Prosto w prawo Skróty klawiszowe⌘KCtrl KPrzejdź do przepisu, ustawy albo sygnatury/Pole pytania albo wyszukiwania na stronie← →Poprzedni i następny artykuł albo strona listyCKopiuj przypis; z zaznaczonym tekstem cytat z przypisemLKopiuj linkFUkryj albo pokaż spis treści ustawyEscZamknij panel, menu albo okno?Lista skrótów Dla profesjonalistyPro
Spis treści ustawy

Art. 20 ustawa o systemie informacji w ochronie zdrowia

Obowiązuje od 1.09.2020Stan prawny na 27.10.2026Źródło: ELI / Sejm RP, oficjalny PDF ↗
Cała ustawa

Aktualne brzmienie

Art. 20.
1.Tworzenie rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
1) (uchylony)
2)podmiot prowadzący rejestr,
2a)administratora systemu odpowiedzialnego za techniczno-organizacyjną obsługę rejestru,
3)okres, na jaki utworzono rejestr – w przypadku rejestru tworzonego na czas oznaczony,
3a)usługodawców, podmioty prowadzące rejestry publiczne lub rejestry medyczne, administratora danych przetwarzanych w SIM lub administratorów danych przetwarzanych w dziedzinowych systemach teleinformatycznych, z których dane mogą być przekazywane do rejestru, oraz sposoby i terminy ich przekazywania,
4)sposób prowadzenia rejestru,
4a)zakres przedmiotowy rejestru, opisany jako:
a)zakres świadczeń, o którym mowa w art. 15 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz
b)rozpoznania zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją Chorób i Problemów Zdrowotnych lub
c)procedury według obowiązującej Międzynarodowej Klasyfikacji Procedur Medycznych lub produkty z katalogu płatnika,
5)zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3,
5a)rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2–5
6) (uchylony)
–mając na uwadze zapewnienie proporcjonalności zakresu i rodzaju danych przetwarzanych w rejestrze z celami utworzenia rejestru.
2.Likwidacja rejestrów medycznych, o których mowa w art. 19 ust. 1, następuje w drodze rozporządzenia. W rozporządzeniu minister właściwy do spraw zdrowia określa:
1)termin likwidacji rejestru, jeżeli nie wynika on z przepisów o jego utworzeniu, oraz
2)warunki organizacyjno-techniczne:
a)zaprzestania przetwarzania danych zawartych w rejestrze,
b)przechowywania danych zawartych w rejestrze lub przekazania tych danych wskazanym w rozporządzeniu podmiotom
–mając na uwadze konieczność zabezpieczenia danych przed utratą i nieuprawnionym dostępem oraz to, że stanowią materiały archiwalne w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.
3.Minister właściwy do spraw zdrowia prowadzi w Biuletynie Informacji Publicznej wykaz rejestrów medycznych, o których mowa w art. 19 ust. 1. Wykaz jest aktualizowany niezwłocznie po utworzeniu albo likwidacji rejestru na podstawie ust. 1 albo 2.
4.Administratorem danych gromadzonych w rejestrach medycznych, o których mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny.
5.Jeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków, o których mowa w art. 19 ust. 15.
6. (uchylony)
7.Administrator danych, o którym mowa w ust. 5, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji obowiązku, o którym mowa w ust. 5, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach medycznych.
8. (uchylony)
9.W przypadku zaprzestania przetwarzania danych przetwarzanych w rejestrach medycznych, o których mowa w ust. 5, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 5, lub podmiotowi przez niego upoważnionemu.
10.Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 5, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w rejestrach medycznych. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.

Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 16.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.

Powiązane przepisy

  • art. 2 pkt 1 definicja
    administrator danych – administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dan…
  • art. 2 pkt 2 definicja
    administrator systemu – podmiot odpowiedzialny za techniczno-organizacyjną obsługę systemu teleinformatycznego;
  • art. 2 pkt 4 definicja
    dane – litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze, dostępne według określonych kryteriów, w tym dane osobowe;
  • art. 2 pkt 9 definicja
    płatnik – następujące podmioty:
  • art. 2 pkt 12 definicja
    rejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji …
  • art. 2 pkt 14 definicja
    świadczenie opieki zdrowotnej – świadczenie opieki zdrowotnej, o którym mowa w art. 5 pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
  • art. 2 pkt 15 definicja
    usługodawca – świadczeniodawcę, o którym mowa w art. 5 pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz aptekę;
  • art. 2 pkt 16 definicja
    usługobiorca – osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowot…
  • art. 2 pkt 3a lit. a definicja
    uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM”, w Platformie Usług Inteligentnych oraz w dziedzinowych systemach teleinformatycznych,
  • art. 19 ust. 1 odesłanie
    Minister właściwy do spraw zdrowia w celu:
  • ustawa o świadczeniach opieki zdrowotnej art. 15 ust. 2 odesłanie
    Świadczeniobiorcy przysługują świadczenia gwarantowane z zakresu:
  • art. 4 ust. 3 odesłanie
    W systemie informacji są przetwarzane dane dotyczące usługobiorców, które obejmują:

Rozporządzenia wydane na podstawie tego przepisu

13

Orzeczenia i interpretacje 1

Powołują ten przepis: 1 orzeczeń sądów powszechnych, SN i TK (SAOS); najnowsze. Sąd Najwyższy tylko do 2016 r.; orzeczenia sądów administracyjnych dochodzą stopniowo, od najnowszych.

Wszystkie (1) z filtrami według źródła, roku i sądu, szukaj w ich treści

Historia zmian

4 brzmień, obecne od 1.09.2020
od 1.09.2020 do dziśobowiązujetekst ujednolicony ISAPpotwierdzonestały link
… mowa w art. 19 ust. 1, jest podmiot prowadzący rejestr medyczny. 5. W celu zapewnienia bezpieczeństwa danych w czasie eksploatacji systemu teleinformatycznegoJeżeli administrator danych gromadzonych w rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o którymktórej mowa w ustart. 4, może powierzyć przetwarzanie danych zawartych w rejestrze medycznym podmiotom wyspecjalizowanym w utrzymywaniu infrastruktury techniczno-systemowej i zapewnianiu obsługi technicznej systemów teleinformatycznych. 6. Podmioty, o których mowa w28 ust. 53 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w spraw …
od 25.08.2017 do 1.09.2020z tekstu nowelizacjiniepotwierdzonestały link
… rejestr – w przypadku rejestru tworzonego na czas oznaczony, 3a) usługodawców, podmioty prowadzące rejestry publiczne lub rejestry medyczne, administratora danych przetwarzanych w SIM lub administratorów danych przetwarzanych w dziedzinowych systemach teleinformatycznych, z których dane mogą być przekazywane do rejestru, oraz sposoby i terminy ich przekazywania, 4) sposób prowadzenia rejestru, 4a) zakres przedmiotowy rejestru, … w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2–56) sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem 6) (uchylony) – mając na uwadze zapewnienie proporcjonalności zakresu i rodzaju … w rejestrach medycznyc …
od 12.12.2015 do 25.08.2017z tekstu nowelizacjiniepotwierdzonestały link
… W rozporządzeniu minister właściwy do spraw zdrowia określa: 1) cel i zadania rejestru,(uchylony) 2) podmiot prowadzący rejestr, 2a) administratora systemu odpowiedzialnego za techniczno-organizacyjną obsługę rejestru, 3) okres, na jaki utworzono rejestr -– w przypadku rejestru tworzonego na czas oznaczony, 4) sposób prowadzenia rejestru, 4a) zakres przedmiotowy rejestru, opisany jako: a) zakres świadczeń, o którym mowa w art. 15 ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz b) rozpoznania zgodnie z aktualnie obowiązującą Międzynarodową Klasyfikacją Chorób i Problemów Zdrowotnych lub c) procedury według obowiązującej M …
od 1.01.2012 do 12.12.2015tekst pierwotny ustawypotwierdzonestały link

Odsyłają tu 18

Odsyła do 12