Art. 10.

W ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2012 r. poz. 159, z późn. zm.) wprowadza się następujące zmiany:

1) art. 24 otrzymuje brzmienie:

1. W celu realizacji prawa, o którym mowa w art. 23 ust. 1, podmiot udzielający świadczeń zdrowotnych jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale oraz w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2015 r. poz. 636, z późn. zm.), a także zapewnić ochronę danych zawartych w tej dokumentacji.

2. Osoby wykonujące zawód medyczny oraz inne osoby, wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych, są uprawnione do przetwarzania danych zawartych w dokumentacji medycznej, o której mowa w art. 25, w celu ochrony zdrowia, udzielania oraz zarządzania udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna i zapewnieniem bezpieczeństwa tego systemu.

3. Osoby upoważnione przez administratora danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem zadań. Osoby te są związane tajemnicą także po śmierci pacjenta.

4. Podmiot udzielający świadczeń zdrowotnych może zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182 i 1662 oraz z 2015 r. poz. 1309), pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli przez podmiot udzielający świadczeń zdrowotnych zgodności przetwarzania danych osobowych z tą umową przez podmiot przyjmujący te dane.

5. Realizacja umowy, o której mowa w ust. 4, nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej.

6. Podmiot, któremu powierzono przetwarzanie danych osobowych zgodnie z ust. 4, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją umowy, o której mowa w ust. 4. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.

7. W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on zobowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 1, który powierzył przetwarzanie danych osobowych.

2) w art. 26 dodaje się ust. 5 w brzmieniu:

5. Elektroniczna dokumentacja medyczna, o której mowa w art. 2 pkt 6 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, jest udostępniana na zasadach określonych w przepisach tej ustawy.

3) w art. 27:

a) pkt 2 otrzymuje brzmienie:

2) poprzez sporządzenie jej wyciągów, odpisów, kopii lub wydruków;

b) w pkt 3 kropkę zastępuje się średnikiem i dodaje się pkt 4 i 5 w brzmieniu:

4) za pośrednictwem środków komunikacji elektronicznej;

5) na informatycznym nośniku danych.

4) w art. 28:

a) ust. 1 otrzymuje brzmienie:

1. Za udostępnienie dokumentacji medycznej w sposób określony w art. 27 pkt 2 i 5 podmiot udzielający świadczeń zdrowotnych może pobierać opłatę.

b) ust. 3 otrzymuje brzmienie:

3. Opłatę za udostępnienie dokumentacji medycznej w sposób określony w art. 27 pkt 2 i 5 ustala podmiot udzielający świadczeń zdrowotnych.

c) w ust. 4 pkt 3 otrzymuje brzmienie:

3) udostępnienie dokumentacji medycznej na elektronicznym nośniku danych - nie może przekraczać 0,0004 przeciętnego wynagrodzenia, o którym mowa w pkt 1.

5) art. 30a otrzymuje brzmienie:

1. Dokumentacja medyczna po zaprzestaniu udzielania świadczeń zdrowotnych przez podmiot udzielający świadczeń zdrowotnych jest przechowywana i udostępniana:

1) w przypadku elektronicznej dokumentacji medycznej, o której mowa w przepisach wydanych na podstawie art. 13 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia - przez jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia systemu, w Systemie Informacji Medycznej, o którym mowa w art. 10 tej ustawy;

2) w przypadku dokumentacji medycznej innej niż w pkt 1 - przez podmiot wskazany w sposób określony w przepisach wydanych na podstawie art. 30.

2. W stosunku do jednostki, o której mowa w ust. 1 pkt 1, stosuje się przepisy art. 13, art. 14, art. 23-29 i przepisy wydane na podstawie art. 30.

3. W stosunku do podmiotu, o którym mowa w ust. 1 pkt 2, stosuje się przepisy art. 26-29 i przepisy wydane na podstawie art. 30.

Przypis w tekście jednolitym: Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2012 r. poz. 742, z 2013 r. poz. 1245, z 2014 r. poz. 1822 oraz z 2015 r. poz. 1163.

Przypis w tekście jednolitym: Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 788, 855, 1066, 1918 i 1991.