§ 5.

1. Centralny Wykaz Osób Objętych Leczeniem Substytucyjnym, zwany dalej „Centralnym Wykazem”, jest prowadzony w sposób umożliwiający przetwarzanie danych przez podmiot leczniczy w zakresie danych gromadzonych przez ten podmiot na potrzeby Centralnego Wykazu, poprzez wybór jednego lub kilku z następujących kryteriów wyboru informacji:

1) imię i nazwisko pacjenta;

2) data urodzenia pacjenta;

3) unikatowy kod pacjenta.

2. Kierownik programu lub upoważniony przez niego pracownik wykonujący zadania w programie powiadamia Krajowe Biuro do Spraw Przeciwdziałania Narkomanii, zwane dalej „Biurem”, o rozpoczęciu, wyłączeniu lub zakończeniu udziału pacjenta w programie w tym samym dniu, w którym nastąpiło rozpoczęcie, wyłączenie lub zakończenie udziału pacjenta w programie, albo w dniu następnym.

3. Kierownik programu lub upoważniony przez niego pracownik wykonujący zadania w programie powiadamia Biuro o niezgodnym z ustalonym terminem zakończeniu przez pacjenta udziału w programie nie później niż w terminie czterech dni od dnia niestawienia się pacjenta w podmiocie leczniczym.

4. Powiadomienie następuje poprzez przesłanie do Biura, drogą elektroniczną, zaszyfrowanej ankiety zgłoszeniowej zawierającej następujące dane:

1) kod pacjenta generowany automatycznie na podstawie:

a) dwóch pierwszych liter imienia i dwóch pierwszych liter nazwiska, pełnej daty urodzenia oraz dwóch ostatnich cyfr numeru PESEL albo

b) trzycyfrowego lub trzyliterowego kodu kraju, dwóch pierwszych liter imienia i dwóch pierwszych liter nazwiska, pełnej daty urodzenia, jednocyfrowego kodu płci oraz funkcji hash z danych osobowych - w przypadku pacjentów nieposiadających numeru PESEL;

2) typ środka substytucyjnego stosowanego w programie;

3) kod podmiotu leczniczego składający się z sześciu cyfr o wartości od 0 do 9;

4) kod programu składający się z jednej cyfry o wartości od 1 do 9;

5) datę rozpoczęcia leczenia;

6) datę zakończenia leczenia.

5. Warunki organizacyjne i techniczne w podmiocie leczniczym i Biurze, w tym zabezpieczenie sprzętowe i programowe gromadzenia, przechowywania i przekazywania informacji, zapewniają ich poufność, zabezpieczają przed dostępem osób nieupoważnionych, zniszczeniem lub zgubieniem oraz umożliwiają wykorzystanie tych informacji.