§ 1.[Zakres przedmiotowy] Rozporządzenie określa:

1) podmiot prowadzący Rejestr Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych, zwany dalej „rejestrem”, oraz sposób jego prowadzenia;

2) zakres i rodzaj danych przetwarzanych w rejestrze spośród danych określonych w art. 4 ust. 3 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, zwanej dalej „ustawą”;

3) rodzaje identyfikatorów przetwarzanych w rejestrze spośród identyfikatorów określonych w art. 17c ust. 2–5 ustawy;

4) sposób zabezpieczenia danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem.

§ 2.[Prowadzenie rejestru] 1. Podmiotem prowadzącym rejestr utworzony rozporządzeniem Ministra Zdrowia z dnia 9 września 2014 r. w sprawie Rejestru Nowotworów Niezłośliwych Dużych Gruczołów Ślinowych (Dz. U. poz. 1246) jest Szpital Kliniczny im. Heliodora Święcickiego Uniwersytetu Medycznego im. Karola Marcinkowskiego w Poznaniu.

2. Rejestr jest prowadzony z wykorzystaniem systemu teleinformatycznego.

§ 3.[Dane i identyfikatory przetwarzane w rejestrze] W rejestrze przetwarza się dane i identyfikatory obejmujące:

1) dane osobowe dotyczące usługobiorcy:

a) imię (imiona),

b) nazwisko,

c) płeć,

d) wykształcenie,

e) numer PESEL, a w przypadku osób, które nie mają nadanego numeru PESEL – numer paszportu albo innego dokumentu stwierdzającego tożsamość,

f) datę urodzenia,

g) adres miejsca zamieszkania,

h) datę pierwszego zgłoszenia do leczenia;

2) jednostkowe dane medyczne dotyczące usługobiorcy:

a) rozległość guza,

b) obecność porażenia nerwu twarzowego przed leczeniem,

c) rodzaj wykonanego badania obrazowego,

d) wynik punkcji cienkoigłowej,

e) datę i rodzaj zabiegu operacyjnego,

f) wynik badania histopatologicznego, ze szczególnym uwzględnieniem stopnia dysplazji lub przemiany złośliwej,

g) datę ostatniej obserwacji,

h) datę potencjalnej wznowy,

i) rozległość guza nawrotowego;

3) identyfikator usługodawcy, o którym mowa w art. 17c ust. 3 pkt 1 ustawy;

4) identyfikator miejsca udzielania świadczenia opieki zdrowotnej, o którym mowa w art. 17c ust. 4 pkt 1 ustawy;

5) identyfikator pracownika medycznego, o którym mowa w art. 17c ust. 5 ustawy, który wprowadza dane do rejestru.

§ 4.[Zapewnienie zabezpieczenia danych] 1. Podmiot prowadzący rejestr zapewnia zabezpieczenie danych osobowych zawartych w rejestrze przed nieuprawnionym dostępem na wysokim poziomie bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195).

2. Podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami wydanymi na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114 oraz z 2016 r. poz. 352).

§ 5.[Wejście w życie] Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.³⁾