Art. 9a. Uchylony

Brzmienie obowiązuje od 1 lipca 2026 r. Zmieniono: ust. 2. Podstawa: Ustawa z dnia 15 maja 2026 r. o zmianie niektórych ustaw w związku z rozwojem usług e-zdrowia – Dz.U. 2026 poz. 791.

Zmiana uchwalona, wejdzie w życie po ogłoszeniu ustawy zmieniającej. Zmiana obejmie: ust. 2. Podstawa: Ustawa o zmianie niektórych ustaw w związku z rozwojem usług e-zdrowia.

Zobacz zapowiedziane brzmienie

Ten tekst jeszcze nie obowiązuje. Zacznie obowiązywać po ogłoszeniu ustawy zmieniającej.

2. Jeżeli administrator danych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków organizacyjnych przetwarzanych danych, w i technicznych szczególności zapewniających zabezpieczenia ochronę danych przed nieuprawnionym dostępem do tych danych lub ich nielegalnym ujawnieniem, pozyskaniem, modyfikacją, uszkodzeniem, zniszczeniem lub utratą.

1. (uchylony)

2. Jeżeli administrator danych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych lub podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), podmiot, któremu powierzono przetwarzanie tych danych, jest obowiązany do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danych przed nieuprawnionym dostępem do tych danych lub ich nielegalnym ujawnieniem, pozyskaniem, modyfikacją, uszkodzeniem, zniszczeniem lub utratą.

3. Administrator danych, o którym mowa w ust. 2, lub podmiot przez niego upoważniony może kontrolować podmioty, którym powierzono przetwarzanie danych osobowych w zakresie realizacji wymagań, o których mowa w ust. 2, oraz sposobu realizacji celów powierzenia danych przetwarzanych w systemach, o których mowa w ust. 2.

4. (uchylony)

5. W przypadku zaprzestania przetwarzania danych przetwarzanych w systemach, o których mowa w ust. 2, przez podmioty, którym powierzono przetwarzanie tych danych, w szczególności w związku z ich likwidacją, są one obowiązane do przekazania tych danych administratorowi danych, o którym mowa w ust. 2, lub podmiotowi przez niego upoważnionemu.

6. Podmioty, którym powierzono przetwarzanie danych, o których mowa w ust. 2, są obowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami uzyskanych w związku z powierzeniem przetwarzania danych osobowych przetwarzanych w systemach, o których mowa w ust. 2. Podmioty te są związane tajemnicą także po śmierci usługobiorcy.

Komentarz do Art. 9a.

Art. 9a określa obowiązki podmiotów, którym powierzono przetwarzanie danych osobowych przetwarzanych w SIM, Platformie Usług Inteligentnych, dziedzinowych systemach teleinformatycznych lub rejestrach medycznych. Regulacja ma zastosowanie, gdy administrator danych albo podmiot przez niego upoważniony zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 wskazanego w przepisie rozporządzenia.

Podmiot przetwarzający musi stworzyć warunki organizacyjne i techniczne zapewniające ochronę danych. W szczególności ma zabezpieczać je przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także przed modyfikacją, uszkodzeniem, zniszczeniem albo utratą. Administrator danych lub podmiot przez niego upoważniony może kontrolować realizację tych wymagań oraz sposób wykonywania celów powierzenia danych w określonych systemach.

Przepis reguluje również sytuację zaprzestania przetwarzania danych, w szczególności w związku z likwidacją podmiotu przetwarzającego. W takim przypadku dane muszą zostać przekazane administratorowi danych albo podmiotowi przez niego upoważnionemu. Zapewnia to dalsze pozostawanie danych pod kontrolą podmiotu wskazanego w ust. 2.

Ponadto podmioty przetwarzające są zobowiązane do zachowania w tajemnicy informacji związanych z usługobiorcami, uzyskanych w związku z powierzeniem przetwarzania danych. Obowiązek ten trwa także po śmierci usługobiorcy. Ustępy 1 i 4 są uchylone, dlatego nie zawierają obowiązujących regulacji.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 2465.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 8d.Art. 9b.