1 listopada 2012 r.
Dane w Centralnym Wykazie Usługodawców, Centralnym Wykazie
Pracowników Medycznych oraz w Systemie Ewidencji Zasobów Ochrony Zdrowia są
przetwarzane od dnia 1 listopada 2012 r.
Przepisy:
art. 11h ust. 2a ustawy, o której mowa w art. 4310),439),
art. 8 ust. 4b ustawy, o której mowa w art. 4411),4410),
art. 83 ust. 2 i art. 107 ust. 5 ustawy, o której mowa w art. 4812)
4811)
– w brzmieniu nadanym niniejszą ustawą, stosuje się od dnia 1 listopada 2012 r.
Przepisy art. 14 ust. 1 pkt 1 i 3 oraz ust. 2 i 4 oraz przepisy wydane na
podstawie art. 14 ust. 5, w zakresie, w jakim dotyczą modułów podstawowego
i zleceń z wyłączeniem recept, stosuje się od dnia 1 stycznia 2013 r.
Przepisy art. 23a ust. 1 i 2 ustawy, o której mowa w art. 4913),4912), w brzmieniu
nadanym niniejszą ustawą, stosuje się od dnia 1 stycznia 2013 r.
Dane w SIM są przetwarzane od dnia 1 marca 2014 r.
Dane w Systemie Statystyki w Ochronie Zdrowia, Systemie Monitorowania
Zagrożeń, Systemie Monitorowania Kosztów Leczenia i Sytuacji Finansowo-
-Ekonomicznej Podmiotów Leczniczych, Zintegrowanym Systemie Monitorowania
Obrotu Produktami Leczniczymi oraz w Systemie Monitorowania Kształcenia
Pracowników Medycznych są przetwarzane od dnia 1 sierpnia 2014 r.
Art. 5a.
dodanyArtykuł dodany nowelizacją.
W przypadku dokonania pseudonimizacji danych informacje
umożliwiające odwrócenie pseudonimizacji są przechowywane z zastosowaniem
szczególnych środków bezpieczeństwa. Dane mogą podlegać agregacji.
Dane pseudonimizowane, które zachowują możliwość powiązania zdarzeń
medycznych dotyczących tej samej osoby fizycznej w czasie, podlegają separacji
i zabezpieczeniom organizacyjnym oraz technicznym zgodnym z art. 32
rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Art. 7.
zmienionyElektroniczna Platforma Gromadzenia, Analizy i Udostępnienia
Zasobów Cyfrowych o Zdarzeniach Medycznych jest systemem teleinformatycznym,
który umożliwia w szczególności:
dostęp usługobiorców do informacji o udzielonych i planowanych
świadczeniach opieki zdrowotnej zgromadzonych w SIM oraz raportów
z udostępnienia danych ich dotyczących;
przekazywanie i odbieranie danych osobowych i jednostkowych danych
medycznych usługobiorców w zakresie wymiany recepty transgranicznej
w rozumieniu art. 2 pkt 35aa ustawy z dnia 6 września 2001 r. – Prawo
farmaceutyczne, zwanej dalej „receptą transgraniczną”;
uzyskiwanie przez lekarzy, lekarzy dentystów, pielęgniarki, położne, felczerów,
starszych felczerów, fizjoterapeutów, farmaceutów, techników
farmaceutycznych oraz osoby wykonujące czynności pomocnicze przy
udzielaniu świadczeń opieki zdrowotnej informacji o uprawnieniach
dodatkowych usługobiorców oraz informacji o posiadaniu przez nich orzeczenia
o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności;
gromadzenie danych służących do obliczania wskaźników jakości opieki
onkologicznej i generowania na podstawie tych informacji raportów o poziomie
jakości opieki w ramach Krajowej Sieci Onkologicznej, o której mowa w art. 3
ust. 1 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U. z
2024 r. poz. 1208);
gromadzenie danych służących do obliczania wskaźników jakości opieki
kardiologicznej, o których mowa w przepisach wydanych na podstawie
art. 19 ust. 2 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej
(Dz. U. poz. 779), i generowanie na podstawie tych danych raportów o poziomie
jakości opieki kardiologicznej w ramach Krajowej Sieci Kardiologicznej,
o której mowa w art. 3 ust. 1 tej ustawy;
generowanie i obsługę elektronicznej Karty Opieki Kardiologicznej, o której
mowa w art. 39 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej;
prowadzenie centralnej elektronicznej rejestracji na świadczenia opieki
zdrowotnej, o których mowa w przepisach wydanych na podstawie art. 23h
ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dokonywanie oceny spełniania przez świadczeniobiorców kryteriów włączenia
do programu zdrowotnego w celu weryfikacji dopuszczalności dokonania
zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenie realizowane w ramach programu
zdrowotnego.
składanie przez usługobiorców lub ich przedstawicieli ustawowych oświadczeń,
deklaracji i wniosków, o których mowa odpowiednio w art. 7a ust. 1 pkt 3–5, 9,
10, 12 i 14;
przekazywanie przez Zakład Ubezpieczeń Społecznych informacji, o których
mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r. o świadczeniach
pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa oraz
ich przechowywanie;
przekazywanie przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, informacji
o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorców;
przekazywanie przez usługodawców i płatnika, o którym mowa
w art. 2 pkt 9 lit. a, do SIM informacji o udzielonych, udzielanych
i planowanych świadczeniach opieki zdrowotnej;
wymianę pomiędzy usługodawcami danych zawartych w elektronicznej
dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości
leczenia;
wymianę dokumentów elektronicznych pomiędzy usługodawcami w celu
prowadzenia diagnostyki, zapewnienia ciągłości leczenia oraz zaopatrzenia
usługobiorców w produkty lecznicze i wyroby medyczne;
dostęp podmiotów prowadzących rejestry medyczne, w zakresie realizowanych
zadań i posiadanych uprawnień, do danych przetwarzanych w SIM, za
pośrednictwem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych
Rejestrów Medycznych;
dostęp jednostek samorządu terytorialnego do danych przetwarzanych w SIM,
umożliwiający realizację zadań związanych z zapewnieniem mieszkańcom
równego dostępu do świadczeń opieki zdrowotnej;
dostęp wojewodów do danych zbiorczych niezbędnych do realizacji zadań
określonych w art. 10 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
dostęp ministra właściwego do spraw zdrowia do danych niezbędnych do
realizacji zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
przekazywanie danych statystycznych, o których mowa w ustawie z dnia
28 listopada 2014 r. – Prawo o aktach stanu cywilnego (Dz. U. z 2025 r. poz. 594
i 1006) oraz w ustawie z dnia 31 stycznia 1959 r. o cmentarzach i chowaniu
zmarłych (Dz. U. z 2025 r. poz. 1590) dla potrzeb statystyki publicznej;
W systemie, o którym mowa w ust. 1, na potrzeby centralnej elektronicznej
rejestracji, o której mowa w art. 23c ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, są
przetwarzane dane:
o których mowa w art. 23c ust. 3 pkt 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
zawarte w centralnym wykazie oczekujących, o którym mowa w art. 19a
ust. 4 pkt 3 lit. b ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
zawarte w zgłoszeniu centralnym, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych.
System, o którym mowa w ust. 1, umożliwia generowanie przez
administratora tego systemu raportów z działania centralnej elektronicznej rejestracji
dla:
ministra właściwego do spraw zdrowia;
Narodowego Funduszu Zdrowia;
usługodawcy – w zakresie jego działalności;
usługobiorcy – za pośrednictwem Internetowego Konta Pacjenta, o którym
mowa w art. 7a ust. 1.
Administratorem systemu Elektronicznej Platformy Gromadzenia, Analizy
i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest jednostka
podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów
informacyjnych ochrony zdrowia.
Jednostka, o której mowa w ust. 2, wykonuje zadania Krajowego Punktu
Kontaktowego do spraw Transgranicznej Opieki Zdrowotnej, w zakresie wymiany
recepty transgranicznej w postaci elektronicznej, zwanego dalej „KPK”.
Do zadań KPK, o których mowa w ust. 2a, należy:
przygotowanie, testowanie, wdrożenie, uruchomienie i obsługa w zakresie
wymiany recepty transgranicznej w postaci elektronicznej przez umożliwienie
elektronicznego przesyłania danych między Rzecząpospolitą Polską a innymi
państwami członkowskimi Unii Europejskiej lub państwami członkowskimi
Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronami umowy
o Europejskim Obszarze Gospodarczym w ramach świadczenia usług trans-
granicznej opieki zdrowotnej;
współpraca z Komisją Europejską i krajowymi punktami kontaktowymi do
spraw transgranicznej opieki zdrowotnej działającymi w innych państwach
członkowskich Unii Europejskiej lub państwach członkowskich Europejskiego
Porozumienia o Wolnym Handlu (EFTA) – stronach umowy o Europejskim
Obszarze Gospodarczym.
Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie
Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych
o Zdarzeniach Medycznych, zapewnienie bezpieczeństwa i integralności
udostępnianych i pobieranych danych oraz nadawanie uprawnień dostępu do danych.
Zgłoszenie gotowości podłączenia usługodawcy do systemu, o którym mowa
w ust. 1, następuje przez złożenie jednostce, o której mowa w ust. 2, deklaracji
gotowości w postaci elektronicznej.
Deklarację, o której mowa w ust. 3a, może złożyć także w przypadku:
apteki – kierownik apteki;
pozostałych usługodawców – osoba uprawniona do złożenia wniosku o wpis do
rejestru podmiotów wykonujących działalność leczniczą.
Po akceptacji gotowości usługodawcy przez jednostkę, o której mowa
w ust. 2, usługodawca jest obowiązany do podłączenia się do systemu, o którym mowa
w ust. 1.
Za pośrednictwem systemów teleinformatycznych, dla których
administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw
zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, Narodowy
przekazywanie i odbieranie danych osobowych i jednostkowych danych
medycznych usługobiorców w zakresie wymiany recepty transgranicznej
w rozumieniu art. 2 pkt 35aa ustawy z dnia 6 września 2001 r. – Prawo
farmaceutyczne, zwanej dalej „receptą transgraniczną”, oraz karty pacjenta,
o której mowa w art. 30b ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, zwanej dalej „kartą pacjenta”;
uzyskiwanie przez lekarzy, lekarzy dentystów, pielęgniarki, położne, felczerów,
starszych felczerów, fizjoterapeutów, farmaceutów, techników
farmaceutycznych oraz osoby wykonujące czynności pomocnicze przy
udzielaniu świadczeń opieki zdrowotnej informacji o uprawnieniach
dodatkowych usługobiorców oraz informacji o posiadaniu przez nich orzeczenia
o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności;
gromadzenie danych służących do obliczania wskaźników jakości opieki
onkologicznej i generowania na podstawie tych informacji raportów o poziomie
jakości opieki w ramach Krajowej Sieci Onkologicznej, o której mowa w art. 3
ust. 1 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej (Dz. U. z
2024 r. poz. 1208);
gromadzenie danych służących do obliczania wskaźników jakości opieki
kardiologicznej, o których mowa w przepisach wydanych na podstawie
art. 19 ust. 2 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej
(Dz. U. poz. 779), i generowanie na podstawie tych danych raportów o poziomie
jakości opieki kardiologicznej w ramach Krajowej Sieci Kardiologicznej,
o której mowa w art. 3 ust. 1 tej ustawy;
generowanie i obsługę elektronicznej Karty Opieki Kardiologicznej, o której
mowa w art. 39 ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci
Kardiologicznej;
prowadzenie centralnej elektronicznej rejestracji na świadczenia opieki
zdrowotnej, o których mowa w przepisach wydanych na podstawie art. 23h
ust. 2 pkt 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej
finansowanych ze środków publicznych;
dokonywanie oceny spełniania przez świadczeniobiorców kryteriów włączenia
do programu zdrowotnego w celu weryfikacji dopuszczalności dokonania
zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenie realizowane w ramach programu
zdrowotnego;
generowanie i udostępnianie na podstawie zindywidualizowanych
jednostkowych danych medycznych zawartych w SIM analiz i raportów
służących do oceny stanu zdrowia usługobiorcy oraz stosowanych u niego
terapii;
przekazywanie przez podmioty, o których mowa w art. 11c ust. 3, do SIM
danych dotyczących usługobiorcy rejestrowanych przez wyroby medyczne lub
aplikacje wspierające dobrostan;
przechowywanie i udostępnianie dokumentacji medycznej w postaci
elektronicznej, o której mowa w przepisach wydanych na podstawie art. 30
ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta,
w przypadku, o którym mowa w art. 30a ust. 9 tej ustawy.
składanie przez usługobiorców lub ich przedstawicieli ustawowych oświadczeń,
deklaracji, wniosków i zamówień, o których mowa odpowiednio w art. 7a
ust. 1 pkt 3–5, 9, 10, 12, 14 i 19;
przekazywanie przez Zakład Ubezpieczeń Społecznych informacji, o których
mowa w art. 60a ust. 2 ustawy z dnia 25 czerwca 1999 r. o świadczeniach
pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa oraz
ich przechowywanie;
przekazywanie przez płatnika, o którym mowa w art. 2 pkt 9 lit. a, informacji
o wysokości składki na ubezpieczenie zdrowotne płaconej przez usługobiorców;
przekazywanie przez usługodawców i płatnika, o którym mowa
w art. 2 pkt 9 lit. a, do SIM informacji o udzielonych, udzielanych
i planowanych świadczeniach opieki zdrowotnej;
wymianę pomiędzy usługodawcami danych zawartych w elektronicznej
dokumentacji medycznej, jeżeli jest to niezbędne do zapewnienia ciągłości
leczenia;
wymianę dokumentów elektronicznych pomiędzy usługodawcami w celu
prowadzenia diagnostyki, zapewnienia ciągłości leczenia oraz zaopatrzenia
usługobiorców w produkty lecznicze i wyroby medyczne;
dostęp podmiotów prowadzących rejestry medyczne, w zakresie realizowanych
zadań i posiadanych uprawnień, do danych przetwarzanych w SIM, za
pośrednictwem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych
Rejestrów Medycznych;
dostęp jednostek samorządu terytorialnego do danych przetwarzanych w SIM,
umożliwiający realizację zadań związanych z zapewnieniem mieszkańcom
równego dostępu do świadczeń opieki zdrowotnej;
dostęp wojewodów do danych zbiorczych niezbędnych do realizacji zadań
określonych w art. 10 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
dostęp ministra właściwego do spraw zdrowia do danych niezbędnych do
realizacji zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
przekazywanie danych statystycznych, o których mowa w ustawie z dnia
28 listopada 2014 r. – Prawo o aktach stanu cywilnego (Dz. U. z 2025 r. poz. 594
i 1006) oraz w ustawie z dnia 31 stycznia 1959 r. o cmentarzach i chowaniu
zmarłych (Dz. U. z 2025 r. poz. 1590) dla potrzeb statystyki publicznej;
W systemie, o którym mowa w ust. 1, na potrzeby centralnej elektronicznej
rejestracji, o której mowa w art. 23c ust. 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, są
przetwarzane dane:
o których mowa w art. 23c ust. 3 pkt 1 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
zawarte w centralnym wykazie oczekujących, o którym mowa w art. 19a
ust. 4 pkt 3 lit. b ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki
zdrowotnej finansowanych ze środków publicznych;
zawarte w zgłoszeniu centralnym, o którym mowa w art. 23e ust. 1 ustawy z dnia
27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych.
System, o którym mowa w ust. 1, umożliwia generowanie przez
administratora tego systemu raportów z działania centralnej elektronicznej rejestracji
dla:
ministra właściwego do spraw zdrowia;
Narodowego Funduszu Zdrowia;
usługodawcy – w zakresie jego działalności;
usługobiorcy – za pośrednictwem Internetowego Konta Pacjenta, o którym
mowa w art. 7a ust. 1.
Administratorem systemu Elektronicznej Platformy Gromadzenia, Analizy
i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych jest jednostka
podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów
informacyjnych ochrony zdrowia.
Jednostka, o której mowa w ust. 2, wykonuje zadania Krajowego Punktu
Kontaktowego do spraw Transgranicznej Opieki Zdrowotnej, zwanego dalej „KPK”,
w zakresie wymiany recepty transgranicznej w postaci elektronicznej oraz
przekazywania i odbierania danych osobowych i jednostkowych danych medycznych
usługobiorców, w tym danych osobowych i jednostkowych danych medycznych
zawartych w karcie pacjenta, w celu prowadzenia konsultacji medycznych lub leczenia
usługobiorców w ramach transgranicznej opieki zdrowotnej.
Do zadań KPK, o których mowa w ust. 2a, należy:
przygotowanie, testowanie, wdrożenie, uruchomienie, obsługiwanie
i utrzymywanie w zakresie wymiany recepty transgranicznej w postaci
elektronicznej oraz przekazywania i odbierania danych osobowych
i jednostkowych danych medycznych usługobiorców, w tym danych osobowych
i jednostkowych danych medycznych zawartych w karcie pacjenta, przez
umożliwienie elektronicznego przesyłania danych między Rzecząpospolitą
Polską a innymi państwami członkowskimi Unii Europejskiej lub państwami
członkowskimi Europejskiego Porozumienia o Wolnym Handlu (EFTA) –
stronami umowy o Europejskim Obszarze Gospodarczym;
współpraca z Komisją Europejską i krajowymi punktami kontaktowymi do
spraw transgranicznej opieki zdrowotnej działającymi w innych państwach
członkowskich Unii Europejskiej lub państwach członkowskich Europejskiego
Porozumienia o Wolnym Handlu (EFTA) – stronach umowy o Europejskim
Obszarze Gospodarczym.
Zadaniem jednostki, o której mowa w ust. 2, jest dostarczenie oraz utrzymanie
Elektronicznej Platformy Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych
o Zdarzeniach Medycznych, zapewnienie bezpieczeństwa i integralności
udostępnianych i pobieranych danych oraz nadawanie uprawnień dostępu do danych.
Zgłoszenie gotowości podłączenia usługodawcy do systemu, o którym mowa
w ust. 1, następuje przez złożenie jednostce, o której mowa w ust. 2, deklaracji
gotowości w postaci elektronicznej.
Deklarację, o której mowa w ust. 3a, może złożyć także w przypadku:
apteki – kierownik apteki;
pozostałych usługodawców – osoba uprawniona do złożenia wniosku o wpis do
rejestru podmiotów wykonujących działalność leczniczą.
Po akceptacji gotowości usługodawcy przez jednostkę, o której mowa
w ust. 2, usługodawca jest obowiązany do podłączenia się do systemu, o którym mowa
w ust. 1.
Jednostka, o której mowa w ust. 2, może czasowo ograniczyć lub
zablokować dostęp usługodawcy lub pracownika medycznego do systemu, o którym
mowa w ust. 1, jeżeli poweźmie podejrzenie na podstawie informacji zgromadzonych
w SIM lub uzyskanych od usługodawcy, pracownika medycznego, usługobiorcy lub
organów ścigania o:
korzystaniu z systemu, o którym mowa w ust. 1, lub danych w nim
przetwarzanych w sposób niezgodny z przepisami prawa lub zasadami
bezpieczeństwa przetwarzania danych osobowych lub jednostkowych danych
medycznych lub
wystąpieniu zagrożenia dla bezpieczeństwa przetwarzania tych danych.
Ograniczenie lub zablokowanie dostępu, o których mowa w ust. 3d,
następuje po dokonaniu weryfikacji i oceny zasadności informacji, wskazujących na
naruszenie lub zagrożenie, na podstawie danych przetwarzanych w systemie, o którym
mowa w ust. 1, w zakresie niezbędnym do zapewnienia bezpieczeństwa przetwarzania
danych osobowych i jednostkowych danych medycznych usługobiorców oraz
przysługujących im uprawnień.
O przyczynach ograniczenia lub zablokowania dostępu do systemu, o którym
mowa w ust. 1, jednostka, o której mowa w ust. 2, niezwłocznie informuje
usługodawcę lub pracownika medycznego, którego ograniczenie lub zablokowanie
dostępu dotyczy, wyznaczając mu odpowiedni termin na złożenie przez niego
wyjaśnień lub wprowadzenie zmian niezbędnych do usunięcia naruszenia lub
zagrożenia.
Dostęp do systemu, o którym mowa w ust. 1, przywraca się niezwłocznie po
potwierdzeniu przez jednostkę, o której mowa w ust. 2, usunięcia naruszenia lub
zagrożenia na podstawie danych przetwarzanych w systemie, o którym mowa w ust. 1,
wyjaśnień przekazanych przez usługodawcę lub pracownika medycznego, którego
dotyczy ograniczenie, lub informacji uzyskanych od organów ścigania.
W związku z ograniczeniem lub zablokowaniem dostępu do systemu,
o którym mowa w ust. 1, informacje dotyczące:
charakteru oraz podstawy podejrzenia, o którym mowa w ust. 3d,
podjętych czynności weryfikacyjnych oraz czasu ich trwania,
ograniczenia lub zablokowania dostępu do systemu,
wyjaśnień przekazanych przez usługodawcę lub pracownika medycznego,
przywrócenia dostępu do systemu
– podlegają udokumentowaniu w dokumentacji prowadzonej przez jednostkę, o której
mowa w ust. 2, w formie notatek służbowych, korespondencji oraz zapisów
w systemie teleinformatycznym tej jednostki.
Dokumentację, o której mowa w ust. 3h, przechowuje się przez okres 3 lat,
licząc od dnia dokonania ostatniej czynności w sprawie ograniczenia lub
zablokowania dostępu do systemu, o którym mowa w ust. 1.
W przypadku ograniczenia lub zablokowania dostępu do systemu, o którym
mowa w ust. 1, trwającego dłużej niż 3 dni usługodawca lub pracownik medyczny
może zwrócić się do ministra właściwego do spraw zdrowia z wnioskiem złożonym
w postaci elektronicznej o weryfikację prawidłowości czynności podejmowanych
przez jednostkę, o której mowa w ust. 2. Wniosek jest rozpatrywany niezwłocznie,
niepóźniej jednak niż w terminie 3 dni, licząc od dnia jego złożenia.
Minister właściwy do spraw zdrowia po przeprowadzeniu weryfikacji
prawidłowości czynności podejmowanych przez jednostkę, o której mowa w ust. 2,
może zobowiązać tę jednostkę do niezwłocznego przywrócenia usługodawcy lub
pracownikowi medycznemu dostępu do systemu, o którym mowa w ust. 1.
Za pośrednictwem systemów teleinformatycznych, dla których
administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw
zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, Narodowy
Fundusz Zdrowia lub Zakład Ubezpieczeń Społecznych, dane są udostępniane
uprawnionym użytkownikom identyfikowanym w co najmniej jednym z tych
systemów oraz prezentowane w systemie, w którym ci użytkownicy są
identyfikowani.
(uchylony)
Jednostka, o której mowa w ust. 2, może przekazywać usługobiorcom
informacje, o których mowa w ust. 1 pkt 1, oraz inne informacje istotne dla ich stanu
zdrowia również za pośrednictwem innych narzędzi niż system, o którym mowa
w art. 7 ust. 1.
Art. 7a.
zmienionyInternetowe Konto Pacjenta, zwane dalej „IKP”, umożliwia
usługobiorcy lub jego przedstawicielowi ustawowemu, w szczególności:
dostęp do informacji i raportów, o których mowa w art. 7 ust. 1 pkt 1, oraz
informacji o kwocie środków publicznych wydatkowanych na sfinansowanie
udzielonych mu świadczeń opieki zdrowotnej;
składanie deklaracji wyboru świadczeniodawcy, udzielającego świadczeń
z zakresu podstawowej opieki zdrowotnej, lekarza podstawowej opieki
zdrowotnej, pielęgniarki podstawowej opieki zdrowotnej lub położnej
podstawowej opieki zdrowotnej, o której mowa w art. 10 ust. 1 ustawy z dnia
27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2025 r. poz.
515), oraz dostęp do informacji o wybranym świadczeniodawcy udzielającym
świadczeń z zakresu podstawowej opieki zdrowotnej, lekarzu podstawowej
opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej lub położnej
podstawowej opieki zdrowotnej;
dostęp do informacji o usługodawcy i udzielanych przez niego świadczeniach
opieki zdrowotnej;
składanie wniosków o wydanie Europejskiej Karty Ubezpieczenia Zdrowotnego,
o której mowa w art. 51 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach
opieki zdrowotnej finansowanych ze środków publicznych, zwanej dalej
„EKUZ”;
dostęp do informacji o wycofanych z obrotu produktach leczniczych lub
wyrobach medycznych, jeżeli zostały one usługobiorcy przepisane na podstawie
recepty w postaci elektronicznej lub przez niego nabyte;
składanie wniosków lub skarg do Rzecznika Praw Pacjenta, ministra właściwego
do spraw zdrowia oraz Narodowego Funduszu Zdrowia;
dostęp do informacji o profilaktyce i zdrowym trybie życia na podstawie
jednostkowych danych medycznych usługobiorcy;
udzielanie odpowiedzi na badania ankietowe w zakresie jakości opieki
zdrowotnej;
dostęp do informacji o wystawionych zleceniach, o których mowa
w art. 38 ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków
spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów
medycznych;
dokonanie zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenia opieki zdrowotnej, o których mowa
w przepisach wydanych na podstawie art. 23h ust. 2 pkt 1 tej ustawy.
dostęp do informacji o posiadanym w danym dniu prawie do świadczeń opieki
zdrowotnej oraz podstawie tego prawa, a w przypadku gdy prawo do świadczeń
opieki zdrowotnej wynika z objęcia ubezpieczeniem zdrowotnym, także o dacie
zgłoszenia do ubezpieczenia zdrowotnego oraz numerze identyfikacji
podatkowej (NIP) i numerze REGON płatnika ubezpieczenia zdrowotnego – na
podstawie informacji przetwarzanych w Centralnym Wykazie Ubezpieczonych,
o którym mowa w art. 97 ust. 4 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji
medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 oraz z
2026 r. poz. 26), lub o wyrażeniu zgody na udostępnienie danych, o której mowa
w art. 35 ust. 1a, lub o ich wycofaniu;
składanie oświadczeń o wyrażeniu zgody na udzielanie informacji, o której
mowa w art. 9 ust. 3 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, lub o jej wycofaniu;
składanie oświadczeń o wyrażeniu zgody na udzielenie określonych świadczeń
zdrowotnych, o której mowa w art. 16–18 ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej odmowie;
dostęp do informacji o wystawionych zaświadczeniach lekarskich, o których
mowa w art. 55 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach
pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
dostęp do informacji o wysokości składki na ubezpieczenie zdrowotne płaconej
przez usługobiorcę;
dostęp do informacji o wysokości kwoty podlegającej refundacji dla
poszczególnych produktów leczniczych, środków spożywczych specjalnego
przeznaczenia żywieniowego lub wyrobów medycznych wydanych
usługobiorcy;
składanie oświadczeń o wyrażeniu zgody na przetwarzanie danych osobowych
i jednostkowych danych medycznych usługobiorcy koniecznych w procesie
realizacji recepty transgranicznej w innym państwie członkowskim Unii
Europejskiej lub państwie członkowskim Europejskiego Porozumienia
o Wolnym Handlu (EFTA) – stronie umowy o Europejskim Obszarze
Gospodarczym lub o jej wycofaniu;
Składanie oświadczeń, o których mowa w ust. 1 pkt 5, wymaga identyfikacji
wykorzystującej co najmniej dwa czynniki uwierzytelnienia należące do co najmniej
dwóch różnych kategorii, o których mowa w rozporządzeniu wykonawczym Komisji
(UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych
specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa
w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3
rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie
identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji
elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 7,
z późn. zm.6)).
515), oraz dostęp do informacji o wybranym świadczeniodawcy udzielającym
świadczeń z zakresu podstawowej opieki zdrowotnej, lekarzu podstawowej
opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej lub położnej
podstawowej opieki zdrowotnej;
dostęp do informacji o usługodawcy i udzielanych przez niego świadczeniach
opieki zdrowotnej;
składanie wniosków o wydanie Europejskiej Karty Ubezpieczenia Zdrowotnego,
o której mowa w art. 51 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach
opieki zdrowotnej finansowanych ze środków publicznych, zwanej dalej
„EKUZ”;
dostęp do informacji o wycofanych z obrotu produktach leczniczych lub
wyrobach medycznych, jeżeli zostały one usługobiorcy przepisane na podstawie
recepty w postaci elektronicznej lub przez niego nabyte;
składanie wniosków lub skarg do Rzecznika Praw Pacjenta, ministra właściwego
do spraw zdrowia oraz Narodowego Funduszu Zdrowia;
dostęp do informacji o profilaktyce i zdrowym trybie życia na podstawie
jednostkowych danych medycznych usługobiorcy;
udzielanie odpowiedzi na badania ankietowe w zakresie jakości opieki
zdrowotnej;
dostęp do informacji o wystawionych zleceniach, o których mowa
w art. 38 ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków
spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów
medycznych;
dokonanie zgłoszenia centralnego, o którym mowa w art. 23e ust. 1 ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze
środków publicznych, na świadczenia opieki zdrowotnej, o których mowa
w przepisach wydanych na podstawie art. 23h ust. 2 pkt 1 tej ustawy;
składanie zamówienia na wystawienie recepty niezbędnej do kontynuacji
leczenia, o której mowa w art. 42 ust. 2 ustawy z dnia 5 grudnia 1996 r.
o zawodach lekarza i lekarza dentysty (Dz. U. z 2026 r. poz. 37, 203 i 791) lub
w art. 15b ust. 2 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki
i położnej;
dostęp do informacji o posiadanym w danym dniu prawie do świadczeń opieki
zdrowotnej oraz podstawie tego prawa, a w przypadku gdy prawo do świadczeń
opieki zdrowotnej wynika z objęcia ubezpieczeniem zdrowotnym, także o dacie
zgłoszenia do ubezpieczenia zdrowotnego oraz numerze identyfikacji
podatkowej (NIP) i numerze REGON płatnika ubezpieczenia zdrowotnego – na
podstawie informacji przetwarzanych w Centralnym Wykazie Ubezpieczonych,
o którym mowa w art. 97 ust. 4 ustawy z dnia 27 sierpnia 2004 r.
o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
samodzielne przekazywanie przez usługobiorcę informacji istotnych dla oceny
stanu jego zdrowia oraz dostęp do analiz i raportów dokonywanych na podstawie
tych informacji;
dostęp do danych dotyczących usługobiorcy rejestrowanych przez wyroby
medyczne lub aplikacje wspierające dobrostan, przekazanych do SIM przez
podmioty, o których mowa w art. 11c ust. 3;
dostęp do analiz i raportów, o których mowa w art. 7 ust. 1 pkt 17;
dostęp do orzeczeń lekarskich, o których mowa w przepisach wydanych na
podstawie art. 229 § 8 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy.
składanie oświadczeń o upoważnieniu osoby do dostępu do dokumentacji
medycznej, o którym mowa w art. 26 ust. 1 ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 oraz z
2026 r. poz. 26), lub o wyrażeniu zgody na udostępnienie danych, o której mowa
w art. 35 ust. 1a, lub o ich wycofaniu;
składanie oświadczeń o wyrażeniu zgody na udzielanie informacji, o której
mowa w art. 9 ust. 3 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta
i Rzeczniku Praw Pacjenta, lub o jej wycofaniu;
składanie oświadczeń o wyrażeniu zgody na udzielenie określonych świadczeń
zdrowotnych, o której mowa w art. 16–18 ustawy z dnia 6 listopada 2008 r.
o prawach pacjenta i Rzeczniku Praw Pacjenta, lub o jej odmowie;
dostęp do informacji o wystawionych zaświadczeniach lekarskich, o których
mowa w art. 55 ust. 1 ustawy z dnia 25 czerwca 1999 r. o świadczeniach
pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa;
dostęp do informacji o wysokości składki na ubezpieczenie zdrowotne płaconej
przez usługobiorcę;
dostęp do informacji o wysokości kwoty podlegającej refundacji dla
poszczególnych produktów leczniczych, środków spożywczych specjalnego
przeznaczenia żywieniowego lub wyrobów medycznych wydanych
usługobiorcy;
składanie oświadczeń o wyrażeniu zgody na przetwarzanie danych osobowych
i jednostkowych danych medycznych usługobiorcy koniecznych w procesie
realizacji recepty transgranicznej lub generowanych w karcie pacjenta w celu
odbycia konsultacji medycznej lub podjęcia leczenia przez usługobiorcę
w innym państwie członkowskim Unii Europejskiej lub państwie członkowskim
Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronie umowy
o Europejskim Obszarze Gospodarczym lub o jej wycofaniu;
Składanie oświadczeń, o których mowa w ust. 1 pkt 5, wymaga identyfikacji
wykorzystującej co najmniej dwa czynniki uwierzytelnienia należące do co najmniej
dwóch różnych kategorii, o których mowa w rozporządzeniu wykonawczym Komisji
(UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych
specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa
w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3
rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie
identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji
elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 7,
z późn. zm.5)).
Płatnik, o którym mowa w art. 2 pkt 9 lit. a, zapewnia jednostce podległej
ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów
informacyjnych ochrony zdrowia, dostęp do informacji, o których mowa w:
art. 7 ust. 1 pkt 1, w zakresie informacji o udzielonych świadczeniach opieki
zdrowotnej oraz o kwocie środków publicznych wydatkowanych na
sfinansowanie tych świadczeń;
ust. 1 pkt 2, 7, 10, 11 i 17.
Zakład Ubezpieczeń Społecznych zapewnia jednostce, o której mowa w ust. 3,
dostęp do informacji, o których mowa w ust. 1 pkt 6.
Organy Państwowej Inspekcji Farmaceutycznej zapewniają jednostce, o której
mowa w ust. 3, dostęp do informacji, o których mowa w ust. 1 pkt 13.
Art. 7b.
zmienionyDostęp do IKP następuje za pośrednictwem systemu, o którym mowa
w art. 7 ust. 1, po uwierzytelnieniu usługobiorcy, jego przedstawiciela ustawowego
lub osoby przez niego upoważnionej w sposób określony w art. 20a ust. 1 pkt 1 ustawy
z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących
zadania publiczne.
Dostęp do IKP, w pełnym albo ograniczonym zakresie funkcjonalności,
może być zapewniany przez ministra właściwego do spraw zdrowia przy użyciu
aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji
mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717 oraz z 2025 r. poz. 1019), po
uwierzytelnieniu usługobiorcy przy użyciu certyfikatu podstawowego, o którym
mowa w art. 2 pkt 2 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.
Minister właściwy do spraw zdrowia może umożliwić przy użyciu aplikacji
mObywatel pobranie i posługiwanie się unijnym cyfrowym zaświadczeniem COVID
w rozumieniu art. 2 pkt 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2021/953 z dnia 14 czerwca 2021 r. w sprawie ram wydawania, weryfikowania
i uznawania interoperacyjnych zaświadczeń o szczepieniu, o wyniku testu
i o powrocie do zdrowia w związku z COVID-19 (unijne cyfrowe zaświadczenie
COVID) w celu ułatwienia swobodnego przemieszczania się w czasie pandemii
COVID-19 (Dz. Urz. UE L 211 z 15.06.2021, str. 1, z późn. zm.7)), po
uwierzytelnieniu usługobiorcy przy użyciu:
certyfikatu podstawowego, o którym mowa w art. 2 pkt 2 ustawy z dnia 26 maja
2023 r. o aplikacji mObywatel, albo
certyfikatu ucznia, o którym mowa w art. 2 pkt 4 ustawy z dnia 26 maja 2023 r.
o aplikacji mObywatel, jeżeli ukończył on szesnaście lat.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy będącego osobą małoletnią Narodowy Fundusz Zdrowia jest
obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw
zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia informacje
o członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia
pokrewieństwa albo powinowactwa między osobą zgłaszającą a zgłaszaną, wraz
z identyfikatorami tych osób, o których mowa w art. 17c ust. 2.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest
obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw
zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia dane
zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a–e, ib oraz
o ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U.
z 2024 r. poz. 1576 oraz z 2025 r. poz. 619 i 1301).
W szczególnie uzasadnionych przypadkach w celu umożliwienia dostępu
przedstawiciela ustawowego usługobiorcy do IKP usługobiorcy jednostka podległa
ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów
informacyjnych ochrony zdrowia dokonuje potwierdzenia tożsamości przedstawiciela
ustawowego usługobiorcy oraz jego prawa do działania w imieniu usługobiorcy.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy, przedstawiciel ustawowy tego usługobiorcy, który taki dostęp już
Minister właściwy do spraw zdrowia może umożliwić przy użyciu aplikacji
mObywatel pobranie i posługiwanie się unijnym cyfrowym zaświadczeniem COVID
w rozumieniu art. 2 pkt 2 rozporządzenia Parlamentu Europejskiego i Rady (UE)
2021/953 z dnia 14 czerwca 2021 r. w sprawie ram wydawania, weryfikowania
i uznawania interoperacyjnych zaświadczeń o szczepieniu, o wyniku testu
i o powrocie do zdrowia w związku z COVID-19 (unijne cyfrowe zaświadczenie
COVID) w celu ułatwienia swobodnego przemieszczania się w czasie pandemii
COVID-19 (Dz. Urz. UE L 211 z 15.06.2021, str. 1, z późn. zm.6)), po
uwierzytelnieniu usługobiorcy przy użyciu:
certyfikatu podstawowego, o którym mowa w art. 2 pkt 2 ustawy z dnia 26 maja
2023 r. o aplikacji mObywatel, albo
certyfikatu ucznia, o którym mowa w art. 2 pkt 4 ustawy z dnia 26 maja 2023 r.
o aplikacji mObywatel, jeżeli ukończył on szesnaście lat.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy będącego osobą małoletnią Narodowy Fundusz Zdrowia jest
obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw
zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia informacje
o członkach rodziny zgłoszonych do ubezpieczenia zdrowotnego, w tym kod stopnia
pokrewieństwa albo powinowactwa między osobą zgłaszającą a zgłaszaną, wraz
z identyfikatorami tych osób, o których mowa w art. 17c ust. 2.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy będącego osobą małoletnią minister właściwy do spraw rodziny jest
obowiązany przekazywać jednostce podległej ministrowi właściwemu do spraw
zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia dane
zawarte w rejestrze centralnym, o których mowa w art. 14 ust. 2 pkt 1 lit. a–e, ib oraz
o ustawy z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U.
z 2024 r. poz. 1576 oraz z 2025 r. poz. 619 i 1301).
W szczególnie uzasadnionych przypadkach w celu umożliwienia dostępu
przedstawiciela ustawowego usługobiorcy do IKP usługobiorcy jednostka podległa
ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów
informacyjnych ochrony zdrowia dokonuje potwierdzenia tożsamości przedstawiciela
ustawowego usługobiorcy oraz jego prawa do działania w imieniu usługobiorcy.
W celu umożliwienia dostępu przedstawiciela ustawowego do IKP
usługobiorcy, przedstawiciel ustawowy tego usługobiorcy, który taki dostęp już
uzyskał na podstawie danych, o których mowa w ust. 2 lub 3, albo w trybie, o którym
mowa w ust. 4, może potwierdzić prawo do działania w imieniu usługobiorcy przez
innego przedstawiciela ustawowego, w drodze oświadczenia złożonego za
pośrednictwem IKP.
Oświadczenie, o którym mowa w ust. 4a, przedstawiciel ustawowy składa
pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń.
Oświadczenie zawiera klauzulę następującej treści: „Jestem świadomy
odpowiedzialności karnej za złożenie fałszywego oświadczenia.”. Klauzula ta
zastępuje pouczenie właściwej instytucji o odpowiedzialności karnej za składanie
fałszywych oświadczeń.
Jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa
w zakresie systemów informacyjnych ochrony zdrowia może zablokować dostęp do
IKP przedstawiciela ustawowego usługobiorcy:
z urzędu, w przypadku powzięcia wątpliwości co do możliwości działania przez
tę osobę w imieniu usługobiorcy;
na wniosek, po wykazaniu przez składającego wniosek interesu prawnego lub
faktycznego.
Art. 8b.
zmienionyUsługodawcyUsługodawcy, i podmioty prowadzące rejestry medyczne sąoraz
obowiązanepodmioty, zapewniaćo których mowa w art. 11c ust. 3 pkt 3 i 4, są obowiązani zapewniać
zgodność swoich systemów teleinformatycznych
z minimalnymi wymaganiami
technicznymi i funkcjonalnymi zamieszczanymi
w Biuletynie Informacji Publicznej
na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw zdrowia, zdrowia
w terminie
9 miesięcymiesięcy, licząc od dnia ich zamieszczenia.
Termin, o którym mowa w ust. 1, może ulec wydłużeniu przez ministra
właściwego do spraw zdrowia, w drodze obwieszczenia.
Minimalne wymagania techniczne i funkcjonalne, z wyjątkiem wymagań
określonych w art. 8a i art. 8c, przed ich zamieszczeniem w Biuletynie Informacji
Publicznej urzędu obsługującego ministra właściwego do spraw zdrowia podlegają konsultacjom
zkonsultacjom usługodawcamiz iusługodawcami, podmiotami prowadzącymi rejestry medyczne.
medyczne oraz
podmiotami, o których mowa w art. 11c ust. 3 pkt 3 i 4.
Konsultacje, o których mowa w ust. 3, prowadzi jednostka podległa
ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów
informacyjnych ochrony zdrowia, przez zamieszczenie na swojej stronie internetowej
projektu minimalnych wymagań technicznych i funkcjonalnych, z wyjątkiem
wymagań określonych w art. 8a i art. 8c, ze wskazaniem sposobu i terminu zgłaszania
uwag.
Art. 9a.
zmieniony(uchylony)
Jeżeli administrator danych przetwarzanych w SIM, dziedzinowychPlatformie Usług
Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach
medycznych lub podmiot przez niego
upoważniony zawarł umowę o powierzeniu
przetwarzania danych osobowych,
o której mowa w art. 28 ust. 3 rozporządzenia
Parlamentu Europejskiego i Rady (UE)
2016/679 2016/679 z dnia 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich
danych oraz uchylenia
dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie
danych), podmiot, któremu
powierzono przetwarzanie tych danych, jest obowiązany
do stworzenia warunków
organizacyjnych i technicznych zapewniających ochronę
przetwarzanych danych,
w szczególności zabezpieczenia danych przed
nieuprawnionym dostępem do tych
danych dostępem,lub nielegalnymich ujawnieniemnielegalnym lubujawnieniem, pozyskaniem, a także ich
modyfikacją, uszkodzeniem,
zniszczeniem lub utratą.
Administrator danych, o którym mowa w ust. 2, lub podmiot przez niego
upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych
osobowych w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu
realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa
w ust. 2.
(uchylony)
W przypadku zaprzestania przetwarzania danych przetwarzanych
w systemach, o których mowa w ust. 2, przez podmioty, którym powierzono
przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one
obowiązane do przekazania tych danych administratorowi danych, o którym mowa
w ust. 2, lub podmiotowi przez niego upoważnionemu.
Podmioty, którym powierzono przetwarzanie danych, o których mowa
w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych
z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych
osobowych przetwarzanych w systemach, o których mowa w ust. 2. Podmioty te są
związane tajemnicą także po śmierci usługobiorcy.