Ο ΥΠΟΥΡΓΟΣ ΚΑΙ Ο ΥΦΥΠΟΥΡΓΟΣ ΥΓΕΙΑΣ
ΑΠΟΦΑΣΕΙΣ
Αριθμ. 15922
Σύσταση Εθνικού Μητρώου Ασθενών στους οποίους παρέχεται Νοσοκομειακή Φροντίδα στο Σπίτι (ΝΟΣΠΙ), σύμφωνα με τα οριζόμενα στο άρθρο 83 του ν. 4600/2019 (Α’ 43).
ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ
ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ
7 Απριλίου 2026
ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ
Αρ. Φύλλου 1995
ΑΠΟΦΑΣΕΙΣ
Αριθμ. 15922
Σύσταση Εθνικού Μητρώου Ασθενών στους οποίους παρέχεται Νοσοκομειακή Φροντίδα στο Σπίτι (ΝΟΣΠΙ), σύμφωνα με τα οριζόμενα στο άρθρο 83 του ν. 4600/2019 (Α’ 43).
Ο ΥΠΟΥΡΓΟΣ ΚΑΙ Ο ΥΦΥΠΟΥΡΓΟΣ ΥΓΕΙΑΣ
Έχοντας υπόψη:
1.
Τον ν. 4600/2019 «Εκσυγχρονισμός και Αναμόρφωση Θεσμικού Πλαισίου Ιδιωτικών Κλινικών, Σύσταση Εθνικού Οργανισμού Δημόσιας Υγείας, Σύσταση Εθνικού Ινστιτούτου Νεοπλασιών και λοιπές διατάξεις» (Α’ 43) και ιδίως τα άρθρα 82, 83 και 84 αυτού.
2.
Τον ν. 4931/2022 «Γιατρός για όλους, ισότιμη και ποιοτική πρόσβαση στις υπηρεσίες του Εθνικού Οργανισμού Παροχής Υπηρεσιών Υγείας και στην Πρωτοβάθμια Φροντίδα Υγείας και άλλες επείγουσες διατάξεις» (Α’ 94) και ιδίως τα άρθρα 50 και 51 αυτού.
3.
Τον Κανονισμό (ΕΕ) 2021/522 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Μαρτίου 2021, για τη θέσπιση Προγράμματος σχετικά με τη δράση της Ένωσης στον τομέα της υγείας [Πρόγραμμα «Η ΕΕ για την υγεία» (EU4Health)] για την περίοδο 2021-2027 και για την κατάργηση του Κανονισμού (ΕΕ) αριθ. 282/2014.
4.
Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων - ΓΚΠΔ/General Data Protection Regulation - GDPR).
5.
Τον Κανονισμό (ΕΚ) αριθ. 1338/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 16ης Δεκεμβρίου 2008, σχετικά με τις κοινοτικές στατιστικές στους τομείς της δημόσιας υγείας και της υγείας και ασφάλειας στην εργασία.
6.
Το άρθρο 10 του ν. 4693/2020 «Κύρωση της από 21.5.2020 τροποποίησης της από 3.6.2019 Επιμέρους Σύμβασης Δωρεάς για το έργο V της από 6.9.2018 Σύμβασης Δωρεάς μεταξύ του Ιδρύματος “Κοινωφελές Ίδρυμα Σταύρος Σ. Νιάρχος” και του Ελληνικού Δημοσίου για την ενίσχυση και αναβάθμιση των υποδομών στον τομέα της υγείας που κυρώθηκε με τον ν. 4564/2018 (Α’ 170) και άλλες διατάξεις» (Α’ 116).
7.
Τον ν. 4675/2020 «Πρόληψη, προστασία και προαγωγή της υγείας -ανάπτυξη των υπηρεσιών δημόσιας υγείας και άλλες διατάξεις» (Α’ 54) και ιδίως το άρθρο 15 αυτού.
8.
Τον ν. 4633/2019 «Σύσταση Εθνικού Οργανισμού Δημόσιας Υγείας (ΕΟΔΥ), ρυθμίσεις για τα προϊόντα καπνού, άλλα ζητήματα του Υπουργείου Υγείας και λοιπές διατάξεις» (Α’ 161).
9.
Τον ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις» (Α’ 137).
10.
Τον ν. 4622/2019 «Επιτελικό Κράτος: οργάνωση, λειτουργία και διαφάνεια της Κυβέρνησης, των κυβερνητικών οργάνων και της κεντρικής δημόσιας διοίκησης» (Α’ 133) και ιδίως την περ. 22 του άρθρου 119, με την οποία διατηρήθηκε σε ισχύ το άρθρο 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α’ 98).
11.
Τον ν. 4238/2014 «Πρωτοβάθμιο Εθνικό Δίκτυο Υγείας (Π.Ε.Δ.Υ.), αλλαγή σκοπού Ε.Ο.Π.Υ.Υ. και λοιπές διατάξεις» (Α’ 38).
12.
Τον ν. 4213/2013 «Προσαρμογή της εθνικής νομοθεσίας στις διατάξεις της Οδηγίας 2011/24/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 9ης Μαρτίου 2011, περί εφαρμογής των δικαιωμάτων των ασθενών στο πλαίσιο της διασυνοριακής υγειονομικής περίθαλψης (L 88/45/4.4.2011) και άλλες διατάξεις» (Α’ 261).
13.
Τον ν. 3918/2011 «Διαρθρωτικές αλλαγές στο σύστημα υγείας και άλλες διατάξεις» (Α’ 31).
14.
Τον ν. 3892/2010 «Ηλεκτρονική καταχώριση και εκτέλεση ιατρικών συνταγών και παραπεμπτικών ιατρικών εξετάσεων» (Α’ 189).
15.
Τον ν. 3607/2007 «Σύσταση και Καταστατικό της “Ηλεκτρονικής Διακυβέρνησης Κοινωνικής Ασφάλισης Α.Ε.” (Η.ΔΙ.ΚΑ. Α.Ε.) και λοιπές ασφαλιστικές και οργανωτικές διατάξεις» (Α’ 245), όπως έχει τροποποιηθεί με τον ν. 5263/2025 (Α’ 238).
16.
Τον Κώδικα Ιατρικής Δεοντολογίας (ν. 3418/2005, Α’ 287).
17.
Τον ν. 2619/1998 «Κύρωση της Σύμβασης του Συμβουλίου της Ευρώπης για την προστασία των ανθρωπίνων δικαιωμάτων και της αξιοπρέπειας του ατόμου σε σχέση με τις εφαρμογές της βιολογίας και της ιατρικής: Σύμβαση για τα Ανθρώπινα Δικαιώματα και τη Βιοϊατρική» (Α’ 132).
18.
Τον ν. 2071/1992 «Εκσυγχρονισμός και Οργάνωση Συστήματος Υγείας» (Α’ 123) και ιδίως τα άρθρα 28 και 47 αυτού.
19.
Το π.δ. 2/2024 «Διορισμός Υπουργών και Υφυπουργών» (Α’ 2).
20.
Το π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 131).
21.
Το π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων - Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών Γραμματειών - Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α’ 130).
22.
Το π.δ. 121/2017 «Οργανισμός του Υπουργείου Υγείας» (Α’ 148).
23.
Την υπ’ αρ. 37310/09.07.2023 κοινή απόφαση του Πρωθυπουργού και του Υπουργού Υγείας «Ανάθεση αρμοδιοτήτων στον Υφυπουργό Υγείας, Μάριο Θεμιστοκλέους» (Β’ 4435).
24.
Τον ν. 4738/2020 «Ρύθμιση οφειλών και παροχή δεύτερης ευκαιρίας και άλλες διατάξεις» (Α’ 207), ειδικότερα δε το Κεφάλαιο Ε’ και ιδίως τα άρθρα 270 επ. για τη σύσταση στο Υπουργείο Οικονομικών της αυτοτελούς Ειδικής Υπηρεσίας Συντονισμού Ταμείου Ανάκαμψης και Σταθερότητας (Recovery και Resilience Facility - Ταμείο Ανάκαμψης)»,
25.
Τον Κανονισμό (ΕΕ) 2021/241 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 12ης Φεβρουαρίου 2021 για τη θέσπιση του μηχανισμού ανάκαμψης και ανθεκτικότητας (L 57/17).
26.
Τον Κανονισμό (ΕΕ) 2021/240 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 10ης Φεβρουαρίου 2021 για τη θέσπιση Μέσου Τεχνικής Υποστήριξης (L 57/1).
27.
Την από 13 Ιουλίου 2021 εκτελεστική απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης, για την έγκριση της αξιολόγησης του σχεδίου ανάκαμψης και ανθεκτικότητας για την Ελλάδα (ST 10152/21, ST 10152/21 ADD 1).
28.
Τον Κανονισμό (ΕΕ, Ευρατόμ) 2018/1046 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 18ης Ιουλίου 2018, σχετικά με τους δημοσιονομικούς κανόνες που εφαρμόζονται στον γενικό προϋπολογισμό της Ένωσης, την τροποποίηση των Κανονισμών (ΕΕ) αριθ. 1296/2013, (ΕΕ) αριθ. 1301/2013, (ΕΕ) αριθ. 1303/2013, (ΕΕ) αριθ. 1304/2013, (ΕΕ) αριθ. 1309/2013, (ΕΕ) αριθ. 1316/2013, (ΕΕ) αριθ. 223/2014, (ΕΕ) αριθ. 283/2014 και της απόφασης αριθ. 541/2014/ΕΕ και για την κατάργηση του Κανονισμού (ΕΕ, Ευρατόμ) αριθ. 966/2012 (L 193/1).
29.
Τον ν. 4822/2021 «Κύρωση της Σύμβασης Χρηματοδότησης μεταξύ της Ευρωπαϊκής Επιτροπής και της Ελληνικής Δημοκρατίας, της Δανειακής Σύμβασης μεταξύ της Ευρωπαϊκής Επιτροπής και της Ελληνικής Δημοκρατίας και των Παραρτημάτων τους και άλλες διατάξεις για το Ταμείο Ανάκαμψης και Ανθεκτικότητας» (Α’135).
30.
Την υπ’ αρ. 2021/0159/17.06.2021 πρόταση της Ευρωπαϊκής Επιτροπής για την Εκτελεστική απόφαση του Συμβουλίου για την έγκριση της αξιολόγησης του Σχεδίου Ανάκαμψης και Ανθεκτικότητας της Ελλάδας (στο εξής το «Σ.Α.Α.»).
31.
Την από 13 Ιουλίου 2021 εκτελεστική απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης, για την έγκριση της αξιολόγησης του σχεδίου ανάκαμψης και ανθεκτικότητας για την Ελλάδα (ST 10152/21, ST 10152/21 ADD 1).
32.
Τον Κανονισμό (ΕΕ) 2022/576 του Συμβουλίου της 8ης Απριλίου 2022 για την τροποποίηση του Κανονισμού (ΕΕ) αριθ. 833/2014, σχετικά με περιοριστικά μέτρα λόγω ενεργειών της Ρωσίας που αποσταθεροποιούν την κατάσταση στην Ουκρανία.
33.
Τον ν. 5101/2024 «Κύρωση του Προσαρτήματος στη Σύμβαση Χρηματοδότησης του Μηχανισμού Ανάκαμψης και Ανθεκτικότητας μεταξύ της Ευρωπαϊκής Ένωσης, εκπροσωπούμενης από την Ευρωπαϊκή Επιτροπή, και της Ελληνικής Δημοκρατίας και του παραρτήματός του και του Προσαρτήματος στη Δανειακή Σύμβαση του Μηχανισμού Ανάκαμψης και Ανθεκτικότητας μεταξύ της Ευρωπαϊκής Ένωσης, εκπροσωπούμενης από την Ευρωπαϊκή Επιτροπή, και της Ελληνικής Δημοκρατίας και των παραρτημάτων του» (Α’ 53).
34.
Τον ν. 5140/2024 «Νέο Αναπτυξιακό Πρόγραμμα Δημοσίων Επενδύσεων και συμπληρωματικές διατάξεις» (Α’ 154).
35.
Την από 9 Ιουλίου 2024 εκτελεστική απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης, για την έγκριση της στοχευμένης αναθεώρησης (targeted revision) του ΕΣΑΑ για την Ελλάδα (ST 11858/24, ADD 1).
36.
Την από 21 Ιανουαρίου 2025 εκτελεστική απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης, για την έγκριση της στοχευμένης αναθεώρησης (targeted revision) του ΕΣΑΑ για την Ελλάδα (ST 17055/24, ADD 1).
37.
Την από 18 Ιουλίου 2025 εκτελεστική απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης, για την έγκριση της αναθεώρησης του ΕΣΑΑ για την Ελλάδα (ST 11101/25, ADD 1).
38.
Την υπ’ αρ. 35259/24-03-2021 κοινή απόφαση των Υπουργών Οικονομικών και Ανάπτυξης και Επενδύσεων «Σύσταση και Λειτουργία Λογαριασμού για την εθνική χρηματοδότηση των έργων του Ταμείου Ανάκαμψης και Ανθεκτικότητας της Ευρωπαϊκής Ένωσης» (Β’ 1197).
39.
Την υπό στοιχεία 119126 ΕΞ 2021/28-09-2021 (Β’ 4498) απόφαση του Αναπληρωτή Υπουργού Οικονομικών περί καθορισμού του Συστήματος Διαχείρισης και Ελέγχου των Δράσεων και των Έργων του Ταμείου Ανάκαμψης και Ανθεκτικότητας.
40.
Το εγκεκριμένο Εγχειρίδιο Διαδικασιών του Ταμείου Ανάκαμψης και Ανθεκτικότητας.
41.
Την υπό στοιχεία 169558 ΕΞ 2022/18.11.2022 απόφαση του Αναπληρωτή Υπουργού Οικονομικών «Απόφαση Ένταξης του Έργου “Επιχορήγηση του ΝΠΙΔ με ονομασία ΕΟΔΥ για την υλοποίηση της "Δημιουργία συστήματος Νοσοκομειακής Φροντίδας στο Σπίτι (ΝΟΣΠΙ)", (κωδικός ΟΠΣ ΤΑΑ 5186292) της Δράσης με ID "16753 ΣΥΣΤΗΜΑ ΚΑΤ’ΟΙΚΟΝ ΝΟΣΗΛΕΙΑΣ ΚΑΙ ΠΕΡΙΘΑΛΨΗΣ"”, στο Ταμείο Ανάκαμψης και Ανθεκτικότητας» (ΑΔΑ: ΕΠ97Η-ΩΩΤ ), όπως τροποποιήθηκε με τις υπό στοιχεία 69891 ΕΞ 2023/05.05.2023 (ΑΔΑ: 6Σ75Η-44Ξ), 15350 ΕΞ 2025/28.01.2025 (ΑΔΑ: ΕΟΣΗΗ-72Η) και 135722 ΕΞ 2025/30.07.2025 (ΑΔΑ: ΨΟΧ5Η-ΥΚΙ) όμοιες αποφάσεις.
42.
Την υπό στοιχεία Α1β/Γ.Π.οικ. 29415/02.07.2025 (ΑΔΑ: 9ΓΜ3465ΦΥΟ-ΤΑΔ) κοινή απόφαση του Υπουργού και του Υφυπουργού Υγείας.
43.
Την υπ’ αρ. οικ. 3457/16.01.2014 απόφαση του Υπουργού Υγείας «Ρύθμιση θεμάτων τιμολόγησης φαρμάκων» (Β’ 64) και ιδίως το άρθρο 15 αυτής, σε συνδυασμό με τις υπό στοιχεία Δ3(α)17396/02.05.2025 (Β’ 2628) και Δ3(α)30693/30.07.2025 (Β’ 4242) υπουργικές αποφάσεις.
44.
Την υπό στοιχεία Α1β/Γ.Π. οικ. 5073/25.01.2021 απόφαση του Γενικού Γραμματέα Υπηρεσιών Υγείας για τη σύσταση ομάδας εργασίας για την Παιδιατρική Κατ’ οίκον Νοσηλεία (ΠΚΟΝ).
45.
Την υπ’ αρ. 754/5.3.2026 πρόταση του Οργανισμού Διασφάλισης της Ποιότητας στην Υγεία (ΟΔΙΠΥ) για τη διαμόρφωση Μητρώου ΝΟΣΠΙ, μετά από σχετική εισήγηση του Εμπειρογνώμονα του ΟΔΙΠΥ και επιστημονικά υπεύθυνου της ομάδας εργασίας ΝΟΣΠΙ, Ιωάννη Τσανάκα, Ομότιμου Καθηγητή Παιδιατρικής Πνευμονολογίας ΑΠΘ.
46.
Την υπ’ αρ. Γρ. Υπ. 1539/30.03.2026 γνωμοδότηση προς το Γραφείο του Υπουργού Υγείας, του Προέδρου της «Επιτροπής παρακολούθησης της Φαρμακευτικής δαπάνης, ολοκλήρωσης των Διαγνωστικών Θεραπευτικών Πρωτοκόλλων Συνταγογράφησης και δημιουργίας Μητρώων Ασθενών».
47.
Την από 26.03.2026 γνωμοδότηση του Υπευθύνου Προστασίας Δεδομένων (ΥΠΔ/DPO) του Υπουργείου Υγείας.
48.
Την υπό στοιχεία Β1α/οικ. 15259/01.04.2026 εισήγηση της Διεύθυνσης Προϋπολογισμού και Δημοσιονομικών Αναφορών του Υπουργείου Υγείας, σύμφωνα με την οποία από το περιεχόμενο της παρούσας δεν προκαλείται δαπάνη σε βάρος του προϋπολογισμού του Υπουργείου Υγείας.
49.
Το γεγονός ότι η παρούσα δεν αφορά σε διοικητική διαδικασία, για την οποία υπάρχει υποχρέωση καταχώρισης στο ΕΜΔΔ-ΜΙΤΟΣ,
αποφασίζουμε:
Άρθρο 1 Κριτήρια και σκοποί της σύστασης και λειτουργίας του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ
1.
Συστήνεται, σύμφωνα με τα οριζόμενα στις διατάξεις του άρθρου 83 του ν. 4600/2019 και του άρθρου 9 παρ. 2 στοιχείων (η) και (θ) και παρ. 3 του ΓΚΠΔ, από το Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας υπό την έννοια του άρθρου 4 στοιχείου (7) του ΓΚΠΔ, το Εθνικό Μητρώο Ασθενών τους οποίους παρέχεται Νοσοκομειακή Φροντίδα στο Σπίτι (εφεξής: Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ) ως σύστημα αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα, υπό την έννοια του άρθρου 4 στοιχείου (6) του ΓΚΠΔ.
2.
Όσον αφορά στο κριτήριο της σύστασης και λειτουργίας του Εθνικού Μητρώου ασθενών ΝΟΣΠΙ, με σκοπό την πλήρωση των αναγκών ολοκληρωμένης καταγραφής, διαχείρισης και παρακολούθησης των ασθενών στους οποίους παρέχεται Νοσοκομειακή Φροντίδα στο Σπίτι, αυτό εδράζεται στις κύριες θεραπευτικές ανάγκες της εν λόγω κατηγορίας ασθενών, που τους αναγκάζουν να έχουν παρατεταμένη παραμονή σε Νοσοκομειακό περιβάλλον και, υπό προϋποθέσεις, να λαμβάνουν υπηρεσίες Νοσοκομειακής Φροντίδας στο Σπίτι (ΝΟΣΠΙ). Προκειμένου να ενταχθούν ασθενείς στο Εθνικό Μητρώο ΝΟΣΠΙ και να λάβουν υπηρεσίες ΝΟΣΠΙ, πρέπει -σύμφωνα με τις θεραπευτικές τους ανάγκες, όπως αυτές διαμορφώνονται με βάση την ιατρική αξιολόγηση της κλινικής και εργαστηριακής τους κατάσταση-να εμπίπτουν ιδίως σε μία τουλάχιστον από τις παρακάτω κατηγορίες: ασθενείς με τραχειοστομία, ασθενείς σε μη επεμβατικό μηχανικό αερισμό, ασθενείς σε μηχανική υποστήριξη της αναπνοής, ασθενείς σε μακροχρόνια οξυγονοθεραπεία, ασθενείς με γαστροστομία ή σε παρεντερική διατροφή, ασθενείς σε παρατεταμένη ενδοφλέβια αγωγή, ασθενείς σε περιτοναϊκή κάθαρση, ασθενείς που χρειάζονται εντατική φυσικοθεραπεία ή κινητική αποκατάσταση για σύνθετες χρόνιες παθολογικές καταστάσεις.
3.
Οι σκοποί σύστασης και λειτουργίας του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ εμπίπτουν στους αναφερόμενους στην παρ. 1 του άρθρου 83 του ν. 4600/2019. Στο πλαίσιο αυτό, ειδικότεροι σκοποί του Μητρώου Ασθενών ΝΟΣΠΙ είναι ιδίως οι ακόλουθοι:
(α) Η συστηματική και ενιαία καταγραφή των ασθενών που λαμβάνουν υπηρεσίες ΝΟΣΠΙ στην Ελληνική επικράτεια.
(β) Η συλλογή ακριβών, αναγκαίων και πρόσφορων δεδομένων που αφορούν δημογραφικά στοιχεία των ασθενών, τα κύρια και συνοδά νοσήματα, το επίπεδο λειτουργικότητας και εξάρτησης, τις ανάγκες φροντίδας, καθώς και χαρακτηριστικά των παρεχόμενων υπηρεσιών ΝΟΣΠΙ, συμπεριλαμβανομένων στοιχείων της υγειονομικής μονάδας και των επαγγελματιών υγείας που παρέχουν τις υπηρεσίες.
(γ) Η αξιοποίηση των συλλεγόμενων δεδομένων για την εξαγωγή συμπερασμάτων σχετικά με τα επιδημιολογικά χαρακτηριστικά των ασθενών που λαμβάνουν υπηρεσίες ΝΟΣΠΙ, την κατανομή τους ανά ηλικιακή ομάδα και κατηγορία νοσημάτων, την πορεία της υγείας τους, καθώς και την παρακολούθηση των εκβάσεων της παρεχόμενης φροντίδας.
(δ) Η αποτύπωση της χρήσης των υπηρεσιών ΝΟΣΠΙ και η υποστήριξη του σχεδιασμού, της οργάνωσης και της βελτιστοποίησης των υπηρεσιών υγείας που παρέχονται σε ασθενείς στο σπίτι.
(ε) Η ολοκληρωμένη καταγραφή των αναγκών υγείας των ασθενών που λαμβάνουν υπηρεσίες ΝΟΣΠΙ, με έμφαση στις επιπλοκές, στις ανάγκες παρακολούθησης και στις παρεμβάσεις που εφαρμόζονται στο πλαίσιο της ΝΟΣΠΙ.
(στ) Η υποστήριξη του επιστημονικού και υγειονομικού προσωπικού στην αποτελεσματική διαχείριση, παρακολούθηση και συντονισμό της φροντίδας των ασθενών που λαμβάνουν υπηρεσίες ΝΟΣΠΙ στο σύνολο της Ελληνικής επικράτειας, προκειμένου ιδίως να μην υφίστανται διακρίσεις σε βάρος ασθενών κατά την παροχή υπηρεσιών ΝΟΣΠΙ λόγω της προσωπικής τους κατάστασης και του τόπου διαβίωσής τους.
(ζ ) Η διασφάλιση της δυνατότητας καταγραφής όλων των απαραίτητων ιατρικών, λειτουργικών και οργανωτικών δεδομένων που σχετίζονται με την ένταξη, την παρακολούθηση και την ολοκλήρωση της φροντίδας των ασθενών στο πλαίσιο των υπηρεσιών ΝΟΣΠΙ.
(η) Η δυνατότητα περιοδικής καταγραφής, παρακολούθησης και αξιολόγησης δεικτών ποιότητας, αποτελεσματικότητας και αποδοτικότητας των παρεχόμενων υπηρεσιών ΝΟΣΠΙ.
(θ) Η συλλογή ανωνυμοποιημένων ή ψευδωνυμοποιημένων δεδομένων για σκοπούς επιστημονικής έρευνας, επιδημιολογικής επιτήρησης και βελτίωσης των υπηρεσιών υγείας, με δυνατότητα πρόσβασης της επιστημονικής κοινότητας σε αυτά κατόπιν αιτιολογημένου αιτήματος και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.
4.
Για την πλήρωση των σκοπών της παρούσας, η ένταξη στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ είναι υποχρεωτική για κάθε ασθενή, που πληροί τα προαναφερόμενα κριτήρια ένταξης και του οποίου οι θεραπευτικές ανάγκες δικαιολογούν τη λήψη υπηρεσιών ΝΟΣΠΙ, υπό την προϋπόθεση ότι αυτός έχει προηγουμένως συγκατατεθεί εγγράφως για τη διενέργεια των απαραίτητων, με βάση τις θεραπευτικές του ανάγκες, ιατρικών και νοσηλευτικών πράξεων, που εμπίπτουν στην έννοια των υπηρεσιών ΝΟΣΠΙ.
Άρθρο 2 Εκτέλεση επεξεργασίας για λογαριασμό του Υπουργείου Υγείας από την ΗΔΥΚΑ ΜΑΕ
1.
Ως εκτελούντες την επεξεργασία για λογαριασμό του Υπουργείου Υγείας, για τη σύσταση και τη λειτουργία συστημάτων αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του Εθνικού Συστήματος Διακυβέρνησης της Ποιότητας της Φροντίδας Υγείας και της Ασφάλειας των Ασθενών ορίζονται ο Ο.ΔΙ.Π.Υ. Α.Ε. και η εταιρεία με την επωνυμία «Ηλεκτρονική Διακυβέρνηση Υγείας και Κοινωνικής Ασφάλισης Μονοπρόσωπη Ανώνυμη Εταιρεία» και τον διακριτικό τίτλο «Η.Δ.Υ.Κ.Α. Μ.Α.Ε.», που έχει συσταθεί με τον ν. 3607/2007 (Α’ 245), όπως αυτός ισχύει. Ειδικότερα, ο Ο.ΔΙ.Π.Υ. Α.Ε. επέχει θέση εκτελούντος την επεξεργασία για λογαριασμό του Υπουργείου Υγείας για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργεί για λογαριασμό του Υπουργείου Υγείας, στο πλαίσιο της παροχής υπηρεσιών, οι οποίες δύνανται να του ανατεθούν από το Υπουργείο Υγείας, σε ασθενείς ενταγμένους στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ, όπως η παροχή εκπαίδευσης σε ασθενείς ΝΟΣΠΙ και στους φροντιστές αυτών. Η ΗΔΥΚΑ Μ.Α.Ε. αναλαμβάνει τον τεχνικό σχεδιασμό, την υλοποίηση, την οργάνωση της μετάπτωσης των δεδομένων προσωπικού χαρακτήρα και άλλων δεδομένων από κάθε πηγή, την τήρηση υπό συνθήκες που διασφαλίζουν την ακεραιότητα, την εμπιστευτικότητα και τη διαθεσιμότητα των δεδομένων και κάθε άλλο θέμα, που αφορά την ομαλή λειτουργία του συστήματος αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ τηρώντας τις διατάξεις της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα και, ιδίως, τις θεμελιώδεις αρχές, που θέτει για τη νομιμότητα κάθε επεξεργασίας δεδομένων προσωπικού χαρακτήρα το άρθρο 5 του ΓΚΠΔ.
2.
Πληροφοριακά συστήματα και εφαρμογές καθώς και συστήματα αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα και μη προσωπικών δεδομένων, που έχουν ήδη αναπτυχθεί από τον Ο.ΔΙ.Π.Υ. Α.Ε., ως «Φορέα Υλοποίησης/Φορέα Λειτουργίας» για λογαριασμό του Υπουργείου Υγείας, ως «Κυρίου του έργου/Υπουργείο Ευθύνης», στο πλαίσιο της Δράσης/Έργου «Ενίσχυση της προσβασιμότητας, της αποτελεσματικότητας και της ποιότητας του συστήματος υγείας», που χρηματοδοτείται από το Ταμείο Ανάκαμψης και Ανθεκτικότητας, εκχωρούνται από τον Ο.ΔΙ.Π.Υ. Α.Ε., στη βάση απόφασης του ΔΣ του Οργανισμού, στην Η.Δ.Υ.Κ.Α. Μ.Α.Ε., και, μετά από απόφαση για την αποδοχή της εκχώρησης αυτής από το ΔΣ της Η.Δ.Υ.Κ.Α. Μ.Α.Ε., τίθενται σε παραγωγική λειτουργία από την Η.Δ.Υ.Κ.Α. Μ.Α.Ε., στο πλαίσιο της λειτουργίας του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ και για την πλήρωση των σκοπών του εν λόγω Εθνικού Μητρώου. Ανάδοχοι του Ο.ΔΙ.Π.Υ. Α.Ε. στο πλαίσιο της προαναφερόμενης Δράσης/Έργου λογίζονται ως υπο-εκτελούντες την επεξεργασία για λογαριασμό του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, υπό των έννοια των παρ. 2 και 4 του άρθρου 28 του ΓΚΠΔ (GDPR).
3.
Στο πλαίσιο της εν λόγω εκτέλεσης επεξεργασίας για λογαριασμό του Υπουργείου Υγείας, ο Ο.ΔΙ.Π.Υ. Α.Ε. και η Η.Δ.Υ.Κ.Α. Μ.Α.Ε., αντίστοιχα, επιφορτίζονται με όλες τις υποχρεώσεις που θέτουν για τον εκτελούντα την επεξεργασία οι διατάξεις του ΓΚΠΔ και ιδίως:
α) Επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, μόνο βάσει καταγεγραμμένων εντολών του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, μεταξύ άλλων όσον αφορά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, εκτός αν υποχρεούται προς τούτο βάσει του δικαίου της Ευρωπαϊκής Ένωσης ή βάσει εθνικών ρυθμίσεων. Σε αυτή την περίπτωση, ο Ο.ΔΙ.Π.Υ. Α.Ε. και η Η.Δ.Υ.Κ.Α. Μ.Α.Ε., ενημερώνουν το Υπουργείο Υγείας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία.
β) Διασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας.
γ) Λαμβάνουν όλα τα απαιτούμενα μέτρα για τη διασφάλιση του απορρήτου και της ασφάλειας της επεξεργασίας, σύμφωνα με το άρθρο 32 του ΓΚΠΔ. δ) Τηρούν τους όρους που αναφέρονται στις παρ. 2 και 4 του άρθρου 28 του ΓΚΠΔ, σχετικά με την πρόσληψη άλλου εκτελούντος την επεξεργασία.
ε) Λαμβάνουν υπόψη τη φύση της επεξεργασίας και επικουρούν το Υπουργείο Υγείας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στο βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Υπουργείου Υγείας να απαντά σε αιτήματα για άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων, που προβλέπονται στο Κεφάλαιο III του ΓΚΠΔ.
στ) Συνδράμουν το Υπουργείο Υγείας στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 36 του ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτουν. Στο πλαίσιο αυτό, ειδικότερα η Η.Δ.Υ.Κ.Α. Μ.Α.Ε. ιδίως διενεργεί για λογαριασμό του Υπουργείου Υγείας, την απαιτούμενη από τις διατάξεις του άρθρου 35 του ΓΚΠΔ εκτίμηση αντικτύπου, σχετικά με την προστασία δεδομένων και υποβάλλει αυτήν καθώς και κάθε επικαιροποίησή της, στην Αυτοτελή Διεύθυνση Ηλεκτρονικής Διακυβέρνησης και στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας. Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας, ως υπεύθυνος επεξεργασίας, παρέχει συμβουλές όσον αφορά στην εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων και παρακολουθεί την υλοποίησή της, με τη συνεργασία του Υπευθύνου Προστασίας Δεδομένων (DPO) της ΗΔΥΚΑ Μ.Α.Ε.
ζ ) Θέτουν στη διάθεση του Υπουργείου Υγείας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 του ΓΚΠΔ και επιτρέπουν και διευκολύνουν τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων που διενεργούνται από το Υπουργείο Υγείας, ιδίως, μέσω του Υπευθύνου Προστασίας Δεδομένων (DPO) και υπαλλήλων της Αυτοτελούς Διεύθυνσης Ηλεκτρονικής Διακυβέρνησης του Υπουργείου Υγείας, ή άλλου ελεγκτή εντεταλμένου από το Υπουργείο Υγείας.
η) Ενημερώνουν το Υπουργείο Υγείας ως υπεύθυνο επεξεργασίας, αμελλητί, στην περίπτωση που αντιληφθεί παραβίαση δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις διατάξεις του άρθρου 33 του ΓΚΠΔ.
4.
Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ διασφαλίζει: α) τη δυνατότητα καταγραφής όλων των απαραίτητων δημογραφικών δεδομένων των ασθενών ΝΟΣΠΙ, βάσει των επιστημονικών κριτηρίων για την ένταξή τους στο εν λόγω Εθνικό Μητρώο Ασθενών, β) την περιοδική καταγραφή και παρακολούθηση των δεικτών και παραμέτρων που κρίνονται απαραίτητες για την ανάλυση της πορείας της πάθησης/νόσου και την παροχή υπηρεσιών υγείας στους καταχωρημένους στο εν λόγω Εθνικό Μητρώο ασθενείς.
5.
Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ διαλειτουργεί με ασφάλεια ιδίως με τα ακόλουθα συστήματα αρχειοθέτησης, που έχουν ήδη αναπτυχθεί από την ΗΔΥΚΑ Μ.Α.Ε:
(α) Με το σύστημα αρχειοθέτησης της Ηλεκτρονικής Συνταγογράφησης (ΣΗΣ). Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ αντλεί από το ΣΗΣ τα βασικά στοιχεία των ασθενών που έχουν ενταχθεί, σχετικά με το ιστορικό των διαγνώσεων, συνταγών, εξετάσεων, θεραπευτικών πρωτοκόλλων και άλλων μητρώων ασθενών.
(β) Με το σύστημα αρχειοθέτησης του Εθνικού Μητρώου ΑΜΚΑ-ΕΜΑΕΣ. Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ εκτελεί κλήση κατά την ένταξη ενός νέου ασθενή για την άντληση και επικαιροποίηση των δημογραφικών του στοιχείων.
(γ) Με το σύστημα αρχειοθέτησης του Ατομικού Ηλεκτρονικού Φακέλου Υγείας (Α.Η.Φ.Υ.), κατά τρόπο ώστε να ενημερώνει το ατομικό ιστορικό υγείας του λήπτη υπηρεσιών υγείας, που είναι εγγεγραμμένος στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ και να αντλεί πληροφορίες από το ιστορικό αυτό, εφόσον απαιτείται για τους σκοπούς λειτουργίας του εν λόγω Εθνικού Μητρώου Ασθενών. Επιπρόσθετα, το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ δύναται να διαλειτουργεί, πάντοτε με ασφάλεια, με τα διαρθρωμένα συστήματα Νοσοκομείων και άλλων μονάδων παροχής υπηρεσιών υγείας της Χώρας, για το σκοπό άντλησης και παροχής των απολύτως αναγκαίων πληροφοριών σχετικά με ασθενείς της οικείας κάθε φορά μονάδας, οι οποίοι έχουν ενταχθεί στο εν λόγω Εθνικό Μητρώο Ασθενών και λαμβάνουν υπηρεσίες ΝΟΣΠΙ.
Επίσης, το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ δύναται να διαλειτουργεί, πάντοτε με ασφάλεια, μέσω του Συστήματος Ηλεκτρονικής Συνταγογράφησης, με τα ενδεδειγμένα συστήματα αρχειοθέτησης του ΕΟΠΥΥ για την πλήρωση των αποζημιωτικών σκοπών του ΕΟΠΥΥ (όπως το eΔΑΠΥ), όπως και με το σύστημα προέγκρισης θεραπειών (ΣΗΠ) του ΕΟΠΥΥ. Στο πλαίσιο αυτό, ο ΕΟΠΥΥ δεν νομιμοποιείται να αντλεί ιατρικό ιστορικό των ενδιαφερομένων υποκειμένων.
6.
Το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ θα τηρείται, για λογαριασμό του Υπουργείου Υγείας, σε χώρους της ΗΔΥΚΑ Μ.Α.Ε. για αόριστο χρονικό διάστημα, ήτοι για όσο συνεχίζεται η εκτέλεση επεξεργασίας σχετικά με τη λειτουργία του συστήματος αρχειοθέτησης του εν λόγω Εθνικού Μητρώου Ασθενών από την ΗΔΥΚΑ Μ.Α.Ε. Εφόσον τερματιστεί η εκτέλεση επεξεργασίας σχετικά με τη λειτουργία του εν λόγω συστήματος αρχειοθέτησης από την ΗΔΥΚΑ Μ.Α.Ε., η ΗΔΥΚΑ Μ.Α.Ε. υποχρεούται να επιστρέψει όλα τα δεδομένα προσωπικού χαρακτήρα στο Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας, και να διαγράψει τα υφιστάμενα αντίγραφα, εκτός εάν το δίκαιο της Ευρωπαϊκής Ένωσης ή το εθνικό δίκαιο απαιτεί την αποθήκευση των δεδομένων προσωπικού χαρακτήρα.
7.
Η επεξεργασία όλων των δεδομένων στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ υποστηρίζεται από τα υφιστάμενα συστήματα ασφαλείας καθώς και τις υφιστάμενες σχετικές διαδικασίες της ΗΔΥΚΑ Μ.Α.Ε.
8.
Η ΗΔΥΚΑ Μ.Α.Ε. αναλαμβάνει την υποχρέωση να διασφαλίζει την πρόσβαση στα δεδομένα του συστήματος αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ στους διαπιστευμένους χρήστες του εν λόγω συστήματος αρχειοθέτησης, με βάση τους ρόλους και τα δικαιώματα στο σύστημα, που τους αποδίδει το Υπουργείο Υγείας. Ο έλεγχος πρόσβασης των χρηστών πραγματοποιείται από το σύστημα διαχείρισης χρηστών της ΗΔΥΚΑ Μ.Α.Ε., στο οποίο αποθηκεύονται όλα τα στοιχεία των χρηστών-χειριστών του συστήματος και με βάση τους ειδικά διαμορφωμένους ρόλους, που ορίζουν τα δικαιώματα των χρηστών (πρόσβασης, προβολής και επεξεργασίας) στο σύστημα. Βάσει των δικαιωμάτων αυτών, οι χρήστες-χειριστές θα δύνανται να έχουν διαβαθμισμένη πρόσβαση και δυνατότητα για τις ακόλουθες λειτουργίες: (α) να προσθέσουν νέες εγγραφές στο σύστημα, (β) να επεξεργαστούν ήδη καταχωρημένες εγγραφές, (γ) να έχουν δυνατότητα προβολής εγγραφών και (δ) να έχουν δυνατότητα πρόσβασης σε στατιστικές αναφορές του συστήματος επιχειρηματικής ευφυΐας (ΒI) της ΗΔΥΚΑ Μ.Α.Ε.
9.
Για τη διασφάλιση των δικαιωμάτων των υποκειμένων των δεδομένων λαμβάνονται, κατ’ ελάχιστον, τα ακόλουθα τεχνικά και οργανωτικά μέτρα εκ μέρους της ΗΔΥΚΑ Μ.Α.Ε.:
α) Η πρόσβαση στα δεδομένα και η επεξεργασία επιτρέπεται μόνο με χρήση καταλλήλων διαπιστευτηρίων από προσωπικό, το οποίο διαθέτει τις κατάλληλες εξουσιοδοτήσεις και υποχρεούται κατά τα ανωτέρω στην τήρηση όλων των προβλεπόμενων, κατά την κείμενη νομοθεσία υποχρεώσεων εμπιστευτικότητας και τήρησης απορρήτου, ανεξάρτητα από τον ειδικότερο νομικό χαρακτηρισμό της σχέσης εργασίας του με την ΗΔΥΚΑ Μ.Α.Ε.
β) Οι διαβιβάσεις των δεδομένων πραγματοποιούνται με κρυπτογράφηση.
γ) Τηρούνται σε ηλεκτρονική μορφή επικαιροποιημένα αρχεία καταγραφής των ενεργειών που εκτελούνται σε προσωπικά δεδομένα. Στα αρχεία αυτά καταγράφονται το όνομα χρήστη και ο χρόνος συμβάντος καθώς και οι ακόλουθες τουλάχιστον ενέργειες: εισαγωγή, πρόσβαση, εξαγωγή, τροποποίηση και διαγραφή προσωπικών δεδομένων. Τηρούνται, επίσης, σε ηλεκτρονική μορφή αντίγραφα των προαναφερόμενων αρχείων καταγραφής για χρονικό διάστημα τουλάχιστον είκοσι (20) ετών.
δ) Ενημερώνεται και ευαισθητοποιείται συστηματικά το προσωπικό, το οποίο ασχολείται με τη συγκεκριμένη επεξεργασία, ανεξάρτητα από τον ειδικότερο νομικό χαρακτηρισμό της σχέσης εργασίας του με την ΗΔΥΚΑ Μ.Α.Ε.
Άρθρο 3
Προσδιορισμός των χρηστών του Εθνικού Μητρώου
Ασθενών ΝΟΣΠΙ και των δικαιωμάτων αυτών
1.
Οι ρόλοι των χρηστών του συστήματος αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ καθορίζονται ως εξής: (α) Διαχειριστές Εφαρμογής, (β) Θεράποντες Ιατροί, (γ) Κλινικοί φαρμακοποιοί ΝΟΣΠΙ και (δ) Χρήστες Στατιστικής Πληροφόρησης. Με βάση τους προαναφερόμενους ρόλους, οι χρήστες δικαιούνται πρόσβασης στο σύνολο ή σε μέρος των καταχωρημένων στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ πληροφοριών. Ένας χρήστης μπορεί να έχει περισσότερους του ενός ρόλους και τα δικαιώματα στην εφαρμογή λειτουργούν αθροιστικά.
2.
Οι χρήστες διαπιστευμένοι ως «Διαχειριστές Εφαρμογής» έχουν πρόσβαση στο σύνολο των ασθενών και των παραμετρικών στοιχείων της εφαρμογής.
3.
Οι χρήστες διαπιστευμένοι ως «Θεράποντες Ιατροί» με δικαίωμα αρχικής ένταξης ασθενούς είναι ο εκάστοτε Υπεύθυνος ιατρός του Κέντρου ΝΟΣΠΙ, ειδικότητας Παιδιατρικής, Πνευμονολογίας ή Παθολογικής Ογκολογίας. Οι χρήστες διαπιστευμένοι ως «Θεράποντες Ιατροί» με δικαίωμα ενημέρωσης των πεδίων του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ είναι οι ιατροί του κέντρου ΝΟΣΠΙ, καθώς και ο ασκών για τον συγκεκριμένο ασθενή καθήκοντα προσωπικού ιατρού, ειδικότητας Παθολογίας ή Γενικής/Οικογενειακής Ιατρικής ή Παιδιατρικής.
4.
Οι χρήστες διαπιστευμένοι ως «Κλινικοί φαρμακοποιοί ΝΟΣΠΙ» έχουν πρόσβαση στο σύνολο του ιατρικού και φαρμακευτικού ιστορικού κάθε ασθενούς ΝΟΣΠΙ, της μονάδας παροχής υπηρεσιών υγείας όπου υπηρετούν, για το σκοπό της διαχείρισης της φαρμακευτικής αγωγής του ενδιαφερομένου ασθενούς ΝΟΣΠΙ, η οποία διενεργείται υπό την επιστημονική εποπτεία από κάθε Κλινικό φαρμακοποιό ΝΟΣΠΙ, σε συνεργασία με τους Θεράποντες Ιατρούς και τους νοσηλευτές ΝΟΣΠΙ.
5.
Οι χρήστες διαπιστευμένοι ως «Χρήστες Στατιστικής Πληροφόρησης» έχουν πρόσβαση μόνο στη στατιστική πληροφόρηση, δηλαδή σε στατιστικής φύσης συγκεντρωτικά στοιχεία από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων. Δεν έχουν δικαίωμα προβολής των στοιχείων και των δεδομένων προσωπικού χαρακτήρα των ασθενών και τους παρέχεται πρόσβαση μόνο στη στατιστική κατανομή με βάση τα ανωνυμοποιημένα ή ψευδωνυμοποιημένα δεδομένα των ασθενών. Βάσει των καταχωρημένων στο μητρώο δεδομένων, οι χρήστες της κατηγορίας αυτής έχουν διαθέσιμη στατιστική πληροφόρηση για στοιχεία σχετικά με την κατανομή των ασθενών. Όλα τα στατιστικά στοιχεία παρέχονται συγκεντρωτικά, βάσει διαφόρων κριτηρίων και παραμέτρων (ενδεικτικά ανά νομό, ανά πόλη, ανά νόσημα, ανά ηλικιακή ομάδα, ανά κύρια ανάγκη), στα οποία εμφανίζεται η κατανομή των ασθενών, χωρίς να υπάρχει σύνδεση με τα προσωπικά τους στοιχεία και χωρίς να παρέχεται η δυνατότητα άμεσης ή έμμεσης ταυτοποίησής τους.
Άρθρο 4
Προσδιορισμός των δεδομένων προσωπικού χαρακτήρα
που τυγχάνουν επεξεργασίας στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ
1.
Κάθε ασθενής, ο οποίος πληροί τα κριτήρια ένταξης στις εν λόγω υπηρεσίες, ΝΟΣΠΙ εντάσσεται υποχρεωτικά από χρήστη της κατηγορίας «Θεράποντες ιατροί» στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, για τους σκοπούς του άρθρου 1 της παρούσας. Η ένταξη ασθενούς στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ διενεργείται με τη δημιουργία καρτέλας ασθενούς από διαπιστευμένο χρήστη της κατηγορίας «Θεράποντες Ιατροί». Οι ανωτέρω ιατροί, που είναι ήδη εγγεγραμμένοι
ως χρήστες του Συστήματος Ηλεκτρονικής Συνταγογράφησης (Σ.Η.Σ.), ταυτοποιούνται κατά την είσοδό τους στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ με τη χρήση των στοιχείων ταυτοποίησης με τα οποία ταυτοποιούνται και στο Σ.Η.Σ., σύμφωνα με τα οριζόμενα στις διατάξεις του ν. 3892/2010.
2.
Για την ένταξη ενός νέου ασθενή στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ ο χρήστης της κατηγορίας «Θεράποντες Ιατροί» συμπληρώνει τον ΑΜΚΑ του ασθενή (ή άλλο ταυτοποιητικό στοιχείο, αποκλειστικά και μόνο στην περίπτωση που ο ασθενής δεν κατέχει ΑΜΚΑ) και αφού επιλέξει την επιλογή «Αναζήτηση», αντλούνται τα στοιχεία του ασθενή από το σύστημα αρχειοθέτησης του ΑΜΚΑ-ΕΜΑΕΣ.
3.
Ακολούθως, δημιουργείται καρτέλα για τον ασθενή στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΠΣΙ. Για τη συμπλήρωση των απαραίτητων στοιχείων του ασθενή θα υπάρχει σύνδεση με το σύστημα αρχειοθέτησης της Ηλεκτρονικής Συνταγογράφησης.
4.
Η πρόσβαση στις καρτέλες των ενταγμένων ασθενών πραγματοποιείται από τη επιλογή «Λίστα των ασθενών».
5.
Στην καρτέλα κάθε ενταγμένου ασθενούς θα υπάρχουν διαθέσιμα τα ακόλουθα δεδομένα προσωπικού χαρακτήρα: (α) Όνομα, (β) Επώνυμο, (γ) ΑΜΚΑ, (δ) Ημερομηνία Γέννησης, (ε) Φύλο, (στ) Διεύθυνση, (ζ ) Υπηκοότητα/εθνικότητα, (η) Στοιχεία Επικοινωνίας, (θ) Στοιχεία θεράποντος και στοιχεία προσωπικού ιατρού, (ι) Στοιχεία Μονάδας Παροχής Υπηρεσιών στην οποία παρακολουθείται ο ασθενής, ια) Στοιχεία φροντιστή, ιβ) Επαρκής εκπαίδευση Φροντιστών, καθώς και επιπρόσθετα στοιχεία όταν αφορούν παιδιά όπως: Οικογενειακή κατάσταση (δύο γονείς/διαζευγμένοι/μονογονεϊκή οικογένεια/χηρεία), Στοιχεία Γονέων/Κηδεμόνων.
6.
Μετά από τη δημιουργία καρτέλας ασθενούς, οι διαπιστευμένοι χρήστες της κατηγορίας «Θεράποντες Ιατροί» έχουν τη δυνατότητα να καταχωρήσουν επιπλέον στοιχεία για τον ασθενή, καθώς και στοιχεία σχετικά με τη διάγνωση της νόσου, όπως: κύρια νόσος (ICD10), ημερομηνία διάγνωσης κύριας νόσου, Μονάδα Υγείας διάγνωσης κύριας νόσου, συνυπάρχουσες παθήσεις (ICD10), ημερομηνία ένταξης στη ΝΟΣΠΙ, Μονάδας Υγείας παρακολούθησης ΝΟΣΠΙ.
7.
Ακολούθως, οι διαπιστευμένοι χρήστες της κατηγορίας «Θεράποντες Ιατροί» έχουν τη δυνατότητα να προσθέτουν όλες τις απαραίτητες παραμέτρους που αφορούν στην αποτύπωση των αναγκών του ασθενή, καθώς και στην παρακολούθηση και αντιμετώπιση της νόσου, όπως: επίπεδο λειτουργικότητας, κινητική κατάσταση, αποικισμός με πολυανθεκτικά μικρόβια, κεντρικός φλεβικός καθετήρας, ειδική μορφή σίτισης, τραχειοστομία, οξυγονοθεραπεία/υποστήριξη αναπνοής, άλλες συσκευές υποστήριξης ζωτικών λειτουργιών, φαρμακευτική αγωγή, φυσικοθεραπεία, εργοθεραπεία, λογοθεραπεία, ψυχολογική υποστήριξη, επισκέψεις/ νοσηλείες σε νοσοκομείο, εισαγωγή σε Μονάδα Εντατικής Θεραπείας (ΜΕΘ), έκβαση νόσου.
8.
Τέλος, οι διαπιστευμένοι χρήστες της κατηγορίας «Θεράποντες Ιατροί» έχουν τη δυνατότητα να δουν λίστα με τους ενταγμένους στο Μητρώο ασθενείς για τους οποίους έχουν καταχωρηθεί δεδομένα διάγνωσης ή/και παρακολούθησης και να μεταβούν άμεσα σε αυτές.
9.
Οι διαπιστευμένοι χρήστες της κατηγορίας «Κλινικοί φαρμακοποιοί ΝΟΣΠΙ» έχουν πρόσβαση στο σύνολο του ιατρικού και φαρμακευτικού ιστορικού κάθε ασθενούς ΝΟΣΠΙ της μονάδας παροχής υπηρεσιών υγείας, όπου υπηρετούν, για το σκοπό της διαχείρισης της φαρμακευτικής αγωγής του ενδιαφερομένου ασθενούς ΝΟΣΠΙ, η οποία διενεργείται υπό την επιστημονική εποπτεία από κάθε Κλινικό φαρμακοποιό ΝΟΣΠΙ, σε συνεργασία με τους Θεράποντες Ιατρούς και τους νοσηλευτές ΝΟΣΠΙ. Κάθε Κλινικός φαρμακοποιός ΝΟΣΠΙ συμβάλλει στη βελτιστοποίηση των θεραπευτικών σχημάτων σε συνεργασία με τους Θεράποντες Ιατρούς ΝΟΣΠΙ, εντοπίζει και προλαμβάνει φαρμακευτικές αλληλεπιδράσεις και ανεπιθύμητες ενέργειες, παρέχει εκπαίδευση στους ασθενείς και τους φροντιστές σχετικά με την ορθή χρήση των φαρμάκων, συμμετέχει στην καταγραφή και τεκμηρίωση της φαρμακευτικής αγωγής για κάθε ασθενή ΝΟΣΠΙ της μονάδας παροχής υπηρεσιών υγείας, όπου υπηρετεί, στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ και, μέσω διαλειτουργικότητας, στον Ατομικό Ηλεκτρονικό Φάκελο Υγείας (ΑΗΦΥ) του κάθε ενδιαφερομένου ασθενούς ΝΟΣΠΙ.
10.
Τα δεδομένα προσωπικού χαρακτήρα των ασθενών, που εντάσσονται στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, τηρούνται ισοβίως και περαιτέρω, για διάστημα είκοσι ετών από το θάνατο του ασθενούς. Οι πληροφορίες αυτές δύνανται, μετά το θάνατο του ασθενούς, να αποθηκεύονται επ’ αόριστον, με τη χρήση τεχνικών ψευδωνυμοποίησης ή/και κρυπτογράφησης, εφόσον θα υποβάλλονται σε επεξεργασία μόνο για τους σκοπούς διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών, που προσδιορίζονται στο άρθρο 9 παρ. 2 στοιχ. (η) του ΓΚΠΔ, καθώς επίσης και για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, σύμφωνα με την παρ. 1 του άρθρου 89 του ΓΚΠΔ.
11.
Τα υποκείμενα των δεδομένων έχουν, ως προς τα δεδομένα του προσωπικού χαρακτήρα που έχουν καταχωρηθεί στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, τα δικαιώματα εκείνα, που τους αναγνωρίζει ο ΓΚΠΔ και κάθε άλλη ρύθμιση για την προστασία δεδομένων προσωπικού χαρακτήρα που τηρούνται σε ιατρικά αρχεία, και ισχύουν για το Σ.Η.Σ.
12.
Αποδέκτες των δεδομένων προσωπικού χαρακτήρα, που έχουν καταχωρηθεί στο σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ είναι τα ίδια τα υποκείμενα των δεδομένων, οι εκάστοτε αρμόδιες υπηρεσίες του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, για την άσκηση των εκ του νόμου αρμοδιοτήτων τους, η ΗΔΥΚΑ Μ.Α.Ε. για το σκοπό της σύστασης και λειτουργίας του εν λόγω συστήματος αρχειοθέτησης, θεράποντες ιατροί και άλλοι πάροχοι υπηρεσιών υγείας για το σκοπό της παροχής υπηρεσιών υγείας στους ασθενείς που είναι εγγεγραμμένοι στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ. Ο Ο.ΔΙ.Π.Υ. Α.Ε., ως εκτελών την επεξεργασία για λογαριασμό του Υπουργείου Υγείας δύναται να καταστεί αποδέκτης των αναγκαίων και πρόσφορών δεδομένων προσωπικού χαρακτήρας, στο πλαίσιο της παροχής υπηρεσιών, οι οποίες δύνανται να του ανατεθούν από το Υπουργείο Υγείας, σε ασθενείς ενταγμένους στο Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ, όπως η παροχή εκπαίδευσης σε ασθενείς ΝΟΣΠΙ και στους φροντιστές αυτών. Οι υπηρεσίες του Υπουργείου Υγείας και εποπτευόμενοι από το Υπουργείο Υγείας φορείς, συμπεριλαμβανομένου του Ο.ΔΙ.Π.Υ. Α.Ε, ή ενδεχομένως, άλλοι φορείς του δημοσίου ή διεθνείς οργανισμοί, κατά τον λόγο της αρμοδιότητάς τους, δύνανται να λαμβάνουν από το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερομένων υποκειμένων, για σκοπούς που καθιστούν την εν λόγω επεξεργασία (διαβίβαση) απαραίτητη για λόγους ουσιαστικού δημόσιου συμφέροντος. Αντίστοιχα ευρωπαϊκά ή διεθνή μητρώα Ασθενών ΝΟΣΠΙ δύναται να λαμβάνουν ψευδωνυμοποιημένες ή ανωνυμοποιημένες πληροφορίες που προέρχονται από το Εθνικό Μητρώο Ασθενών ΝΟΣΠΙ, από τις οποίες δεν μπορεί να προκύψει άμεση ή έμμεση ταυτοποίηση των ενδιαφερομένων υποκειμένων, για τη διενέργεια στατιστικών μελετών σχετικά με τις σπάνιες ρευματολογικές παθήσεις. Οι υπηρεσίες του Υπουργείου Υγείας και οι εποπτευόμενοι από το Υπουργείο Υγείας φορείς δύνανται, μόνο κατ’ εξαίρεση, να λαμβάνουν δεδομένα προσωπικού χαρακτήρα από το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, εφόσον αυτό προβλέπεται ρητά από διάταξη τυπικού νόμου. Πληροφορίες από το σύστημα αρχειοθέτησης του Εθνικού Μητρώου Ασθενών ΝΟΠΣΙ, δύνανται να χορηγηθούν για σκοπούς αρχειοθέτησης για το δημόσιο συμφέρον ή για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς υπό τους όρους και τις προϋποθέσεις της παρ. 1 του άρθρου 89 του ΓΚΠΔ και σχετικών εθνικών ρυθμίσεων, τηρουμένων ιδίως των όρων της ανωνυμοποίησης ή της ψευδωνυμοποίησης. Η χρήση των δεδομένων για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς δύναται να επιτραπεί μετά από αιτιολογημένο αίτημα στο αρμόδιο Τμήμα Θεραπευτικών Πρωτοκόλλων και Μητρώων Ασθενών του Υπουργείου Υγείας και γνωμοδότηση από τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας.
13.
Οι δημόσιες αρχές που ενδέχεται να λάβουν πληροφορίες του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ, στο πλαίσιο συγκεκριμένης έρευνας, για την πλήρωση της κύριας αποστολής τους, σύμφωνα με το ενωσιακό δίκαιο ή εθνικές ρυθμίσεις, δεν θεωρούνται ως αποδέκτες. Η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τις κείμενες διατάξεις για την προστασία των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.
Άρθρο 5 Διαχείριση και εποπτεία του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ
1.
Η διαχείριση και εποπτεία του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ διενεργείται από το Αυτοτελές Τμήμα Θεραπευτικών Πρωτοκόλλων και Μητρώων Ασθενών, που έχει ως σκοπό την ανάπτυξη, επεξεργασία και επικαιροποίηση διαγνωστικών και θεραπευτικών πρωτοκόλλων συνταγογράφησης, καθώς και μητρώων ασθενών.
2.
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) του Υπουργείου Υγείας, ως υπεύθυνος επεξεργασίας, παρακολουθεί τη συμμόρφωση της σύστασης και λειτουργίας του Εθνικού Μητρώου Ασθενών ΝΟΣΠΙ προς τις διατάξεις του ΓΚΠΔ και κάθε άλλης ρύθμισης για την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων του προσωπικού χαρακτήρα, με τη συνεργασία του Υπευθύνου Προστασίας Δεδομένων (DPO) της ΗΔΥΚΑ Μ.Α.Ε., ως εκτελούσας την επεξεργασία.
Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.
Αθήνα, 3 Απριλίου 2026 Ο Υπουργός Ο Υφυπουργός
ΣΠΥΡΙΔΩΝ-ΑΔΩΝΙΣ ΓΕΩΡΓΙΑΔΗΣ ΜΑΡΙΟΣ ΘΕΜΙΣΤΟΚΛΕΟΥΣ
ΣΤΟΙΧΕΙΑ ΝΟΜΟΘΕΤΗΜΑΤΟΣ
Είδος :
ΝΟΜΟΣ
Αριθμός :
4600
Έτος :
2019
ΦΕΚ :
Α 43 20190309
Τέθηκε σε ισχύ :
09/03/2019
Αρμόδιος Φορέας :
Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ
Ημ.Υπογραφής :
08/03/2019
Τίτλος :
Εκσυγχρονισμός και Αναμόρφωση Θεσμικού Πλαισίου Ιδιωτικών Κλινικών, Σύσταση Εθνικού Οργανισμού Δημόσιας Υγείας, Σύσταση Εθνικού Ινστιτούτου Νεοπλασιών και λοιπές διατάξεις.
Προοίμιο :
Εκδίδομε τον ακόλουθο νόμο που ψήφισε η Βουλή:
Άρθρο :
82
Ημ/νία :
09/03/2019
Τίτλος Αρθρου :
Σύσταση Αυτοτελούς Γραφείου Υπευθύνου Προστασίας Δεδομένων
Κείμενο Άρθρου
Μετά το άρθρο 32 του π.δ. 121/2017, προστίθεται άρθρο 32Α.
Άρθρο :
83
Ημ/νία :
09/03/2019
Τίτλος Αρθρου :
Σύσταση και λειτουργία Εθνικών Μητρώων Ασθενών
Σχόλια :
Σχετικά με το παρόν άρθρο, βλέπε την ΥΑ 2649 (Β' 1390/14.04.2020) σχετικά με τη σύσταση και βασικές παραμέτρους λειτουργίας του Εθνικού Μητρώου Ασθενών από τον κορωνοϊό CΟVID-19.
Κατ' εξουσιοδότηση του ΠΑΡΟΝΤΟΣ άρθρου, εκδόθηκε η ΥΑ Γ.Π.οικ.68677 (Β' 6110/30.11.2022).
Βλέπε το άρθρο 7 του Ν. 5007/2022 (Α' 241/23.12.2022), σχετικά με τους σκοπούς στους οποίους αποβλέπει η σύσταση και λειτουργία του Εθνικού Μητρώου Ανακουφιστικής Φροντίδας Ασθενών, σύμφωνα με την παρ. 1 του ΠΑΡΟΝΤΟΣ άρθρου.
Κείμενο Άρθρου
1. Με απόφαση του Υπουργού Υγείας μπορεί να συνιστώνται και να λειτουργούν Εθνικά Μητρώα Ασθενών, στη βάση συγκεκριμένων κάθε φορά κριτηρίων, όπως η χρήση θεραπειών αυξημένου κόστους ή / και αυξημένης νοσηρότητας / θνητότητας, η μεγάλη επίπτωση των νοσημάτων στο γενικό πληθυσμό, η χρήση συγκεκριμένης θεραπείας, η καταγραφή σπάνιων νόσων, οι σκοποί φαρμακοεπαγρύπνησης. Η σύσταση και η λειτουργία των ανωτέρω Μητρώων αποσκοπούν στην προάσπιση, την προστασία και την προαγωγή της υγείας του πληθυσμού, μέσω του προγραμματισμού και της υλοποίησης πολιτικών δημόσιας υγείας, στη διασφάλιση της καθολικής και ισότιμης πρόσβασης στην παροχή ποιοτικά και ποσοτικά επαρκών υπηρεσιών υγειονομικής φροντίδας από το Εθνικό Σύστημα Υγείας, στη διασφάλιση των πόρων που διατίθενται για την υγειονομική περίθαλψη, στον έλεγχο των δαπανών και την αποτελεσματική χρηματοδότηση της υγειονομικής περίθαλψης, καθώς, επίσης, και στη ρύθμιση της λειτουργίας και στην άσκηση εποπτείας στους φορείς υγειονομικής φροντίδας του ιδιωτικού τομέα. Η σύσταση και η λειτουργία των Μητρώων αυτών διενεργείται, σύμφωνα με τα διεθνή επιστημονικά πρότυπα και ιδίως τη νομοθεσία της Ευρωπαϊκής Ένωσης και τις ειδικές εθνικές ρυθμίσεις, τις σχετικές οδηγίες και συστάσεις του Παγκόσμιου Οργανισμού Υγείας και του Ευρωπαϊκού Κέντρου Ελέγχου Νοσημάτων (ECDC).
2. Κατά τη σύσταση και τη λειτουργία καθενός από τα προαναφερόμενα Μητρώα από το Υπουργείο Υγείας, ως υπεύθυνο επεξεργασίας, πρέπει πάντοτε να διασφαλίζεται η προστασία των ανθρωπίνων δικαιωμάτων, της ιδιωτικής ζωής και της προστασίας των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 9Α του Συντάγματος και την κείμενη νομοθεσία και, ιδίως, σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, ΕΕ L 119).
3. Ειδικότερα, τα ευαίσθητα δεδομένα προσωπικού χαρακτήρα, που συλλέγονται και τυγχάνουν περαιτέρω επεξεργασίας στο πλαίσιο καθενός από τα Εθνικά Μητρώα, τα οποία συστήνονται και λειτουργούν, σύμφωνα με όσα ορίζονται στην παράγραφο 1, επιτρέπεται κατ' εξαίρεση να τύχουν επεξεργασίας, εφόσον συντρέχει μία τουλάχιστον από τις εξής περιπτώσεις:
α) η επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών βάσει του δικαίου της Ευρωπαϊκής Ένωσης ή εθνικών ρυθμίσεων ή δυνάμει σύμβασης με επαγγελματία του τομέα της υγείας και με την επιφύλαξη των προϋποθέσεων και των εγγυήσεων που αναφέρονται στην παράγραφο 3 του άρθρου 9 του Γενικού Κανονισμού για την Προστασία Δεδομένων,
β) η επεξεργασία είναι απαραίτητη για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας ή η διασφάλιση υψηλών προτύπων ποιότητας και ασφάλειας της υγειονομικής περίθαλψης και των φαρμάκων ή των ιατροτεχνολογικών προϊόντων, βάσει του δικαίου της Ευρωπαϊκής Ένωσης ή εθνικών ρυθμίσεωνπου προβλέπουν κατάλληλα και συγκεκριμένα μέτρα για την προστασία των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ειδικότερα δε του επαγγελματικού απορρήτου,
γ) το υποκείμενο των δεδομένων έχει παράσχει την έγγραφη συγκατάθεσή του για την επεξεργασία αυτών των δεδομένων προσωπικού χαρακτήρα για έναν ή περισσότερους συγκεκριμένους σκοπούς, εκτός αν το δίκαιο της Ευρωπαϊκής Ένωσης ή οι εθνικές ρυθμίσεις προβλέπουν ότι η απαγόρευση της επεξεργασίας των ευαίσθητων δεδομένων του προσωπικού χαρακτήρα δεν μπορεί να αρθεί από το υποκείμενο των δεδομένων,
δ) η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, αν το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να συγκατατεθεί,
ε) η επεξεργασία είναι, βάσει του δικαίου της Ευρωπαϊκής Ένωσης ή εθνικών ρυθμίσεων, απαραίτητη για λόγους ουσιαστικού δημοσίου συμφέροντος, το οποίο είναι ανάλογο προς τον επιδιωκόμενο στόχο, σέβεται την ουσία του δικαιώματος στην προστασία των δεδομένων και προβλέπει κατάλληλα και συγκεκριμένα μέτρα για τη διασφάλιση των θεμελιωδών δικαιωμάτων και των συμφερόντων του υποκειμένου των δεδομένων,
στ) η επεξεργασία είναι απαραίτητη για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με την παράγραφο 1 του άρθρου 89 του Γενικού Κανονισμού για την Προστασία Δεδομένων, βάσει του δικαίου Ευρωπαϊκής Ένωσης ή εθνικών ρυθμίσεων, οι οποίοι είναι ανάλογοι προς τον επιδιωκόμενο στόχο, σέβονται την ουσία του δικαιώματος στην προστασία των δεδομένων και προβλέπουν κατάλληλα και συγκεκριμένα μέτρα για τη διασφάλιση των θεμελιωδών δικαιωμάτων και των συμφερόντων του υποκειμένου των δεδομένων.
4. Τα πρόσωπα, τα οποία, υπό την άμεση εποπτεία του Υπουργείου Υγείας, ως υπευθύνου επεξεργασίας, ή του εκτελούντος την επεξεργασία που ενδεχομένως οριστεί από το Υπουργείο Υγείας, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, που περιέχονται στα εθνικά Μητρώα του παρόντος, δεσμεύονται από την τήρηση του απορρήτου ή της εμπιστευτικότητας σχετικά με την εκτέλεση των εν λόγω καθηκόντων τους, σύμφωνα με τις οικείες διατάξεις, ιδίως του Κώδικα Ιατρικής Δεοντολογίας, του Υπαλληλικού Κώδικα και του Ποινικού Κώδικα.
5. Το Υπουργείο Υγείας μπορεί να δημοσιεύει ή να χορηγεί, έναντι συνδρομής ή ειδικού παραβόλου στατιστικής φύσης, συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιοριστούν τα υποκείμενα των δεδομένων και τα οποία προέρχονται από τη λειτουργία των εθνικών Μητρώων του παρόντος.
6. Για τη συλλογή και την περαιτέρω επεξεργασία των δεδομένων προσωπικού και μη προσωπικού χαρακτήρα, που καταχωρούνται σε καθένα από τα εν λόγω Μητρώα, το Υπουργείο Υγείας σχεδιάζει και λειτουργεί σχετικό πληροφοριακό σύστημα. Με απόφαση του Υπουργού Υγείας ρυθμίζονται ειδικότερα, τεχνικά ή λεπτομερειακά θέματα για τη σύσταση και λειτουργία κάθε Μητρώου με βάση τον ειδικότερο σκοπό του, καθώς και για τη συλλογή, την τήρηση και κάθε περαιτέρω επεξεργασία στοιχείων και δεδομένων που καταχωρούνται σε αυτό σε έντυπη ή σε ηλεκτρονική μορφή, κάθε οργανωτικό και τεχνικό μέτρο για την ασφάλεια της επεξεργασίας των δεδομένων, συμπεριλαμβανομένης της χρήσης τεχνικών ανωνυμοποίησης, ψευδονυμοποίησης και κρυπτογράφησης, θέματα οργάνωσης και διαχείρισης κάθε μητρώου με βάση τον ειδικότερο σκοπό σύστασης και λειτουργίας του, για την άσκηση και την ικανοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων, για τους αποδέκτες των δεδομένων, για τους ακριβείς όρους της διάθεσης στατιστικής φύσης συγκεντρωτικών στοιχείων, από τα οποία δεν μπορούν πλέον να προσδιοριστούν τα υποκείμενα των δεδομένων, και το ύψος της συνδρομής ή του παραβόλου για τη διάθεση αυτή, καθώς και κάθε άλλο ειδικότερο θέμα.
7. Η επεξεργασία ευαίσθητων δεδομένων προσωπικού χαρακτήρα στο πλαίσιο καθενός από τα εθνικά Μητρώα, τα οποία συνιστώνται και λειτουργούν σύμφωνα με όσα ορίζονται στις διατάξεις του παρόντος, δεν μπορεί να επιφέρει ως αποτέλεσμα την επεξεργασία δεδομένων προσωπικού χαρακτήρα για άλλους σκοπούς από τρίτους, όπως εργοδότες ή ασφαλιστικές εταιρείες και τράπεζες.
8. Όποιος, χωρίς δικαίωμα, επεμβαίνει με οποιονδήποτε τρόπο σε οποιοδήποτε από τα εθνικά Μητρώα, τα οποία συστήνονται και λειτουργούν σύμφωνα με τις διατάξεις του παρόντος, ή λαμβάνει γνώση των δεδομένων προσωπικού χαρακτήρα, που τηρούνται στα Μητρώα αυτά, ή τα αφαιρεί, αλλοιώνει, βλάπτει, καταστρέφει, επεξεργάζεται, μεταδίδει, ανακοινώνει, τα καθιστά προσιτά σε μη δικαιούμενα πρόσωπα ή επιτρέπει στα πρόσωπα αυτά να λάβουν γνώση των εν λόγω δεδομένων ή τα εκμεταλλεύεται με οποιονδήποτε τρόπο, τιμωρείται με φυλάκιση και χρηματική ποινή και, αν πρόκειται για ευαίσθητα δεδομένα, με φυλάκιση τουλάχιστον ενός (1) έτους και χρηματική ποινή τουλάχιστον είκοσι χιλιάδων (20.000) τουλάχιστον ευρώ, αν η πράξη δεν τιμωρείται βαρύτερα από άλλες διατάξεις.
9. Αν ο υπαίτιος των πράξεων της προηγούμενης παραγράφου είχε σκοπό να προσπορίσει στον εαυτό του ή σε άλλον παράνομο περιουσιακό όφελος ή να βλάψει τρίτον, επιβάλλεται κάθειρξη έως δέκα (10) έτη και χρηματική ποινή τουλάχιστον πενήντα χιλιάδων (50.000) ευρώ.
Άρθρο :
84
Ημ/νία :
09/03/2019
Τίτλος Αρθρου :
Ατομικός Ηλεκτρονικός Φάκελος Υγείας (Α.Η.Φ.Υ.)
Κείμενο Άρθρου
Η παρ. 4 του άρθρου 51 του ν. 4238/2014 (Α' 38), όπως αντικαταστάθηκε με το άρθρο 21 του ν. 4486/2017 (Α' 115), αντικαθίσταται εκ νέου.
