Rozdział 8 - Dokumentacja prowadzona w postaci elektronicznej - Rodzaje i zakres dokumentacji medycznej w zakładach opieki zdrowotnej utworzonych przez Ministra Obrony Narodowej oraz sposób jej przetwarzania.

Dziennik Ustaw

Dz.U.2009.222.1765

Akt utracił moc

Wersja od: 28 grudnia 2009 r.

Rozdział  8

Dokumentacja prowadzona w postaci elektronicznej

§  59.

1. Zbiory informacji objętych dokumentacją mogą być sporządzane w postaci elektronicznej, pod warunkiem:

1) zachowania selektywności dostępu do zbioru informacji;

2) zabezpieczenia zbioru informacji przed dostępem osób nieuprawnionych;

3) zabezpieczenia zbioru informacji przed zniszczeniem, uszkodzeniem lub utratą;

4) rejestrowania historii zmian i ich autorów.

2. System informatyczny służący do prowadzenia dokumentacji w postaci elektronicznej powinien umożliwiać wygenerowanie dokumentów, o których mowa w § 1 ust. 1, w postaci pisemnej.

§  60.

1. Sporządzenie i podpisanie dokumentacji prowadzonej w postaci elektronicznej polega na zapisaniu sekwencji danych na informatycznym nośniku danych i podpisaniu tych danych, zgodnie z ustawą z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z późn. zm.³⁾).

2. W celu zachowania czytelności i standaryzacji zapisu danych dokumentacja, o której mowa w ust. 1, powinna być sporządzona w formacie XML.

3. Dla oznaczenia daty sporządzenia dokumentu, złożenia podpisu na dokumencie oraz w celu zachowania chronologii wpisów w dokumentacji zbiorczej wewnętrznej stosuje się znacznik czasu.

4. W przypadku gdy do dokumentacji konieczne jest załączenie innych dokumentów, w tym wyników badań, zdjęć radiologicznych oraz dokumentów podpisanych odręcznie, osoba wskazana przez kierownika zakładu przenosi te dokumenty na informatyczny nośnik danych, potwierdza zgodność z oryginałem materiałów przetworzonych do postaci elektronicznej, opatrując je własnym podpisem elektronicznym, a następnie umieszcza w elektronicznych zbiorach danych w sposób zapewniający dostęp i powiązanie pomiędzy dokumentami.

5. W przypadku gdy do dokumentacji konieczne jest dołączenie materiałów w postaci fizycznej, materiały te oznacza się w sposób zapewniający powiązanie z dokumentacją prowadzoną w postaci elektronicznej.

6. W sprawach nieuregulowanych stosuje się przepisy rozporządzenia Rady Ministrów z dnia 11 października 2005 r. w sprawie minimalnych wymagań dla systemów teleinformatycznych (Dz. U. Nr 212, poz. 1766).

§ 61. Utrwalenie dokumentacji prowadzonej w postaci elektronicznej polega na jej zapisaniu na informatycznym nośniku danych w sposób zapewniający sprawdzenie jej integralności, możliwość weryfikacji podpisu elektronicznego lub danych identyfikujących oraz możliwość odczytania wszystkich informacji zawartych w tej dokumentacji, aż do zakończenia okresu przechowywania dokumentacji.

§  62.

1. Udostępnianie dokumentacji prowadzonej w postaci elektronicznej następuje na żądanie podmiotów lub organów, o których mowa w art. 26 ustawy o prawach pacjenta, przez:

1) przekazanie informatycznego nośnika danych z zapisaną kopią dokumentacji;

2) dokonanie elektronicznej transmisji dokumentacji;

3) przekazanie papierowych wydruków.

2. Dokumentację prowadzoną w postaci elektronicznej udostępnia się z zachowaniem jej integralności oraz ochrony danych osobowych.

3. Dokumentacja udostępniana podmiotom lub organom, o których mowa w art. 26 ustawy o prawach pacjenta, powinna być opatrzona bezpiecznym podpisem elektronicznym weryfikowanym za pomocą kwalifikowanego certyfikatu.

4. Dokumentacja prowadzona w postaci elektronicznej, a udostępniana podmiotom, o których mowa w art. 26 ustawy o prawach pacjenta, w formie papierowych wydruków powinna być opatrzona podpisem odręcznym osoby uprawnionej.

5. Podmiot, któremu udostępniono dokumentację w sposób, o którym mowa w ust. 4, potwierdza otrzymanie tej dokumentacji podpisem odręcznym lub podpisem elektronicznym. Przepis ust. 4 stosuje się odpowiednio.

6. Do udostępniania dokumentacji w trybie określonym w § 57 oraz zgodnie z zasadami określonymi w rozdziale 7 stosuje się odpowiednio przepisy ust. 1-5.

§  63.

1. Przechowywana w postaci elektronicznej może być tylko dokumentacja, która została utrwalona zgodnie z § 61.

2. W czasie przechowywania dokumentacji prowadzonej w postaci elektronicznej zapewnia się ustalenie daty jej utrwalenia.

3. Jeżeli okres trwałości zapisu na informatycznym nośniku danych, określony przez producenta tego nośnika, jest krótszy od wymaganego okresu przechowywania dokumentacji, to utrwaloną na nośniku dokumentację należy przenieść na inny informatyczny nośnik danych przed upływem gwarantowanego przez producenta okresu trwałości zapisu. Informatyczny nośnik danych, z którego przeniesiono zapis, podlega modyfikacji w celu uniemożliwienia odtworzenia dokumentacji.

4. Po upływie wymaganego okresu przechowywania dokumentacja prowadzona w postaci elektronicznej zostaje usunięta w sposób nieodwracalny.

5. Nośnik i format zapisu oraz system informatyczny używany do przechowywania dokumentacji powinien umożliwiać pełny dostęp do tej informacji w okresie określonym w ustawie.

6. Przechowywanie dokumentacji w postaci elektronicznej opatrzonej właściwym rodzajem podpisu elektronicznego powinno być realizowane zgodnie z postanowieniami art. 7 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym.

§  64.

1. Zbiory informacji objętych dokumentacją prowadzoną w postaci elektronicznej powinny być sporządzane z uwzględnieniem postanowień Polskich Norm, których przedmiotem są zasady gromadzenia i wymiany informacji o ochronie zdrowia przenoszących normy europejskie lub normy innych państw członkowskich Europejskiego Obszaru Gospodarczego przenoszących te normy.

2. W przypadku braku Polskich Norm przenoszących normy europejskie lub normy innych państw członkowskich Europejskiego Obszaru Gospodarczego przenoszących te normy uwzględnia się:

1) normy międzynarodowe;

2) Polskie Normy;

3) europejskie normy tymczasowe.

§  65.

1. Dokumentację prowadzoną w postaci elektronicznej uważa się za zabezpieczoną, jeżeli w sposób ciągły są spełnione łącznie następujące warunki:

1) zapewniona jest jej dostępność wyłącznie dla osób uprawnionych;

2) jest chroniona przed przypadkowym lub nieuprawnionym zniszczeniem;

3) są zastosowane metody i środki ochrony dokumentacji, których skuteczność w czasie ich zastosowania jest powszechnie uznawana.

2. Zabezpieczenie dokumentacji prowadzonej w postaci elektronicznej wymaga w szczególności:

1) systematycznego dokonywania analizy zagrożeń;

2) opracowania i stosowania procedur zabezpieczania dokumentacji i systemów ich przetwarzania, w tym procedur dostępu oraz przechowywania;

3) stosowania środków bezpieczeństwa adekwatnych do zagrożeń;

4) bieżącego kontrolowania funkcjonowania wszystkich organizacyjnych i techniczno-informatycznych sposobów zabezpieczenia, a także okresowego dokonywania oceny skuteczności tych sposobów.

3. Ochronę informacji prawnie chronionych zawartych w dokumentacji prowadzonej w postaci elektronicznej realizuje się z odpowiednim stosowaniem zasad określonych w odrębnych przepisach.