§ 1. ↗
Dokumentacja medyczna, zwana dalej „dokumentacją”, jest prowadzona w podmiotach leczniczych utworzonych przez Ministra Obrony Narodowej, zwanych dalej „podmiotami”, w postaci elektronicznej.
Dokumentacja może być prowadzona w postaci papierowej, jeżeli przepis rozporządzenia tak stanowi, w przypadku awarii systemu teleinformatycznego lub gdy warunki organizacyjno-techniczne uniemożliwiają prowadzenie dokumentacji w postaci elektronicznej. Po usunięciu awarii systemu teleinformatycznego dokumentacja prowadzona w postaci papierowej jest przenoszona do tego systemu.
Dokument prowadzony w jednej z postaci, o których mowa w ust. 1 i 2, nie może być jednocześnie prowadzony w drugiej z nich. Przepis nie dotyczy sytuacji awarii systemu informatycznego, o której mowa w ust. 2.
Dokumentację uważa się za zabezpieczoną, jeżeli w sposób ciągły są spełnione łącznie następujące warunki:
jest zapewniona jej dostępność wyłącznie dla osób uprawnionych, o których mowa w art. 24 ust. 2 i art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz przepisach odrębnych;
jest chroniona przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem;
są zastosowane metody i środki ochrony dokumentacji, których skuteczność w czasie ich zastosowania jest powszechnie uznawana.
Zabezpieczenie dokumentacji wymaga:
systematycznego szacowania ryzyka zagrożeń oraz zarządzania tym ryzykiem;
opracowania i stosowania procedur zabezpieczania dokumentacji i systemów ich przetwarzania, w tym procedur dostępu oraz przechowywania;
stosowania środków bezpieczeństwa adekwatnych do zagrożeń, uwzględniających najnowszy stan wiedzy;
dbałości o aktualizację oprogramowania;
bieżącego kontrolowania funkcjonowania organizacyjnych i techniczno -informatycznych sposobów zabezpieczenia, a także okresowego dokonywania oceny skuteczności tych sposobów;
przygotowania i realizacji planów przechowywania dokumentacji w długim czasie, w tym jej przenoszenia na informatyczne nośniki danych i do nowych formatów danych, jeżeli tego wymaga zapewnienie ciągłości dostępu do dokumentacji.
System teleinformatyczny, w którym jest prowadzona dokumentacja, zapewnia:
zabezpieczenie dokumentacji przed zniszczeniem, uszkodzeniem lub utratą;
integralność treści dokumentacji i metadanych polegającą na zabezpieczeniu przed wprowadzaniem zmian, z wyjątkiem zmian wprowadzanych w ramach ustalonych i udokumentowanych procedur;
stały dostęp do dokumentacji dla osób uprawnionych oraz zabezpieczenie przed dostępem osób nieuprawnionych;
identyfikację osoby dokonującej wpisu lub innej zmiany i zakresu dokonanych zmian w dokumentacji lub metadanych;
przyporządkowanie cech informacyjnych dla odpowiednich rodzajów dokumentacji, zgodnie z § 10 pkt 3;
możliwość prowadzenia i udostępniania dokumentacji w formatach i standardach wydanych na podstawie art. 11 ust. 1a i 1b ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2021 r. poz. 666 i 1292), a w przypadku ich braku - możliwość prowadzenia i udostępnienia jej w standardach HL7 oraz DICOM lub innych formatach i standardach;
funkcjonalność wydruku dokumentacji;
możliwość eksportu całości danych w formatach i standardach, o których mowa w pkt 6, w sposób umożliwiający odtworzenie ich w innym systemie teleinformatycznym.