1. Fundusz przetwarza dane osobowe ubezpieczonych w celu:
1) stwierdzenia istnienia ubezpieczenia zdrowotnego oraz prawa do świadczeń opieki zdrowotnej finansowanych przez Fundusz;
2) wystawienia dokumentów uprawniających do korzystania ze świadczeń finansowanych przez Fundusz;
3) stwierdzenia obowiązku płacenia składki i ustalenia kwoty składki;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń;
4a) potwierdzenia udzielenia świadczeń;
4b) przekazywania świadczeniodawcom informacji istotnych dla procesu udzielania świadczeń zdrowotnych dotyczących świadczeniobiorców pozostających pod opieką tych świadczeniodawców, a dotyczących świadczeń udzielonych przez innych świadczeniodawców;
5) rozliczenia ze świadczeniodawcami;
6) rozliczenia z innymi instytucjami lub osobami w zakresie ich zobowiązań wobec Funduszu;
7) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń zdrowotnych;
8) monitorowania stanu zdrowia i zapotrzebowania ubezpieczonych na świadczenia zdrowotne oraz leki i wyroby medyczne, w tym prowadzenia prac analitycznych i prognostycznych związanych z realizacją zadań, o których mowa w art. 97;
8a) monitorowania realizacji indywidualnego prawa do świadczeń opieki zdrowotnej weteranów poszkodowanych;
9) identyfikacji płatnika składek na ubezpieczenie zdrowotne;
10) prowadzenia i utrzymywania elektronicznego systemu monitorowania programów lekowych, o którym mowa w art. 188c;
10a) prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej;
11) prowadzenia i utrzymywania elektronicznego systemu monitorowania programów zdrowotnych, o którym mowa w art. 188e;
12) przypominania o wyznaczonym terminie udzielenia świadczenia;
13) przekazywania świadczeniobiorcom i świadczeniodawcom informacji z zakresu profilaktyki i zdrowego trybu życia, uzyskanych w ramach przetwarzania danych, o których mowa w pkt 8;
14) obsługi centralnej elektronicznej rejestracji. 1a. Fundusz przetwarza dane osobowe osób, o których mowa w art. 2 ust. 1 pkt 2, w celu:
1) rozliczania ze świadczeniodawcami;
2) rozliczania dotacji, o której mowa w art. 116 ust. 1 pkt 5;
3) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń opieki zdrowotnej;
5) potwierdzenia udzielenia świadczeń. 1b. Fundusz przetwarza dane osobowe świadczeniobiorców, w celu rozliczania kosztów refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego i wyrobów medycznych. 2. Fundusz przetwarza dane osobowe osób uprawnionych do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji oraz umów międzynarodowych w celu:
1) potwierdzenia uprawnień do świadczeń opieki zdrowotnej;
2) rozliczania kosztów świadczeń opieki zdrowotnej udzielonych osobom uprawnionym na podstawie przepisów o koordynacji;
3) rozliczania z innymi instytucjami lub osobami w zakresie ponoszonych przez świadczeniodawców i Fundusz kosztów świadczeń opieki zdrowotnej;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń;
4a) potwierdzenia udzielenia świadczeń;
5) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej;
6) prowadzenia punktu kontaktowego, o którym mowa w art. 97 ust. 3d. 2a. Fundusz jest uprawniony do przetwarzania danych osobowych związanych z realizacją zadań określonych w art. 97 ust. 3 pkt 2 i 3a. 2b. Fundusz przetwarza następujące dane osobowe pacjentów z innych niż Rzeczpospolita Polska państw członkowskich UE lub EOG w celu realizacji zadań, o których mowa w art. 97a ust. 2 i 5:
1) nazwisko i imię (imiona);
2) obywatelstwo;
3) data urodzenia;
4) numer identyfikacyjny pacjenta w państwie ubezpieczenia;
5) numer dokumentu tożsamości;
6) informacje o stanie zdrowia;
7) informacje o świadczeniach zdrowotnych udzielonych na terytorium Rzeczypospolitej Polskiej;
8) informacje o lekach, środkach spożywczych specjalnego przeznaczenia żywieniowego i wyrobach medycznych zakupionych na terytorium Rzeczypospolitej Polskiej. 2c. Fundusz przetwarza dane osobowe związane z wystawianiem recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne oraz z ich realizacją w aptece lub wystawianiem zlecenia na zaopatrzenie w wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 38 ust. 4 ustawy o refundacji. 2d. Fundusz przetwarza dane osobowe osób uprawnionych do świadczeń opieki zdrowotnej, innych niż określone w ust. 2, w celu:
1) potwierdzenia uprawnień do świadczeń opieki zdrowotnej;
2) rozliczania kosztów świadczeń opieki zdrowotnej udzielonych osobom uprawnionym;
3) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń;
4) potwierdzenia udzielenia świadczeń;
5) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej. 3. Minister właściwy do spraw zdrowia przetwarza dane osobowe:
1) ubezpieczonych w celu określonym w ust. 1 pkt 4–8 oraz w celu realizacji zadań, o których mowa w art. 11 ust. 1 pkt 1a;
2) osób uprawnionych do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji w celu określonym w ust. 2 pkt 2 i 3 oraz w celu realizacji zadań, o których mowa w art. 11 ust. 1 pkt 1a;
3) osób, o których mowa w art. 2 ust. 1 pkt 2–4, w celu określonym w ust. 1 pkt 4– 8 oraz w celu realizacji zadań, o których mowa w art. 11 ust. 1 pkt 1a. 4. W celu realizacji zadań, o których mowa w ust. 1–3, minister właściwy do spraw zdrowia i Fundusz przetwarzają następujące dane:
1) nazwisko i imię (imiona);
2) nazwisko rodowe;
2a) numery PESEL rodziców;
3) data urodzenia;
4) płeć;
5) obywatelstwo;
6) (uchylony)
7) numer PESEL;
8) (uchylony)
9) seria i numer dowodu osobistego, paszportu lub innego dokumentu stwierdzającego tożsamość – w przypadku osób, które nie mają nadanego numeru PESEL;
10) adres zamieszkania;
11) adres czasowego miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca zamieszkania;
11a) adres zameldowania;
11b) adres do korespondencji i inne dane pozwalające na skontaktowanie się z osobą, której dane Fundusz przetwarza w Centralnym Wykazie Ubezpieczonych;
12) numer ubezpieczenia;
13) stopień pokrewieństwa z opłacającym składkę;
14) stopień niepełnosprawności;
15) rodzaj uprawnień oraz numer i termin ważności dokumentu potwierdzającego uprawnienia osób, o których mowa w art. 43 ust. 1, art. 44 ust. 1–1c, art. 45 ust. 1, art. 46 ust. 1, art. 47, art. 47b ust. 1 i 1a oraz art. 47c, a także osób posiadających na podstawie odrębnych przepisów szersze uprawnienia do świadczeń opieki zdrowotnej niż wynikające z ustawy;
15a) informacja o uprawnieniu, o którym mowa w art. 43a ust. 1;
15b) informacja o uprawnieniu, o którym mowa w art. 43b ust. 1;
16) dotyczące udzielonych świadczeń opieki zdrowotnej świadczeniobiorcom, osobom uprawnionym do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji oraz osobom, o których mowa w art. 12 i art. 12a;
16a) dotyczące stanu zdrowia;
17) przyczyn udzielonych świadczeń opieki zdrowotnej;
18) nazwa instytucji właściwej osoby uprawnionej do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji;
19) dane dotyczące lekarza, felczera, pielęgniarki lub położnej wystawiających receptę na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego oraz wyroby medyczne lub osób wystawiających zlecenie na zaopatrzenie w wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 38 ust. 4 ustawy o refundacji;
20) dane dotyczące świadczeniodawcy zatrudniającego lekarza, felczera, pielęgniarkę lub położną, o których mowa w pkt 19;
21) dane dotyczące apteki realizującej receptę na refundowane leki i wyroby medyczne;
22) data zgłoszenia do ubezpieczenia zdrowotnego;
22a) kod tytułu ubezpieczenia;
22b) data powstania obowiązku ubezpieczenia zdrowotnego;
22c) data wypełnienia zgłoszenia do ubezpieczenia zdrowotnego;
23) data wyrejestrowania z ubezpieczenia zdrowotnego;
23a) data wygaśnięcia obowiązku ubezpieczenia zdrowotnego;
24) okres, za który opłacono składkę na ubezpieczenie zdrowotne, oraz dane dotyczące opłaconych, nieopłaconych, nieopłaconych w terminie i należnych składek na ubezpieczenie zdrowotne wraz ze wskazaniem okresu, jakiego dotyczą;
25) dane o płatniku składki na ubezpieczenie zdrowotne;
26) typ dokumentu uprawniającego do świadczeń opieki zdrowotnej;
27) data zgonu;
28) dane dotyczące wypadków przy pracy i chorób zawodowych, będące w posiadaniu ubezpieczonego, jego pracodawcy lub Zakładu Ubezpieczeń Społecznych;
29) informacje, określające ustawodawstwo właściwe zgodnie z przepisami o koordynacji, będące w posiadaniu ubezpieczonego, jego pracodawcy, Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego;
30) dane o przychodach z tytułów rodzących obowiązek ubezpieczenia zdrowotnego;
31) okres uprawnień wynikających z art. 67 ust. 6 i 7;
32) informacje, czy członek rodziny pozostaje we wspólnym gospodarstwie domowym;
33) kod przyczyny wyrejestrowania z tytułu ubezpieczenia zdrowotnego;
34) numer telefonu;
35) adres e-mail;
36) niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności, na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.26));
37) jednostkowe dane medyczne w rozumieniu art. 2 pkt 7 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. 5. Świadczeniodawcy działający w ramach umów z Funduszem obowiązani są do gromadzenia i przekazywania Funduszowi danych dotyczących udzielanych świadczeń zdrowotnych. 5a. Informacje i dane zgromadzone w Funduszu udostępnia się:
1) nieodpłatnie organom egzekucyjnym określonym w art. 19 i art. 20 ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2025 r. poz. 132 i 620) – w zakresie niezbędnym do prowadzenia postępowania egzekucyjnego;
2) odpłatnie komornikom sądowym – w zakresie niezbędnym do prowadzenia postępowania egzekucyjnego lub zabezpieczającego albo wykonywania postanowienia o zabezpieczeniu spadku lub sporządzania spisu inwentarza. 5b. Opłata za udzielenie przez Fundusz komornikom sądowym informacji i danych, dotyczących jednego świadczeniobiorcy lub jednego płatnika składek, wynosi 50 zł. 5c. Kwota, o której mowa w ust. 5b, podlega waloryzacji o prognozowany w ustawie budżetowej na dany rok średnioroczny wskaźnik cen towarów i usług konsumpcyjnych ogółem ogłaszany przez Prezesa Głównego Urzędu Statystycznego na podstawie przepisów o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych. 5d. Komornik sądowy dołącza do wniosku o udzielenie informacji i danych kopię dowodu dokonania opłaty, o której mowa w ust. 5b, na rachunek wskazany przez Fundusz. 5e. Informacje i dane zgromadzone w Funduszu, w zakresie wskazanym w ust. 5f, udostępnia się nieodpłatnie, drogą elektroniczną, następującym podmiotom:
1) za pośrednictwem ministra właściwego do spraw rodziny:
a) organowi właściwemu, o którym mowa w art. 3 pkt 11 ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych (Dz. U. z 2025 r. poz.
1208), i wojewodzie w celu weryfikacji prawa do świadczeń rodzinnych
26) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 28 z 04.02.2016, str. 18. osób ubiegających się o te świadczenia lub osób je pobierających oraz członków ich rodzin,
b) organowi właściwemu wierzyciela, o którym mowa w art. 2 pkt 10 ustawy z dnia 7 września 2007 r. o pomocy osobom uprawnionym do alimentów (Dz. U. z 2025 r. poz. 438 i 620), w celu weryfikacji prawa do świadczeń z funduszu alimentacyjnego osób ubiegających się o te świadczenia lub osób je pobierających oraz członków ich rodzin;
c) (uchylona)
d) (uchylona)
2) ministrowi właściwemu do spraw rodziny w celu:
a) umożliwienia organom właściwym i wojewodom weryfikacji prawa do świadczeń, o których mowa w pkt 1,
b) w celu monitorowania przez ministra właściwego do spraw rodziny realizacji świadczeń, o których mowa w pkt 1;
3) Zakładowi Ubezpieczeń Społecznych w celu weryfikacji prawa do świadczenia wychowawczego, o którym mowa w ustawie z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. z 2024 r. poz. 1576 oraz z 2025 r. poz.
619), świadczenia dobry start, świadczenia wspierającego, o którym mowa w ustawie z dnia 7 lipca 2023 r. o świadczeniu wspierającym, oraz świadczeń „aktywny rodzic”, o których mowa w ustawie z dnia 15 maja 2024 r. o wspieraniu rodziców w aktywności zawodowej oraz w wychowaniu dziecka – „Aktywny rodzic” (Dz. U. poz. 858 oraz z 2025 r. poz. 619 i 1083). 5f. Zakres udostępnianych danych i informacji obejmuje: imię i nazwisko, numer PESEL, a w przypadku gdy nie nadano numeru PESEL – numer i serię dokumentu potwierdzającego tożsamość, a także informację o prawie do świadczeń opieki zdrowotnej według stanu na dzień udostępniania. W przypadku osoby, która nie ukończyła 18. roku życia i nie została zgłoszona do ubezpieczenia zdrowotnego, informacja o prawie do świadczeń obejmuje także informację, że dana osoba nie jest objęta ubezpieczeniem zdrowotnym. 5g. Minister właściwy do spraw rodziny i Fundusz uzgadniają warunki techniczne i organizacyjne wymiany danych, o której mowa w ust. 5e pkt 1 i 2. 5h. Zakład Ubezpieczeń Społecznych i Fundusz uzgadniają warunki techniczne i organizacyjne wymiany danych, o której mowa w ust. 5e pkt 3. 6. Rada Ministrów może określić, w drodze rozporządzenia, osoby spośród wymienionych w art. 66 ust. 1 pkt 2–9, wobec których, z uwagi na konieczność zapewnienia bezpieczeństwa form i metod realizacji zadań podlegających ochronie zgodnie z przepisami o ochronie informacji niejawnych, stosuje się odrębny tryb przetwarzania danych, o których mowa w ust. 4. Rozporządzenie powinno w szczególności określać dane osobowe, które będą przetwarzane, sposób ich przetwarzania oraz podmiot uprawniony do ich gromadzenia i przetwarzania. 7. Fundusz, na wniosek instytutu badawczego lub instytutu naukowego Polskiej Akademii Nauk prowadzących badania naukowe lub działalność naukową w dziedzinie nauk medycznych i nauk o zdrowiu, albo uczelni prowadzącej kształcenie na studiach w dziedzinie nauk medycznych i nauk o zdrowiu lub nauk społecznych, może udostępnić informacje uzyskane w wyniku przetwarzania danych, w tym danych osobowych, w celu prowadzenia badań lub działalności naukowej mających znaczenie dla wykonywania zadań ustawowych Funduszu.

Art. 188a. W celu realizacji zadań określonych w ustawie Fundusz przetwarza następujące dane osobowe osób wystawiających recepty na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne, osób wystawiających zlecenie na zaopatrzenie w wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 38 ust. 4 ustawy o refundacji, osób udzielających świadczeń na podstawie umów o udzielanie świadczeń opieki zdrowotnej oraz ubiegających się o zawarcie takich umów:
1) nazwisko i imię (imiona);
2) nazwisko rodowe;
3) numer PESEL, a w przypadku jego braku – numer dokumentu potwierdzającego tożsamość;
4) numer prawa wykonywania zawodu – w przypadku osób, którym nadano ten numer;
5) dotyczących kompetencji zawodowych istotnych z punktu widzenia udzielania świadczeń opieki zdrowotnej na podstawie umowy z Funduszem.
6) (uchylony)

Art. 188b. W celu realizacji zadań określonych w art. 97a ust. 2 pkt 3 Fundusz przetwarza następujące dane dotyczące osób wykonujących zawody medyczne:
1) nazwisko i imię (imiona);
2) informacje na temat prawa wykonywania zawodu oraz kwalifikacji zawodowych.

Art. 188ba. 1. Fundusz przetwarza dane osobowe osób ubiegających się o nadanie dostępu lub korzystających z aplikacji udostępnianych przez Fundusz świadczeniodawcom oraz niebędącym świadczeniodawcami osobom uprawnionym i osobom przez nie upoważnionym, w celu korzystania z usług informatycznych i komunikacji z Funduszem. 2. W celu realizacji zadań, o których mowa w ust. 1, Fundusz przetwarza następujące dane:
1) nazwisko i imię (imiona);
2) numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
3) adres miejsca zamieszkania;
4) adres do korespondencji i numer telefonu umożliwiające kontakt z osobą, której dane Fundusz przetwarza;
5) numer prawa wykonywania zawodu oraz kwalifikacje zawodowe.

Art. 188c. 1. Prezes Funduszu jest obowiązany do prowadzenia i utrzymywania elektronicznego systemu monitorowania programów lekowych, o których mowa w ustawie o refundacji. 2. Elektroniczny system monitorowania programów lekowych umożliwia przetwarzanie danych w zakresie:
1) spełniania przez świadczeniobiorców kryteriów włączenia do programu lekowego;
2) kwalifikacji świadczeniobiorców do programu lekowego;
3) zastosowanej terapii, w tym sposobu podawania i dawkowania leku albo środka spożywczego specjalnego przeznaczenia żywieniowego;
4) monitorowania przebiegu terapii i oceny jej skuteczności;
5) terminu i przyczyny wyłączenia z programu lekowego;
6) oceny skuteczności programu lekowego. 3. Warunkiem rozliczenia kosztów leku stosowanego w ramach programu lekowego oraz kosztów związanych z nim świadczeń opieki zdrowotnej jest prawidłowe i terminowe przekazanie danych, o których mowa w ust. 2. 4. W przypadku utworzenia nowego programu lekowego:
1) Prezes Funduszu dostosowuje system, o którym mowa w ust. 1, do nowego programu lekowego w terminie 4 miesięcy od dnia ogłoszenia pierwszego obwieszczenia, o którym mowa w art. 37 ust. 1 ustawy o refundacji, zawierającego ten program;
2) warunek, o którym mowa w ust. 3, obowiązuje od pierwszego dnia 6 miesiąca następującego po dniu ogłoszenia pierwszego obwieszczenia, o którym mowa w art. 37 ust. 1 ustawy o refundacji, zawierającego ten program. 5. W przypadku zmiany programu lekowego, Prezes Funduszu dostosowuje system, o który mowa w ust. 1, do tej zmiany w terminie 4 miesięcy od dnia ogłoszenia obwieszczenia, o którym mowa w art. 37 ust. 1 ustawy o refundacji, zawierającego tę zmianę. 6. Fundusz przetwarza dane w zakresie realizacji programów lekowych, o których mowa w ustawie o refundacji.

Art. 188d. Jednostka samorządu terytorialnego, w celu realizacji zadań, o których mowa w art. 9a i art. 9b, przetwarza dane dotyczące:
1) osób, którym udzielono świadczenia gwarantowane na podstawie umowy, o której mowa w art. 9b ust. 1, obejmujących:
a) nazwisko i imię (imiona),
b) datę urodzenia,
c) płeć,
d) obywatelstwo,
e) numer PESEL,
f) serię i numer dowodu osobistego, paszportu lub innego dokumentu stwierdzającego tożsamość – w przypadku osób, które nie mają nadanego numeru PESEL,
g) adres miejsca zamieszkania,
h) informacje o świadczeniach gwarantowanych udzielonych na podstawie umowy, o której mowa w art. 9b ust. 1, oraz przyczynie ich udzielenia;
2) osób udzielających świadczeń gwarantowanych udzielonych na podstawie umowy, o której mowa w art. 9b ust. 1, obejmujących:
a) nazwisko i imię (imiona),
b) numer PESEL,
c) serię i numer dowodu osobistego, paszportu lub innego dokumentu stwierdzającego tożsamość – w przypadku osób, które nie mają nadanego numeru PESEL,
d) numer prawa wykonywania zawodu – w przypadku osób, którym nadano ten numer,
e) informację o prawomocnych orzeczeniach sądów o skazaniu za przestępstwo określone w art. 228–230, art. 286 lub art. 296a ustawy z dnia 6 czerwca 1997 r. – Kodeks karny.

Art. 188da. 1. Minister Obrony Narodowej, minister właściwy do spraw wewnętrznych, Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu, każdy w swoim zakresie, w celu realizacji zadań, o których mowa w art. 11a, art. 42, art. 44, art. 46 i art. 47, mają prawo do przetwarzania danych dotyczących:
1) osób, o których mowa w art. 5 pkt 44a i 44b, które korzystają lub ubiegają się o skorzystanie z uprawnień przysługujących im na podstawie ustawy, obejmujących:
a) nazwisko i imię (imiona),
b) datę urodzenia i zgonu,
c) płeć,
d) obywatelstwo,
e) numer PESEL,
f) serię i numer dowodu osobistego, paszportu lub innego dokumentu stwierdzającego tożsamość – w przypadku osób, które nie mają nadanego numeru PESEL,
g) adres zamieszkania, adres do korespondencji i numer telefonu,
h) informacje o zakresie, rodzaju, wartości świadczeń opieki zdrowotnej udzielonych na podstawie umowy, o której mowa w art. 11a ust. 4, lub dofinansowanych na podstawie art. 42 ust. 1–2, art. 44 ust. 1b, art. 46 ust. 7 i 8 lub art. 47 ust. 2b oraz przyczynie ich udzielenia,
i) informacje o stanie zdrowia,
j) informacje o udzielonych świadczeniach opieki zdrowotnej, procedurach i technologiach medycznych,
k) informacje o korzystaniu z uprawnień określonych w art. 11a ust. 1, art. 24a–24c, art. 44 ust. 1a–1c, art. 46 ust. 1 pkt 8, art. 47 ust. 2–2b oraz art. 57 ust. 2 pkt 12 i 13,
l) informacje o rodzaju i ilości leków, środków spożywczych specjalnego przeznaczenia żywieniowego i wyrobów medycznych zakupionych na terytorium Rzeczypospolitej Polskiej,
m) dane wynikające z dokumentu uprawniającego do korzystania ze świadczeń, o którym mowa w art. 47b ust. 1 i 1a,
n) wysokość orzeczonego procentowego uszczerbku na zdrowiu,
o) informacje dotyczące urazów lub chorób powstałych w związku z udziałem w działaniach poza granicami państwa i skutków zdrowotnych tych urazów i chorób,
p) informacje dotyczące urazów lub chorób, w związku z którymi są udzielane świadczenia opieki zdrowotnej, w przypadku gdy ustalony procentowy uszczerbek na zdrowiu wynosi co najmniej 30 %, oraz skutków zdrowotnych tych urazów i chorób;
2) świadczeniodawców udzielających świadczeń opieki zdrowotnej dla osób, o których mowa w pkt 1, w zakresie, o którym mowa w art. 188a i art. 188b. 2. Organy, o których mowa w ust. 1, są uprawnione do nieodpłatnego udostępniania danych, o których mowa w ust. 1, Funduszowi, świadczeniodawcom, konsultantom z danej dziedziny medycyny oraz innym podmiotom, które uczestniczą w realizacji uprawnień wynikających z ustawy. 3. Podmioty uczestniczące w realizacji uprawnień wynikających z ustawy mają prawo do przetwarzania danych osobowych, o których mowa w ust. 1, w celu realizacji tych uprawnień.

Art. 188e. 1. Prezes Funduszu jest obowiązany do prowadzenia i utrzymywania elektronicznego systemu monitorowania programów zdrowotnych w celu:
1) dokonywania oceny spełniania przez świadczeniobiorców kryteriów włączenia do programu zdrowotnego oraz oceny badań i kwalifikacji świadczeniobiorców do grup ryzyka;
2) rozliczania świadczeń opieki zdrowotnej udzielonych w związku z realizacją programów zdrowotnych;
3) monitorowania zapotrzebowania na świadczenia opieki zdrowotnej oraz stanu zdrowia świadczeniobiorców w związku z realizacją programów zdrowotnych;
4) prowadzenia profilaktyki zdrowotnej, w szczególności przez informowanie świadczeniobiorców o możliwości korzystania ze świadczeń opieki zdrowotnej, w tym świadczeń mających na celu profilaktykę zdrowotną;
5) dokonywania oceny skuteczności i jakości programów zdrowotnych;
6) umożliwienia monitorowania dalszego postępowania ze świadczeniobiorcami objętymi programami zdrowotnymi. 2. Elektroniczny system monitorowania programów zdrowotnych, o którym mowa w ust. 1, jest częścią Systemu Rejestru Usług Medycznych – „RUM – NFZ”, o którym mowa w art. 22 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. 3. W elektronicznym systemie monitorowania programów zdrowotnych mogą być przetwarzane dane, o których mowa w art. 188 ust. 4 i art. 188a, oraz informacje dotyczące wykształcenia świadczeniobiorcy. 4. Dane oraz informacje, o których mowa w ust. 3, są przekazywane do elektronicznego systemu monitorowania programów zdrowotnych przez świadczeniodawców lub mogą być przekazywane przez świadczeniobiorców za pośrednictwem systemu teleinformatycznego, o którym mowa w art. 7 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. 5. Bazę danych osobowych zasilających elektroniczny system monitorowania programów zdrowotnych stanowi Centralny Wykaz Ubezpieczonych. 6. Dostęp do danych przetwarzanych w elektronicznym systemie monitorowania programów zdrowotnych mają:
1) Fundusz;
2) minister właściwy do spraw zdrowia w zakresie niezbędnym do realizacji zadań, o których mowa w ust. 1 pkt 3–5, jeżeli obowiązek ich realizacji wynika z przepisów prawa, programów polityki zdrowotnej lub programów wieloletnich ustanowionych na podstawie art. 136 ust. 2 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych;
3) świadczeniodawcy, o których mowa w ust. 4, w zakresie przekazywanych przez nich danych;
4) jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych ochrony zdrowia w zakresie niezbędnym do realizacji celów, o których mowa w ust. 1 pkt 1 i 4;
5) Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie – Państwowy Instytut Badawczy w Warszawie w zakresie niezbędnym do realizacji celów, o których mowa w ust. 1 pkt 3, 5 i 6;
6) świadczeniodawcy podstawowej opieki zdrowotnej w zakresie niezbędnym do realizacji celów, o których mowa w ust. 1 pkt 1, 3, 4 i 6, oraz celów wskazanych w ustawie z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej. 7. Dane oraz informacje, o których mowa w ust. 3, mogą być udostępniane, na podstawie pisemnej umowy, podmiotom biorącym udział w realizacji programów polityki zdrowotnej lub programów wieloletnich ustanowionych na podstawie art. 136 ust. 2 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych w zakresie, o którym mowa w ust. 1 pkt 3–5. 8. Fundusz przekazuje do systemu teleinformatycznego, o którym mowa w art. 7 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, dane oraz informacje, o których mowa w ust. 3, pozwalające na dokonywanie oceny spełniania przez świadczeniobiorców kryteriów włączenia do programu zdrowotnego, w celu weryfikacji dopuszczalności dokonania zgłoszenia centralnego na świadczenie opieki zdrowotnej realizowane w ramach programu zdrowotnego.