Ustawaz dnia 9 października 2015 r.o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw 1)Niniejszą ustawą zmienia się ustawy: ustawę z dnia 20 lipca 1950 r. o zawodzie felczera, ustawę z dnia 19 kwietnia 1991 r. o izbach aptekarskich, ustawę z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, ustawę z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej, ustawę z dnia 6 września 2001 r. - Prawo farmaceutyczne, ustawę z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawę z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów, ustawę z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym, ustawę z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawę z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi, ustawę z dnia 2 grudnia 2009 r. o izbach lekarskich, ustawę z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych, ustawę z dnia 15 kwietnia 2011 r. o działalności leczniczej oraz ustawę z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej. Treść ustawy Art. 1. W ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2015 r. poz. 636, z późn. zm.2)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 788, 855, 1066 i 1918.) wprowadza się następujące zmiany: 1) w art. 1 dodaje się ust. 4 w brzmieniu: „ 4. Przepisów ustawy nie stosuje się do podmiotów leczniczych funkcjonujących w formie jednostki wojskowej w rozumieniu art. 2 ust. 1 pkt 1a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2015 r. poz. 618, z późn. zm.3)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 788, 905, 1640, 1697, 1844, 1887, 1918 i 1991.). ” ; 2) w art. 2: a) pkt 3 otrzymuje brzmienie: „ 3) certyfikat do uwierzytelniania danych - poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do potwierdzania pochodzenia i integralności danych przekazywanych lub udostępnianych przez usługodawcę; ” , b) po pkt 3 dodaje się pkt 3a w brzmieniu: „ 3a) certyfikat do uwierzytelniania systemu - poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7 ust. 1, służące do uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM”, oraz wzajemnego uwierzytelniania systemów teleinformatycznych usługodawców; ” , c) w pkt 6 lit. a i b otrzymują brzmienie: „ a) dokument elektroniczny umożliwiający usługobiorcy uzyskanie świadczenia opieki zdrowotnej określonego rodzaju, w przypadku usługodawcy będącego świadczeniodawcą, o którym mowa w art. 5 pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2015 r. poz. 581, z późn. zm.4)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 1240, 1269, 1365, 1569, 1692, 1735, 1830, 1844, 1893, 1916 i 1991.), apteką ogólnodostępną lub punktem aptecznym, b) dokumentację medyczną indywidualną, z wyłączeniem skierowań, w rozumieniu przepisów wydanych na podstawie art. 30 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2012 r. poz. 159, z późn. zm.5)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2012 r. poz. 742, z 2013 r. poz. 1245, z 2014 r. poz. 1822 oraz z 2015 r. poz. 1163 i 1991.), wytworzoną w postaci elektronicznej; ” , d) pkt 11 i 12 otrzymują brzmienie: „ 11) pracownik medyczny - osobę wykonującą zawód medyczny, o której mowa w art. 2 ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, oraz osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach stosunku pracy lub umowy cywilnoprawnej; 12) rejestr medyczny - tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie ochrony zdrowia; ” , e) w pkt 17 kropkę zastępuje się średnikiem i dodaje się pkt 18 w brzmieniu: „ 18) zdarzenie medyczne przetwarzane w systemie informacji - czynność w ramach świadczenia zdrowotnego lub świadczenia zdrowotnego rzeczowego, o których mowa w ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, której dane są przetwarzane w systemie informacji. ” ; 3) w art. 4 w ust. 3 w pkt 1: a) uchyla się lit. e, b) lit. i otrzymuje brzmienie: „ i) w przypadku osób, które nie mają nadanego numeru PESEL - numer paszportu albo innego dokumentu stwierdzającego tożsamość, ” , c) lit. m otrzymuje brzmienie: „ m) numer i rodzaj dokumentu potwierdzającego prawo do świadczeń opieki zdrowotnej finansowanych ze środków publicznych, ” , d) lit. r otrzymuje brzmienie: „ r) datę zgonu, ” , e) w lit. s średnik zastępuje się przecinkiem i dodaje się lit. t-x w brzmieniu: „ t) przyczynę zgonu, u) informację o prawie do świadczeń opieki zdrowotnej finansowanych ze środków publicznych, v) numer identyfikacyjny płatnika, w) numer telefonu kontaktowego, x) informację o sprzeciwie zawartym w centralnym rejestrze sprzeciwów na pobranie komórek, tkanek i narządów ze zwłok ludzkich, o którym mowa w art. 7 ust. 1 ustawy z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów (Dz. U. z 2015 r. poz. 793, 1893 i 1991); ” ; 4) w art. 5: a) w ust. 1: - pkt 1 otrzymuje brzmienie: „ 1) SIM; ” , - w pkt 2: - - uchyla się lit. d, - - lit. g otrzymuje brzmienie: „ g) Systemu Monitorowania Kosztów Leczenia, ” , - - w lit. i średnik zastępuje się przecinkiem i dodaje się lit. j w brzmieniu: „ j) Systemu Obsługi List Refundacyjnych; ” , b) ust. 4 otrzymuje brzmienie: „ 4. Systemy teleinformatyczne obsługujące system informacji w zakresie danych dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej, referencyjne bazy danych, o których mowa w art. 4 ust. 1a pkt 4-6, 8, 9 i 11 ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne, a także dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe usługodawców. ” , c) dodaje się ust. 5 w brzmieniu: „ 5. Minister właściwy do spraw zdrowia może powierzyć, w drodze porozumienia, właściwemu ministrowi wykonywanie zadań związanych z utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości funkcjonowania systemów teleinformatycznych. ” ; 5) w art. 7: a) w ust. 1 pkt 7 otrzymuje brzmienie: „ 7) dostęp wojewodów do danych zbiorczych niezbędnych do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; ” , b) dodaje się ust. 4 i 5 w brzmieniu: „ 4. Za pośrednictwem systemów teleinformatycznych, dla których administratorem systemu jest jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia, Narodowy Fundusz Zdrowia lub Zakład Ubezpieczeń Społecznych, dane są udostępniane uprawnionym użytkownikom identyfikowanym w co najmniej jednym z tych systemów oraz prezentowane w systemie, w którym ci użytkownicy są identyfikowani. 5. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, warunki techniczne umożliwiające udostępnianie danych w sposób określony w ust. 4, mając na względzie konieczność zapewnienia bezpieczeństwa i integralności danych. ” ; 6) po art. 8 dodaje się art. 8a w brzmieniu: „ Art. 8a. Minimalne wymagania dla systemów, o których mowa w art. 6 ust. 1, art. 7 ust. 1, art. 10 ust. 1, art. 17 ust. 1, art. 22 ust. 1 i art. 26 ust. 1, związane z bezpieczeństwem przetwarzania i udostępniania danych w postaci elektronicznej uwzględniają, w przypadku danych dotyczących: 1) usługobiorców będących: a) funkcjonariuszami Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnego Biura Antykorupcyjnego oraz funkcjonariuszami albo żołnierzami Służby Kontrwywiadu Wojskowego lub Służby Wywiadu Wojskowego, zwanych dalej „służbami specjalnymi”, b) członkami rodzin, w rozumieniu art. 5 pkt 3 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, funkcjonariuszy i żołnierzy służb specjalnych, 2) podmiotów leczniczych, o których mowa w art. 4 ust. 1 pkt 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej - ochronę tych danych w zakresie wykonywania obowiązków, o których mowa w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2015 r. poz. 1929), art. 24 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2014 r. poz. 1411, z późn. zm.6)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2014 r. poz. 1822 oraz z 2015 r. poz. 1066, 1217, 1224 i 1268.) i art. 39 ust. 1 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2014 r. poz. 253, z późn. zm.7)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2014 r. poz. 502 i 1055 oraz z 2015 r. poz. 1066 i 1224.), oraz możliwość uzyskania przez służby specjalne informacji o osobach przetwarzających w SIM dane dotyczące tych usługobiorców i podmiotów. ” ; 7) po art. 9 dodaje się art. 9a w brzmieniu: „ Art. 9a. 1. Administrator danych, o którym mowa w art. 10 ust. 8, art. 23 ust. 6, art. 24 ust. 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 5 i 6, art. 30 ust. 3 oraz art. 30a ust. 4, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w art. 10 ust. 1 i 2, art. 23 ust. 1 i 2, art. 24 ust. 1 i 2, art. 26 ust. 1 i 2, art. 28 ust. 1, art. 29 ust. 1 i 2, art. 30 ust. 1 i 2 oraz art. 30a ust. 1 i 2, może upoważnić administratora systemu, o którym mowa w art. 10 ust. 7, art. 23 ust. 5, art. 24 ust. 7, art. 26 ust. 8, art. 28 ust. 2a, art. 29 ust. 7, art. 30 ust. 4 oraz art. 30a ust. 3, do powierzania przetwarzania danych przetwarzanych w tych systemach podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych. 2. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane przetwarzane w systemach, o których mowa w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. 3. Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 1. 4. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, nie mogą powierzać innym podmiotom przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1. 5. W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1, przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 1. Administrator danych może upoważnić administratora systemu SIM, o którym mowa w ust. 1, do przyjęcia tych danych. 6. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 1, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy. ” ; 8) w art. 10: a) w ust. 2 pkt 5 otrzymuje brzmienie: „ 5) dane dotyczące udzielonych świadczeń opieki zdrowotnej finansowanych lub współfinansowanych ze środków publicznych oraz kwoty środków publicznych wydatkowanych na sfinansowanie tych świadczeń, o których mowa w art. 192 ust. 1 pkt 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; ” , b) ust. 6 otrzymuje brzmienie: „ 6. Dane, o których mowa w ust. 2 pkt 4, są pozyskiwane do SIM z systemów teleinformatycznych usługodawców. ” , c) po ust. 6 dodaje się ust. 6a w brzmieniu: „ 6a. Dane, o których mowa w ust. 2 pkt 5, są pozyskiwane do SIM z systemów teleinformatycznych płatników, o których mowa w art. 2 pkt 9 lit. a. ” ; 9) w art. 11: a) ust. 1 i 2 otrzymują brzmienie: „ 1. Usługodawcy prowadzą elektroniczną dokumentację medyczną, o której mowa w art. 2 pkt 6 lit. b. Elektroniczna dokumentacja medyczna, o której mowa w przepisach wydanych na podstawie art. 13, jest prowadzona przez usługodawców w formatach zamieszczonych w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ust. 1, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia. 2. Dane, w tym dane osobowe i jednostkowe dane medyczne, zawarte w elektronicznej dokumentacji medycznej usługobiorcy, zgromadzone w systemie teleinformatycznym usługodawcy, są udostępniane za pośrednictwem SIM. Udostępnianie danych następuje za zgodą usługobiorcy. ” , b) dodaje się ust. 4-8 w brzmieniu: „ 4. Dane, o których mowa w ust. 3, obejmują: 1) dane usługodawcy: a) identyfikator, b) pełną nazwę; 2) dane usługobiorcy: a) identyfikator, b) identyfikator w systemie usługodawcy, jeżeli jest inny niż wskazany w lit. a, c) imię i nazwisko, d) datę urodzenia, e) płeć; 3) dane pracownika medycznego, który uczestniczył w zdarzeniu medycznym przetwarzanym w systemie informacji lub wytworzył elektroniczną dokumentację medyczną, lub zamieścił dane w SIM: a) identyfikator, b) imię i nazwisko, c) zawód lub specjalizację; 4) dane zdarzenia medycznego przetwarzanego w systemie informacji: a) identyfikator nadawany w systemie usługodawcy, b) identyfikator skierowania, na podstawie którego nastąpiło dane zdarzenie, jeżeli dotyczy, c) typ, spośród typów zamieszczonych w portalu edukacyjno-informacyjnym, o którym mowa w art. 36 ust. 1, oraz w Biuletynie Informacji Publicznej ministra właściwego do spraw zdrowia, d) datę rozpoczęcia i zakończenia, e) rozpoznania, f) wykonane procedury medyczne, jeżeli dotyczy, g) numer identyfikacyjny płatnika, o którym mowa w art. 2 pkt 9 lit. a, który finansuje lub współfinansuje udzielenie świadczenia opieki zdrowotnej finansowanego ze środków publicznych, h) numer wpisu do księgi głównej przyjęć i wypisów, jeżeli dotyczy, i) kod trybu przyjęcia i wypisu osoby, której udzielono świadczenia zdrowotnego, w przypadku pobytu w oddziale szpitalnym, jeżeli dotyczy; 5) dane miejsca wystąpienia zdarzenia medycznego przetwarzanego w systemie informacji: a) identyfikator miejsca udzielenia świadczenia, b) nazwę, c) adres, d) kod specjalności komórki organizacyjnej, w której wystąpiło zdarzenie medyczne przetwarzane w systemie informacji, stanowiący część VIII systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, jeżeli dotyczy, e) kod dziedziny medycyny lub pielęgniarstwa, którego dotyczy zdarzenie medyczne przetwarzane w systemie informacji lub wytworzona elektroniczna dokumentacja medyczna, stanowiący część X systemu resortowych kodów identyfikacyjnych, o którym mowa w przepisach wydanych na podstawie art. 105 ust. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej; 6) dane elektronicznej dokumentacji medycznej, o której mowa w art. 2 pkt 6 lit. b, wytworzonej w związku ze zdarzeniem medycznym przetwarzanym w systemie informacji: a) identyfikator usługodawcy nadawany przez system, b) rodzaj, c) datę wytworzenia, d) format, e) rozmiar, f) powiązane z nią procedury medyczne, g) tryb udostępniania, h) identyfikator usługodawcy odpowiedzialnego za jej przetwarzanie i udostępnianie; 7) elektroniczną dokumentację medyczną, o której mowa w art. 14 ust. 4; 8) dane dotyczące realizacji recepty, potwierdzenia albo realizacji zlecenia w postaci elektronicznej, informacji o zmianie statusu skierowania w postaci elektronicznej lub decyzji dotyczącej deklaracji wyboru, o której mowa w art. 56 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych; 9) wniosek o udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy; 10) dane potwierdzające udostępnienie elektronicznej dokumentacji medycznej, jeżeli dotyczy; 11) dane, o których mowa w art. 14 ust. 2 pkt 3 lit. a; 12) dane dotyczące zmiany dokumentacji medycznej, o której mowa w art. 2 pkt 6 lit. b, jeżeli dotyczy: a) imię i nazwisko pracownika medycznego, który dokonał zmiany, b) identyfikator pracownika medycznego, który dokonał zmiany, c) przyczynę zmiany; 13) inne dane niebędące danymi osobowymi, określone w przepisach wydanych na podstawie art. 13. 5. Usługodawca zamieszcza w SIM: 1) w czasie rzeczywistym, dane, o których mowa w ust. 4 pkt 7 i 8; 2) niezwłocznie, nie później niż w terminie 1 dnia od zakończenia zdarzenia medycznego przetwarzanego w systemie informacji, dane, o których mowa w ust. 4 pkt 1-6 i 9-13. 6. W przypadku gdy jest to uzasadnione potrzebą realizacji zadań określonych w art. 35 ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, usługodawca, będący podmiotem leczniczym utworzonym przez Szefa Agencji Bezpieczeństwa Wewnętrznego oraz Szefa Agencji Wywiadu, może nie zamieszczać w SIM danych, o których mowa w ust. 3, dotyczących usługobiorcy będącego funkcjonariuszem Agencji Bezpieczeństwa Wewnętrznego albo Agencji Wywiadu. 7. Jeżeli ustawa zastrzega dla wytwarzania dokumentacji medycznej formę pisemną lub równoważną, uznaje się, że elektroniczna dokumentacja medyczna spełnia wymagania formy pisemnej lub równoważnej także wtedy, gdy forma została zastrzeżona pod rygorem nieważności. 8. Udostępnienie danych, o których mowa w ust. 2, bez pośrednictwa SIM, następuje na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. ” ; 10) w art. 12 ust. 3-5 otrzymują brzmienie: „ 3. Usługobiorca, jego przedstawiciel ustawowy lub osoba przez niego upoważniona ma dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych, w zakresie niezbędnym do realizacji uprawnień określonych w ust. 1 pkt 3 i 7. 4. Płatnikom, o których mowa w art. 2 pkt 9 lit. a, przysługuje dostęp do danych, w tym danych osobowych i jednostkowych danych medycznych usługobiorców oraz danych dotyczących usługodawców, przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 1-6 i 8, oraz prawo do pobrania z modułu statystyczno-rozliczeniowego danych niezbędnych do rozliczania udzielonych świadczeń opieki zdrowotnej. 5. Wojewodzie przysługuje dostęp do zbiorczych danych przetwarzanych w SIM, w zakresie niezbędnym do realizacji zadań określonych w art. 10 i art. 95a ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w ramach