Rządowy projekt ustawy o systemie informacji w ochronie zdrowia

1) polepszenie dostępu usługobiorców do informacji z zakresu ochrony zdrowia oraz
informacji na temat elektronicznego dostępu do danych o udzielonych i planowanych
świadczeniach zdrowotnych;
2) umożliwienie komunikacji oraz elektronicznej wymiany informacji pomiędzy
usługobiorcami a podmiotami sprawującymi nadzór i kontrolę nad funkcjonowaniem
systemu ochrony zdrowia;
3) zapewnienie usługodawcom i pracownikom medycznym dostępu do bieżących
informacji związanych z elektronicznym przekazywaniem i gromadzeniem danych
z zakresu ochrony zdrowia;
4) upowszechnianie wiedzy na temat funkcjonowania systemów informatycznych
w ochronie zdrowia oraz telemedycyny;
5) wykorzystanie usług danych przestrzennych geoportalu infrastruktury informacji
przestrzennej, o którym mowa w art. 13 ust. 1 ustawy z dnia 4 marca 2010 r.
o infrastrukturze informacji przestrzennej, w celu lokalizacji przestrzennej obiektów
usługodawców.
2. Minister właściwy do spraw zdrowia zamieszcza w portalu w szczególności:
1) statystyki, raporty i analizy dotyczące stanu oraz rozwoju systemu informacji;
2) bazy danych szkoleń dla pracowników medycznych oraz kadry zarządzającej, w tym
szkoleń elektronicznych;
3) informacje o zasadach funkcjonowania systemu ochrony zdrowia i systemu
informacji.
3. Administratorem portalu jest jednostka podległa ministrowi właściwemu do spraw
zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia.

Rozdział 7
Nadzór i kontrola nad systemem informacji i bazami danych

Art. 37.
Podmioty prowadzące bazy danych w zakresie ochrony zdrowia są obowiązane do stworzenia
warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych,
w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym

35
ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub
utratą.

Art. 38.
Ministrowi właściwemu do spraw zdrowia, w stosunku do podmiotów prowadzących bazy
danych w zakresie ochrony zdrowia, przysługuje prawo:
1)
kontroli realizacji sektorowych projektów informatycznych i systemów
teleinformatycznych działających w ramach systemu informacji w celu
zapewnienia spójnego ich działania oraz prawidłowości i kompletności
przekazywanych do systemu danych na zasadach określonych w przepisach art.
25 – 35 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności
podmiotów realizujących zadania publiczne;
2)
kontroli pod względem legalności, celowości i rzetelności prowadzenia baz
danych w zakresie ochrony zdrowia oraz przekazywania danych w nich
zawartych do systemu informacji;
3)
wydawania zaleceń pokontrolnych mających na celu usunięcie stwierdzonych
nieprawidłowości;
4)
wydawania decyzji administracyjnych nakazujących usunięcie stwierdzonych
nieprawidłowości.

Art. 39.
1. Minister właściwy do spraw zdrowia może zlecić przeprowadzenie jednorazowej kontroli,
o której mowa w art. 38 pkt 2, instytutom badawczym, innym jednostkom organizacyjnym
podległym lub nadzorowanym przez ministra właściwego do spraw zdrowia, a także
specjalistom z poszczególnych dziedzin medycyny, za ich zgodą.
2. Specjalistom z poszczególnych dziedzin medycyny za wykonywanie czynności
kontrolnych przysługuje wynagrodzenie na podstawie zawartej umowy. Wynagrodzenie
podlega zróżnicowaniu w szczególności ze względu na zakres kontroli oraz rodzaj podmiotu
prowadzącego bazy danych w zakresie ochrony zdrowia podlegającego kontroli.
3. Wynagrodzenie za przeprowadzenie kontroli nie może być wyższe niż dwukrotność kwoty
bazowej określonej w ustawie budżetowej dla osób zajmujących kierownicze stanowiska
państwowe.

36
4. Czynności kontrolne przeprowadzają upoważnieni pracownicy urzędu obsługującego
ministra właściwego do spraw zdrowia, albo osoby upoważnione przez podmioty, o których
mowa w ust. 1, lub specjaliści, o których mowa w ust. 1, na podstawie imiennego
upoważnienia, zawierającego:
1) wskazanie podstawy prawnej;
2) oznaczenie organu kontroli;
3) datę i miejsce wystawienia;
4) imię i nazwisko upoważnionej osoby;
5) oznaczenie podmiotu kontrolowanego;
6) wskazanie daty rozpoczęcia kontroli i przewidywanego terminu zakończenia kontroli;
7) zakres kontroli;
8) podpis osoby udzielającej upoważnienia, z podaniem zajmowanego stanowiska lub
funkcji;
9) pouczenie o prawach i obowiązkach podmiotu kontrolowanego.
5. Upoważnione osoby, o których mowa w ust. 4, zwane dalej ,,kontrolerami”, mają prawo:
1) swobodnego wstępu do obiektów i pomieszczeń podmiotu kontrolowanego;
2) wglądu do wszelkich baz danych w zakresie ochrony zdrowia oraz dokumentów
związanych z działalnością podmiotu kontrolowanego;
3) żądania od pracowników podmiotu kontrolowanego udzielenia ustnych oraz pisemnych
wyjaśnień.
6. W przypadku, gdy czynności podejmowane w trakcie kontroli są związane z dostępem do
jednostkowych danych medycznych lub dokumentacji medycznej, mogą być realizowane
wyłącznie przez osobę wykonującą zawód medyczny, właściwy ze względu na rodzaj i zakres
kontrolowanych danych lub zakres udostępnianej dokumentacji medycznej.
7. Kontrolerzy mają obowiązek zachowania w tajemnicy informacji związanych z pacjentem,
w tym jednostkowych danych medycznych, a uzyskanych w związku z wykonywanymi
czynnościami kontrolnymi. Ich wykorzystanie na potrzeby czynności kontrolnych może
nastąpić wyłącznie w sposób uniemożliwiający identyfikację pacjenta.
8. Kontroler przedstawia wyniki przeprowadzonej kontroli w protokole kontroli.

37
9. Protokół kontroli wskazuje nieprawidłowości stwierdzone w funkcjonowaniu podmiotu
kontrolowanego oraz zawiera zalecenia pokontrolne dotyczące usunięcia stwierdzonych
nieprawidłowości i termin ich usunięcia albo informuje o braku nieprawidłowości.
10. W terminie 14 dni od dnia doręczenia protokołu kontroli podmiotowi kontrolowanemu
przysługuje prawo wniesienia zastrzeżeń do ministra właściwego do spraw zdrowia.
11. Minister właściwy do spraw zdrowia uwzględnia lub odrzuca zastrzeżenia w terminie
14 dni od dnia ich wniesienia. Stanowisko ministra właściwego do spraw zdrowia jest
ostateczne.
12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia, tryb postępowania
przy wykonywaniu czynności kontrolnych, mając na uwadze zakres przeprowadzanej kontroli
i konieczność ochrony informacji pozyskanych w trakcie kontroli przed nieuprawnionym
ujawnieniem i dostępem.


Art. 40.
1. Minister właściwy do spraw zdrowia sprawuje nadzór nad prawidłowością działania
systemu informacji.
2. Systemem informacji w imieniu ministra właściwego do spraw zdrowia, administruje
jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów
informacyjnych ochrony zdrowia.
3. Do zadań jednostki, o której mowa w ust. 2, jako administratora systemu należy:
1)
sprawowanie nadzoru nad funkcjonowaniem i bezpieczeństwem baz danych
gromadzonych w systemie informacji;
2)
dbanie o rozwój systemu informacji zgodnie z Planem Informatyzacji Państwa,
o którym mowa w przepisach ustawy z dnia 17 lutego 2005 r. o informatyzacji
działalności podmiotów realizujących zadania publiczne;
3)
prowadzenie stałego audytu rejestrów medycznych w ochronie zdrowia
i systemów teleinformatycznych obsługujących te rejestry.
4. Jednostka, o której mowa w ust. 2, składa ministrowi właściwemu do spraw zdrowia raz
w roku, w terminie do dnia 31 marca, sprawozdanie z funkcjonowania systemu informacji.
Sprawozdanie składa się za poprzedni rok kalendarzowy.


38
Rozdział 8
Zmiany w przepisach obowiązujących

Art. 41.
W ustawie z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej (Dz. U. z 2006 r.
Nr 122, poz. 851, z późn. zm.20)) w art. 30 dodaje się ust. 4 w brzmieniu:
„ 4. W razie stwierdzenia uchybień, o których mowa w ust. 1, w stosunku do zakładów opieki
zdrowotnej, indywidualnych, specjalistycznych czy grupowych praktyk lekarskich lub
praktyk pielęgniarek i położnych, państwowy inspektor sanitarny jest obowiązany
powiadomić o stwierdzonych uchybieniach właściwy organ rejestrowy. Przepis ust. 3 stosuje
się odpowiednio.”.

Art. 42.
W ustawie z dnia 19 kwietnia 1991 r. o samorządzie pielęgniarek i położnych (Dz. U. Nr 41,
poz. 178, z późn. zm.21)) wprowadza się następujące zmiany:
1) w art. 11h po ust. 2 dodaje się ust. 2a w brzmieniu:
„2a. Rejestry, o których mowa w ust. 1, są prowadzone w postaci elektronicznej.”;
2) po art. 11i dodaje się art. 11j w brzmieniu:
„Art. 11j. Naczelna Rada Pielęgniarek i Położnych udostępnia systemowi informacji
w ochronie zdrowia, o którym mowa w przepisach ustawy z dnia … 2010 r. o systemie
informacji w ochronie zdrowia (Dz. U. Nr …, poz. …), dane objęte Centralnym Rejestrem
Pielęgniarek i Położnych i rejestrem, o którym mowa w art. 11i .”.


Art. 43.
W ustawie z dnia 19 kwietnia 1991 r. o izbach aptekarskich (Dz. U. z 2008 r. Nr 136,
poz. 856 oraz z 2010 r. Nr 107, poz. 679) wprowadza się następujące zmiany:

20) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 104, poz. 708,
Nr 143, poz. 1032, Nr 170, poz. 1217, Nr 171, poz. 1225 i Nr 220, poz. 1600, z 2007 r. Nr 176, poz. 1238,
z 2008 r. Nr 227, poz.1505 i Nr 234, poz. 1570, z 2009 r. Nr 18, poz. 97, Nr 20, poz. 106, Nr 92, poz. 753
i Nr 157 poz. 1241 oraz z 2010 r. Nr 21, poz. 105, Nr 81, poz. 529, Nr 130, poz. 871 i Nr 182, poz. 1228.
21) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 1996 r. Nr 24, poz. 110 i Nr 91, poz. 410, z 1998 r.
Nr 106, poz. 668, z 2000 r. Nr 120, poz.1268, z 2002 r. Nr 62, poz. 559, Nr 153, poz. 1271 i Nr 240, poz. 2052,
z 2004 r. Nr 92, poz. 885 oraz z 2007 r. Nr 176, poz. 1237.

39