Projektowane rozporządzenie zakłada, iż Krajowy Rejestr Raka Płuca będzie prowadzony z wykorzystaniem systemu teleinformatycznego. W rejestrze przetwarzane mają być dane i identyfikatory obejmujące:
1) dane osobowe dotyczące usługobiorcy (np. imię i nazwisko, płeć, obywatelstwo, numer PESEL, datę urodzenia);
2) jednostkowe dane medyczne dotyczące usługobiorcy (np. czynniki ryzyka, wykonane badania diagnostyczne, opis leczenia operacyjnego, dane o leczeniu onkologicznym pooperacyjnym);
3) identyfikator usługodawcy;
4) identyfikator miejsca udzielenia świadczenia opieki zdrowotnej;
5) identyfikator pracownika medycznego, który wprowadza dane do rejestru.
Projektowane rozporządzenie w sprawie Krajowego Rejestru Raka Płuca zakłada również, iż podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 ze zm.).
Ponadto zgodnie z projektem podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z 17 lutego 2005 roku o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. z 2017 r. poz. 570 ze zm.).
Zakłada się, iż projektowane rozporządzenie wejdzie w życie po upływie 14 dni od dnia ogłoszenia.
Opracowanie: Jacek Tkacz RPE WK
Źródło: www.legislacja.rcl.gov.pl