Art. 23.
1. Pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych.

2. Dane zawarte w dokumentacji medycznej podlegają ochronie określonej w niniejszej ustawie oraz w przepisach odrębnych.
 
Art. 24.
1. W celu realizacji prawa, o którym mowa w art. 23 ust. 1, podmiot udzielający świadczeń zdrowotnych jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale oraz w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2015 r. poz. 636, z późn. zm.), a także zapewnić ochronę danych zawartych w tej dokumentacji.

2. Do przetwarzania danych zawartych w dokumentacji medycznej, o której mowa w art. 25 ust. 1, w celu ochrony zdrowia, udzielania oraz zarządzania udzielaniem świadczeń zdrowotnych, utrzymania systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnienia bezpieczeństwa tego systemu, są uprawnione:

1) osoby wykonujące zawód medyczny;

2) inne osoby wykonujące czynności pomocnicze przy udzielaniu świadczeń zdrowotnych, a także czynności związane z utrzymaniem systemu teleinformatycznego, w którym przetwarzana jest dokumentacja medyczna, i zapewnieniem bezpieczeństwa tego systemu, na podstawie upoważnienia administratora danych.

3. Osoby, o których mowa w ust. 2 plt 2, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z wykonywaniem zadań. Osoby te są związane tajemnicą także po śmierci pacjenta.

4. Podmiot udzielający świadczeń zdrowotnych może zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135), pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli przez podmiot udzielający świadczeń zdrowotnych zgodności przetwarzania danych osobowych z tą umową przez podmiot przyjmujący te dane.

5. Realizacja umowy, o której mowa w ust. 4, nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej.

6. Podmiot, któremu powierzono przetwarzanie danych osobowych zgodnie z ust. 4, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją umowy, o której mowa w ust. 4. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.

7. W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on zobowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 1, który powierzył przetwarzanie danych osobowych.
 

Art. 25.
1. Dokumentacja medyczna zawiera co najmniej:

1)  oznaczenie pacjenta, pozwalające na ustalenie jego tożsamości:

a)  nazwisko i imię (imiona),

b)  datę urodzenia,

c)  oznaczenie płci,

d)  adres miejsca zamieszkania,

e)  numer PESEL, jeżeli został nadany, w przypadku noworodka - numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL - rodzaj i numer dokumentu potwierdzającego tożsamość,

f)  w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody - nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania;

2)  oznaczenie podmiotu udzielającego świadczeń zdrowotnych ze wskazaniem komórki organizacyjnej, w której udzielono świadczeń zdrowotnych;

3)  opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych;

4)  datę sporządzenia.

2.  W dokumentacji medycznej zamieszcza się informację o wydaniu opinii albo orzeczenia, o których mowa w art. 31 ust. 1.

3.  Przepisów o dokumentacji medycznej nie stosuje się do danych dotyczących treści zgłoszeń alarmowych, w tym nagrań rozmów telefonicznych, o których mowa w art. 24b ust. 1 i 2 ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz. U. z 2016 r. poz. 1868 i 2020 oraz z 2017 r. poz. 60).

Art. 26.
1. Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta.

2. Po śmierci pacjenta dokumentacja medyczna jest udostępniana osobie upoważnionej przez pacjenta za życia lub osobie, która w chwili zgonu pacjenta była jego przedstawicielem ustawowym.

3. Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również:

1) podmiotom udzielającym świadczeń zdrowotnych, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych;
2) organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom krajowym i wojewódzkim, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;

2a) podmiotom, o których mowa w art. 119 ust. 1 i 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, w zakresie niezbędnym do przeprowadzenia kontroli na zlecenie ministra właściwego do spraw zdrowia;

2b) upoważnionym przez podmiot, o którym mowa w art. 121 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, osobom wykonującym zawód medyczny, w zakresie niezbędnym do sprawowania nadzoru nad podmiotem leczniczym niebędącym przedsiębiorcą;

3) ministrowi właściwemu do spraw zdrowia, sądom, w tym sądom dyscyplinarnym, prokuraturom, lekarzom sądowym i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem;
4) uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek;
5) organom rentowym oraz zespołom do spraw orzekania o niepełnosprawności, w związku z prowadzonym przez nie postępowaniem;
6) podmiotom prowadzącym rejestry usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów;
7) zakładom ubezpieczeń, za zgodą pacjenta;
7a) komisjom lekarskim podległym ministrowi właściwemu do spraw wewnętrznych, wojskowym komisjom lekarskim oraz komisjom lekarskim Agencji Bezpieczeństwa Wewnętrznego lub Agencji Wywiadu, podległym Szefom właściwych Agencji;
8) osobom wykonującym zawód medyczny, w związku z prowadzeniem procedury oceniającej podmiot udzielający świadczeń zdrowotnych na podstawie przepisów o akredytacji w ochronie zdrowia albo procedury uzyskiwania innych certyfikatów jakości, w zakresie niezbędnym do ich przeprowadzenia;

9) wojewódzkiej komisji do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1, w zakresie prowadzonego postępowania;

10) spadkobiercom w zakresie prowadzonego postępowania przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1;

11) osobom wykonującym czynności kontrolne na podstawie art. 39 ust. 1 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, w zakresie niezbędnym do ich przeprowadzenia

12) członkom zespołów kontroli zakażeń szpitalnych, o których mowa w art. 14 ustawy z dnia 5 grudnia 2008 r. o zapobieganiu oraz zwalczaniu zakażeń i chorób zakaźnych u ludzi (Dz. U. z 2016 r. poz. 1866, 2003 i 2173), w zakresie niezbędnym do wykonywania ich zadań.

3a. Dokumentacja medyczna podmiotów leczniczych, o których mowa w art. 89 ust. 1 i 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, instytutów badawczych, o których mowa w art. 3 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz. U. z 2016 r. poz. 371, 1079, 1311 i 2260 oraz z 2017 r. poz. 202), i innych podmiotów udzielających świadczeń zdrowotnych uczestniczących w przygotowaniu osób do wykonywania zawodu medycznego i kształceniu osób wykonujących zawód medyczny jest udostępniana tym osobom wyłącznie w zakresie niezbędnym do realizacji celów dydaktycznych.

3b. Osoby, o których mowa w ust. 3a, są obowiązane do zachowania w tajemnicy informacji zawartych w dokumentacji medycznej, także po śmierci pacjenta.

4. Dokumentacja medyczna może być udostępniona także szkole wyższej lub instytutowi badawczemu do wykorzystania w celach naukowych, bez ujawniania nazwiska i innych danych umożliwiających identyfikację osoby, której dokumentacja dotyczy.

5. Elektroniczna dokumentacja medyczna, o której mowa w art. 2 pkt 6 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, jest udostępniana na zasadach określonych w przepisach tej ustawy.

Art. 27.

1. Dokumentacja medyczna jest udostępniana:

1) do wglądu, w tym także do baz danych w zakresie ochrony zdrowia, w miejscu udzielania świadczeń zdrowotnych, z wyłączeniem medycznych czynności ratunkowych, albo w siedzibie podmiotu udzielającego świadczeń zdrowotnych, z zapewnieniem pacjentowi lub innym uprawnionym organom lub podmiotom możliwości sporządzenia notatek lub zdjęć;

2) przez sporządzenie jej wyciągu, odpisu, kopii lub wydruku;

3) przez wydanie oryginału za potwierdzeniem odbioru i z zastrzeżeniem zwrotu po wykorzystaniu, na żądanie organów władzy publicznej albo sądów powszechnych, a także w przypadku gdy zwłoka w wydaniu dokumentacji mogłaby spowodować zagrożenie życia lub zdrowia pacjenta;

4) za pośrednictwem środków komunikacji elektronicznej;

5) na informatycznym nośniku danych.

2. Zdjęcia rentgenowskie wykonane na kliszy, przechowywane przez podmiot udzielający świadczeń zdrowotnych, są udostępniane za potwierdzeniem odbioru i z zastrzeżeniem zwrotu po wykorzystaniu.

3. Dokumentacja medyczna prowadzona w postaci papierowej może być udostępniona przez sporządzenie kopii w formie odwzorowania cyfrowego (skanu) i przekazanie w sposób określony w ust. 1 pkt 4 i 5, na żądanie pacjenta lub innych uprawnionych organów lub podmiotów, jeżeli przewiduje to regulamin organizacyjny podmiotu udzielającego świadczeń zdrowotnych.

4. Podmiot udzielający świadczeń zdrowotnych prowadzi wykaz zawierający następujące informacje dotyczące udostępnianej dokumentacji medycznej:

1) imię (imiona) i nazwisko pacjenta, którego dotyczy dokumentacja medyczna;

2) sposób udostępnienia dokumentacji medycznej;

3) zakres udostępnionej dokumentacji medycznej;

4) imię (imiona) i nazwisko osoby innej niż pacjent, której została udostępniona dokumentacja medyczna, a w przypadkach, o których mowa w art. 26 ust. 3 i 4, także nazwę uprawnionego organu lub podmiotu;

5) imię (imiona) i nazwisko oraz podpis osoby, która udostępniła dokumentację medyczną;

6) datę udostępnienia dokumentacji medycznej.

Art. 28.
1. Za udostępnienie dokumentacji medycznej w sposób określony w art. 27 ust. 1 pkt 2 i 5 oraz w ust. 3podmiot udzielający świadczeń zdrowotnych może pobierać opłatę.

2. Przepis ust. 1 nie narusza uprawnień organów rentowych określonych w art. 77 ust. 5 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2015 r. poz. 121, z późn. zm.) i art. 121 ust. 2 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych (Dz. U. z 2015 r. poz. 748, z późn. zm.).

2a. Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępniania dokumentacji medycznej w związku z postępowaniem przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1.

3. Opłatę za udostępnienie dokumentacji medycznej w przypadkach, o których mowa w ust. 1, ustala podmiot udzielający świadczeń zdrowotnych.

4. Maksymalna wysokość opłaty za:

1) jedną stronę wyciągu albo odpisu dokumentacji medycznej - nie może przekraczać 0,002,
2) jedną stronę kopii albo wydruku dokumentacji medycznej - nie może przekraczać 0,00007,
3) udostępnienie dokumentacji medycznej na informatycznym nośniku danych - nie może przekraczać 0,0004

- przeciętnego wynagrodzenia w poprzednim kwartale, ogłaszanego przez Prezesa Głównego Urzędu Statystycznego w Dzienniku Urzędowym Rzeczypospolitej Polskiej "Monitor Polski" na podstawie art. 20 pkt 2 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych (Dz. U. z 2016 r. poz. 887, z późn. zm.), począwszy od pierwszego dnia miesiąca następującego po miesiącu, w którym nastąpiło ogłoszenie.
 

5. Wysokość opłaty, o której mowa w ust. 4, uwzględnia podatek od towarów i usług, jeżeli na podstawie odrębnych przepisów usługa jest opodatkowana tym podatkiem.

Art. 29.
1. Podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkiem:

1) dokumentacji medycznej w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym nastąpił zgon;

1a) dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników, która jest przechowywana przez okres 30 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu;

2) zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta, które są przechowywane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym wykonano zdjęcie;
3) skierowań na badania lub zleceń lekarza, które są przechowywane przez okres:

a) 5 lat, licząc od końca roku kalendarzowego, w którym udzielono świadczenia zdrowotnego będącego przedmiotem skierowania lub zlecenia lekarza,

b) 2 lat, licząc od końca roku kalendarzowego, w którym wystawiono skierowanie - w przypadku gdy świadczenie zdrowotne nie zostało udzielone z powodu niezgłoszenia się pacjenta w ustalonym terminie, chyba że pacjent odebrał skierowanie;

4) dokumentacji medycznej dotyczącej dzieci do ukończenia 2. roku życia, która jest przechowywana przez okres 22 lat.

2. Po upływie okresów wymienionych w ust. 1 podmiot udzielający świadczeń zdrowotnych niszczy dokumentację medyczną w sposób uniemożliwiający identyfikację pacjenta, którego dotyczyła. Dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.
 

3. Po upływie okresów, o których mowa w ust. 1, do postępowania z dokumentacją medyczną będącą materiałem archiwalnym w rozumieniu przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2015 r. poz. 1446), stosuje się przepisy wydane na podstawie art. 5 ust. 2 i 2b tej ustawy.

Art. 30.
1. Minister właściwy do spraw zdrowia, po zasięgnięciu opinii Naczelnej Rady Lekarskiej, Naczelnej Rady Pielęgniarek i Położnych oraz Krajowej Rady Diagnostów Laboratoryjnych, określi, w drodze rozporządzenia, rodzaje i zakres dokumentacji medycznej, sposób jej przetwarzania oraz wzory określonych rodzajów dokumentacji medycznej, w szczególności wzór książeczki zdrowia dziecka, uwzględniając rodzaje podmiotów udzielających świadczeń zdrowotnych, a także konieczność zapewnienia realizacji prawa dostępu do dokumentacji medycznej, rzetelnego jej prowadzenia, ochrony danych i informacji dotyczących stanu zdrowia pacjenta oraz jednolitych wzorów dokumentacji medycznej mającej istotne znaczenie dla szybkiego i skutecznego udzielania świadczeń zdrowotnych.

2. Minister właściwy do spraw wewnętrznych, Minister Sprawiedliwości, w porozumieniu z ministrem właściwym do spraw zdrowia oraz po zasięgnięciu opinii Naczelnej Rady Lekarskiej, Naczelnej Rady Pielęgniarek i Położnych i Krajowej Rady Diagnostów Laboratoryjnych, oraz Minister Obrony Narodowej, w porozumieniu z ministrem właściwym do spraw zdrowia, po zasięgnięciu opinii Rady Lekarskiej Wojskowej Izby Lekarskiej, każdy w zakresie swojego działania, określi, w drodze rozporządzenia, rodzaje i zakres dokumentacji medycznej, sposób jej przetwarzania oraz wzory określonych rodzajów dokumentacji medycznej, w szczególności wzór książeczki zdrowia dziecka, uwzględniając konieczność zapewnienia realizacji prawa dostępu do dokumentacji medycznej, rzetelnego jej prowadzenia, ochrony danych i informacji dotyczących stanu zdrowia pacjenta oraz jednolitych wzorów dokumentacji medycznej mającej istotne znaczenie dla szybkiego i skutecznego udzielania świadczeń zdrowotnych.

Art. 30a.

1. W przypadku zaprzestania wykonywania działalności leczniczej podmiot udzielający świadczeń zdrowotnych przekazuje dokumentację medyczną podmiotom, o których mowa w ust. 2-4 i 7, w sposób zapewniający zabezpieczenie przed jej zniszczeniem, uszkodzeniem lub utratą oraz dostępem osób nieuprawnionych.

2. Dokumentację medyczną podmiotu zaprzestającego wykonywania działalności leczniczej przejmuje podmiot, który przejął jego zadania.

3. W przypadku braku podmiotu, o którym mowa w ust. 2, za przechowywanie i udostępnianie dokumentacji medycznej po zaprzestaniu udzielania świadczeń zdrowotnych odpowiada:

1) podmiot tworzący albo sprawujący nadzór - w przypadku podmiotu leczniczego niebędącego przedsiębiorcą w rozumieniu art. 2 ust. 1 pkt 4 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej albo instytutu badawczego, o którym mowa w art. 3 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych;

2) podmiot udzielający świadczeń zdrowotnych, z którym podmiot zaprzestający wykonywania działalności leczniczej zawarł umowę o przechowywanie dokumentacji medycznej - w przypadku podmiotu leczniczego innego niż określony w pkt 1 oraz praktyki zawodowej w rozumieniu art. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej;

3) właściwa okręgowa izba lekarska albo okręgowa izba pielęgniarek i położnych - w przypadku śmierci odpowiednio lekarza albo pielęgniarki lub położnej, wykonujących zawód w formie praktyki zawodowej w rozumieniu art. 5 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej.

4.  W przypadkach, o których mowa w art. 108 ust. 2 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej, organ prowadzący rejestr podmiotów wykonujących działalność leczniczą wzywa podmiot udzielający świadczeń zdrowotnych podlegający wykreśleniu do wskazania, w wyznaczonym terminie, nazwy (firmy) i adresu podmiotu, z którym zawarł umowę o przechowywanie dokumentacji medycznej.

5.  W razie bezskutecznego upływu terminu, o którym mowa w ust. 4, organ prowadzący rejestr podmiotów wykonujących działalność leczniczą określa sposób postępowania z dokumentacją medyczną, na koszt podmiotu udzielającego świadczeń zdrowotnych podlegającego wykreśleniu.

6.  Do należności z tytułu kosztów, o których mowa w ust. 5, stosuje się przepisy o postępowaniu egzekucyjnym w administracji.

7.  W przypadku gdy nie jest możliwe ustalenie podmiotu odpowiedzialnego za przechowywanie dokumentacji medycznej po zaprzestaniu wykonywania działalności leczniczej, za przechowywanie dokumentacji medycznej odpowiada wojewoda.

8.  Przepisów ust. 2-7 nie stosuje się do dokumentacji medycznej, o której mowa w ust. 9.

9.  Dokumentacja medyczna, o której mowa w przepisach wydanych na podstawie art. 13 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, po zaprzestaniu wykonywania działalności leczniczej jest przechowywana i udostępniana przez jednostkę podległą ministrowi właściwemu do spraw zdrowia, właściwą w zakresie systemów informacyjnych ochrony zdrowia, w Systemie Informacji Medycznej, o którym mowa w art. 10 tej ustawy.

10.  Podmioty, o których mowa w ust. 3 i 7, mogą zawrzeć umowę, o której mowa w art. 31 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, pod warunkiem zapewnienia ochrony danych osobowych oraz prawa do kontroli zgodności przetwarzania danych osobowych przez podmiot przyjmujący te dane.

11.  Osoby, które w związku z realizacją umowy zawartej na podstawie ust. 10 uzyskały dostęp do informacji związanych z pacjentem, są obowiązane do zachowania ich w tajemnicy, także po śmierci pacjenta.

12.  W przypadku zaprzestania przetwarzania danych osobowych zawartych w dokumentacji medycznej przez podmiot, któremu powierzono takie przetwarzanie, w szczególności w związku z jego likwidacją, jest on obowiązany do przekazania danych osobowych zawartych w dokumentacji medycznej podmiotowi, o którym mowa w ust. 3 i 7, który powierzył przetwarzanie tych danych.

13.  Przepisy art. 13, art. 14, art. 23, art. 24 i art. 26-29 oraz przepisy wydane na podstawie art. 30 stosuje się odpowiednio do podmiotów, które przechowują i udostępniają dokumentację medyczną po zaprzestaniu wykonywania działalności leczniczej przez podmiot udzielający świadczeń zdrowotnych.