Spis treści ustawy
Art. 19 ustawa o systemie informacji w ochronie zdrowia
zmieniony Obecne brzmienie obowiązuje od 3.04.2026 (Dz.U. 2026 poz. 252).
Co się zmieniło
… modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawiewymogami określonymi w art. 188 ustawy z dnia 17 lutego 20055 lipca 2018 r. o informatyzacji działalności podmiotów realizujących zadania publicznekrajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815, 1003 i 1206).
Aktualne brzmienie
Art. 19.
1.Minister właściwy do spraw zdrowia w celu:
1)monitorowania zapotrzebowania na świadczenia opieki zdrowotnej,
2)monitorowania stanu zdrowia usługobiorców,
3)prowadzenia profilaktyki zdrowotnej lub realizacji programów zdrowotnych albo programów polityki zdrowotnej,
4)monitorowania i oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań diagnostycznych lub procedur medycznych,
5)monitorowania jakości świadczeń opieki zdrowotnej udzielanych w podmiotach wykonujących działalność leczniczą
–może tworzyć i prowadzić albo tworzyć i zlecać prowadzenie rejestrów medycznych, stanowiących uporządkowany zbiór danych osobowych, w tym jednostkowych danych medycznych.
1a.Rejestry medyczne można tworzyć w zakresie:
1)chorób krwi i narządów krwiotwórczych;
2)chorób przebiegających z udziałem mechanizmów autoimmunologicznych;
3)chorób nowotworowych;
4)chorób oka i przydatków oka;
5)chorób skóry i tkanki podskórnej;
6)chorób ucha i wyrostka sutkowatego;
7)chorób układu kostno-mięśniowego i tkanki łącznej;
8)chorób układu krążenia;
9)chorób układu moczowo-płciowego;
10)chorób układu nerwowego;
11)chorób układu oddechowego;
12)chorób układu pokarmowego;
13)chorób rzadkich;
14)chorób zakaźnych i pasożytniczych;
15)dotyczącym ciąży, porodu i połogu;
16)medycznie wspomaganej prokreacji;
17)medycznych badań laboratoryjnych;
18)stanów zagrożenia życia w okresie przedszpitalnym i w trakcie hospitalizacji w oddziałach anestezjologii i intensywnej terapii;
19)stanów zdrowia rozpoczynających się w okresie okołoporodowym;
20)urazów, zatruć i innych skutków działania czynników zewnętrznych;
21)wad rozwojowych wrodzonych, zniekształceń i aberracji chromosomowych;
22)zaburzeń psychicznych i zaburzeń zachowania;
23)zaburzeń wydzielania wewnętrznego, stanu odżywienia i przemiany metabolicznej.
1b.Utworzenie rejestru medycznego, o którym mowa w ust. 1, może nastąpić na wniosek podmiotu wykonującego działalność leczniczą w rozumieniu art. 2 ust. 1 pkt 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, Narodowego Funduszu Zdrowia, innych jednostek podległych lub nadzorowanych przez ministra właściwego do spraw zdrowia albo medycznych towarzystw naukowych.
2.Minister właściwy do spraw zdrowia może zlecić prowadzenie rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 podmiotom, o których mowa w ust. 1b.
2a.Do zlecenia prowadzenia rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 utworzonego w celu realizacji programu polityki zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, przepisu art. 48b tej ustawy nie stosuje się.
3. (uchylony)
4. (uchylony)
4a.Utworzenie i prowadzenie rejestru medycznego określonego w przepisach wydanych na podstawie art. 20 ust. 1 może być finansowane lub dofinansowane przez ministra właściwego do spraw zdrowia:
1)w ramach środków przeznaczonych na finansowanie programu polityki zdrowotnej, o którym mowa w art. 48 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, jeżeli zakres działania rejestru medycznego jest zgodny z celami programu polityki zdrowotnej lub
2)w formie dotacji celowej udzielonej podmiotowi prowadzącemu rejestr medyczny.
4b.Udzielając dotacji celowej, o której mowa w ust. 4a pkt 2, minister właściwy do spraw zdrowia kieruje się kryteriami przejrzystości, racjonalności i efektywności funkcjonowania rejestru medycznego.
5. (uchylony)
6. (uchylony)
7.Dane zawarte w rejestrach medycznych, o których mowa w ust. 1, mogą być udostępniane w celu prowadzenia badań naukowych i do celów statystycznych w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
7a.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 publikuje na swojej stronie internetowej do końca pierwszego kwartału roku dane:
1)o rozpoznaniu zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją Chorób i Problemów Zdrowotnych,
2)dotyczące przeprowadzonych badań diagnostycznych, w szczególności dane dotyczące rozpoznań histopatologicznych,
3)dotyczące pacjenta: wykształcenie, wiek, płeć oraz przyczynę zgonu,
4)na temat powikłań i wyników odległych, związanych z pogorszeniem jakości życia, bezpośrednio zagrażających życiu lub mogących prowadzić do zgonu pacjenta
–w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.
7b.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany w terminie do dnia 30 listopada roku następnego przedstawić i udostępnić raport analityczny zawierający dane w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną na swojej stronie podmiotowej oraz usługodawcom określonym w przepisach wydanych na podstawie art. 20 ust. 1.
1)analizę zapotrzebowania na świadczenia opieki zdrowotnej;
2)analizę stanu zdrowia usługobiorców;
3)analizę bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań diagnostycznych lub procedur medycznych;
4)analizę kompletności i jakości danych, które są przetwarzane w rejestrze medycznym, w podziale na usługodawców przekazujących dane do rejestru medycznego;
5)ocenę efektów wynikających z wdrożenia rejestru medycznego, w tym wskazanie korzyści i zagrożeń związanych z prowadzeniem tego rejestru;
6)ocenę funkcjonalności i spójności prowadzonego rejestru medycznego z innymi rejestrami publicznymi.
7d.Minister właściwy do spraw zdrowia może określić, w drodze rozporządzenia, szczegółowy zakres danych publikowanych w raporcie analitycznym, o którym mowa w ust. 7b, mając na uwadze zapewnienie przejrzystości i jednolitości opracowywanych raportów analitycznych oraz porównywalności zawartych w nich danych.
8.Usługodawcy, administrator danych przetwarzanych w SIM, administratorzy danych przetwarzanych w dziedzinowych systemach teleinformatycznych, Narodowy Fundusz Zdrowia oraz podmioty prowadzące rejestry publiczne lub rejestry medyczne są obowiązani do nieodpłatnego przekazywania danych do rejestrów medycznych, o których mowa w ust. 1. Przepis ust. 15 stosuje się odpowiednio.
9. (uchylony)
10.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany nieodpłatnie przekazywać ministrowi właściwemu do spraw zdrowia, na jego wniosek, dane zawarte w rejestrze medycznym w sposób uniemożliwiający identyfikację osoby, której dotyczą, lub dane statystyczne na podstawie danych zawartych w rejestrze medycznym, w terminie i w formie wskazanej przez tego ministra.
11.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia, jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia oraz Agencji Oceny Technologii Medycznych i Taryfikacji dane gromadzone w rejestrze, obejmujące:
2)identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1;
3)identyfikator miejsca udzielenia świadczenia opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1;
4)inne unikatowe identyfikatory, jeżeli zostały nadane przez podmiot prowadzący rejestr medyczny.
1)weryfikacji poprawności rozliczenia ze świadczeniodawcami;
2)kontroli celowości finansowania udzielanych świadczeń opieki zdrowotnej;
3)monitorowania:
a)zapotrzebowania na świadczenia opieki zdrowotnej,
b)jakości i efektywności kosztowej badań lub procedur medycznych,
c)prowadzenia profilaktyki zdrowotnej,
d)oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań diagnostycznych lub procedur medycznych u usługodawców.
12a.Dane, o których mowa w ust. 11, są przetwarzane przez Agencję Oceny Technologii Medycznych i Taryfikacji w celu realizacji zadań określonych w art. 31n pkt 1–3d i 4a‒4f ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.
12b.Dane, o których mowa w ust. 11, są przetwarzane przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia w celu dokonywania analiz na rzecz systemu ochrony zdrowia.
13.Dane, o których mowa w ust. 11, są udostępniane na wniosek w postaci elektronicznej Narodowego Funduszu Zdrowia, jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia lub Agencji Oceny Technologii Medycznych i Taryfikacji, zawierający zakres danych podlegających udostępnieniu.
13a.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 nieodpłatnie udostępnia na wniosek w postaci elektronicznej Narodowemu Instytutowi Zdrowia Publicznego – Państwowemu Zakładowi Higieny jednostkowe dane medyczne gromadzone w prowadzonym przez niego rejestrze w celu oceny monitorowania zapotrzebowania na świadczenia opieki zdrowotnej oraz stanu zdrowia usługobiorców.
14.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 udostępnia dane gromadzone w prowadzonym przez niego rejestrze w terminie 30 dni od dnia otrzymania wniosku, o którym mowa w ust. 13, z zachowaniem poufności i ochrony danych osobowych.
15.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
16.Podmiot prowadzący rejestr medyczny określony w przepisach wydanych na podstawie art. 20 ust. 1 opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815, 1003 i 1206).
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 16.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 1 definicjaadministrator danych – administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dan…
- art. 2 pkt 4 definicjadane – litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze, dostępne według określonych kryteriów, w tym dane osobowe;
- art. 2 pkt 7 definicjajednostkowe dane medyczne – dane osoby fizycznej o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej oraz dotyczące jej stanu zdrowia, w tym profilaktyki zdrowotnej i realizacji programów zdrowotnych…
- art. 2 pkt 12 definicjarejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji …
- art. 2 pkt 14 definicjaświadczenie opieki zdrowotnej – świadczenie opieki zdrowotnej, o którym mowa w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
- art. 2 pkt 15 definicjausługodawca – świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz aptekę;
- art. 2 pkt 16 definicjausługobiorca – osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowot…
- art. 2 pkt 3a lit. a definicjauwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM”, w Platformie Usług Inteligentnych oraz w dziedzinowych systemach teleinformatycznych,
- art. 5 ust. 1 pkt 2 lit. l definicjaRejestru Asystentów Medycznych, zwanego dalej „RAM”,
- ustawa o świadczeniach opieki zdrowotnej art. 48b wyłączenieW przypadku programów polityki zdrowotnej wyboru realizatora tego programu dokonuje się w drodze konkursu ofert.
- art. 20 ust. 1 odesłanieTworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
- ustawa o świadczeniach opieki zdrowotnej art. 48 ust. 1 odesłanieProgramy zdrowotne może opracowywać, wdrażać, realizować i finansować Fundusz, a programy polityki zdrowotnej mogą opracowywać, wdrażać, realizować i finansować ministrowie oraz jednostki samorządu terytorialnego. Fundus…
Orzeczenia i interpretacje 1
Powołują ten przepis: 1 orzeczeń sądów powszechnych, SN i TK (SAOS); najnowsze. Sąd Najwyższy tylko do 2016 r.; orzeczenia sądów administracyjnych dochodzą stopniowo, od najnowszych.
Wszystkie (1) z filtrami według źródła, roku i sądu, szukaj w ich treści
Historia zmian
7 brzmień, obecne od 3.04.2026
… modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawiewymogami określonymi w art. 188 ustawy z dnia 17 lutego 20055 lipca 2018 r. o informatyzacji działalności podmiotów realizujących zadania publicznekrajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815, 1003 i 1206).
… w celu realizacji zadań określonych w art. 31n pkt 1–3d i 4a–4d‒4f ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej …
… art. 20 ust. 1 nieodpłatnie udostępnia Narodowemu Funduszowi Zdrowia, jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia oraz Agencji Oceny Technologii Medycznych i Taryfikacji dane gromadzone w rejestrze, obejmujące:
1) dane, o których mowa w art. 4 ust. 3 pkt 1 lit. a, c, g, h, i, r oraz, t,oraz pkt 2;
2) identyfikator usługodawcy, o którym mowa w art. 17c … badań diagnostycznych lub procedur medycznych u usługodawców.13. Dane, o których mowa w ust. 11, są udostępniane na pisemny wniosek Narodowego Funduszu Zdrowia, zawierający zakres danych podlegających udostępnieniu.
12a. Dane, o których mowa w ust. 11, są przetwarza …
… efektywności kosztowej badań diagnostycznych lub procedur medycznych,
5) monitorowania jakości świadczeń opieki zdrowotnej udzielanych w podmiotach wykonujących działalność leczniczą
– -może tworzyć i prowadzić albo tworzyć i zlecać prowadzenie rejestrów … medycznego, o którym mowa w ust. 1, może nastąpić na wniosekpodmiotów wykonującychpodmiotu wykonującego działalność leczniczą w rozumieniu art. 2 ust. 1 pkt 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, Narodowego Funduszu Zdrowia albo, innych jednostek podległych lub nadzorowanych przez ministra właściwego do spraw zdrowia albo medycznych towarzystw naukowych.
2. Minister właściwy do spraw zdrowia może zlecić prowadzeni …
… diagnostycznych lub procedur medycznych
– - może tworzyć i prowadzić lubalbo tworzyć i zlecać prowadzenie rejestrów medycznych, stanowiących uporządkowany zbiór danych i informacji o zachorowaniachosobowych, chorobach, stanie zdrowia, metodach leczenia, diagnozowania, monitorowania postępów w leczeniu oraz zagrożeniach związanych z występowaniem niektórych choróbtym jednostkowych danych medycznych.
1a. Rejestry medyczne można tworzyć w zakresie:
1) chorób krwi i … wewnętrznego, stanu odżywienia i przemiany metabolicznej.2. Minister właściwy do spraw zdrowia może zlecić prowadzenie rejestrów medycznych, o których mowa w ust. 1, podmiotom wykonującym działalność leczniczą w rozumieniu ustawy …
… profilaktyki zdrowotnej lub realizacji programów zdrowotnych albo programów polityki zdrowotnej,
4) monitorowania i oceny bezpieczeństwa, skuteczności, jakości i efektywności kosztowej badań diagnostycznych lub procedur medycznych
– - może tworzyć i prowadzić lub tworzyć i zlecać prowadzenie … oraz zagrożeniach związanych z występowaniem niektórych chorób.1a. Rejestry medyczne można tworzyć w zakresie:
1) chorób krwi i narządów krwiotwórczych;
2) chorób przebiegających z udziałem mechanizmów autoimmunologicznych;
3) chorób nowotworowych;
4) chorób oka i przydatków oka;
5) chorób skóry i tkanki podskórnej;
6) chorób ucha i wyrostka sutkowatego;
7) chorób układu kostno-mięśniowego i tkanki ł …
Odsyłają tu 13
- ustawa o systemie informacji w ochronie zdrowia art. 12 ust. 1 pkt 6
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 1 do art. 19 ust. 1
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 2 do art. 19 ust. 1
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 3 do art. 19 ust. 1
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 4 do art. 19 ust. 1
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 5 do art. 19 ust. 15
- ustawa o systemie informacji w ochronie zdrowia art. 22 ust. 4c do art. 19 ust. 15
- ustawa o systemie informacji w ochronie zdrowia art. 53 ust. 1 do art. 19 ust. 1
- ustawa o systemie informacji w ochronie zdrowia art. 53 ust. 2 do art. 19 ust. 3, art. 19 ust. 4
- ustawa o systemie informacji w ochronie zdrowia art. 53 ust. 4 do art. 19 ust. 9
- ustawa o systemie informacji w ochronie zdrowia art. 53 ust. 5 do art. 19 ust. 1
- ustawa o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi art. 30 ust. 3 pkt 4 do art. 19 ust. 1a pkt 14
- ustawa o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta art. 57 pkt 2
Odsyła do 21
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 1 odesłanie
- ustawa o działalności leczniczej art. 2 ust. 1 pkt 5 definicja
- ustawa o systemie informacji w ochronie zdrowia art. 20 ust. 1 odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 1b odesłanie
- ustawa o świadczeniach opieki zdrowotnej art. 48 ust. 1 odesłanie
- ustawa o świadczeniach opieki zdrowotnej art. 48b wyłączenie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 4a pkt 2 odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 7b odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 15 stosowanie
- ustawa o systemie informacji w ochronie zdrowia art. 4 ust. 3 pkt 1 lit. a odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 4 ust. 3 pkt 1 lit. c odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 4 ust. 3 pkt 1 lit. g odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 4 ust. 3 pkt 1 lit. h odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 11 pkt 2 odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 17c ust. 3 pkt 1 odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 17c ust. 4 pkt 1 odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 11 odesłanie
- art. 31n odesłanie
- art. 31n pkt 4a odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 19 ust. 13 odesłanie
- art. 8 odesłanie