PRAWNO TECHNOLOGICZNY BIULETYN E-ADMINISTRACJI
/ Wydanie specjalne, styczeń 2012
W SEKCJI
V. Zasady przekazywania danych do systemu informacji i ich udostępnianie oraz ochrona danych osobowych
Podmioty prowadzące bazy danych, o których mowa w art. 3 ust. 1 Ustawy, są obowiązane do przekazywania i udostępniania zgromadzonych danych na zasadach określonych w ustawie, przepisach, o których mowa w art. 3 ust. 2 i 3, oraz w przepisach ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2006 r. Nr 122, poz. 851, z późn. zm.) i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych. Podmioty prowadzące bazy danych są uprawnione do przetwarzania zgromadzonych danych w zakresie niezbędnym do realizacji wykonywanych przez nie zadań. Podmioty te są obowiązane do sprawdzania kompletności, poprawności i zgodności ze stanem faktycznym gromadzonych i udostępnianych danych. Przekazywanie i aktualizacja danych do systemu informacji są dokonywane w postaci elektronicznej.
Do baz danych lub ich części prowadzonych przez podmioty obowiązane na podstawie ustawy, przepisów, o których mowa w art. 3 ust. 2 i 3 Ustawy, oraz przepisów ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej i ustawy z dnia 20 maja 2010 r. o wyrobach medycznych, do przekazywania lub udostępniania systemowi informacji danych, stosuje się przepis art. 7 ustawy z dnia 27 lipca 2001 r. o ochronie baz danych.
Administrator danych przetwarzanych w SIM, przekazuje usługobiorcy raport z udostępnienia danych przetwarzanych w SIM, nieodpłatnie, w postaci dokumentu elektronicznego albo w postaci papierowej, na wniosek usługobiorcy. Koszty przesyłki raportu w postaci papierowej pokrywa usługobiorca.
Minister właściwy ds. zdrowia jest administratorem danych:
- przetwarzanych w SIM,
- gromadzonych w Centralnym Wykazie Usługobiorców,
- gromadzonych w Centralnym Wykazie Pracowników Medycznych,
- gromadzonych w Centralnym Wykazie Usługodawców.
W przypadku udostępniania z systemu teleinformatycznego usługodawcy jednostkowych danych medycznych za zgodą usługobiorcy, o zakresie udostępnienia decyduje usługobiorca poprzez autoryzację dostępu do tych danych. Usługobiorca dokonuje autoryzacji udzielenia świadczenia opieki zdrowotnej. W sytuacji, o której mowa w art. 27 ust. 2 pkt 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, usługodawca może dokonać autoryzacji poprzez wprowadzenie do systemu teleinformatycznego danych, o których mowa w art. 4 ust. 3 pkt 1 lit. a, g-j, m oraz lit. o Ustawy, na podstawie dowodu osobistego, paszportu lub innego dokumentu tożsamości usługobiorcy lub dokumentu potwierdzającego uprawnienia do świadczeń opieki zdrowotnej określonego rodzaju. Usługobiorca może nie wyrazić zgody na dostęp do jednostkowych danych medycznych zgromadzonych w module statystyczno-rozliczeniowym. Brak zgody, o której mowa powyżej, jest nieskuteczny wobec płatnika, jeżeli udostępnienie jednostkowych danych medycznych związane jest z wykonywaniem przez niego zadań określonych w art. 11 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz w art. 12 ust. 1 pkt 1-4, 6 i 8 Ustawy.