Ustawa o systemie informacji w ochronie zdrowia

1. Podmioty prowadzące bazy danych, o których mowa w art. 3 bazy systemu informacji i podmioty obowiązane do ich prowadzenia ust. 1, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 bazy systemu informacji i podmioty obowiązane do ich prowadzenia ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2024 r. poz. 416).
2. Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych.
3. Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.

Do baz danych lub ich części prowadzonych przez podmioty obowiązane na podstawie ustawy, przepisów, o których mowa w art. 3 bazy systemu informacji i podmioty obowiązane do ich prowadzenia ust. 2 i 3, oraz przepisów ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 7 kwietnia 2022 r. o wyrobach medycznych (Dz. U. z 2024 r. poz. 1620), do przekazywania lub udostępniania systemowi informacji danych, stosuje się przepis art. 7 pobieranie lub wtórne wykorzystanie bazy danych udostępnionej publicznie ustawy z dnia 27 lipca 2001 r. o ochronie baz danych.

1. Administrator danych, o którym mowa w art. 10 System Informacji Medycznej ust. 8, przekazuje usługobiorcy raport z udostępnienia danych przetwarzanych w SIM, za pośrednictwem IKP.
2. (uchylony)
3. (uchylony)

1. Dostęp do danych osobowych lub jednostkowych danych medycznych usługobiorców, przetwarzanych w systemie teleinformatycznym usługodawcy lub w SIM, mają:
1) pracownik medyczny, który wytworzył elektroniczną dokumentację medyczną zawierającą dane osobowe lub jednostkowe dane medyczne usługobiorcy;
2) pracownik medyczny wykonujący zawód u usługodawcy, u którego została wytworzona elektroniczna dokumentacja medyczna zawierająca dane osobowe lub jednostkowe dane medyczne usługobiorcy, w związku z wykonywaniem przez niego zawodu u tego usługodawcy, jeżeli jest to niezbędne do prowadzenia diagnostyki lub zapewnienia ciągłości leczenia;
3) lekarz, pielęgniarka lub położna udzielający usługobiorcy świadczeń opieki zdrowotnej w ramach umowy o udzielanie świadczeń opieki zdrowotnej z zakresu podstawowej opieki zdrowotnej;
4) każdy pracownik medyczny w sytuacji zagrożenia życia usługobiorcy.
1a. W przypadkach innych niż określone w ust. 1 udostępnienie danych osobowych lub jednostkowych danych medycznych z systemu teleinformatycznego usługodawcy lub z SIM następuje za zgodą usługobiorcy lub jego przedstawiciela ustawowego. Wyrażając zgodę, wskazuje się zakres czasowy i przedmiotowy dostępu do tych danych.
2. (uchylony)
3. (uchylony)
3a. (uchylony)
3b. (uchylony)
4. Brak zgody jest nieskuteczny wobec płatnika, o którym mowa w art. 2 katalog pojęć ustawowych pkt 9 lit. a, jeżeli udostępnienie jednostkowych danych medycznych jest związane z wykonywaniem przez niego zadań określonych w art. 11 elektroniczna dokumentacja medyczna ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w art. 12 dopuszczalność przetwarzania danych w ramach SIM ust. 1 pkt 1-4, 6 i 8.
5. Przepisy ust. 1, 1a i 4 nie naruszają przepisów o dostępie do danych zawartych w dokumentacji medycznej w sposób określony ustawą z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.