AI-assisted research summary: The regulation sets who runs the registry, what data and identifiers it processes, and how the data must be secured.
§ 5. Na podstawie art. 20 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2015 r. poz. 636, z późn. zm.2)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2015 r. poz. 788, 855, 1066, 1918, 1991, 1994 i 2281.) zarządza się, co następuje: Rozporządzenie określa: podmiot prowadzący Rejestr Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych, zwany dalej „rejestrem”, oraz sposób jego prowadzenia; zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą”; rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5 ustawy; sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem. Podmiotem prowadzącym rejestr utworzony rozporządzeniem Ministra Zdrowia z dnia 9 września 2014 r. w sprawie Rejestru Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych (Dz. U. poz. 1246) jest Szpital Kliniczny im. Heliodora Święcickiego Uniwersytetu Medycznego im. Karola Marcinkowskiego w Poznaniu. Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego. W rejestrze przetwarza się dane i identyfikatory obejmujące: dane osobowe dotyczące usługobiorcy: imię (imiona), nazwisko, wykształcenie, numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL - numer paszportu albo innego dokumentu stwierdzającego tożsamość, datę urodzenia, adres miejsca zamieszkania, datę pierwszego zgłoszenia do leczenia; jednostkowe dane medyczne dotyczące usługobiorcy: rozległość guza, obecność porażenia nerwu twarzowego przed leczeniem, rodzaj wykonanego badania obrazowego, wynik punkcji cienkoigłowej, datę i rodzaj zabiegu operacyjnego, wynik badania histopatologicznego, ze szczególnym uwzględnieniem stopnia dysplazji lub przemiany złośliwej, datę ostatniej obserwacji, datę potencjalnej wznowy, rozległość guza nawrotowego; identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy; identyfikator miejsca udzielania świadczenia opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1 ustawy; identyfikator pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który wprowadza dane do rejestru. Podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195). Podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114 oraz z 2016 r. poz. 352). Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.3)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Zdrowia z dnia 9 września 2014 r. w sprawie Rejestru Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych (Dz. U. poz. 1246), które utraciło moc z dniem 12 grudnia 2015 r. w związku z wejściem w życie ustawy z dnia 9 października 2015 r. o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw (Dz. U. poz. 1991 oraz z 2016 r. poz. 65).