Spis treści ustawy
Art. 9a ustawa o systemie informacji w ochronie zdrowia
zmieniony Obecne brzmienie obowiązuje od 1.07.2026 (Dz.U. 2026 poz. 791).
Co się zmieniło
Art. 9a.
1. (uchylony)
2. Jeżeli administrator danych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach … w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, do tych danych lub ich nielegalnym ujawnieniem lub, pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
3. Administrator …
Aktualne brzmienie
Art. 9a.
1. (uchylony)
2.Jeżeli administrator danych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem do tych danych lub ich nielegalnym ujawnieniem, pozyskaniem, modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
3.Administrator danych, o którym mowa w ust. 2, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 2.
4. (uchylony)
5.W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 2, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 2, lub podmiotowi przez niego upoważnionemu.
6.Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w systemach, o których mowa w ust. 2. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.
Zapytaj o swoją sytuację
5 wyjaśnień za darmo. Logowanie przez Google albo e-mail, bez hasła i bez karty.
Tekst ujednolicony ISAP, stan prawny na 26.10.2026, tekst z 16.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 1 definicjaadministrator danych – administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem dan…
- art. 2 pkt 12 definicjarejestr medyczny – tworzony zgodnie z prawem rejestr, ewidencję, listę, spis albo inny uporządkowany zbiór danych osobowych, jednostkowych danych medycznych lub danych niebędących danymi osobowymi, służący do realizacji …
- art. 2 pkt 16 definicjausługobiorca – osobę fizyczną korzystającą lub uprawnioną do korzystania ze świadczeń opieki zdrowotnej, w tym świadczeniobiorcę w rozumieniu art. 2 ust. 1 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowot…
- art. 2 pkt 3a lit. a definicjauwierzytelniania systemu usługodawcy w Systemie Informacji Medycznej, zwanym dalej „SIM”, w Platformie Usług Inteligentnych oraz w dziedzinowych systemach teleinformatycznych,
Historia zmian
5 brzmień, obecne od 1.07.2026
Art. 9a.
1. (uchylony)
2. Jeżeli administrator danych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach … w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, do tych danych lub ich nielegalnym ujawnieniem lub, pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą.
3. Administrator …
Art. 9a.
1. Administrator(uchylony)
2. Jeżeli administrator danych przetwarzanych w SIM, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o którymktórej mowa w art. 10 ust. 8, art. 23 ust. 6, art. 24 ust. 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 53 rozporządzenia Parlamentu Europejskiego i 6, artRady (UE) 2016/679 z dnia 27 kwietnia 2016 r. 30 ust. 3, art. 30a ust. 4w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz art. 31a ust. 6, w celu zapewnienia eksploatacji systemów teleinformatycznych, …
… a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane przetwarzane w systemach, o których mowa w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
3. Administrator danych, o którym mowa w ust. 1, może kontrolować …
… 6, art. 26 ust. 6, art. 28 ust. 2, art. 29 ust. 5 i 6, art. 30 ust. 3 oraz, art. 30a ust. 4 oraz art. 31a ust. 6, w celu zapewnienia eksploatacji systemów teleinformatycznych, o … 26 ust. 1 i 2, art. 28 ust. 1, art. 29 ust. 1 i 2, art. 30 ust. 1 i 2 oraz, art. 30a ust. 1 i 2 oraz art. 31a ust. 1, może upoważnić administratora systemu, o którym mowa w art. 10 ust. … 7, art. 26 ust. 8, art. 28 ust. 2a, art. 29 ust. 7, art. 30 ust. 4 oraz, art. 30a ust. 3 oraz art. 31a ust. 5, do powierzania przetwarzania danych przetwarzanych w tych systemach …
Odsyłają tu 1
Odsyła do 2
- art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady odesłanie
- ustawa o systemie informacji w ochronie zdrowia art. 9a ust. 2 odesłanie