§ 3

§ 3. 1. Dokumentacja jest przechowywana przez: 1) zakład opieki zdrowotnej — w siedzibie tego zakła-du; 2) inne podmioty udzielające świadczeń zdrowotnych — w miejscu wskazanym odpowiednim organom samorządu zawodowego. 2. Pomieszczenie do przechowywania dokumenta-cji: 1) nie może być zawilgocone; 2) powinno odpowiadać wymaganiom określonym w przepisach przeciwpożarowych. 3. Dokumentację prowadzoną w postaci pisemnej lub elektronicznej uważa się za zabezpieczoną przed uszkodzeniem, jeżeli są spełnione łącznie następujące warunki: 1) zapewniona jest jej dostępność wyłącznie dla osób uprawnionych; 2) jest chroniona przed przypadkowym lub nieupraw-nionym zniszczeniem; 3) są zastosowane metody i środki ochrony doku-mentacji, których skuteczność w czasie ich zasto-sowania jest powszechnie uznawana. 4. Zabezpieczenie przed uszkodzeniem dokumen-tacji prowadzonej w postaci elektronicznej wymaga w szczególności: 1) systematycznego dokonywania analizy zagrożeń; 2) opracowania i stosowania procedur zabezpiecze-nia dokumentacji i systemów ich przetwarzania, w tym procedur dostępu oraz przechowywania; 3) stosowania środków bezpieczeństwa adekwatnych do zagrożeń; 4) bieżącego kontrolowania funkcjonowania wszyst-kich organizacyjnych i techniczno-informatycz-nych sposobów zabezpieczenia, a także okresowe-go dokonywania oceny skuteczności tych sposo-bów.