Αποτελέσματα live αναζήτησης
Άρθρο πέμπτο
Ηλεκτρονικό Αρχείο Παροχής Υπηρεσιών Υγείας ΒΙ - Αντικατάσταση του άρθρου 13Α του ν. 3370/2005
§ 1
Το άρθρο 13Α του ν. 3370/2005 (Α’ 176) αντικαθίσταται ως εξής:
«Άρθρο 13Α
Σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας BI»
1. Το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, για την εκπλήρωση της αποστολής του, η οποία συνίσταται στην προάσπιση, προστασία και προαγωγή της υγείας του πληθυσμού, μέσω του προγραμματισμού και της υλοποίησης πολιτικών δημόσιας υγείας, συμπεριλαμβανομένων των αναγκών αντιμετώπισης επιδημιών και διασυνοριακών απειλών κατά της δημόσιας υγείας, της διασφάλισης της καθολικής και ισότιμης πρόσβασης στην παροχή ποιοτικά και ποσοτικά επαρκών υπηρεσιών υγειονομικής φροντίδας από το Εθνικό Σύστημα Υγείας, καθώς επίσης και στη ρύθμιση της λειτουργίας και την άσκηση εποπτείας στους φορείς υγειονομικής φροντίδας του ιδιωτικού τομέα, συστήνει σύστημα αρχειοθέτησης με την επωνυμία «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», στο πλαίσιο του έργου «Σύστημα διαχείρισης και επιχειρηματικής ευφυΐας Ε.Σ.Υ.».
2. Στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», συλλέγονται και τυγχάνουν περαιτέρω επεξεργασίας πληροφορίες, οι οποίες είναι αναγκαίες για την εκπλήρωση της αποστολής του Υπουργείου Υγείας και ιδίως:
(α) Ψευδωνυμοποιημένα αναλυτικά στοιχεία, τα οποία κρίνονται απαραίτητα για την επιδημιολογική επιτήρηση όλων των μεταδιδόμενων και μη μεταδιδόμενων νοσημάτων, τις διαγνώσεις, την ιατροφαρμακευτική περίθαλψη, τις γεννήσεις και τους θανάτους ανά αιτία, τον μητρικό θηλασμό, τους τοκετούς, τις αμβλώσεις, την υγεία και την ιατροφαρμακευτική περίθαλψη των νεογέννητων, τις συγγενείς ανωμαλίες, τα σύνδρομα και τα σπάνια νοσήματα, την υποβοηθούμενη αναπαραγωγή, την άνοια, τον επιπολασμό του σακχαρώδη διαβήτη και τις διενεργούμενες θεραπευτικές ή μη πράξεις στα Εξωτερικά Διαβητολογικά Ιατρεία και τα Διαβητολογικά Κέντρα.
(β) Συγκεντρωτικά στοιχεία για τα εθνικά αποθέματα εμβολίων, τη διάθεση και την κατανάλωση εμβολίων ανά μονάδα υγείας, συγκεντρωτικά στοιχεία για τη σύσταση, οργάνωση και λειτουργία των κέντρων πρόληψης της εξάρτησης και των διαφόρων μονάδων αντιμετώπισης εξαρτήσεων, καθώς και των Μονάδων Ψυχικής Υγείας του ν. 2716/1999 (Α’ 96), στοιχεία εργαζομένων, ωφελουμένων και διενεργούμενων θεραπευτικών ή μη πράξεων, καθώς και οικονομικά στοιχεία των δομών αυτών.
(γ) Συγκεντρωτικά στοιχεία των προσώπων που εγγράφονται σε και αποχωρούν από κάθε οικογενειακό ιατρό μέσα στο χρονικό διάστημα του έτους.
(δ) Συγκεντρωτικά στοιχεία για τη συνταγογράφηση φαρμάκων ανά σκεύασμα, ανά μήνα, ανά έτος, ανά περιφερειακή ενότητα, ανά νοσοκομείο, ανά ιδιωτική κλινική, ανά δημόσια δομή παροχής υπηρεσιών υγείας και ανά ιατρό.
(ε) Αναλυτικά στοιχεία για τους επαγγελματίες υγείας, καθώς και για το προσωπικό που υπηρετεί στα νοσοκομεία και τις δημόσιες δομές παροχής υπηρεσιών πρωτοβάθμιας φροντίδας υγείας του Πρωτοβάθμιου Εθνικού Δικτύου Υγείας, ανά βαθμίδα ιατρού και ανά εκπαιδευτικό επίπεδο και ειδικότητα, με στοιχεία ταυτοποίησης για κάθε εργαζόμενο.
(στ) Αναλυτικά ψευδωνυμοποιημένα στοιχεία σχετικά με την κίνηση των ασθενών στις μονάδες παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα, ανά δημογραφικά χαρακτηριστικά, ασφαλιστικό φορέα, κλινική, τύπο διάγνωσης, κλειστό ενοποιημένο νοσήλιο (ΚΕΝ), φάρμακα, ιατρικές πράξεις και το συγκεντρωτικό κόστος νοσηλείας.
(ζ) Συγκεντρωτικά στοιχεία σχετικά με τις κλίνες Μονάδων Εντατικής Θεραπείας (ΜΕΘ), Μονάδων Αυξημένης Φροντίδας (ΜΑΦ), Μονάδων Εντατικής Νοσηλείας Νεογνών (ΜΕΝΝ), Ειδικών Μονάδων (όπως Μονάδων Εμφραγμάτων, Μονάδων Εγκαυμάτων), ανά μονάδα παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα. Από το χρονικό σημείο υλοποίησης της συλλογής των στοιχείων αυτών, η πιστοποίηση για την έλλειψη διαθέσιμης κλίνης στις δημόσιες δομές γίνεται από το «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» και η συλλογή των σχετικών πληροφοριών διενεργείται σε καθημερινή βάση για κάθε σχετικό περιστατικό, με τη χρήση ψευδωνυμοποίησης. Για τις ανάγκες της πιστοποίησης αυτής, οι πάροχοι υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα υποχρεούνται να τροφοδοτούν σε καθημερινή βάση το «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ».
(η) Αναλυτικά συγκεντρωτικά στοιχεία, ανά μήνα, για τις αγορές και καταναλώσεις φαρμάκων ανά θεραπευτική κατηγορία/δραστική ουσία, ανά μονάδα παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα.
3. Κάθε φορέας του ιδιωτικού ή του δημοσίου τομέα, είτε αυτός εποπτεύεται από το Υπουργείο Υγείας είτε από άλλο Υπουργείο, ο οποίος επεξεργάζεται στοιχεία, τα οποία εμπίπτουν στους σκοπούς σύστασης και λειτουργίας του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» του Υπουργείου Υγείας, υποχρεούται, είτε με βάση τις πάγιες διαδικασίες είτε μετά από υποβολή σχετικού αιτήματος από την κατά περίπτωση αρμόδια Υπηρεσία του Υπουργείου Υγείας, να τα χορηγεί αμελλητί, εφάπαξ ή περιοδικά, σε ηλεκτρονική και κωδικοποιημένη μορφή, η οποία καθιστά δυνατή την επεξεργασία τους, σύμφωνα με τα διαλαμβανόμενα στο σχετικό αίτημα.
4. Για την εκπλήρωση της αποστολής του Υπουργείου Υγείας, οι υπηρεσίες του Υπουργείου δύνανται να έχουν πρόσβαση στις πληροφορίες, που συλλέγονται και τηρούνται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», στο πλαίσιο των αρμοδιοτήτων τους, όπως αυτές καθορίζονται από το π.δ. 121/2017 (Α’ 148) και κάθε άλλη σχετική ρύθμιση. Κάθε Υγειονομική Περιφέρεια έχει πρόσβαση στα αναλυτικά και τα συγκεντρωτικά στοιχεία, τα οποία αναφέρονται σε αυτήν ή τις εποπτευόμενες Μονάδες Υγείας της. Με την απόφαση του Υπουργού Υγείας, που αναφέρεται στην παρ. 10, δύναται να παρέχεται η δυνατότητα σε κάθε Υγειονομική Περιφέρεια να έχει πρόσβαση στα αναλυτικά και συγκεντρωτικά στοιχεία και των λοιπών Υγειονομικών Περιφερειών. Κάθε μονάδα παροχής υπηρεσιών υγείας έχει πρόσβαση μόνο στα στοιχεία, τα οποία αναφέρονται στην ίδια. Εποπτευόμενοι από το Υπουργείο Υγείας φορείς ή άλλοι φορείς του Δημοσίου ή διεθνείς οργανισμοί, κατά τον λόγο της αρμοδιότητάς τους, δύνανται να λαμβάνουν από το σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερομένων υποκειμένων, για σκοπούς που καθιστούν την εν λόγω επεξεργασία (διαβίβαση) απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος. Η πρόσβαση στις πληροφορίες, που συλλέγονται και τηρούνται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», διασφαλίζεται από την Αυτοτελή Διεύθυνση Ηλεκτρονικής Διακυβέρνησης του Υπουργείου Υγείας, μετά από γνώμη του Υπεύθυνου Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας.
5. Ως στοιχείο ταυτοποίησης κάθε ασθενούς τηρείται μοναδικός κωδικός, ο οποίος προκύπτει με κατάλληλη επεξεργασία (κωδικοποίηση) του ΑΜΚΑ και αποσκοπεί στην πλήρη παρεμπόδιση της εξακρίβωσης της ταυτότητας των υποκειμένων με την χρήση κατάλληλων τεχνικών ψευδωνυμοποίησης. Οι εν λόγω τεχνικές ψευδωνυμοποίησης διασφαλίζουν την ανωνυμία του ασθενούς σε κεντρικό επίπεδο, καθόσον το Υπουργείο Υγείας δύναται να έχει πρόσβαση μόνο σε ψευδωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων.
6. Ο χρόνος τήρησης των πληροφοριών, οι οποίες συλλέγονται και τυγχάνουν επεξεργασίας στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», προσδιορίζεται στα είκοσι (20) έτη. Μετά το πέρας της εικοσαετίας είναι δυνατή η τήρηση όλων ή ορισμένων από τις εν λόγω πληροφορίες για σκοπούς που συνδέονται άμεσα με την αποστολή του Υπουργείου Υγείας, λαμβανομένου υπόψη και του Κανονισμού (ΕΚ) 1338/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Δεκεμβρίου 2008 (L 354) σχετικά με τις κοινοτικές στατιστικές στους τομείς της δημόσιας υγείας και της υγείας και ασφάλειας στην εργασία, για άλλους σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με την περ. (ε) της παρ. 1 του άρθρου 5 και την παρ. 1 του άρθρου 89 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016 (Γενικός Κανονισμός Προστασίας Δεδομένων ΓΚΠΔ) (L 119) και υπό την προϋπόθεση της εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων για τη διασφάλιση των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων.
7. Για τη σύσταση και λειτουργία του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, σχεδιάζει και λειτουργεί σχετικό Πληροφοριακό Σύστημα. Είναι δυνατή η εκτέλεση επεξεργασίας για λογαριασμό του Υπουργείου Υγείας από έναν ή περισσότερους Εκτελούντες την Επεξεργασία, στους οποίους δύνανται να ανατεθούν ο σχεδιασμός, η υλοποίηση, η ανάπτυξη, η επεξεργασία υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων, ιδίως με τη χρήση κατάλληλων και ισχυρών τεχνικών ψευδωνυμοποίησης ή/και κρυπτογράφησης, η διαδικασία ενημέρωσης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ», και κάθε άλλο θέμα σχετικά με την πλήρωση των σκοπών της παρ. 1. Στο πλαίσιο αυτό, κάθε Εκτελών την Επεξεργασία για λογαριασμό του Υπουργείου Υγείας επιφορτίζεται με όλες τις υποχρεώσεις, που θέτουν για τον εκτελούντα την επεξεργασία οι διατάξεις του ΓΚΠΔ και, ιδίως το άρθρο 28 του ΓΚΠΔ, οι διατάξεις του ν. 4624/2019 (Α’ 137), και κάθε άλλη σχετική ρύθμιση για την προστασία των δεδομένων προσωπικού χαρακτήρα.
8. Τα πρόσωπα, τα οποία, υπό την άμεση εποπτεία του Υπουργείου Υγείας, ως Υπευθύνου Επεξεργασίας, ή ενδεχόμενου Εκτελούντος την Επεξεργασία είναι εξουσιοδοτημένα να επεξεργάζονται τις πληροφορίες, που περιέχονται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», δεσμεύονται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των εν λόγω καθηκόντων τους, σύμφωνα με τις οικείες διατάξεις, ιδίως του ν. 4624/2019, του Κώδικα Ιατρικής Δεοντολογίας, του Υπαλληλικού Κώδικα και του Ποινικού Κώδικα.
9. Το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, επιτρέπεται να δημοσιεύει ή να χορηγεί έναντι τιμήματος, συνδρομής ή ειδικού παραβόλου στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων και τα οποία προέρχονται από τη λειτουργία του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς.
10. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται, ειδικότερα, τεχνικά ή λεπτομερειακά θέματα για τη σύσταση και λειτουργία του συστήματος αρχειοθέτησης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ», για το περιεχόμενο του εν λόγω συστήματος αρχειοθέτησης, τη συλλογή, την τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρούνται σε αυτό, για κάθε οργανωτικό και τεχνικό μέτρο για την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της ταυτοποίησης των προσώπων που έχουν πρόσβαση στις πληροφορίες του εν λόγω συστήματος αρχειοθέτησης, της καταγραφής των δεδομένων κάθε χρήστη που εισέρχεται στο σύστημα, για τη χρήση τεχνικών ανωνυμοποίησης, ψευδωνυμοποίησης και κρυπτογράφησης, για θέματα οργάνωσης και διαχείρισής του με βάση τους σκοπούς σύστασης και λειτουργίας του, για τους αποδέκτες των δεδομένων, τους ακριβείς όρους της διάθεσης στατιστικής φύσεως συγκεντρωτικών στοιχείων, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων, και για το ύψος του τιμήματος, της συνδρομής ή του παραβόλου για τη διάθεση αυτή, καθώς και για κάθε άλλο ειδικότερο θέμα.
11. Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας, ως Υπεύθυνος Επεξεργασίας, παρακολουθεί τη συμμόρφωση της σύστασης και λειτουργίας του συστήματος αρχειοθέτησης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ» προς τις διατάξεις του ΓΚΠΔ και κάθε άλλης ρύθμισης για την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με τη συνεργασία των Υπευθύνων Προστασίας Δεδομένων (DPO) των Εκτελούντων την Επεξεργασία, εφόσον υπάρχουν.
«Άρθρο 13Α
Σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας BI»
1. Το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, για την εκπλήρωση της αποστολής του, η οποία συνίσταται στην προάσπιση, προστασία και προαγωγή της υγείας του πληθυσμού, μέσω του προγραμματισμού και της υλοποίησης πολιτικών δημόσιας υγείας, συμπεριλαμβανομένων των αναγκών αντιμετώπισης επιδημιών και διασυνοριακών απειλών κατά της δημόσιας υγείας, της διασφάλισης της καθολικής και ισότιμης πρόσβασης στην παροχή ποιοτικά και ποσοτικά επαρκών υπηρεσιών υγειονομικής φροντίδας από το Εθνικό Σύστημα Υγείας, καθώς επίσης και στη ρύθμιση της λειτουργίας και την άσκηση εποπτείας στους φορείς υγειονομικής φροντίδας του ιδιωτικού τομέα, συστήνει σύστημα αρχειοθέτησης με την επωνυμία «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», στο πλαίσιο του έργου «Σύστημα διαχείρισης και επιχειρηματικής ευφυΐας Ε.Σ.Υ.».
2. Στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», συλλέγονται και τυγχάνουν περαιτέρω επεξεργασίας πληροφορίες, οι οποίες είναι αναγκαίες για την εκπλήρωση της αποστολής του Υπουργείου Υγείας και ιδίως:
(α) Ψευδωνυμοποιημένα αναλυτικά στοιχεία, τα οποία κρίνονται απαραίτητα για την επιδημιολογική επιτήρηση όλων των μεταδιδόμενων και μη μεταδιδόμενων νοσημάτων, τις διαγνώσεις, την ιατροφαρμακευτική περίθαλψη, τις γεννήσεις και τους θανάτους ανά αιτία, τον μητρικό θηλασμό, τους τοκετούς, τις αμβλώσεις, την υγεία και την ιατροφαρμακευτική περίθαλψη των νεογέννητων, τις συγγενείς ανωμαλίες, τα σύνδρομα και τα σπάνια νοσήματα, την υποβοηθούμενη αναπαραγωγή, την άνοια, τον επιπολασμό του σακχαρώδη διαβήτη και τις διενεργούμενες θεραπευτικές ή μη πράξεις στα Εξωτερικά Διαβητολογικά Ιατρεία και τα Διαβητολογικά Κέντρα.
(β) Συγκεντρωτικά στοιχεία για τα εθνικά αποθέματα εμβολίων, τη διάθεση και την κατανάλωση εμβολίων ανά μονάδα υγείας, συγκεντρωτικά στοιχεία για τη σύσταση, οργάνωση και λειτουργία των κέντρων πρόληψης της εξάρτησης και των διαφόρων μονάδων αντιμετώπισης εξαρτήσεων, καθώς και των Μονάδων Ψυχικής Υγείας του ν. 2716/1999 (Α’ 96), στοιχεία εργαζομένων, ωφελουμένων και διενεργούμενων θεραπευτικών ή μη πράξεων, καθώς και οικονομικά στοιχεία των δομών αυτών.
(γ) Συγκεντρωτικά στοιχεία των προσώπων που εγγράφονται σε και αποχωρούν από κάθε οικογενειακό ιατρό μέσα στο χρονικό διάστημα του έτους.
(δ) Συγκεντρωτικά στοιχεία για τη συνταγογράφηση φαρμάκων ανά σκεύασμα, ανά μήνα, ανά έτος, ανά περιφερειακή ενότητα, ανά νοσοκομείο, ανά ιδιωτική κλινική, ανά δημόσια δομή παροχής υπηρεσιών υγείας και ανά ιατρό.
(ε) Αναλυτικά στοιχεία για τους επαγγελματίες υγείας, καθώς και για το προσωπικό που υπηρετεί στα νοσοκομεία και τις δημόσιες δομές παροχής υπηρεσιών πρωτοβάθμιας φροντίδας υγείας του Πρωτοβάθμιου Εθνικού Δικτύου Υγείας, ανά βαθμίδα ιατρού και ανά εκπαιδευτικό επίπεδο και ειδικότητα, με στοιχεία ταυτοποίησης για κάθε εργαζόμενο.
(στ) Αναλυτικά ψευδωνυμοποιημένα στοιχεία σχετικά με την κίνηση των ασθενών στις μονάδες παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα, ανά δημογραφικά χαρακτηριστικά, ασφαλιστικό φορέα, κλινική, τύπο διάγνωσης, κλειστό ενοποιημένο νοσήλιο (ΚΕΝ), φάρμακα, ιατρικές πράξεις και το συγκεντρωτικό κόστος νοσηλείας.
(ζ) Συγκεντρωτικά στοιχεία σχετικά με τις κλίνες Μονάδων Εντατικής Θεραπείας (ΜΕΘ), Μονάδων Αυξημένης Φροντίδας (ΜΑΦ), Μονάδων Εντατικής Νοσηλείας Νεογνών (ΜΕΝΝ), Ειδικών Μονάδων (όπως Μονάδων Εμφραγμάτων, Μονάδων Εγκαυμάτων), ανά μονάδα παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα. Από το χρονικό σημείο υλοποίησης της συλλογής των στοιχείων αυτών, η πιστοποίηση για την έλλειψη διαθέσιμης κλίνης στις δημόσιες δομές γίνεται από το «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» και η συλλογή των σχετικών πληροφοριών διενεργείται σε καθημερινή βάση για κάθε σχετικό περιστατικό, με τη χρήση ψευδωνυμοποίησης. Για τις ανάγκες της πιστοποίησης αυτής, οι πάροχοι υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα υποχρεούνται να τροφοδοτούν σε καθημερινή βάση το «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ».
(η) Αναλυτικά συγκεντρωτικά στοιχεία, ανά μήνα, για τις αγορές και καταναλώσεις φαρμάκων ανά θεραπευτική κατηγορία/δραστική ουσία, ανά μονάδα παροχής υπηρεσιών υγείας του δημόσιου και του ιδιωτικού τομέα.
3. Κάθε φορέας του ιδιωτικού ή του δημοσίου τομέα, είτε αυτός εποπτεύεται από το Υπουργείο Υγείας είτε από άλλο Υπουργείο, ο οποίος επεξεργάζεται στοιχεία, τα οποία εμπίπτουν στους σκοπούς σύστασης και λειτουργίας του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» του Υπουργείου Υγείας, υποχρεούται, είτε με βάση τις πάγιες διαδικασίες είτε μετά από υποβολή σχετικού αιτήματος από την κατά περίπτωση αρμόδια Υπηρεσία του Υπουργείου Υγείας, να τα χορηγεί αμελλητί, εφάπαξ ή περιοδικά, σε ηλεκτρονική και κωδικοποιημένη μορφή, η οποία καθιστά δυνατή την επεξεργασία τους, σύμφωνα με τα διαλαμβανόμενα στο σχετικό αίτημα.
4. Για την εκπλήρωση της αποστολής του Υπουργείου Υγείας, οι υπηρεσίες του Υπουργείου δύνανται να έχουν πρόσβαση στις πληροφορίες, που συλλέγονται και τηρούνται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», στο πλαίσιο των αρμοδιοτήτων τους, όπως αυτές καθορίζονται από το π.δ. 121/2017 (Α’ 148) και κάθε άλλη σχετική ρύθμιση. Κάθε Υγειονομική Περιφέρεια έχει πρόσβαση στα αναλυτικά και τα συγκεντρωτικά στοιχεία, τα οποία αναφέρονται σε αυτήν ή τις εποπτευόμενες Μονάδες Υγείας της. Με την απόφαση του Υπουργού Υγείας, που αναφέρεται στην παρ. 10, δύναται να παρέχεται η δυνατότητα σε κάθε Υγειονομική Περιφέρεια να έχει πρόσβαση στα αναλυτικά και συγκεντρωτικά στοιχεία και των λοιπών Υγειονομικών Περιφερειών. Κάθε μονάδα παροχής υπηρεσιών υγείας έχει πρόσβαση μόνο στα στοιχεία, τα οποία αναφέρονται στην ίδια. Εποπτευόμενοι από το Υπουργείο Υγείας φορείς ή άλλοι φορείς του Δημοσίου ή διεθνείς οργανισμοί, κατά τον λόγο της αρμοδιότητάς τους, δύνανται να λαμβάνουν από το σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ» ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερομένων υποκειμένων, για σκοπούς που καθιστούν την εν λόγω επεξεργασία (διαβίβαση) απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος. Η πρόσβαση στις πληροφορίες, που συλλέγονται και τηρούνται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», διασφαλίζεται από την Αυτοτελή Διεύθυνση Ηλεκτρονικής Διακυβέρνησης του Υπουργείου Υγείας, μετά από γνώμη του Υπεύθυνου Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας.
5. Ως στοιχείο ταυτοποίησης κάθε ασθενούς τηρείται μοναδικός κωδικός, ο οποίος προκύπτει με κατάλληλη επεξεργασία (κωδικοποίηση) του ΑΜΚΑ και αποσκοπεί στην πλήρη παρεμπόδιση της εξακρίβωσης της ταυτότητας των υποκειμένων με την χρήση κατάλληλων τεχνικών ψευδωνυμοποίησης. Οι εν λόγω τεχνικές ψευδωνυμοποίησης διασφαλίζουν την ανωνυμία του ασθενούς σε κεντρικό επίπεδο, καθόσον το Υπουργείο Υγείας δύναται να έχει πρόσβαση μόνο σε ψευδωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων.
6. Ο χρόνος τήρησης των πληροφοριών, οι οποίες συλλέγονται και τυγχάνουν επεξεργασίας στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», προσδιορίζεται στα είκοσι (20) έτη. Μετά το πέρας της εικοσαετίας είναι δυνατή η τήρηση όλων ή ορισμένων από τις εν λόγω πληροφορίες για σκοπούς που συνδέονται άμεσα με την αποστολή του Υπουργείου Υγείας, λαμβανομένου υπόψη και του Κανονισμού (ΕΚ) 1338/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 16ης Δεκεμβρίου 2008 (L 354) σχετικά με τις κοινοτικές στατιστικές στους τομείς της δημόσιας υγείας και της υγείας και ασφάλειας στην εργασία, για άλλους σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με την περ. (ε) της παρ. 1 του άρθρου 5 και την παρ. 1 του άρθρου 89 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016 (Γενικός Κανονισμός Προστασίας Δεδομένων ΓΚΠΔ) (L 119) και υπό την προϋπόθεση της εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων για τη διασφάλιση των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων.
7. Για τη σύσταση και λειτουργία του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, σχεδιάζει και λειτουργεί σχετικό Πληροφοριακό Σύστημα. Είναι δυνατή η εκτέλεση επεξεργασίας για λογαριασμό του Υπουργείου Υγείας από έναν ή περισσότερους Εκτελούντες την Επεξεργασία, στους οποίους δύνανται να ανατεθούν ο σχεδιασμός, η υλοποίηση, η ανάπτυξη, η επεξεργασία υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων, ιδίως με τη χρήση κατάλληλων και ισχυρών τεχνικών ψευδωνυμοποίησης ή/και κρυπτογράφησης, η διαδικασία ενημέρωσης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ», και κάθε άλλο θέμα σχετικά με την πλήρωση των σκοπών της παρ. 1. Στο πλαίσιο αυτό, κάθε Εκτελών την Επεξεργασία για λογαριασμό του Υπουργείου Υγείας επιφορτίζεται με όλες τις υποχρεώσεις, που θέτουν για τον εκτελούντα την επεξεργασία οι διατάξεις του ΓΚΠΔ και, ιδίως το άρθρο 28 του ΓΚΠΔ, οι διατάξεις του ν. 4624/2019 (Α’ 137), και κάθε άλλη σχετική ρύθμιση για την προστασία των δεδομένων προσωπικού χαρακτήρα.
8. Τα πρόσωπα, τα οποία, υπό την άμεση εποπτεία του Υπουργείου Υγείας, ως Υπευθύνου Επεξεργασίας, ή ενδεχόμενου Εκτελούντος την Επεξεργασία είναι εξουσιοδοτημένα να επεξεργάζονται τις πληροφορίες, που περιέχονται στο σύστημα αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», δεσμεύονται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των εν λόγω καθηκόντων τους, σύμφωνα με τις οικείες διατάξεις, ιδίως του ν. 4624/2019, του Κώδικα Ιατρικής Δεοντολογίας, του Υπαλληλικού Κώδικα και του Ποινικού Κώδικα.
9. Το Υπουργείο Υγείας, ως Υπεύθυνος Επεξεργασίας, επιτρέπεται να δημοσιεύει ή να χορηγεί έναντι τιμήματος, συνδρομής ή ειδικού παραβόλου στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων και τα οποία προέρχονται από τη λειτουργία του συστήματος αρχειοθέτησης «Ηλεκτρονικό αρχείο παροχής υπηρεσιών υγείας ΒΙ», για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς.
10. Με κοινή απόφαση των Υπουργών Υγείας και Ψηφιακής Διακυβέρνησης ρυθμίζονται, ειδικότερα, τεχνικά ή λεπτομερειακά θέματα για τη σύσταση και λειτουργία του συστήματος αρχειοθέτησης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ», για το περιεχόμενο του εν λόγω συστήματος αρχειοθέτησης, τη συλλογή, την τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρούνται σε αυτό, για κάθε οργανωτικό και τεχνικό μέτρο για την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της ταυτοποίησης των προσώπων που έχουν πρόσβαση στις πληροφορίες του εν λόγω συστήματος αρχειοθέτησης, της καταγραφής των δεδομένων κάθε χρήστη που εισέρχεται στο σύστημα, για τη χρήση τεχνικών ανωνυμοποίησης, ψευδωνυμοποίησης και κρυπτογράφησης, για θέματα οργάνωσης και διαχείρισής του με βάση τους σκοπούς σύστασης και λειτουργίας του, για τους αποδέκτες των δεδομένων, τους ακριβείς όρους της διάθεσης στατιστικής φύσεως συγκεντρωτικών στοιχείων, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων, και για το ύψος του τιμήματος, της συνδρομής ή του παραβόλου για τη διάθεση αυτή, καθώς και για κάθε άλλο ειδικότερο θέμα.
11. Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας, ως Υπεύθυνος Επεξεργασίας, παρακολουθεί τη συμμόρφωση της σύστασης και λειτουργίας του συστήματος αρχειοθέτησης του «Ηλεκτρονικού αρχείου παροχής υπηρεσιών υγείας ΒΙ» προς τις διατάξεις του ΓΚΠΔ και κάθε άλλης ρύθμισης για την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με τη συνεργασία των Υπευθύνων Προστασίας Δεδομένων (DPO) των Εκτελούντων την Επεξεργασία, εφόσον υπάρχουν.