art. 19a

Art. 19a. 1. Administratorem danych przetwarzanych w rejestrach, o których mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17, jest Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji „Poltransplant”. 2. Rejestry oraz lista, o których mowa w ust. 1, są prowadzone z wykorzystaniem systemów teleinformatycznych. 3. Administrator danych, o którym mowa w ust. 1, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w ust. 2, może powierzać przetwarzanie danych podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych. 4. Podmioty, o których mowa w ust. 3, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane przetwarzane w rejestrach oraz liście, o której mowa w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723)5)Ustawa utraciła moc z dniem 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4-7, art. 14-22, art. 23-28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie z dniem 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc z dniem 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie z dniem 6 lutego 2019 r.. 5. Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty, o których mowa w ust. 3, w zakresie realizacji wymagań, o których mowa w ust. 4, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach, o których mowa w ust. 1. 6. Podmioty, o których mowa w ust. 3, nie mogą powierzać innym podmiotom przetwarzania danych gromadzonych w rejestrach oraz liście, o których mowa w ust. 1. 7. W przypadku zaprzestania przetwarzania danych gromadzonych w rejestrach, o których mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17, przez podmioty, o których mowa w ust. 3, w szczególności w związku z ich likwidacją, podmioty te są obowiązane do przekazania danych gromadzonych w tych rejestrach oraz liście administratorowi danych, o którym mowa w ust. 1. 8. Podmioty, o których mowa w ust. 3, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z powierzeniem przetwarzania danych, o którym mowa w ust. 3. Podmioty te są związane tajemnicą także po śmierci pacjenta. Rozdział 4 Szczególne rodzaje pobierania i przeszczepiania komórek, tkanek i narządów