1. Lexlege
  2. System informacji prawnej
  3. Ustawa o systemie informacji w ochronie zdrowia
  4. Rozdział 1. Przepisy ogólne

Ustawa o systemie informacji w ochronie zdrowia

Stan prawny aktualny na dzień: 

Dz.U.2026.0.208.t.j. - Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia

Przejdź do
Wersje aktu
Ucz się z ArslegePobierz PDF

Wersja obowiązująca

Rozdział 1. Przepisy ogólne

Art.  1. Zakres regulacji ustawy

  • 1. Ustawa określa organizację i zasady działania systemu informacji w ochronie zdrowia, zwanego dalej "systemem informacji". W systemie informacji przetwarzane są dane niezbędne do prowadzenia polityki zdrowotnej państwa, podnoszenia jakości i dostępności świadczeń opieki zdrowotnej oraz finansowania zadań z zakresu ochrony zdrowia.
  • 2. Przepisy ustawy stosuje się do podmiotów:
    • 1) obowiązanych na podstawie ustawy lub przepisów określonych w art. 3 , do przetwarzania danych z zakresu ochrony zdrowia;
    • 2) uprawnionych na podstawie ustawy lub przepisów dotyczących danych osobowych oraz jednostkowych danych medycznych określonych w art. 4  ust. 3, do dostępu do danych z zakresu ochrony zdrowia.
  • 3. Przepisów ustawy nie stosuje się do podmiotów leczniczych dla osób pozbawionych wolności udzielających świadczeń zdrowotnych na podstawie art. 102  pkt 1 i art. 115 § 1 ustawy z dnia 6 czerwca 1997 r. - Kodeks karny wykonawczy (Dz. U. Nr 90, poz. 557, z późn. zm.).
  • 4. Przepisów ustawy nie stosuje się do podmiotów leczniczych funkcjonujących w formie jednostki wojskowej w rozumieniu art. 2  ust. 1 pkt 1a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2015 r. poz. 618, 788 i 905).

Art.  2. Katalog pojęć ustawowych

  • Użyte w ustawie określenia oznaczają:
    • 1) administrator danych – administratora, o którym mowa w art. 4  pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.);
    • 2) administrator systemu - podmiot odpowiedzialny za techniczno-organizacyjną obsługę systemu teleinformatycznego;
    • 2a) apteka – aptekę ogólnodostępną i punkt apteczny w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2024 r. poz. 686 oraz z 2025 r. poz. 129);
    • 2b) aplikacja wspierająca dobrostan – aplikację wspierającą dobrostan w rozumieniu art. 0_2 ust. 2 lit. ab rozporządzenia Parlamentu Europejskiego i Rady (UE) 2025/327 z dnia 11 lutego 2025 r. w sprawie europejskiej przestrzeni danych dotyczących zdrowia oraz zmiany dyrektywy 2011/24/UE i rozporządzenia (UE) 2024/2847 (Dz. Urz. UE L 2025/327 z 05.03.2025);
    • 3) certyfikat do uwierzytelniania danych – poświadczenie elektroniczne, wydawane na wniosek usługodawcy przez system, o którym mowa w art. 7  ust. 1, służące do potwierdzania pochodzenia i integralności danych przekazywanych lub udostępnianych przez usługodawcę;
    • 3a) certyfikat do uwierzytelniania systemu – poświadczenie elektroniczne, wydawane przez system, o którym mowa w art. 7  ust. 1, służące do:
      • a) uwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM” w Platformie Usług Inteligentnych oraz w dziedzinowych systemach teleinformatycznych,
      • b) wzajemnego uwierzytelniania systemów teleinformatycznych usługodawców lub innych podmiotów przetwarzających jednostkowe dane medyczne;
    • 4) dane - litery, wyrazy, cyfry, teksty, liczby, znaki, symbole, obrazy, kombinacje liter, cyfr, liczb, symboli i znaków, zebrane w zbiory o określonej strukturze, dostępne według określonych kryteriów, w tym dane osobowe;
    • 5) dziedzinowy system teleinformatyczny - system teleinformatyczny wspomagający określony obszar funkcjonowania systemu ochrony zdrowia;
    • 6) elektroniczna dokumentacja medyczna – dokumenty wytworzone w postaci elektronicznej:
      • a) karta pacjenta, o której mowa w art. 30b  ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2024 r. poz. 581 oraz z 2026 r. poz. 26 i 791),
      • b) opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych: – recepty, – określone w przepisach wydanych na podstawie art. 13a , – skierowania określone w przepisach wydanych na podstawie art. 59aa  ust. 2 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, 1537 i 1739 oraz z 2026 r. poz. 26, 203 i 791), – zlecenia na zaopatrzenie i zlecenia naprawy, o których mowa w art. 38  ust. 4a ustawy z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2026 r. poz. 253 i 791), – Karty Szczepień, o których mowa w art. 21a  ust. 1 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2025 r. poz. 1675 oraz z 2026 r. poz. 26 i 791), – wyniki badań histopatologicznych, – karty diagnostyki i leczenia onkologicznego, o których mowa w art. 39  ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej ((Dz. U. z 2024 r. poz. 1208), – plany leczenia onkologicznego w rozumieniu art. 2  pkt 11 ustawy z dnia 9 marca 2023 r. o Krajowej Sieci Onkologicznej, – Karty Opieki Kardiologicznej, o których mowa w art. 39  ust. 1 ustawy z dnia 4 czerwca 2025 r. o Krajowej Sieci Kardiologicznej (Dz. U. poz. 779), – orzeczenia lekarskie określone w przepisach wydanych na podstawie art. 229  § 8 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2025 r. poz. 277, 807, 1423 i 1661 oraz z 2026 r. poz. 25 i 473),
      • c) opis konsultacji medycznej, o którym mowa w przepisach wydanych na podstawie art. 30  ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, opatrzony kwalifikowanym podpisem elektronicznym lub podpisem osobistym albo z wykorzystaniem sposobu potwierdzania pochodzenia oraz integralności danych dostępnego w systemie teleinformatycznym udostępnionym bezpłatnie przez Zakład Ubezpieczeń Społecznych;
    • 7) jednostkowe dane medyczne – dane osoby fizycznej o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej oraz dotyczące jej stanu zdrowia, w tym profilaktyki zdrowotnej i realizacji programów zdrowotnych;
    • 8) dokument elektroniczny - dokument elektroniczny, o którym mowa w art. 3  pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557 i 1717);
    • 9) płatnik - następujące podmioty:
      • a) podmiot finansujący lub współfinansujący udzielenie świadczenia opieki zdrowotnej,
      • b) usługobiorcę finansującego lub współfinansującego udzielenie świadczenia opieki zdrowotnej;
    • 10) pobieranie danych - pobieranie danych, o którym mowa w art. 2  ust. 1 pkt 2 ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2024 r. poz. 1769);
    • 11) pracownik medyczny – osobę wykonującą zawód medyczny, o której mowa w art. 2  ust. 1 pkt 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, osobę uprawnioną do świadczenia usług farmaceutycznych, która udziela świadczeń opieki zdrowotnej lub świadczy usługi farmaceutyczne w ramach stosunku pracy lub umowy cywilnoprawnej, oraz osoby, o których mowa w art. 1  ust. 1 pkt 1 ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych (Dz. U. poz. 1972);
    • 12) rejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji zadań publicznych, prowadzony przez podmiot funkcjonujący w systemie ochrony zdrowia;
    • 13) system teleinformatyczny – system teleinformatyczny w rozumieniu art. 3  pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;
    • 14) świadczenie opieki zdrowotnej – świadczenie opieki zdrowotnej, o którym mowa w art. 5  pkt 34 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
    • 15) usługodawca – świadczeniodawcę, o którym mowa w art. 5  pkt 41 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, oraz aptekę;
    • 16) usługobiorca - osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2  ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz osobę, o której mowa w art. 2  ust. 2 i art. 13  tej ustawy;
    • 17) wyrób medyczny – wyrób medyczny, wyposażenie wyrobu medycznego, system lub zestaw zabiegowy, w rozumieniu przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/745 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych, zmiany dyrektywy 2001/83/WE, rozporządzenia (WE) nr 178/2002 i rozporządzenia (WE) nr 1223/2009 oraz uchylenia dyrektyw Rady 90/385/EWG i 93/42/EWG (Dz. Urz. UE L 117 z 05.05.2017, str. 1, z późn. zm.), albo wyrób medyczny do diagnostyki in vitro lub wyposażenie wyrobu medycznego do diagnostyki in vitro, w rozumieniu przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/746 z dnia 5 kwietnia 2017 r. w sprawie wyrobów medycznych do diagnostyki in vitro oraz uchylenia dyrektywy 98/79/WE i decyzji Komisji 2010/227/UE (Dz. Urz. UE L 117 z 05.05.2017, str. 176, z późn. zm.);
    • 18) zdarzenie medyczne przetwarzane w systemie informacji – świadczenie zdrowotne, o którym mowa w art. 5  pkt 40 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych;
    • 19) Internetowe Konto Pacjenta – moduł systemu, o którym mowa w art. 7  ust. 1, w którym są przetwarzane dane dotyczące usługobiorcy zawarte w SIM oraz Systemie Rejestru Usług Medycznych Narodowego Funduszu Zdrowia.

Art.  3. Bazy systemu informacji i podmioty obowiązane do ich prowadzenia

  • 1. System informacji obejmuje bazy danych tworzone przez podmioty obowiązane do ich prowadzenia, zawierające dane o:
    • 1) udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej;
    • 2) usługodawcach i pracownikach medycznych;
    • 3) usługobiorcach.
  • 2. Bazy danych, o których mowa w ust. 1 pkt 1, prowadzą:
    • 1) usługodawcy na podstawie przepisów regulujących ich funkcjonowanie w zakresie określonym w tych przepisach;
    • 2) płatnicy, o których mowa w art. 2  pkt 9 lit. a - w odniesieniu do usługobiorców, w stosunku do których są obowiązani na podstawie ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, do sfinansowania lub współfinansowania świadczenia opieki zdrowotnej;
    • 3) minister właściwy do spraw zdrowia oraz wojewoda na podstawie art. 10  i art. 11  ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, w zakresie zadań związanych z zapewnieniem równego dostępu do świadczeń opieki zdrowotnej;
    • 4) podmioty inne niż wymienione w pkt 1-3 obowiązane do przetwarzania danych o udzielonych, udzielanych i planowanych świadczeniach opieki zdrowotnej.
  • 3. Bazy danych, o których mowa w ust. 1 pkt 2, prowadzą:
    • 1) organ prowadzący rejestr podmiotów wykonujących działalność leczniczą na podstawie przepisów o działalności leczniczej, w odniesieniu do podmiotów wykonujących działalność leczniczą;
    • 2) wojewoda i minister właściwy do spraw zdrowia na podstawie ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz. U. z 2025 r. poz. 91);
    • 3) Naczelna Rada Lekarska na podstawie ustawy z dnia 2 grudnia 2009 r. o izbach lekarskich (Dz. U. z 2021 r. poz. 1342 oraz z 2023 r. poz. 1234), w zakresie danych przetwarzanych w Centralnym Rejestrze Lekarzy i Lekarzy Dentystów Rzeczypospolitej Polskiej oraz na podstawie ustawy z dnia 20 lipca 1950 r. o zawodzie felczera (Dz. U. z 2022 r. poz. 1529), w zakresie danych przetwarzanych w rejestrze felczerów;
    • 4) Naczelna Rada Pielęgniarek i Położnych, na podstawie ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U.z 2024 r. poz. 814, 854 i 1897 oraz z 2025 r. poz. 129), w zakresie danych przetwarzanych w Centralnym Rejestrze Pielęgniarek i Położnych;
    • 4a) Krajowa Rada Fizjoterapeutów, na podstawie ustawy z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz. U. z 2023 r. poz. 1213 i 1234), w zakresie danych przetwarzanych w Krajowym Rejestrze Fizjoterapeutów oraz rejestrze osób uprawnionych do wykonywania zawodu fizjoterapeuty tymczasowo i okazjonalnie na terytorium Rzeczypospolitej Polskiej;
    • 4b) minister właściwy do spraw zdrowia na podstawie ustawy z dnia 17 sierpnia 2023 r. o niektórych zawodach medycznych, w zakresie danych przetwarzanych w Centralnym Rejestrze Osób Uprawnionych do Wykonywania Zawodu Medycznego;
    • 5) wojewódzki inspektor farmaceutyczny, na podstawie ustawy z dnia 6 września 2001 r. - Prawo farmaceutyczne, w odniesieniu do aptek oraz aptek szpitalnych i zakładowych;
    • 6) okręgowe izby aptekarskie, na podstawie ustawy z dnia 19 kwietnia 1991 r. o izbach aptekarskich (Dz. U. z 2024 r. poz. 688), w odniesieniu do danych zawartych w rejestrze farmaceutów;
    • 7) Naczelna Rada Aptekarska, na podstawie ustawy z dnia 19 kwietnia 1991 r. o izbach aptekarskich, w zakresie danych przetwarzanych w Centralnym Rejestrze Farmaceutów Rzeczypospolitej Polskiej;
    • 8) Krajowa Rada Diagnostów Laboratoryjnych, na podstawie ustawy z dnia 15 września 2022 r. o medycynie laboratoryjnej (Dz. U. z 2023 r. poz. 2125 oraz z 2024 r. poz. 1897), w odniesieniu do danych objętych rejestrem diagnostów laboratoryjnych i ewidencją laboratoriów;
    • 8a) Krajowa Rada Ratowników Medycznych, na podstawie ustawy z dnia 1 grudnia 2022 r. o zawodzie ratownika medycznego oraz samorządzie ratowników medycznych (Dz. U. z 2023 r. poz. 2187 oraz z 2024 r. poz. 1897), w zakresie danych przetwarzanych w rejestrze ratowników medycznych oraz w rejestrze osób uprawnionych do wykonywania zawodu ratownika medycznego tymczasowo i okazjonalnie na terytorium Rzeczypospolitej Polskiej;
    • 9) Centrum Medycznego Kształcenia Podyplomowego na podstawie przepisów o zawodach lekarza i lekarza dentysty, o zawodzie fizjoterapeuty, o zawodach pielęgniarki i położnej, o medycynie laboratoryjnej, o zawodzie ratownika medycznego oraz samorządzie ratowników medycznych, o zawodzie farmaceuty oraz o niektórych zawodach medycznych, w odniesieniu do danych określonych w tych przepisach;
    • 10) (uchylony)
    • 11) usługodawcy, w odniesieniu do pracowników medycznych;
    • 12) płatnicy, o których mowa w art. 2  pkt 9 lit. a, w zakresie danych usługodawców i pracowników medycznych usługodawcy, umożliwiających kontrolę wykonywania umowy o udzielanie świadczeń opieki zdrowotnej.
  • 4. Bazy danych, o których mowa w ust. 1 pkt 3, prowadzą:
    • 1) płatnicy, o których mowa w art. 2  pkt 9 lit. a;
    • 2) usługodawcy.

Art.  4. Zakres przetwarzanych danych

  • 1. W systemie informacji są przetwarzane dane udostępniane nieodpłatnie przez podmioty prowadzące rejestry medyczne oraz rejestry publiczne w rozumieniu art. 3  pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w zakresie określonym w ustawie.
  • 2. W systemie informacji są przetwarzane dane przekazywane lub udostępniane nieodpłatnie przez usługodawców.
  • 3. W systemie informacji są przetwarzane dane dotyczące usługobiorców, które obejmują:
    • 1) dane osobowe:
      • a) imię (imiona) i nazwisko,
      • b) nazwisko rodowe,
      • ba) imiona i nazwiska rodowe oraz numery PESEL rodziców,
      • bb) imię i nazwisko oraz numer PESEL przedstawicieli ustawowych, opiekunów prawnych, pełnomocników oraz opiekunów faktycznych w rozumieniu ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta usługobiorców,
      • c) płeć,
      • d) obywatelstwo,
      • e) (uchylona)
      • f) wykształcenie,
      • g) numer PESEL,
      • ga) serię i numer dowodu osobistego lub paszportu oraz datę ważności tych dokumentów,
      • gb) status cudzoziemca, o którym mowa w art. 8  pkt 24a ustawy z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2021 r. poz. 510, z późn. zm.),
      • h) datę urodzenia,
      • i) w przypadku osób, które nie mają nadanego numeru PESEL – serię i numer paszportu albo innego dokumentu stwierdzającego tożsamość albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 0_12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.), zwanym dalej „rozporządzeniem wykonawczym Komisji (UE) 2015/1501” albo osobisty numer identyfikacyjny, o którym mowa w tabeli 2 załącznika do rozporządzenia wykonawczego Komisji (UE) 2024/2977 z dnia 28 listopada 2024 r. w sprawie ustanowienia zasad stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w odniesieniu do danych identyfikujących osobę i elektronicznych poświadczeń atrybutów wydawanych europejskim portfelom tożsamości cyfrowej (Dz. U. UE L 2024/2977 z 04.12.2024), lub numer dokumentu, o którym mowa w tabeli 5 załącznika do tego rozporządzenia,
      • j) adres miejsca zamieszkania i adres do korespondencji,
      • ja) adres zameldowania,
      • k) adres miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca zamieszkania,
      • l) adres poczty elektronicznej,
      • m) numer i rodzaj dokumentu potwierdzającego prawo do świadczeń opieki zdrowotnej finansowanych ze środków publicznych,
      • n) informację o posiadaniu orzeczenia o niepełnosprawności albo orzeczenia o stopniu niepełnosprawności,
      • o) informacje o uprawnieniach dodatkowych, w tym numer i termin ważności dokumentów potwierdzających te uprawnienia oraz datę utraty tych uprawnień,
      • p) numery identyfikacyjne i numery ewidencyjne nadawane usługobiorcom przez płatników lub usługodawców,
      • r) datę zgonu albo datę znalezienia zwłok,
      • s) dane dotyczące zaświadczenia lekarskiego, o których mowa w art. 55  ust. 3 ustawy z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2020 r. poz. 870, 2112 i 2320),
      • t) przyczynę zgonu,
      • u) informację o prawie do świadczeń opieki zdrowotnej finansowanych ze środków publicznych,
      • v) numer identyfikacyjny płatnika,
      • w) numer telefonu kontaktowego,
      • x) informację o sprzeciwie zawartym w centralnym rejestrze sprzeciwów na pobranie komórek, tkanek i narządów ze zwłok ludzkich, o którym mowa w art. 7  ust. 1 ustawy z dnia 1 lipca 2005 r. o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów (Dz. U. z 2020 r. poz. 2134);
    • 2) jednostkowe dane medyczne;
    • 3) datę dokonania wpisu.
  • 4. Dane, o których mowa w ust. 3 pkt 1 lit. f, są przetwarzane wyłącznie w celach statystycznych.
  • 5. Dane adresowe usługodawców oraz usługobiorców wykorzystywane w systemie informacji są systematycznie aktualizowane i weryfikowane w oparciu o referencyjne bazy danych, o których mowa w art. 4  ust. 1a pkt 4-6 i 8 ustawy z dnia 17 maja 1989 r. - Prawo geodezyjne i kartograficzne (Dz. U. z 2020 r. poz. 2052), za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13  ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej (Dz. U. z 2021 r. poz. 214).

Art.  5. Zakres systemu informacji

  • 1. System informacji obejmuje bazy danych funkcjonujące w ramach:
    • 1) SIM;
    • 1a) Platformy Usług Inteligentnych;
    • 2) dziedzinowych systemów teleinformatycznych:
      • a) Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia, zwanego dalej "Systemem RUM - NFZ",
      • b) Systemu Statystyki w Ochronie Zdrowia,
      • c) Systemu Ewidencji Zasobów Ochrony Zdrowia,
      • d) (uchylona)
      • e) Systemu Monitorowania Zagrożeń,
      • f) Systemu Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej,
      • g) Systemu Monitorowania Kosztów Leczenia,
      • h) Zintegrowanego System Monitorowania Obrotu Produktami Leczniczymi,
      • i) Systemu Monitorowania Kształcenia Pracowników Medycznych,
      • j) Systemu Obsługi List Refundacyjnych,
      • k) Instrumentu Oceny Wniosków Inwestycyjnych w Sektorze Zdrowia,
      • l) Rejestru Asystentów Medycznych, zwanego dalej "RAM",
      • m) Systemu Obsługi Importu Docelowego;
    • 3) rejestrów medycznych.
  • 2. System informacji jest obsługiwany przez:
    • 1) Platformę Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych;
    • 2) Elektroniczną Platformę Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych.
  • 3. Systemy teleinformatyczne obsługujące system informacji w zakresie przypisanych im zadań korzystają z usług dostarczanych przez Elektroniczną Platformę Usług Administracji Publicznej.
  • 3a. Dane zawarte w systemach, o których mowa w ust. 1 pkt 1, 1a, pkt 2 lit. a, e, g–j, l i m oraz pkt 3, nie podlegają udostępnianiu na zasadach określonych w ustawie z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).
  • 3b. Na podstawie rejestrów, o których mowa w art. 15  ust. 1, art. 16  ust. 1, art. 17  ust. 1 i art. 17a  ust. 1, mogą być weryfikowane i aktualizowane dane przetwarzane w:
    • 1) rejestrach medycznych;
    • 2) rejestrze podmiotów wykonujących działalność leczniczą, o którym mowa w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej;
    • 3) Krajowym Rejestrze Zezwoleń na Prowadzenie Aptek Ogólnodostępnych, Punktów Aptecznych oraz Rejestrze Udzielonych Zezwoleń na Prowadzenie Aptek Szpitalnych i Zakładowych, o którym mowa w ustawie z dnia 6 września 2001 r. – Prawo farmaceutyczne;
    • 4) systemach teleinformatycznych, dla których administratorem danych jest minister właściwy do spraw zdrowia lub organy, o których mowa w art. 33  ust. 2 ustawy z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U. z 2025 r. poz. 1275 i 1846 oraz z 2026 r. poz. 160 i 187).
  • 3c. Podmioty prowadzące bazy danych, o których mowa w ust. 1, zapewniają ministrowi właściwemu do spraw zdrowia oraz jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, w zakresie realizacji zadań publicznych, nieodpłatny dostęp do danych zawartych w tych bazach danych. Dane osobowe podlegają ochronie na podstawie przepisów o ochronie danych osobowych i są chronione przed dostępem do nich osób nieuprawnionych.
  • 4. Systemy teleinformatyczne obsługujące system informacji w zakresie danych dotyczących obiektów przestrzennych wykorzystują za pośrednictwem usług dostępnych w geoportalu infrastruktury informacji przestrzennej, o którym mowa w art. 13  ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej, referencyjne bazy danych, o których mowa w art. 4  ust. 1a pkt 4–6, 8, 9 i 11 ustawy z dnia 17 maja 1989 r. – Prawo geodezyjne i kartograficzne, a także dostarczają do geoportalu infrastruktury informacji przestrzennej dane adresowe usługodawców.
  • 5. Minister właściwy do spraw zdrowia może powierzyć, w drodze porozumienia, właściwemu ministrowi wykonywanie zadań związanych z dostarczeniem, utrzymaniem, obsługą techniczną oraz zachowaniem ciągłości funkcjonowania systemów teleinformatycznych.