Tekst druku sejmowego nr 2685

Rządowy projekt ustawy o zmianie ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy o działalności leczniczej

16 czerwca 2026 r. · druk sejmowy · PDF · 23 stron · 49 695 znaków · 1,4 MB

Tekst został odczytany automatycznie z pliku opublikowanego przez Kancelarię Sejmu. Odczyt może różnić się od oryginału układem, podziałem wierszy i formatowaniem tabel. Wersją rozstrzygającą jest plik źródłowy. Pobierz oryginał (PDF).

Druk nr 2685 Warszawa, 16 czerwca 2026 r.

SEJM

RZECZYPOSPOLITEJ POLSKIEJ

X kadencja Prezes Rady Ministrów RM-0610-94-26 Pan Włodzimierz Czarzasty Marszałek Sejmu Rzeczypospolitej Polskiej

Szanowny Panie Marszałku, na podstawie art. 118 ust. 1 Konstytucji Rzeczypospolitej Polskiej przedstawiam Sejmowi Rzeczypospolitej Polskiej projekt ustawy

- o zmianie ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy o działalności leczniczej.

Jednocześnie przedstawiam wniosek o skrócenie postępowania z projektem ustawy.

Do prezentowania stanowiska Rządu w tej sprawie w toku prac parlamentarnych został upoważniony Minister Zdrowia.

Z poważaniem Donald Tusk /podpisano kwalifikowanym podpisem elektronicznym/

Tłoczono z polecenia Marszałka Sejmu Rzeczypospolitej Polskiej

Projekt

U S T AWA

z dnia o zmianie ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy o działalności leczniczej

Art. 1. W ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, 1537 i 1739 oraz z 2026 r. poz. 26 i 203) wprowadza się następujące zmiany: 1)

w art. 31lc: a)

w ust. 2: –

w pkt 5 skreśla się wyraz „zanonimizowane” i kropkę na końcu zastępuje się średnikiem,

–

dodaje się pkt 6 i 7 w brzmieniu:

„6) numer PESEL osoby, o której mowa w pkt 4, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość tej osoby; 7)

numer prawa wykonywania zawodu osoby, o której mowa w pkt 4 – w przypadku osób, którym nadano ten numer.”,

w ust. 4b: –

w pkt 2 skreśla się wyraz „zanonimizowane”,

–

po pkt 2 dodaje się pkt 2a i 2b w brzmieniu:

„2a) numer PESEL osoby, o której mowa w pkt 2, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość tej osoby;

2b) numer prawa wykonywania zawodu osoby, o której mowa w pkt 2 – w przypadku osób, którym nadano ten numer;”,

ust. 4d otrzymuje brzmienie:

„4d. Dane, o których mowa w ust. 4a i 4b, są wykorzystywane przez Agencję w celu realizacji zadań określonych w art. 31n pkt 1, 1a, 2c i 4b–5.”;

w art. 31n po pkt 4g dodaje się pkt 4h w brzmieniu:

„4h) prowadzenie na zlecenie ministra właściwego do spraw zdrowia prac analitycznych związanych z realizacją celów, o których mowa w art. 27a ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;”;

w art. 31o w ust. 2 po pkt 1m dodaje się pkt 1n w brzmieniu:

–2– „1n) przekazywanie ministrowi właściwemu do spraw zdrowia wyników prac analitycznych związanych z realizacją celów, o których mowa w art. 27a ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;”.

Art. 2. W ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2026 r. poz. 156) art. 27a otrzymuje brzmienie:

„Art. 27a. 1. Podmiot wykonujący działalność leczniczą, na wniosek ministra właściwego do spraw zdrowia, gromadzi oraz przekazuje, w terminie i w sposób przez niego wskazany, dane dotyczące osób zatrudnionych w tym podmiocie obejmujące: 1)

liczbę tych osób;

dane osoby zatrudnionej: a)

numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość takiej osoby,

numer prawa wykonywania zawodu – w przypadku osób, którym nadano ten numer,

informację o wysokości wynagrodzenia, w tym wynagrodzenia zasadniczego, stawek godzinowych, jeżeli dotyczy, oraz dodatków,

wymiar czasu pracy,

tytuły zawodowe, jeżeli posiada,

zajmowane stanowisko,

formę zatrudnienia,

posiadane specjalizacje, jeżeli dotyczy,

wymagane na zajmowanym stanowisku wykształcenie.

2. Minister właściwy do spraw zdrowia przetwarza dane, o których mowa w ust. 1, w celu zapewnienia równego dostępu do świadczeń zdrowotnych, prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej oraz kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej.

3. Minister właściwy do spraw zdrowia może wskazać we wniosku, o którym mowa w ust. 1, Narodowy Fundusz Zdrowia lub jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych w ochronie zdrowia jako podmiot, do którego są przekazywane dane, o których mowa w ust. 1. Narodowy Fundusz Zdrowia i ta jednostka przetwarzają te dane zgodnie z celami, o których mowa w ust. 2.

–3–

4. Minister właściwy do spraw zdrowia może wskazać we wniosku, o którym mowa w ust. 1, Agencję Oceny Technologii Medycznych i Taryfikacji jako podmiot, do którego są przekazywane dane, o których mowa w ust. 1. Agencja Oceny Technologii Medycznych i Taryfikacji przetwarza te dane w związku z realizacją zadań określonych w art. 31n pkt 1, 1a, 2c i 4b–5 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych.”.

Art. 3. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia.

UZASADNIENIE

Przedłożony projekt ustawy wprowadza zmiany w:

1) ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, z późn. zm.), zwanej dalej „ustawą o świadczeniach opieki zdrowotnej” lub „ustawą”;

2) ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2026 r. poz. 156).

Aktualnie Agencja Oceny Technologii Medycznych i Taryfikacji (Agencja) nie ma podstawy prawnej do przetwarzania danych identyfikujących personel medyczny, to jest numerów PESEL oraz numerów prawa wykonywania zawodu. Obecne brzmienie ustawy o świadczeniach opieki zdrowotnej powoduje istotne ograniczenia w zakresie kompletności, spójności oraz precyzji analiz prowadzonych przez Agencję. Dotyczy to w szczególności analiz kosztów pracy personelu medycznego, struktury zatrudnienia, wieloetatowości, a także relacji pomiędzy formą zatrudnienia a faktycznym zaangażowaniem w realizację świadczeń opieki zdrowotnej finansowanych ze środków publicznych. W związku z powyższym w projekcie (w ustawie o świadczeniach opieki zdrowotnej oraz w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej określono niezbędne uprawnienia dla ministra właściwego do spraw zdrowia, Narodowego Funduszu Zdrowia (NFZ) oraz Agencji do pozyskiwania i przetwarzania szczegółowych danych o wynagrodzeniach powiązanych z konkretnym numerem PESEL lub numerem prawa wykonywania zawodu. Przedmiotowe zmiany mają istotne znaczenie w kontekście prowadzonych przez Agencję analiz dla stabilności systemu finansowania ochrony zdrowia, a także aktualnych wyzwań związanych z regulacją wynagrodzeń pracowników podmiotów leczniczych.

Przepisy regulujące zasady określania wynagrodzeń w podmiotach leczniczych mają zasadniczy wpływ na jeden z podstawowych elementów kosztów prowadzenia działalności leczniczej, jakim są środki przeznaczane przez podmioty lecznicze na wynagrodzenia zarówno pracowników podmiotów leczniczych jak i osób wykonujących pracę w podmiotach leczniczych w ramach pozapracowniczych form zatrudnienia (wg danych Agencji udział kosztów osobowych w przychodach z NFZ w 2024 r. stanowił 65,46% 1). Z uwagi na fakt, że ustawa z dnia 8 czerwca 2017 r. o sposobie ustalania najniższego wynagrodzenia zasadniczego

https://bip.aotm.gov.pl/assets/files/zlecenia_mz/2025/091/REK/Raport%20WT.543.4.2025.pdf

–2– niektórych pracowników zatrudnionych w podmiotach leczniczych (Dz. U. z 2022 r. poz. 2139) reguluje

wynagrodzenia

wszystkich

podmiotach

leczniczych

zatrudniających

pracowników, jest uzasadnione stworzenie podstawy prawnej do pozyskiwania i przetwarzania danych nie tylko z podmiotów leczniczych będących, ale również niebędących świadczeniodawcami.

Zakres podmiotowy ustawy z dnia 8 czerwca 2017 r. o sposobie ustalania najniższego wynagrodzenia zasadniczego niektórych pracowników zatrudnionych w podmiotach leczniczych obejmuje pracowników medycznych oraz pracowników niemedycznych tzw. działalności podstawowej, określając dla tych grup waloryzowane corocznie minimalne wysokości wynagrodzeń zasadniczych. Dlatego też art. 27a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej dotyczy wszystkich grup zawodowych zatrudnianych w podmiotach leczniczych. Należy również wskazać na wielość form zatrudnienia występującą w podmiotach leczniczych, w których obok pracy w oparciu o umowę o pracę równolegle występują umowy cywilnoprawne oraz kontrakty. Niejednokrotnie te same osoby w poszczególnych podmiotach leczniczych są zatrudnione równocześnie w oparciu o różną podstawę prawną. Jednym z argumentów podnoszonych w dyskusji o sposobie finansowania wzrostów wynagrodzeń w podmiotach leczniczych dokonywanych w oparciu o ustawę z dnia 8 czerwca 2017 r. o sposobie ustalania najniższego wynagrodzenia zasadniczego niektórych pracowników zatrudnionych w podmiotach leczniczych jest wpływ, jaki podwyższenie najniższych poziomów wynagrodzeń zasadniczych wywiera na wzrosty wynagrodzeń z tytułu umów cywilnoprawnych (kontraktów). Postulat umożliwienia Ministrowi Zdrowia, Agencji oraz NFZ pozyskiwania i przetwarzania danych o wynagrodzeniach w taki sposób, aby możliwe było uzyskanie wiedzy o faktycznych poziomach wynagrodzeń poszczególnych osób zatrudnionych w podmiotach leczniczych jest podnoszony systematycznie w trakcie prowadzonych w formule trójstronnej rozmów strony rządowej z reprezentatywnymi związkami zawodowymi i organizacjami pracodawców. Biorąc pod uwagę, że immamentnym elementem, który ma wpływ na koszty świadczeń opieki zdrowotnej są wynagrodzenia, istotne znaczenie w tym kontekście ma możliwość określania i sumowania wysokości wynagrodzeń uzyskiwanych przez poszczególne osoby niezależnie od podstawy prawnej świadczenia pracy. Ma to szczególne znaczenie dla realizacji zadań ustawowych ministra właściwego do spraw zdrowia, NFZ, Centrum e-Zdrowia oraz Agencji. Powiązanie tych danych z konkretnym numerem PESEL lub numerem prawa wykonywania zawodu jest niezbędne w celu uzyskania rzetelnych danych dotyczących tych

–3– wynagrodzeń, które w sposób rzeczywisty odzwierciedlą faktyczny ich wpływ na poziom kosztów świadczeń opieki zdrowotnej.

Trzeba też zwrócić uwagę na specyficzną cechę regulacji określonej w ustawie z dnia 8 czerwca 2017 r. o sposobie ustalania najniższego wynagrodzenia zasadniczego niektórych pracowników zatrudnionych w podmiotach leczniczych, którą jest to, że ustawa ta nie posługuje się co do zasady średnimi poziomami wynagrodzeń, lecz kreuje indywidualne roszczenia pracowników do podwyższenia ich wynagrodzeń zasadniczych co najmniej do poziomu wynikającego z ustawy. W związku z tym bezpośredni koszt realizacji tej ustawy i corocznej waloryzacji wynagrodzeń na jej mocy stanowi suma wzrostów indywidualnych wynagrodzeń zasadniczych do poziomów co najmniej minimalnych wynikających z ustawy.

W związku z tym znajduje swoje uzasadnienie nadanie proponowanego w projektowanej ustawie nowego brzmienia art. 27a ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

W konsekwencji tych zmian, mając na uwadze zachowanie spójności przepisów, w art. 31n i art. 31o ustawy o świadczeniach opieki zdrowotnej zawarto przepisy, które określają, że Agencja prowadzi prace analityczne dotyczące celów, o których mowa w art. 27a ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, a Prezes Agencji przekazuje ministrowi właściwemu do spraw zdrowia wyniki tych analiz.

Proponuje się, aby ustawa weszła w życie po upływie 14 dni od dnia ogłoszenia.

Projektodawca przeprowadził analizę w zakresie regulacji intertemporalnych, która wykazała brak potrzeby zamieszczania w projekcie takich rozwiązań.

Zakres projektu ustawy jest zgodny z prawem Unii Europejskiej.

Projekt ustawy nie podlega obowiązkowi przedstawienia właściwym organom i instytucjom Unii Europejskiej, w tym Europejskiemu Bankowi Centralnemu, w celu uzyskania opinii, dokonania powiadomienia, konsultacji albo uzgodnienia.

Projektowane zmiany nie będą miały wpływu na działalność mikroprzedsiębiorców, małych i średnich przedsiębiorców.

Projekt nie zawiera wymogów nakładanych na usługodawców, o których należy powiadomić za pośrednictwem Systemu Wymiany Informacji na Rynku Wewnętrznym IMI, w zakresie określonym w art. 3 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1024/2012 z dnia 25 października 2012 r. w sprawie współpracy administracyjnej za pośrednictwem systemu wymiany informacji na rynku wewnętrznym i uchylającego decyzję

–4– Komisji 2008/49/WE („rozporządzenie w sprawie IMI”) (Dz. Urz. UE L 316 z 14.11.2012, str. 1). Ponadto nie jest zasadne przygotowanie oceny funkcjonowania tego aktu normatywnego w omawianym zakresie oraz mierników określających stopień realizacji jego celów.

Projekt ustawy nie zawiera przepisów technicznych w rozumieniu przepisów rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. poz. 2039 oraz z 2004 r. poz. 597) i w związku z tym nie podlega notyfikacji.

Projekt ustawy nie zawiera wymogów nakładanych na usługodawców podlegających notyfikacji, o której mowa w art. 15 ust. 7 lub art. 39 ust. 5 dyrektywy 2006/123/WE Parlamentu Europejskiego i Rady z dnia 12 grudnia 2006 r. dotyczącej usług na rynku wewnętrznym (Dz. Urz. UE L 376 z 27.12.2006, str. 36).

Projekt ustawy wywiera wpływ na obszar danych osobowych w zakresie już wcześniej omówionym. W związku z tym, przeprowadzono ocenę skutków ochrony danych osobowych, o której mowa w art. 35 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), która stanowi załącznik do oceny skutków regulacji.

Jednocześnie należy wskazać, że nie ma możliwości podjęcia alternatywnych w stosunku do projektu ustawy środków umożliwiających osiągnięcie zamierzonego celu.

Data sporządzenia Nazwa projektu Ustawa o zmianie ustawy o świadczeniach opieki zdrowotnej 16.06.2026 r. finansowanych ze środków publicznych oraz ustawy o działalności Źródło: leczniczej Inicjatywa własna Ministerstwo wiodące i ministerstwa współpracujące Ministerstwo Zdrowia Nr w Wykazie prac legislacyjnych Osoba odpowiedzialna za projekt w randze Ministra, Sekretarza Stanu lub Podsekretarza Stanu Pani Katarzyna Kęcka, Podsekretarz Stanu w Ministerstwie Zdrowia

i programowych Rady Ministrów:

UD285

Kontakt do opiekuna merytorycznego projektu Jakub Bydłoń dyrektor w Departamencie Dialogu Społecznego, e-mail: j.bydlon@mz.gov.pl;

Michał Misiura, zastępca dyrektora w Departamencie Lecznictwa, e-mail: m.misiura@mz.gov.pl;

Katarzyna Szelągowska, radca w Departamencie Lecznictwa, e-mail: k.szelagowska@mz.gov.pl

OCENA SKUTKÓW REGULACJI

1. Jaki problem jest rozwiązywany?

Aktualnie Agencja Oceny Technologii Medycznych i Taryfikacji, zwana dalej „Agencją”, nie ma podstawy prawnej do przetwarzania danych identyfikujących personel medyczny, to jest numerów PESEL oraz numerów prawa wykonywania zawodu. W obecnym brzmieniu ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, z późn. zm.), zwanej dalej „ustawą o świadczeniach”, powoduje to istotne ograniczenia w zakresie kompletności, spójności oraz precyzji analiz prowadzonych przez Agencję. Dotyczy to w szczególności analiz kosztów pracy personelu medycznego, struktury zatrudnienia, wieloetatowości, a także relacji pomiędzy formą zatrudnienia a faktycznym zaangażowaniem w realizację świadczeń opieki zdrowotnej finansowanych ze środków publicznych.

2. Rekomendowane rozwiązanie, w tym planowane narzędzia interwencji, i oczekiwany efekt Projekt przewiduje niezbędne uprawnienia dla ministra właściwego do spraw zdrowia, Narodowego Funduszu Zdrowia, zwanego dalej „NFZ”, oraz Agencji do pozyskiwania i przetwarzania szczegółowych danych o wynagrodzeniach powiązanych z konkretnym numerem PESEL lub numerem prawa wykonywania zawodu. Przedmiotowe zmiany mają istotne znaczenie w kontekście prowadzonych przez Agencję analiz dla stabilności systemu finansowania ochrony zdrowia, a także aktualnych wyzwań związanych z regulacją wynagrodzeń pracowników podmiotów leczniczych. W konsekwencji tych zmian, mając na uwadze zachowanie spójności przepisów, w art. 31n i art. 31o ustawy o świadczeniach zawarto przepisy, które określają, że Agencja prowadzi prace analityczne dotyczące celów, o których mowa w art. 27a ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, a Prezes Agencji przekazuje ministrowi właściwemu do spraw zdrowia wyniki tych analiz.

3. Jak problem został rozwiązany w innych krajach, w szczególności krajach członkowskich OECD/UE?

Nie dotyczy.

4. Podmioty, na które oddziałuje projekt Grupa

Oddziaływanie możliwość przetwarzania danych identyfikujących personel medyczny podmioty lecznicze ok. 18 042 Liczba podmiotów leczniczych zmiana sposobu (populacja) wg numeru sprawozdawania danych do

REGON

Agencji

5. Informacje na temat zakresu, czasu trwania i podsumowanie wyników konsultacji Projekt ustawy nie podlegał pre-konsultacjom.

Projekt ustawy jest procedowany, zgodnie z § 99 pkt 3 lit. a-e uchwały nr 190 Rady Ministrów z dnia 29 października 2013 r. Regulaminu pracy Rady Ministrów (M.P. z 2026 r. poz. 404), z pominięciem etapu uzgodnień, konsultacji publicznych i opiniowania, Stałego Komitetu Rady Ministrów oraz komisji prawniczej. Pominięcie tych etapów jest konieczne z uwagi na pilną potrzebę przekazania projektu do rozpatrzenia przez Radę Ministrów, a następnie na kolejny etap legislacyjny, tj. parlamentarny i podpisu Prezydenta RP, zapewniając wejście w życie przepisów dających podstawę do uzyskania rzetelnych danych dotyczących tych wynagrodzeń, które w sposób rzeczywisty odzwierciedlą faktyczny ich wpływ na poziom kosztów świadczeń opieki zdrowotnej.

Agencja

Wielkość 1

Źródło danych ustawa o świadczeniach

6. Wpływ na sektor finansów publicznych (ceny stałe z 2025 r.)

Skutki w okresie 10 lat od wejścia w życie zmian [mln zł] 2 3 4 5 6 7 8 9 10 Łącznie (0-10)

2025 0

2026 0

2027 0

2028 0

2029 0

2030 0

2031 0

2032 0

2033 0

2034 0

2035 0

budżet państwa

JST

pozostałe jednostki (oddzielnie):

Wydatki ogółem

budżet państwa

JST

pozostałe jednostki (oddzielnie):

Saldo ogółem

budżet państwa

JST

Dochody ogółem

0 0 0 0 0 0 0 0 0 0 0 0 pozostałe jednostki (oddzielnie)

Wprowadzenie w życie projektowanych przepisów nie będzie powodowało skutków finansowych w zakresie finansowania ochrony zdrowia, zmiany w zakresie przyznania ministrowi właściwemu do Źródła finansowania spraw zdrowia, NFZ oraz Agencji uprawnień do pozyskiwania i przetwarzania szczegółowych danych o wynagrodzeniach powiązanych z konkretnym numerem PESEL lub numerem prawa wykonywania zawodu, mają charakter bezkosztowy.

Dodatkowe informacje, Nie dotyczy. w tym wskazanie źródeł danych i przyjętych do obliczeń założeń

7. Wpływ na konkurencyjność gospodarki i przedsiębiorczość, w tym funkcjonowanie przedsiębiorców oraz na rodzinę, obywateli i gospodarstwa domowe Czas w latach od wejścia w życie zmian W ujęciu duże przedsiębiorstwa sektor mikro-, małych i pieniężnym średnich (w mln zł, przedsiębiorstw ceny stałe z rodzina, obywatele oraz …… r.) gospodarstwa domowe W ujęciu duże przedsiębiorstwa niepieniężnym sektor mikro-, małych i średnich przedsiębiorstw rodzina, obywatele oraz gospodarstwa domowe

Skutki 1

Łącznie (0-10)

Bez wpływu.

osoby niepełnosprawne Bez wpływu. i osoby starsze Niemierzalne (dodaj/usuń)

Dodatkowe informacje, w tym wskazanie Projekt nie nakłada nowych zadań w sektorze publicznym, tym samym nie wywiera wpływu na ten źródeł danych i obszar. przyjętych do obliczeń założeń

8. Zmiana obciążeń regulacyjnych (w tym obowiązków informacyjnych) wynikających z projektu nie dotyczy

Wprowadzane są obciążenia poza bezwzględnie wymaganymi przez UE (szczegóły w odwróconej tabeli zgodności). zmniejszenie liczby dokumentów zmniejszenie liczby procedur skrócenie czasu na załatwienie sprawy inne:

Wprowadzane obciążenia są przystosowane do ich elektronizacji.

tak nie X nie dotyczy zwiększenie liczby dokumentów zwiększenie liczby procedur wydłużenie czasu na załatwienie sprawy inne: tak nie nie dotyczy

Komentarz:

9. Wpływ na rynek pracy Bez wpływu.

10. Wpływ na pozostałe obszary środowisko naturalne demografia informatyzacja sytuacja i rozwój regionalny mienie państwowe zdrowie sądy powszechne, administracyjne inne: lub wojskowe W odniesieniu do nadania ministrowi właściwemu do spraw zdrowia, NFZ oraz Agencji uprawnienia do pozyskiwania i przetwarzania szczegółowych danych o wynagrodzeniach personelu medycznego w powiązaniu z numerem PESEL lub numerem prawa wykonywania zawodu, celem regulacji jest możliwość analizy i weryfikacji tego, czy wydatkowanie środków publicznych na ochronę zdrowia jest wykonywane w sposób gospodarny, rzetelny i celowy, co dodatkowo pozwoli na prowadzenie bardziej efektywnej polityki zdrowotnej. Środkiem do tego celu jest możliwość pozyskiwania danych w projektowanym zakresie, tak aby można było przyporządkować konkretne dane określonym osobom. Podkreślić trzeba, że dane dotyczące wykształcenia, zatrudnienia i wynagrodzenia nie należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. nr 119, str. 1 z późn. zm.). Bez identyfikacji danych nie byłoby możliwości przypisywania danych Omówienie wpływu konkretnym osobom, co oznaczałaby, że każdy stosunek prawny w podmiocie leczniczym równałby się jednej osobie, nawet jeśli jedną osobę łączy więcej stosunków prawnych z co najmniej jednym podmiotem wykonującym działalność leczniczą. W konsekwencji wyniki analiz i prognoz ekonomicznych nie byłyby wiarygodne. Przetwarzanie zawartych w projekcie danych pozwoli na wnikliwszą analizę i ocenę kosztów zatrudnienia. Koszty te są bowiem istotnym składnikiem kosztów prowadzenia działalności leczniczej. Kwestie związane z płynnością budżetową oraz ochroną zdrowia należą do silnie chronionych wartości publicznych, co uzasadnia ingerencję w swobodę jednostek w opisywanym zakresie. Spełniona jest zatem przesłanka istnienia interesu publicznego.

W systemie muszą być znane faktyczne koszty pracy personelu medycznego, a państwo ma obowiązek planowania potrzeb zdrowotnych oraz przeprowadzania analiz finansowych w tym zakresie.

Niezależnie od ww. wyjaśnień co do celu i funkcji projektowanych regulacji, sporządzono ocenę skutków tych regulacji dla ochrony danych zgodnie z art. 35 ww. rozporządzenia Parlamentu Europejskiego i Rady. Ocena ta stanowi załącznik do OSR.

11. Planowane wykonanie przepisów aktu prawnego Ustawa wejdzie w życie po upływie 14 dni od dnia ogłoszenia. Projektodawca przeprowadził analizę w zakresie regulacji intertemporalnych, która wykazała brak potrzeby zamieszczania w projekcie takich rozwiązań.

12. W jaki sposób i kiedy nastąpi ewaluacja efektów projektu oraz jakie mierniki zostaną zastosowane?

Ze względu na ciągły charakter zmian, nie ma potrzeby określania mierników.

13. Załączniki (istotne dokumenty źródłowe, badania, analizy itp.)

Ocena skutków ochrony danych.

Załącznik do OSR

Szablon oceny skutków dla ochrony danych (DPIA - Data Protection Impact Assessment) dla projektów aktów normatywnych Ministra Zdrowia, które mogą wywierać wpływ na obszar danych osobowych

Szablon dokumentujący przeprowadzenie w fazie projektowania aktu normatywnego oceny skutków planowanych operacji dla ochrony danych osobowych – analiza DPIA (Data Protection Impact Assessment). Przeprowadzenie oceny skutków dla ochrony danych dla określonego rodzaju projektów aktów prawnych w ramach oceny skutków regulacji stanowi realizację postanowień przepisu art. 35 RODO1. Szablon powinien być uzupełniony na etapie planowania projektu aktu normatywnego, który może wywierać wpływ na obszar danych osobowych, lub którego przyjęcie będzie wiązało się ze zmianą istniejącego procesu w tym zakresie. Szablon znajduje zastosowanie do oceny skutków dla ochrony danych prowadzonych w procesie legislacyjnym.

Przeprowadzenie oceny skutków dla ochrony danych jest przede wszystkim wymagane gdy dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Przeprowadzenie oceny jest wymagane w przypadkach wskazanych w cz. III niniejszego szablonu oceny.

Komórka organizacyjna odpowiedzialna za przygotowanie aktu normatywnego

Departament Lecznictwa Ministerstwo Zdrowia

Dyrektor komórki organizacyjnej przygotowującej projekt aktu normatywnego

Maciej Karaszewski – Dyrektor Departamentu Lecznictwa Ministerstwo Zdrowia

Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).

I. 1

WSTĘPNE INFORMACJE O PROJEKCIE AKTU NORMATYWNEGO

Tytuł projektu aktu normatywnego

Projekt ustawy o zmianie ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych oraz ustawy o działalności leczniczej Projekt ustawy wprowadza zmiany w:

2) ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz.

U. z 2026 r. poz. 156).

Nowelizacja ustawy o świadczeniach wprowadzenia obowiązek sprawozdawczości przez świadczeniodawców do Agencji Oceny Technologii Medycznych i Taryfikacji (AOTMiT) wydatków na umowy zawierane z podmiotami gospodarczymi (tzw. umowy B2B) oraz osobami nawiązującymi stosunek pracy lub zatrudnianymi na podstawie umowy cywilnoprawnej w sprawozdaniu podmiotu leczniczego (świadczeniodawcy) wraz z numerami: PWZ (prawa wykonywania zawodu) i PESEL (stosowna zmiana dotyczy również ust. 4 w zakresie dodawanego art. 27a w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej).

Przedmiot projektu aktu normatywnego

Celem wprowadzenia ww. regulacji jest możliwość analizy i weryfikacji tego, czy wydatkowanie środków publicznych na ochronę zdrowia jest wykonywane w sposób gospodarny, rzetelny i celowy, co dodatkowo pozwoli na prowadzenie bardziej efektywnej polityki zdrowotnej. Środkiem do tego celu jest możliwość pozyskiwania danych w projektowanym zakresie, tak aby można było przyporządkować konkretne dane określonym osobom. Podkreślić trzeba, że dane dotyczące wykształcenia, zatrudnienia i wynagrodzenia nie należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.). Bez identyfikacji danych brak byłoby możliwości przypisywania danych konkretnym osobom, co oznaczałaby, że każdy stosunek prawny w podmiocie leczniczym równałby się jednej osobie, nawet jeśli jedną osobę łączy więcej stosunku prawnych z co najmniej jednym podmiotem wykonującym działalność leczniczą. W konsekwencji wyniki analiz i prognoz ekonomicznych nie byłyby wiarygodne. Przetwarzanie przewidzianych w projekcie ustawy danych pozwoli na wnikliwszą analizę i ocenę kosztów zatrudnienia. Koszty te są bowiem istotnym składnikiem kosztów prowadzenia działalności leczniczej.

Kwestie związane z płynnością budżetową oraz ochroną zdrowia należą do silnie chronionych wartości publicznych, co uzasadnia ingerencję w swobodę jednostek w opisywanym zakresie.

Spełniona jest zatem przesłanka istnienia interesu publicznego.

W systemie muszą być znane faktyczne koszty pracy personelu medycznego, a państwo ma obowiązek planowania potrzeb zdrowotnych oraz analiz finansowych. 3

W przypadku rozporządzeń: podstawa prawna wydania rozporządzenia

Nie dotyczy Tak

Art. 1 projektu ustawy wprowadza się następujące zmiany w ustawie o świadczeniach:

1) w art. 31lc:

a) w ust. 2:

– w pkt 5 skreśla się wyraz „zanonimizowane” i kropkę zastępuje się średnikiem,

– dodaje się pkt 6 i 7 w brzmieniu:

„6) numer PESEL osoby, o której mowa w pkt 4, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość tej osoby,

7) numer prawa wykonywania zawodu osoby, o której mowa w pkt 4 – w przypadku osób, którym nadano ten numer.”,

b) w ust. 4b:

Czy po wejściu w życie

– w pkt 2 skreśla się wyraz „zanonimizowane”, aktu normatywnego jego – po pkt 2 dodaje się pkt 2a i 2b w brzmieniu: przepisy będą stanowiły „2a) numer PESEL osoby, o której mowa w pkt 2, a w przypadku podstawę przetwarzania jego braku – rodzaj, serię i numer dokumentu potwierdzającego danych osobowych? tożsamość tej osoby;

Jeżeli tak, to należy

2b) numer prawa wykonywania zawodu osoby, o której mowa w wskazać projektowany pkt 2 – w przypadku osób, którym nadano ten numer;”, przepis lub przepisy,

c) ust. 4d otrzymuje brzmienie: które będą stanowiły „4d. Dane, o których mowa w ust. 4a i 4b, są wykorzystywane podstawę przetwarzania. przez Agencję w celu realizacji zadań określonych w art. 31n pkt 1, 1a, 2c i 4b– 5.”;

2) w art. 31n po pkt 4g dodaje się pkt 4h w brzmieniu:

Art. 2 projektu ustawy wprowadza następujące zmiany w ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej:

1) liczbę tych osób;

2) dane osoby zatrudnionej:

a) numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu potwierdzającego tożsamość takiej osoby,

b) numer prawa wykonywania zawodu – w przypadku osób, którym nadano ten numer,

c) informację o wysokości wynagrodzenia, w tym wynagrodzenia zasadniczego, stawek godzinowych, jeżeli dotyczy oraz dodatków,

d) wymiar czasu pracy,

e) tytuły zawodowe, jeżeli posiada,

f) zajmowane stanowisko,

g) formę zatrudnienia,

h) posiadane specjalizacje, jeżeli dotyczy,

i) wymagane na zajmowanym stanowisku wykształcenie. 2.

Minister właściwy do spraw zdrowia przetwarza dane, o których mowa w ust. 1, w celu zapewnienia równego dostępu do świadczeń zdrowotnych, prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej oraz kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej. 3.

Minister właściwy do spraw zdrowia może wskazać we wniosku, o którym mowa w ust. 1, Narodowy Fundusz Zdrowia lub jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych w ochronie zdrowia jako podmiot, do którego są przekazywane dane, o których mowa w ust. 1. Narodowy Fundusz Zdrowia i ta jednostka przetwarzają te dane zgodnie z celami, o których mowa w ust. 2.

Czy po wejściu w życie aktu normatywnego jego przepisy będą stanowiły podstawę wykonywania zadań przez organy publiczne lub inne Tak podmioty i czy będą precyzować operacje przetwarzania danych osobowych podejmowane przez te podmioty?

Czy po wejściu w życie aktu normatywnego jego przepisy będą stanowiły podstawę do udostępniania danych osobowych pomiędzy podmiotami (w szczególności organami publicznymi), w tym z wykorzystaniem systemów teleinformatycznych?

Czy w procesach przetwarzania, które będą realizowane po wejściu w życie aktu normatywnego, wykorzystywane będą nowe technologie2?

Czy po wejściu w życie projektowany akt normatywny będzie miał wpływ na osoby fizyczne, a jeżeli tak to jaki?

Tak

Nie

Tak. Na podstawie projektowanych przepisów gromadzone będą i przetwarzane dane osobowe związane z warunkami zatrudnienia osób w podmiotach leczniczych na podstawie umów o pracę oraz umów cywilnoprawnych (kontraktowych).

Może powstać taki zbiór. Zgodnie z art. 27a ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej minister właściwy do spraw zdrowia będzie przetwarzał określone dane w celu Rola Ministra Zdrowia zapewnienia równego dostępu do świadczeń zdrowotnych, w rozumieniu art. 4 pkt 7 prowadzenia prac analitycznych i prognostycznych związanych z

RODO3

realizacją świadczeń opieki zdrowotnej oraz kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej.

Cel przetwarzania danych określa zatem ustawa.

Czy w związku z rozpoczęciem przetwarzania po wejściu w życie aktu normatywnego Może powstać taki zbiór. powstanie zbiór danych, których administratorem lub współadministratorem

Brak definicji nowych technologii (zależy od kontekstu/okoliczności). Jedna z możliwych (przykładowych) definicji znajduje się w art. 2 pkt 114 rozporządzenia Komisji (UE) Nr 651/2014 z dnia 17 czerwca 2014 r. uznające niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu (Dz. Urz. UE L 187 z 26.6.2014, str. 1) - nowa i innowacyjna technologia oznacza nową i niesprawdzoną technologię w porównaniu z aktualną sytuacją w branży, która to technologia niesie z sobą ryzyko niepowodzenia technologicznego lub przemysłowego i nie stanowi optymalizacji ani udoskonalenia istniejącej technologii.

Czy tylko prawodawcza? Czy po przyjęciu aktu powstanie zbiór danych, których administratorem lub współadministratorem danych osobowych będzie Minister Zdrowia?

danych osobowych będzie Minister Zdrowia? 11

II.

4 5 6 7 8

Minister Zdrowia, AOTMiT, Narodowy Fundusz Zdrowia (NFZ), Zakres podmiotowy aktu jednostka podległa ministrowi właściwemu do spraw zdrowia normatywnego4 właściwa w zakresie systemów informacyjnych w ochronie zdrowia, podmioty lecznicze będące świadczeniodawcami Na jakim obszarze będą przetwarzane dane Na terenie Rzeczpospolitej Polskiej osobowe (na terenie Polski/UE/EOG)?5 Źródło pozyskiwania Podmioty lecznicze będące pracodawcami danych6 Czy projekt aktu normatywnego przewiduje przekazywanie danych Nie poza UE lub organizacjom międzynarodowym7 Planowany termin rozpoczęcia przetwarzania danych osobowych przez Przepisy wejdą w życie w 14 dni od dnia ogłoszenia ustawy. administratora/ administratorów, których dotyczy akt normatywny

SZCZEGÓŁOWE INFORMACJE O PROJEKCIE AKTU NORMATYWNEGO

Na podstawie projektowanych przepisów gromadzone będą i przetwarzane dane osobowe związane z warunkami zatrudnienia osób w podmiotach leczniczych na podstawie umów o pracę oraz umów cywilnoprawnych (w tym umów zlecenia, umów o dzieło oraz kontraktów).

Dane będą przekazywane przez świadczeniodawców poprzez Opis planowanej operacji wgranie wypełnionych plików Excel do aplikacji webowej. przetwarzania8 Przechowywane będą na serwerach AOTMiT, a następnie przetwarzane po zastosowaniu pseudonimizacji. Dane wyłącznie w postaci pseudonimizowanej będą udostępniane pracownikom AOTMiT, na potrzeby realizacji ustawowych zadań oraz – na wniosek – ministrowi właściwemu do spraw zdrowia.

Analogicznie będzie się to odbywało w przypadku NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia

Instytucje, organy, podmioty które staną się administratorami/współadministratorami danych osobowych.

Na jakim obszarze będą przetwarzane dane osobowe (jeżeli na etapie projektowania można wskazać)?

Czy dane będą pozyskiwane bezpośrednio od osób fizycznych lub udostępniane przez inny podmiot?

Jeżeli na etapie projektowania można wskazać.

Wynika z: art. 35 ust. 7 lit. a RODO. W opisie należy uwzględnić charakter, zakres, kontekst i cele przetwarzania (motyw 90 RODO) oraz przedstawić funkcjonalny opis operacji przetwarzania, tj. w jaki sposób dane będą gromadzone, wykorzystywane, przechowywane i usuwane (cykl życia danych), skąd będą pochodzić, komu będą udostępniane (przepływ danych), czy będą przetwarzane w sposób zautomatyzowany czy nie.

właściwej, w zakresie systemów informacyjnych w ochronie Zdrowia – w przypadku wskazania ich przez Ministra Zdrowia w trybie art. 27a ust. 3 ustawy o działalności leczniczej.

3 4

11 12

Opis kontekstu przetwarzania9

Rodzaj danych osobowych (zwykłe/szczególnej kategorii)10 Zakres danych osobowych11 Zasoby, z którymi będą miały styczność dane osobowe (jeśli znane)12

Brak bezpośredniej relacji osób fizycznych z administratorem danych. Przetwarzanie nie dotyczy danych dzieci ani grup szczególnie wrażliwych. Na chwilę obecną nie zidentyfikowano żadnych obaw dotyczących rodzaju przetwarzania danych. Dane są przetwarzane w systemie wyłącznie przez podmiot udostępniający (świadczeniodawcę) w zakresie, który go dotyczy, oraz przez upoważnionych/autoryzowanych pracowników AOTMiT, NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych w ochronie zdrowia. AOTMiT, NFZ lub jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych w ochronie zdrowia przetwarzają dane wyłącznie w celach ustawowych i nie publikuje bezpośrednio danych z systemu. Dane mogą być udostępnione wyłącznie ministrowi właściwemu do spraw zdrowia, na jego wniosek.

System zarządza uwierzytelnianiem i autoryzacją użytkowników.

Dane w systemie są przechowywane i przetwarzane na serwerach wewnętrznych AOTMiT, NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych w ochronie zdrowia. Obowiązują wewnętrzne regulacje dotyczące polityki ochrony danych osobowych. Dane osobowe wymienione w punkcie II.3 podlegają pseudonimizacji. System implementuje obecny stan technologii.

Zwykłe (numer PESEL i Numer Prawa Wykonywania Zawodu) numer PESEL i Numer Prawa Wykonywania Zawodu Aplikacja webowa, baza danych na serwerze AOTMiT, NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych w ochronie zdrowia

Jaka będzie natura relacji osób fizycznych z administratorem, kontrola nad danymi, wykorzystanie danych, czy dotyczy dzieci lub grup szczególnie wrażliwych, czy istnieją obawy dotyczące tego rodzaju przetwarzania lub luk w zabezpieczeniach, czy rozwiązanie jest innowacyjne/nowatorskie, jaki jest obecny stan technologii w dziedzinie, czy są kwestie budzące obawy opinii publicznej które należy wziąć pod uwagę.

Należy wskazać, czy przetwarzanie dotyczy zwykłych danych osobowych (np. imię i nazwisko, numer telefonu, numer PESEL) czy szczególnej kategorii danych osobowych (np. dane dotyczące zdrowia, dane genetyczne, dane biometryczne

– wskazane w art. 9 ust. 1 RODO).

Należy wskazać dane osobowe, których przetwarzanie dotyczy (należy wymienić cały wolumen danych, np. imię, nazwisko, numer PESEL, itp.).

Aktywa, np. sprzęt komputerowy, oprogramowanie, sieci, osoby, opracowania lub kanały transmisji, systemy teleinformatyczne.

14 15

Informacja o odbiorcach danych osobowych13

Okres przechowywania danych osobowych14

Cel operacji przetwarzania15

Ocena niezbędności oraz proporcjonalności16

Pracownicy AOTMiT, oraz – na wniosek – minister właściwy do spraw zdrowia. Analogicznie będzie się to odbywało w przypadku NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej, w zakresie systemów informacyjnych w ochronie Zdrowia – w przypadku wskazania ich przez Ministra Zdrowia w trybie art. 27a ust. 3 ustawy o działalności leczniczej.

Przez okres niezbędny do realizacji ustawowych zadań AOTMiT, NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych w ochronie zdrowia, jednak nie dłużej niż 5 lat. Po upływie tego okresu dokonywana będzie weryfikacja podstawy przetwarzania danych – jeśli nadal istnieje cel przetwarzania, ustalony zostanie nowy okres przechowywania danych.

Realizacja zadań AOTMiT wskazanych w art. art. 31n pkt 1, 1a, 2c i 4b–5 ustawy o świadczeniach oraz w celach analitycznych związanych z realizacją świadczeń opieki zdrowotnej.

NFZ lub jednostka podległa ministrowi właściwemu do spraw zdrowia właściwa w zakresie systemów informacyjnych w ochronie zdrowia zgodnie z celem określonym w art. 27a ust. 2 ustawy o działalności leczniczej.

Przetwarzanie przedmiotowych danych jest niezbędne w celu uzyskania informacji o całkowitych zarobkach osób zatrudnionych w podmiotach leczniczych. Obecnie nie jest możliwe pozyskanie takich informacji, jeśli dana osoba jest zatrudniona w więcej niż jednym podmiocie lub w ramach różnych form zatrudnienia w tym samym podmiocie.

„Odbiorca” zgodnie z art. 4 pkt. 9 RODO oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców.

Okres przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe – kryteria ustalenia tego okresu.

Jaki jest cel przetwarzania, jaki cel zostanie osiągnięty, jaki jest zamierzony wpływ na osoby. Zgodnie z art. 5 ust. 1 lit. b RODO dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzanie dalej w sposób niezgodny z tymi celami.

Czy przetwarzanie rzeczywiście jest konieczne, czy istnieje inny sposób na osiągnięcie tego samego celu lub wyniku?

W jaki sposób zapewniona zostanie poprawność gromadzonych danych? Czy zapewniona zostanie minimalizacja danych?

Czy osoby będą miały możliwość realizacji praw? Środki, których podjęcie jest planowane w celu zapewnienia przestrzegania RODO uwzględniając:

1) środki przyczyniające się do proporcjonalności i niezbędności przetwarzania, z uwzględnieniem następujących aspektów:

a) konkretne, wyraźne i prawnie uzasadnione cele (art. 5 ust. 1 lit. b RODO),

b) zgodność przetwarzania z prawem (art. 6 RODO),

c) dane adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (art. 5 ust. 1 lit. c RODO),

d) ograniczony czas przechowywania (art. 5 ust. 1 lit. e RODO);

2) środki przyczyniające się do zachowania praw osób, których dane dotyczą:

a) poinformowanie osoby, której dane dotyczą (art. 12, 13, 14 RODO),

b) prawo dostępu, sprostowania, usunięcia danych, prawo do sprzeciwu, ograniczenia przetwarzania oraz przenoszenia danych osobowych (art. 15, 16, 17, 18, 19, 20, 21 RODO),

c) relacje z podmiotem przetwarzającym dane (art. 28 RODO),

d) zabezpieczenia przy międzynarodowym przekazywaniu danych (rozdział V RODO),

e) uprzednie konsultacje (art. 36 RODO).

W przypadku NFZ lub jednostki podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych w ochronie zdrowia w celu zapewnienia równego dostępu do świadczeń zdrowotnych, prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej, kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej.

Aktualnie NFZ pozyskuje takie informacje jedynie w odniesieniu do osób ubezpieczonych (w zakresie prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej) oraz osób ubezpieczonych, innych niż ubezpieczone, uprawnionych do świadczeń na podstawie przepisów o koordynacji oraz umów międzynarodowych oraz osób uprawnionych do świadczeń (w zakresie kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej).

III.

KRYTERIA KONIECZNOŚCI PRZEPROWADZENIA OCENY (ocena bezwzględnie wymagana)17

a) Art. 35 ust. 3 lit. a

RODO

b) Art. 35 ust. 3 lit. b

RODO

nie

c) Art. 35 ust. 3 lit. c

RODO

Systematyczne monitorowanie na dużą skalę18 miejsc dostępnych publicznie

nie

d) Art. 35 ust. 4

RODO

Wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych (ogłoszone w Komunikacie Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r.19)

nie

IV.

Systematyczna, kompleksowa ocena czynników osobowych odnoszących się do osób fizycznych, która opiera się na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i jest podstawą decyzji wywołujących skutki prawne wobec osoby fizycznej lub w podobny sposób znacząco wpływających na osobę fizyczną Przetwarzanie na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10

IDENTYFIKACJA I OCENA RYZYK DLA PRAW LUB WOLNOŚCI OSÓB FIZYCZNYCH

W WYNIKU WEJŚCIA W ŻYCIE AKTU NORMATYWNEGO

Kryteria konieczności przeprowadzenia oceny skutków dla ochrony danych, o których mowa w art. 35 ust. 3 RODO.

Zgodnie z motywem 91 RODO operacje przetwarzania o dużej skali to operacje, które służą przetwarzaniu znacznej ilości danych osobowych na szczeblu regionalnym, krajowym lub ponadnarodowym i które mogą wpłynąć na dużą liczbę osób, których dane dotyczą, oraz które mogą powodować wysokie ryzyko.

M.P. z 2019 r. poz. 666 (https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WMP20190000666).

Ryzyko (-a) (należy opisać jego źródło i charakter potencjalnego wpływu na poszczególne osoby)

Prawdopodobieństwo szkody (nie występuje, jest możliwe lub prawdopodobne)

Dotkliwość szkody (minimalna, znacząca lub poważna)

Poziom ryzyka (niski, średni lub wysoki)

OKREŚLENIE ŚRODKÓW MAJĄCYCH NA CELU ZMNIEJSZENIE RYZYKA20

Identyfikacja środków, które można podjąć, aby zmniejszyć lub wyeliminować ryzyko zidentyfikowane jako średnie lub wysokie ryzyko w cz. IV. Środki planowane w celu zaradzenia ryzyku (zabezpieczenia, środki i mechanizmy bezpieczeństwa mających zapewnić ochronę danych osobowych)

Środki planowane *Poziom ryzyka w celu zaradzenia Wpływ na ryzyko po wprowadzeniu Środek Ryzyko (-a) ryzyku (wyeliminowanie, środków zatwierdzony (należy opisać redukcja) (niski, średni, (tak/nie) i wymienić) wysoki)

Kradzież tożsamości i wyłudzenia finansowe, Przejęcia kont i oszustwa “na weryfikację”

Przestępcy mogą używać PESEL i informacji zawodowej do wiarygodnego podszycia się pod lekarza/pielęgniar kę (social engineering).

Szkolenia personelu, minimalizacja danych, ograniczony dostęp do zbiorów danych

Wyeliminowanie do minimum

niski

Tak

Możliwość Podszywanie się w kontekście zawodowym Informacja o PWZ może zostać użyta do:

Jeżeli w tabeli IV zostało zdefiniowane ryzyko na poziomie „średnim lub wysokim należy uzupełnić tabelę nr V.

fałszywej rekrutacji (“wyślij skan dokumentów”), składania fałszywych oświadczeń lub wniosków w imieniu osoby, uwiarygodniania oszustw wobec pacjentów/placów ek (np. fałszywe “konsultacje”, Może pojawić się ryzyko pomówień lub prób szantażu (“wiemy kim jesteś, pracujesz w ochronie zdrowia…”).

Ryzyko szkód wizerunkowych, jeśli dane trafią do sieci lub zostaną użyte w kampaniach phishingowych.

Możliwość wystąpienia Dyskryminacja / narażenie na przestępstwa ukierunkowane Informacja, że ktoś pracuje w ochronie zdrowia, może zwiększać ryzyko ataków ukierunkowanych (np. na konta służbowe,

skrzynkę e-mail, systemy placówki

*W przypadku, gdy zidentyfikowane zostanie wysokie ryzyko i pomimo zastosowanych środków minimalizujących poziom nie ulegnie zmianie należy przeprowadzić uprzednie konsultacje z Prezesem Urzędu Ochrony Danych Osobowych w trybie art. 36 RODO VI.

KONSULTACJE Z INSPEKTOREM OCHRONY DANYCH21

☒

Ewentualne uwagi (zalecenia)

Zgodnie z § 9 zarządzenia Ministra Zdrowia z dnia 24 listopada 2023 r. w sprawie prowadzenia prac legislacyjnych w Ministerstwie Zdrowia (Dz. Urz. Min. Zdrow. z 2023 r. poz. 107) komórka organizacyjna przygotowując ocenę skutków dla ochrony danych, w przypadku wątpliwości może konsultować ją z Inspektorem Ochrony Danych w Ministerstwie.

Inne druki w tej sprawie

Tekst druku nr 2690

Źródło: Kancelaria Sejmu RP, plik druku nr 2685. Odczyt automatyczny z 2026-08-05.

Wróć do przebiegu prac nad projektem

Treść druku

SEJM

RZECZYPOSPOLITEJ POLSKIEJ

U S T AWA

UZASADNIENIE

OCENA SKUTKÓW REGULACJI

REGON

JST

JST

JST

WSTĘPNE INFORMACJE O PROJEKCIE AKTU NORMATYWNEGO

RODO3

SZCZEGÓŁOWE INFORMACJE O PROJEKCIE AKTU NORMATYWNEGO

III.

RODO

RODO

RODO

RODO

W WYNIKU WEJŚCIA W ŻYCIE AKTU NORMATYWNEGO

OKREŚLENIE ŚRODKÓW MAJĄCYCH NA CELU ZMNIEJSZENIE RYZYKA20

KONSULTACJE Z INSPEKTOREM OCHRONY DANYCH21

Inne druki w tej sprawie