art. 33a

Art. 33a. 1. W szpitalnym oddziale ratunkowym jest prowadzona segregacja medyczna. Segregację medyczną prze-prowadza pielęgniarka systemu, ratownik medyczny lub lekarz systemu. 2. W wyniku przeprowadzonej segregacji medycznej osobie w stanie nagłego zagrożenia zdrowotnego jest przydzie-lana jedna z kategorii w pięciostopniowej skali. 3. Informacja o czasie oczekiwania na udzielenie świadczeń zdrowotnych osobom, o których mowa w ust. 2, jest podawana na wyświetlaczu zbiorczym umieszczonym w obszarze segregacji medycznej, rejestracji i przyjęć. 4. Do prowadzenia segregacji medycznej wykorzystuje się system zarządzający trybami obsługi pacjenta w szpitalnym oddziale ratunkowym, w którym są przetwarzane dane osobowe, w tym dane dotyczące zdrowia pacjenta oraz dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym, zwany dalej „TOPSOR”. 4a. Administratorem systemu zarządzającego TOPSOR oraz administratorem danych przetwarzanych w tym systemie, zwanym dalej „administratorem TOPSOR”, jest Narodowy Fundusz Zdrowia. 5. Administrator TOPSOR zapewnia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników TOPSOR do danych, oraz dokumentuje dokonywane przez nich zmiany. 6. Udostępnieniu publicznemu, w szczególności w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego, podlegają wyłącznie dane o liczbie osób i czasie oczekiwania na udzielenie świadczenia zdrowotnego w szpitalnym oddziale ratunkowym. 7. Administrator TOPSOR realizuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w TOPSOR przez udostępnienie informacji w siedzibie podmiotu leczniczego, na stronie podmiotowej Biuletynu Informacji Publicznej lub na stronie internetowej podmiotu leczniczego. 8. Dane osobowe, o których mowa w ust. 4, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgod-nemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora TOPSOR; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy. 9. Administrator TOPSOR jest uprawniony do przechowywania danych osobowych przez okres niezbędny do realizacji zadań wynikających z ustawy, niedłużej jednak niż przez okres 20 lat od ich uzyskania. Po upływie tego terminu admini-strator TOPSOR niszczy przechowywane dane osobowe w sposób uniemożliwiający ich odczyt. 10. Administrator TOPSOR podejmuje działania mające na celu: 1) zapewnienie ochrony przed nieuprawnionym dostępem do TOPSOR; 2) zapewnienie integralności danych w TOPSOR; 3) zapewnienie dostępności TOPSOR dla podmiotów przetwarzających dane w tym systemie; 4) przeciwdziałanie uszkodzeniom TOPSOR; 5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określenie zasad zgłaszania naruszenia ochrony danych osobowych; 7) zapewnienie rozliczalności w TOPSOR. 11. (uchylony) 12. Minister właściwy do spraw zdrowia określi, w drodze rozporządzenia: 1) minimalną funkcjonalność oraz minimalne wymagania techniczne, a także administrowanie TOPSOR, 2) warunki organizacyjno-techniczne gromadzenia, przetwarzania i pobierania danych zgromadzonych w TOPSOR – uwzględniając konieczność zapewnienia współpracy systemu informatycznego wykorzystywanego przez dysponenta jed-nostki z TOPSOR oraz umożliwienia powszechnej dostępności danych, przy zachowaniu odpowiedniego poziomu bezpie-czeństwa tych danych. Dziennik Ustaw – 43 – Poz. 141 13.99) Zadania administratora TOPSOR mogą być finansowane w formie dotacji celowej z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw zdrowia, na podstawie umowy zawartej między ministrem właściwym do spraw zdrowia a Narodowym Funduszem Zdrowia.