Art. 20.

1. Brzmienie w najnowszym tekście — od Dz.U. 2023 poz. 2465 (ogł. 13 listopada 2023) do Dz.U. 2026 poz. 208 (ogł. 24 lutego 2026)

   1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa: 1) (uchylony) 2) podmiot prowadzący rejestr, 2a) administratora systemu odpowiedzialnego za techniczno-organizacyjną obsługę rejestru, 3) okres, na jaki utworzono rejestr – w przypadku rejestru tworzonego na czas oznaczony, 3a) usługodawców, podmioty prowadzące rejestry publiczne lub rejestry medyczne, administratora danych przetwarzanych w SIM lub administratorów danych przetwarzanych w dziedzinowych systemach teleinformatycznych, z których dane mogą być przekazywane do rejestru, oraz sposoby i terminy ich przekazywania, 4) sposób prowadzenia rejestru, 4a) zakres przedmiotowy rejestru, opisany jako: a) zakres świadczeń, o którym mowa w art. 15 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz b) rozpoznania zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją Chorób i Problemów Zdrowotnych lub c) procedury według obowiązującej Międzynarodowej Klasyfikacji Procedur Medycznych lub produkty z katalogu płatnika, 5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3, 5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2–5 6) (uchylony) – mając na uwadze zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru. 2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa: 1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz 2) warunki organizacyjno-techniczne: a) zaprzestania przetwarzania danych zawartych w rejestrze, b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom – mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. 3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2. 4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny. 5. Jeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków, o których mowa w art. 19 ust. 15. 6. (uchylony) 7. Administrator danych, o którym mowa w ust. 5, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji obowiązku, o którym mowa w ust. 5, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych. 8. (uchylony) 9. W przypadku zaprzestania przetwarzania danych przetwarzanych w rejestrach medycznych, o których mowa w ust. 5, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 5, lub podmiotowi przez niego upoważnionemu. 10. Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w rejestrach medycznych. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.

2. Wcześniejsze brzmienie — od Dz.U. 2021 poz. 666 (ogł. 9 kwietnia 2021) do Dz.U. 2022 poz. 1555 (ogł. 26 lipca 2022)

   1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) (uchylony)

   2) podmiot prowadzący rejestr,

   3) okres, na jaki utworzono rejestr - w przypadku rejestru tworzonego na czas oznaczony,

   3a) usługodawców lub podmioty prowadzące rejestry publiczne i rejestry medyczne oraz sposób i terminy przekazywania przez nich danych - w przypadku rejestrów medycznych, do których przekazywane są dane zgodnie z art. 19 ust. 8,

   4) sposób prowadzenia rejestru,

   5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,

   5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5

   6) (uchylony)

   - mając na uwadze analizę potrzeb utworzenia rejestru, o której mowa w art. 19 ust. 3, oraz zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.

   2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz

   2) warunki organizacyjno-techniczne:

   a) zaprzestania przetwarzania danych zawartych w rejestrze,

   b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom

   - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

   3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.

   4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.

   5. Jeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków, o których mowa w art. 19 ust. 15.

   6. (uchylony)

   7. Administrator danych, o którym mowa w ust. 5, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji obowiązku, o którym mowa w ust. 5, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

   8. (uchylony)

   9. W przypadku zaprzestania przetwarzania danych przetwarzanych w rejestrach medycznych, o których mowa w ust. 5, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 5, lub podmiotowi przez niego upoważnionemu.

   10. Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w rejestrach medycznych. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.

3. Wcześniejsze brzmienie — od Dz.U. 2017 poz. 1845 (ogł. 5 października 2017) do Dz.U. 2020 poz. 702 (ogł. 20 kwietnia 2020)

   1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) (uchylony)

   2) podmiot prowadzący rejestr,

   3) okres, na jaki utworzono rejestr - w przypadku rejestru tworzonego na czas oznaczony,

   3a) usługodawców lub podmioty prowadzące rejestry publiczne i rejestry medyczne oraz sposób i terminy przekazywania przez nich danych - w przypadku rejestrów medycznych, do których przekazywane są dane zgodnie z art. 19 ust. 8,

   4) sposób prowadzenia rejestru,

   5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,

   5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5

   6) (uchylony)

   - mając na uwadze analizę potrzeb utworzenia rejestru, o której mowa w art. 19 ust. 3, oraz zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.

   2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz

   2) warunki organizacyjno-techniczne:

   a) zaprzestania przetwarzania danych zawartych w rejestrze, b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164).

   3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.

   4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.

   5. W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może powierzyć przetwarzanie danych zawartych w rejestrze medycznym podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych.

   6. Podmioty, o których mowa w ust. 5, są obowiązane do stworzenia warunków, o których mowa w art. 19 ust. 15.

   7. Administrator danych, o którym mowa w ust. 4, może kontrolować podmioty, o których mowa w ust. 5, w zakresie realizacji warunków, o których mowa w art. 19 ust. 15, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

   8. Podmioty, o których mowa w ust. 5, nie mogą powierzać innym podmiotom przetwarzania danych zawartych w rejestrach medycznych.

   9. W przypadku zaprzestania przetwarzania danych w rejestrach medycznych, o których mowa w art. 19 ust. 1, przez podmioty, o których mowa w ust. 5, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4.

   10. Podmioty, o których mowa w ust. 5, oraz osoby zatrudnione w tych podmiotach lub wykonujące czynności w ramach powierzenia przetwarzania danych, o którym mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z tym powierzeniem, także po śmierci usługobiorców.

4. Wcześniejsze brzmienie — w Dz.U. 2016 poz. 1535 (ogł. 23 września 2016)

   1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) (uchylony)

   2) podmiot prowadzący rejestr,

   3) okres, na jaki utworzono rejestr - w przypadku rejestru tworzonego na czas oznaczony,

   4) sposób prowadzenia rejestru,

   5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,

   5a) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5,

   6) sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem

   - mając na uwadze analizę potrzeb utworzenia rejestru, o której mowa w art. 19 ust. 3, oraz zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.

   2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz

   2) warunki organizacyjno-techniczne:

   a) zaprzestania przetwarzania danych zawartych w rejestrze,

   b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom

   - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2015 r. poz. 1446 oraz z 2016 r. poz. 352 i 1020).

   3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.

   4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest minister właściwy do spraw zdrowia.

   5. W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznego administrator danych, o którym mowa w ust. 4, może upoważnić podmiot prowadzący rejestr medyczny do powierzenia przetwarzania danych zawartych w rejestrze podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych.

   6. Podmioty wyspecjalizowane w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane gromadzone w rejestrach medycznych podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

   7. Administrator danych, o którym mowa w ust. 4, może kontrolować podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, w zakresie realizacji wymagań, o których mowa w ust. 6, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.

   8. Podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, nie mogą powierzać innym podmiotom przetwarzania danych zawartych w rejestrach medycznych.

   9. W przypadku zaprzestania przetwarzania danych w rejestrach medycznych przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, o których mowa w ust. 5, lub podmioty prowadzące

   rejestry medyczne, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 4. Administrator danych, o którym mowa w ust. 4, może upoważnić podmiot prowadzący rejestr medyczny do przyjęcia tych danych.

   10. Podmioty, o których mowa w ust. 6, są obowiązane do zachowania w tajemnicy informacji związanych ze świadczeniobiorcami uzyskanych w związku z powierzeniem przetwarzania danych, o którym mowa w ust. 1. Podmioty te są związane tajemnicą także po śmierci świadczeniobiorcy.

   Przypis w tekście jednolitym: Przez art. 1 pkt 18 lit. a tiret pierwsze ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: W brzmieniu ustalonym przez art. 1 pkt 18 lit. a tiret drugie ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. a tiret trzecie ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 2.

5. Wcześniejsze brzmienie — od Dz.U. 2011 poz. 657 (ogł. 2 czerwca 2011) do Dz.U. 2015 poz. 636 (ogł. 11 maja 2015) ten tekst

   1. Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) cel i zadania rejestru,

   2) podmiot prowadzący rejestr,

   3) okres, na jaki utworzono rejestr - w przypadku rejestru tworzonego na czas oznaczony,

   4) sposób prowadzenia rejestru,

   5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 i art. 19 ust. 6,

   6) sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem

   - mając na uwadze analizę potrzeb utworzenia rejestru, o której mowa w art. 19 ust. 3, oraz zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.

   2. Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:

   1) termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz

   2) warunki organizacyjno-techniczne:

   a) zaprzestania przetwarzania danych zawartych w rejestrze,

   b) przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom

   - mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2011 r. Nr 123, poz. 698, z późn. zm.).

   3. Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.

   4. Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest minister właściwy do spraw zdrowia.

   Przypis w tekście jednolitym: Utracił moc z dniem 7 stycznia 2015 r. w związku z art. 19 ust. 1 w zakresie, w jakim przewiduje określenie przedmiotu rejestrów medycznych przez ministra w drodze rozporządzenia, na podstawie wyroku Trybunału Konstytucyjnego z dnia 18 grudnia 2014 r. sygn. akt K 33/13 (Dz. U. z 2015 r. poz. 16); przy czym rejestry utworzone przed dniem ogłoszenia wyroku, o którym mowa w niniejszym odnośniku, nadal mogą być prowadzone.

   Przypis w tekście jednolitym: Utracił moc z dniem 7 stycznia 2015 r. w części, w jakiej przewiduje, że w rozporządzeniu minister określa zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 19 ust. 6, na podstawie wyroku, o którym mowa w odnośniku 15.

   Przypis w tekście jednolitym: Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2011 r. Nr 171, poz. 1016, z 2014 r. poz. 822 oraz z 2015 r. poz. 566.

Źródła: przepis występuje w 11 z 11 tekstów tego aktu w bazie. Polecenia zmian są przypisywane do przepisu automatycznie z tekstu nowelizacji — polecenie, którego nie dało się jednoznacznie przypisać, nie jest tu pokazywane.