AI-assisted research summary: The regulation sets who runs the registry, what data and identifiers are processed, and requires data security and an information security management system.
§ 5. Na podstawie art. 20 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2015 r. poz. 636, z późn. zm.2)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 788, 855, 1066, 1918, 1991, 1994 i 2281.) zarządza się, co następuje: Rozporządzenie określa: podmiot prowadzący Ogólnopolski Rejestr Ostrych Zespołów Wieńcowych, zwany dalej „rejestrem”, oraz sposób jego prowadzenia; zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą”; rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5 ustawy; sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem. Podmiotem prowadzącym rejestr utworzony rozporządzeniem Ministra Zdrowia z dnia 17 października 2013 r. w sprawie Ogólnopolskiego Rejestru Ostrych Zespołów Wieńcowych (Dz. U. poz. 1234) jest Śląskie Centrum Chorób Serca w Zabrzu. Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego. W rejestrze przetwarza się dane i identyfikatory obejmujące: dane osobowe dotyczące usługobiorcy: numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL - numer paszportu albo innego dokumentu stwierdzającego tożsamość, datę urodzenia, datę zgonu; jednostkowe dane medyczne dotyczące usługobiorcy: wzrost określony w centymetrach, wagę określoną w kilogramach, datę i godzinę przyjęcia do szpitala, informacje skąd został przyjęty i o oddziałach, na których przebywał, numer historii choroby, datę i godzinę wypisu, przekazania do innego szpitala w trakcie hospitalizacji, datę i godzinę wystąpienia objawów ostrego zespołu wieńcowego, rozpoznanie typu ostrego zespołu wieńcowego, informacje o czynnikach ryzyka, informacje o chorobach współistniejących, wykaz przewlekle przyjmowanych produktów leczniczych przed przyjęciem do szpitala, wyniki badania fizykalnego, wyniki badań laboratoryjnych krwi, informacje o produktach leczniczych stosowanych w trakcie hospitalizacji, informacje o zastosowanych badaniach diagnostycznych: rodzaj, datę wykonania, wyniki, informacje o wykonanych zabiegach terapeutycznych: rodzaj, datę i godzinę wykonania, tryb przeprowadzenia, wyniki, szczegółowe informacje o zastosowanym postępowaniu inwazyjnym (procedury z zakresu kardiologii inwazyjnej i kardiochirurgii): typ i zakres wybranego postępowania inwazyjnego, datę i godzinę wykonania zabiegu, tryb przeprowadzenia zabiegu, wyniki części diagnostycznej zabiegu, wyniki części terapeutycznej zabiegu, informacje o powikłaniach w trakcie hospitalizacji: rodzaj, datę wystąpienia, zastosowane leczenie, informacje o produktach leczniczych zleconych przy wypisie oraz o dalszych planach i zaleceniach po wypisie obejmujących rozpoznawanie, leczenie i rehabilitację, informacje o rozpoznaniu przy wypisie, informacje o zdarzeniach sercowych w obserwacji odległej: datę wystąpienia ponownego zawału serca, datę wystąpienia udaru; identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy; identyfikator miejsca udzielania świadczenia opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1 ustawy; identyfikator pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który wprowadza dane do rejestru. Podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195). Podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114). Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.3)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Zdrowia z dnia 17 października 2013 r. w sprawie Ogólnopolskiego Rejestru Ostrych Zespołów Wieńcowych (Dz. U. poz. 1234), które utraciło moc z dniem 12 grudnia 2015 r. w związku z wejściem w życie ustawy z dnia 9 października 2015 r. o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw (Dz. U. poz. 1991 oraz z 2016 r. poz. 65).