Art. 19a

Administratorem danych przetwarzanych w rejestrach, o których mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17, jest Centrum Organizacyjno-Koordynacyjne do Spraw Transplantacji „Poltransplant”.

Rejestry oraz lista, o których mowa w ust. 1, są prowadzone z wykorzystaniem systemów teleinformatycznych.

Administrator danych, o którym mowa w ust. 1, w celu zapewnienia eksploatacji systemów teleinformatycznych, o których mowa w ust. 2, może powierzać przetwarzanie danych podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych.

Podmioty, o których mowa w ust. 3, są obowiązane do stworzenia warunków organizacyjnych i technicznych zapewniających ochronę przetwarzanych danych, w szczególności zabezpieczenia danychZabezpieczenie danychŚrodki chroniące dane przed utratą, zniszczeniem, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu przed nieuprawnionym dostępem, nielegalnym ujawnieniem lub pozyskaniem, a także ich modyfikacją, uszkodzeniem, zniszczeniem lub utratą. Dane przetwarzane w rejestrach oraz liście, o której mowa w ust. 1, podlegają ochronie na poziomie wysokim, o którym mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych   (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723).

Administrator danych, o którym mowa w ust. 1, może kontrolować podmioty, o których mowa w ust. 3, w zakresie realizacji wymagań, o których mowa w ust. 4, oraz sposobu realizacji celów powierzenia danych przetwarzanych w rejestrach, o których mowa w ust. 1.

Podmioty, o których mowa w ust. 3, nie mogą powierzać innym podmiotom przetwarzania danych gromadzonych w rejestrach oraz liście, o których mowa w ust. 1.

W przypadku zaprzestania przetwarzania danych gromadzonych w rejestrach, o których mowa w art. 7, art. 15, art. 16 i art. 18, oraz liście, o której mowa w art. 17, przez podmioty, o których mowa w ust. 3, w szczególności w związku z ich likwidacją, podmioty te są obowiązane do przekazania danych gromadzonych w tych rejestrach oraz liście administratorowi danych, o którym mowa w ust. 1.

Podmioty, o których mowa w ust. 3, są obowiązane do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z powierzeniem przetwarzaniaPowierzenie przetwarzaniaPrzekazanie przez administratora danych osobowych innemu podmiotowi do przetwarzania w jego imieniu i na jego udokumentowane polecenie. Powierzenie wymaga umowy lub innego instrumentu prawnego określającego przedmiot, czas, charakter i cel przetwarzania.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu danych, o którym mowa w ust. 3. Podmioty te są związane tajemnicą także po śmierci pacjenta.