Rozporządzenie Ministra Zdrowia z dnia 4 marca 2016 r. w sprawie Krajowego Rejestru Operacji Kardiochirurgicznych

Rozporządzenie określa:

1) podmiot prowadzący Krajowy Rejestr Operacji Kardiochirurgicznych, zwany dalej „rejestrem”, oraz sposób jego prowadzenia;

2) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą”;

3) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5 ustawy;

4) sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem.

1. Podmiotem prowadzącym rejestr utworzony rozporządzeniem Ministra Zdrowia z dnia 17 października 2013 r. w sprawie Krajowego Rejestru Operacji Kardiochirurgicznych (Dz. U. poz. 1233) jest Instytut „Pomnik - Centrum Zdrowia Dziecka” w Warszawie.

2. Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego.

W rejestrze przetwarza się dane i identyfikatory obejmujące:

1) dane osobowe dotyczące usługobiorcy:

a) imię (imiona),

b) nazwisko,

c) numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL - numer paszportu albo innego dokumentu stwierdzającego tożsamość,

d) numer PESEL matki w przypadku noworodków, a jeżeli matka nie ma nadanego numeru PESEL - numer paszportu albo innego dokumentu stwierdzającego tożsamość,

e) płeć,

f) obywatelstwo,

g) datę urodzenia,

h) adres miejsca zamieszkania,

i) datę zgonu,

j) przyczynę zgonu;

2) jednostkowe dane medyczne dotyczące usługobiorcy:

a) rozpoznanie wad wrodzonych serca EACTS/STS,

b) rozpoznanie wad wrodzonych niezwiązanych z sercem (NCA) EACTS/STS,

c) liczbę dni hospitalizacji,

d) informacje o udzielonych świadczeniach zdrowotnych z zakresu kardiochirurgii,

e) informacje o innych operacjach niedotyczących serca,

f) informacje o powikłaniach pooperacyjnych - wadach nabytych,

g) informacje o przedoperacyjnych czynnikach ryzyka,

h) informacje o procedurach dotyczących wad wrodzonych serca - lista EACTS/STS,

i) informacje o powikłaniach wad wrodzonych serca - lista EACTS/STS,

j) informacje o przeszczepach;

3) identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy;

4) identyfikator miejsca udzielania świadczenia opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1 ustawy;

5) identyfikator pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który wprowadza dane do rejestru.

1. Podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195).

2. Centrum Systemów Informacyjnych Ochrony Zdrowia opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114).

Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.

Przypis w tekście jednolitym: Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Zdrowia z dnia 17 października 2013 r. w sprawie Krajowego Rejestru Operacji Kardiochirurgicznych (Dz. U. poz. 1233), które utraciło moc z dniem 12 grudnia 2015 r. w związku z wejściem w życie ustawy z dnia 9 października 2015 r. o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw (Dz. U. poz. 1991 oraz z 2016 r. poz. 65).