Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator TOPSOR podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. (uchylony)

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

13. [1] Zadania administratora TOPSOR mogą być finansowane w formie dotacji celowej z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw zdrowia, na podstawie umowy zawartej między ministrem właściwym do spraw zdrowia a Narodowym Funduszem Zdrowia.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator TOPSOR podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. (uchylony)

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator TOPSOR podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. (uchylony)

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator TOPSOR podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. (uchylony)

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator TOPSOR podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. (uchylony)

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. [7] W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. [8] Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. [9] Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

4a. [10] Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia.

5. [11] Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. [12] Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. [13] Administrator TOPSOR [14] realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. [15] Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR [16] ;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. [17] Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. [18] Administrator TOPSOR [19] podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. [20] (uchylony)

12. [21] Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. [11] W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. [12] Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. [13] Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

5. [14] Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. [15] Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. [16] Administrator realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. [17] Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. [18] Administrator jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. [19] Administrator podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. [20] Administratorem danych przetwarzanych w TOPSOR jest Narodowy Fundusz Zdrowia.

12. [21] Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.

Art. 33a. [Segregacja medyczna] [17] 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną przeprowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu.

2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzielana jedna z kategorii w pięciostopniowej skali.

3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć.

4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”.

5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany.

6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym.

7. Administrator realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego.

8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

9. Administrator jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, nie dłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu administrator niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt.

10. Administrator podejmuje działania mające na celu:

1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR;

2) zapewnienie integralności danych w TOPSOR;

3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziałanie uszkodzeniom TOPSOR;

5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określenie zasad zgłaszania naruszenia ochrony danych osobowych;

7) zapewnienie rozliczalności w TOPSOR.

11. Administratorem danych przetwarzanych w TOPSOR jest Narodowy Fundusz Zdrowia.

12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia:

1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR,

2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR

– uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jednostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpieczeństwa tych danych.