Art. 19. 1. Dane osobowe dotyczące potencjalnego dawcy, dawcy,
potencjalnego biorcy i biorcy są objęte tajemnicą i podlegają ochronie przewidzianej
w przepisach o tajemnicy zawodowej i służbowej oraz w przepisach dotyczących
dokumentacji medycznej prowadzonej przez podmioty lecznicze.
2. Jeżeli narząd ma być pobrany od żywego dawcy, przepis ust. 1 nie dotyczy
ujawnienia danych osobowych o dawcy i o biorcy odpowiednio tym osobom.

Art. 19a. 1. Administratorem danych przetwarzanych w rejestrach, o których
mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17, jest
Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji „Poltransplant”.
2. Rejestry oraz lista, o których mowa w ust. 1, są prowadzone z wykorzystaniem
systemów teleinformatycznych.
3. Administrator danych, o którym mowa w ust. 1, w celu zapewnienia
eksploatacji systemów teleinformatycznych, o których mowa w ust. 2, może
powierzać przetwarzanie danych podmiotom wyspecjalizowanym w zapewnianiu
obsługi technicznej systemów teleinformatycznych.
4. Podmioty, o których mowa w ust. 3, są obowiązane do stworzenia warunków
organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych,
w szczególności zabezpieczenia danych przed nieuprawnionym dostępem,
nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem,
zniszczeniem lub utratą. Dane przetwarzane w rejestrach oraz liście, o której mowa
w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach
wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723).
5. Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty,
o których mowa w ust. 3, w zakresie realizacji wymagań, o których mowa w ust. 4,
oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach,
o których mowa w ust. 1.
6. Podmioty, o których mowa w ust. 3, nie mogą powierzać innym podmiotom
przetwarzania danych gromadzonych w rejestrach oraz liście, o których mowa w ust. 1.
7. W przypadku zaprzestania przetwarzania danych gromadzonych w rejestrach,
o których mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17,
przez podmioty, o których mowa w ust. 3, w szczególności w związku z ich
likwidacją, podmioty te są obowiązane do przekazania danych gromadzonych w tych
rejestrach oraz liście administratorowi danych, o którym mowa w ust. 1.
8. Podmioty, o których mowa w ust. 3, są obowiązane do zachowania
w tajemnicy informacji związanych z pacjentem uzyskanych w związku
z powierzeniem przetwarzania danych, o którym mowa w ust. 3. Podmioty te są
związane tajemnicą także po śmierci pacjenta.

Ustawa o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów art. 19

DODAJ