Art. 24. 1. W celu realizacji prawa, o którym mowa w art. 23 ust. 1, podmiot
udzielający świadczeń zdrowotnych jest obowiązany prowadzić, przechowywać
i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale
oraz w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie
zdrowia, a także zapewnić ochronę danych zawartych w tej dokumentacji.
2. Do przetwarzania danych zawartych w dokumentacji medycznej, o której
mowa w art. 25 ust. 1, w celu ochrony zdrowia, udzielania oraz zarządzania
udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego,
w którym przetwarzana jest dokumentacja medyczna, i zapewnienia
bezpieczeństwa tego systemu, są uprawnione:
1) osoby wykonujące zawód medyczny;
2) inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń
zdrowotnych, a także czynności związane z utrzymaniem systemu
teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i
zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia
administratora danych.
3. Osoby, o których mowa w ust. 2 pkt 2, są obowiązane do zachowania w
tajemnicy informacji związanych z pacjentem uzyskanych w związku z
wykonywaniem zadań. Osoby te są związane tajemnicą także po śmierci pacjenta.
4. (uchylony)
5. Jeżeli podmiot udzielający świadczeń zdrowotnych zawarł umowę o
powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3
rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.
Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem
2016/679”, realizacja tej umowy nie może powodować zakłócenia udzielania
świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej
zwłoki, dostępu do danych zawartych w dokumentacji medycznej.
6. Podmiot, któremu powierzono przetwarzanie danych osobowych w
związku z realizacją umowy o powierzeniu przetwarzania danych osobowych, o
której mowa w art. 28 ust. 3 rozporządzenia 2016/679, jest obowiązany do
zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w
związku z realizacją tej umowy. Podmiot ten jest związany tajemnicą także po
śmierci pacjenta.
7. W przypadku zaprzestania przetwarzania danych osobowych zawartych
w dokumentacji medycznej przez podmiot, któremu powierzono takie
przetwarzanie, w szczególności w związku z jego likwidacją, jest on zobowiązany
do przekazania danych osobowych zawartych w dokumentacji medycznej
podmiotowi, o którym mowa w ust. 1, który powierzył przetwarzanie danych
osobowych.

Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta art. 24

DODAJ