Rozporządzenie Ministra Zdrowia z dnia 23 marca 2016 r. w sprawie Rejestru Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych

Rozporządzenie określa

1)

podmiot prowadzący Rejestr Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych, zwany

dalej „rejestrem”, oraz sposób jego prowadzenia;

2)

zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą”;

3)

rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych

w art. 17c ust. 2-5 ustawy;

4)

sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym

dostępem.

1.

Podmiotem prowadzącym rejestr utworzony rozporządzeniem Ministra Zdrowia z dnia 9 września 2014 r. w sprawie Rejestru Nowotworów

Niezłośliwych Dużych Gruczołów Ślinowych

(Dz. U. poz. 1246) jest Szpital Kliniczny im. Heliodora Święcickiego Uniwersytetu Medycznego im. Karola

Marcinkowskiego w Poznaniu.

2.

Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego.

W rejestrze przetwarza się dane i identyfikatory obejmujące

1)

dane osobowe dotyczące usługobiorcy

a)

imię (imiona),

b)

nazwisko,

c)

płeć,

d)

wykształcenie,

e)

numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL - numer paszportu

albo innego dokumentu stwierdzającego tożsamość,

f)

datę urodzenia,

g)

adres miejsca zamieszkania,

h)

datę pierwszego zgłoszenia do leczenia;

2)

jednostkowe dane medyczne dotyczące usługobiorcy

a)

rozległość guza,

b)

obecność porażenia nerwu twarzowego przed leczeniem,

c)

rodzaj wykonanego badania obrazowego,

d)

wynik punkcji cienkoigłowej,

e)

datę i rodzaj zabiegu operacyjnego,

f)

wynik badania histopatologicznego, ze szczególnym uwzględnieniem stopnia dysplazji

lub przemiany złośliwej,

g)

datę ostatniej obserwacji,

h)

datę potencjalnej wznowy,

i)

rozległość guza nawrotowego;

3)

identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy;

4)

identyfikator miejsca udzielania świadczenia opieki zdrowotnej, o którym mowa w art.

17c ust. 4 pkt 1 ustawy;

5)

identyfikator pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który

wprowadza dane do rejestru.

1.

Podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze

przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych

osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie

art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych

(Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195).

2.

Podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych

przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami

wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne

(Dz. U. z 2014 r. poz. 1114 oraz z 2016 r. poz. 352).

Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.