§ 1. [Zakres regulacji] Rozporządzenie określa:

1) podmiot prowadzący Krajowy Rejestr Pacjentów z COVID-19, zwany dalej „rejestrem";

2) okres, na jaki utworzono rejestr;

3) usługodawców obowiązanych do przekazywania danych do rejestru oraz sposób i termin przekazywania przez nich danych do rejestru;

4) sposób prowadzenia rejestru;

5) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą";

6) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2-5 ustawy.

§ 3. [Przekazywanie danych i identyfikatorów] 1. Dane i identyfikatory, o których mowa w § 5, są przekazywane na bieżąco do rejestru z systemu, o którym mowa w art. 10 ust. 1 ustawy, oraz z systemu teleinformatycznego, o którym mowa w przepisach wydanych na podstawie art. 46a i art. 46b pkt 1-6 i 8-13 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2022 r. poz. 1657, 2280, 2674, 2705 i 2770), udostępnionego przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia.

2. Dane i identyfikatory, o których mowa w § 5 pkt 1 lit. a-d i pkt 2 lit. b-j oraz lit. k tiret trzecie, są przekazywane z systemu, o którym mowa w art. 10 ust. 1 ustawy.

3. Dane i identyfikatory, o których mowa w § 5 pkt 1 oraz pkt 2 lit. a, i oraz lit. k tiret pierwsze i drugie, są przekazywane z systemu teleinformatycznego, o którym mowa w przepisach wydanych na podstawie art. 46a i art. 46b pkt 1-6 i 8-13 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi, udostępnionego przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia.

§ 4.[System teleinformatyczny] Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego udostępnionego przez jednostkę podległą ministrowi właściwemu do spraw zdrowia właściwą w zakresie systemów informacyjnych ochrony zdrowia.

§ 5. [Dane osobowe przetwarzane w rejestrze] W rejestrze przetwarza się:

1) dane osobowe dotyczące usługobiorcy obejmujące:

a) imię (imiona) i nazwisko,

b) numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL - serię i numer paszportu albo innego dokumentu stwierdzającego tożsamość, albo niepowtarzalny identyfikator nadany przez państwo członkowskie Unii Europejskiej dla celów transgranicznej identyfikacji, o którym mowa w rozporządzeniu wykonawczym Komisji (UE) 2015/1501 z dnia 8 września 2015 r. w sprawie ram interoperacyjności na podstawie art. 12 ust. 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 1, z późn. zm.),

c) płeć, w przypadku osób, które nie mają nadanego numeru PESEL,

d) datę urodzenia, w przypadku osób, które nie mają nadanego numeru PESEL,

e) obywatelstwo,

f) kod TERYT zamieszkania;

2) jednostkowe dane medyczne dotyczące usługobiorcy obejmujące:

a) datę pozytywnego wyniku testu potwierdzającego zakażenie wirusem SARS-CoV-2,

b) datę i godzinę rozpoczęcia udzielania świadczenia zdrowotnego,

c) miejsce pobytu usługobiorcy: izolatorium, oddział intensywnej terapii, oddział niebędący oddziałem intensywnej terapii,

d) datę i godzinę uruchomienia oraz zakończenia inwazyjnej wentylacji mechanicznej,

e) datę i godzinę uruchomienia oraz zakończenia pozaustrojowej oksygenacji krwi (ECMO),

f) przyczynę hospitalizacji (ICD-10),

g) datę i godzinę zakończenia udzielania świadczenia zdrowotnego,

h) występowanie chorób współistniejących,

i) identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy,

j) identyfikator miejsca udzielania świadczeń opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1 ustawy,

k) identyfikatory pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który:

- zlecił wykonanie diagnostyki zakażenia wirusem SARS-CoV-2,

- wprowadził dane do rejestru,

- wykonał dane świadczenie opieki zdrowotnej.

§ 6.[Przekazywanie danych i identyfikatorów przez podmioty, o których mowa w § 3 ust. 1] Podmioty, o których mowa w § 3 ust. 1, przekazują dane i identyfikatory, o których mowa w § 3 ust. 2 i 3, w odniesieniu do usługobiorców zakażonych wirusem SARS-CoV-2, którym udzielano świadczeń opieki zdrowotnej przed dniem wejścia w życie rozporządzenia, w terminie miesiąca od dnia wejścia w życie rozporządzenia.

§ 7. [Wejście w życie] Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.