ORDIN
MINISTERUL SĂNĂTĂȚII Nr. .............................
CASA NAȚIONALĂ DE ASIGURĂRI DE SĂNĂTATE Nr. ................................
SERVICIUL DE TELECOMUNICAȚII
SPECIALE
Nr. .............................
ORDIN
pentru punerea în aplicare a prevederilor art. 8 alin. (3^9) din Legea nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic
Având în vedere prevederile:
- art. 8 alin. (3^3) - (3^10) din Legea nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic, republicată, cu modificările şi completările ulterioare;
- art. XXI din Ordonanța de urgență a Guvernului nr. 44/2022 privind stabilirea unor măsuri în cadrul sistemului de sănătate, precum şi pentru interpretarea, modificarea şi completarea unor acte normative;
- art. V din Ordonanța de urgență a Guvernului nr. 180/2020 pentru modificarea şi completarea Legii nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic, a Ordonanței de urgență a Guvernului nr. 158/2005 privind concediile şi indemnizaţiile de asigurări sociale de sănătate;
- art. 280 alin. (2) și (5) din Legea nr. 95/2006 privind reforma în domeniul sănătăţii, republicată, cu modificările şi completările ulterioare;
- Referatul de aprobare nr. ............. din ............ al Ministerului Sănătăţii, nr. din
.......... al Casei Naţionale de Asigurări de Sănătate și nr. ............. din al Serviciului
de Telecomunicaţii Speciale,
În temeiul prevederilor art. 7 alin. (4) din Hotărârea Guvernului nr. 144/2010 privind organizarea şi funcționarea Ministerului Sănătăţii, cu modificările şi completările ulterioare, ale art. 291 alin. (2) din Legea nr. 95/2006 privind reforma în domeniul sănătăţii, republicată, cu modificările şi completările ulterioare și art. 17 alin. (5) din Statutul Casei Naţionale de Asigurări de Sănătate, aprobat prin Hotărârea Guvernului nr. 972/2006, cu modificările şi completările ulterioare, precum și ale art. 10 din Legea nr. 92/1996 privind organizarea şi funcționarea Serviciului de Telecomunicaţii Speciale, cu modificările şi completările ulterioare,
ministrul sănătăţii, președintele Casei Naționale de Asigurări de Sănătate și directorul Serviciului de Telecomunicaţii Speciale și emit prezentul
ORDIN
Art. 1. - Prezentul ordin stabilește cerințele operaționale pentru dezvoltarea și implementarea în cadrul aplicației informatice „Corona-forms”, a funcționalităților și seturilor de date necesare pentru punerea în aplicare a prevederilor art. 8 alin. (3^3)-(3^6) din Legea nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic, republicată, cu modificările și completările ulterioare, modul de prelucrare a datelor cu caracter personal, precum şi modul de asigurare a suportului, procedurile şi infrastructura folosite pentru primirea şi înregistrarea solicitărilor de suport pentru utilizatorii aplicației informatice „Corona-forms”.
Art. 2. - În vederea realizării, de către medicii de familie prevăzuți la art. 8 alin. (3^3) din Legea nr. 136/2020, republicată, cu modificările și completările ulterioare, a activității de monitorizare a stării de sănătate a persoanelor, care au avut un rezultat pozitiv la testul efectuat pentru detecția virusului SARS-CoV-2 și pentru decontarea acestei activități de către casele de asigurări de sănătate, Serviciul de Telecomunicații Speciale, în calitate de administrator tehnic, asigură dezvoltarea și implementarea fișei de monitorizare a pacienților în cadrul aplicației informatice „Corona-forms”, cu următoarele funcționalități:
a) fișa de monitorizare cuprinde câmpuri de date cu privire la identificarea pacientului, date privind starea de sănătate a acestuia, date privind sesiunea de monitorizare, precum și date de identificare ale medicului, conform prevederilor Anexei 3 la Ordinul ministrului sănătății nr. 1513/2020 pentru aprobarea planurilor privind modalitatea de aplicare de către direcţiile de sănătate publică judeţene şi a municipiului Bucureşti, de către Institutul Naţional de Sănătate Publică, de către unităţile sanitare, precum şi de către serviciile de ambulanţă judeţene şi Serviciul de Ambulanţă Bucureşti - Ilfov şi de medicii de familie a măsurilor în domeniul sănătăţii publice în situaţii de risc epidemiologic de infectare cu virusul SARS-CoV-2, cu modificările și completările ulterioare;
b) posibilitatea medicului de familie, inclusiv a celui cu care acesta are încheiată convenţie de înlocuire/convenţie de reciprocitate ca, din aplicația informatică „Corona-forms”, să poată vizualiza fișele de monitorizare a pacienților înscriși pe lista acestuia;
c) posibilitatea corectării/modificării de către medicii de familie a datelor din fișele de monitorizare, până la finalizarea lunii calendaristice în care s-au închis fișele de monitorizare;
d) posibilitatea medicilor, care își desfășoară activitatea în centrele de detenție aflate în administrarea Ministerului Afacerilor Interne sau a Administrației Naționale a Penitenciarelor, după caz, de a monitoriza pacienții infectați cu virusul SARS-CoV-2, care se află în stare de reținere/arest preventiv sau detenție, pe baza informațiilor puse la dispoziție conform art. 3 alin. (1) lit. e);
e) posibilitatea exportării datelor și informațiilor cu privire la activitatea de monitorizare efectuată de către medicii de familie, în vederea decontării acesteia de către casele de asigurări de sănătate;
f) posibilitatea auditării aplicației informatice „Corona-forms” cu privire la activitatea utilizatorilor în ceea ce privește fișele de monitorizare, precum și posibilitatea jurnalizării activității utilizatorilor în aplicația informatică;
g) implementarea unor măsuri pentru limitarea unor eventuale fraude cu privire la activitatea de monitorizare a pacienților;
h) implementarea de servicii de securitate cibernetică asociate.
Art. 3. - (1) În vederea îndeplinirii scopului menționat la art. 2, Casa Națională de Asigurări de Sănătate, în calitate de administrator al Platformei informatice din asigurările de sănătate, asigură:
a) punerea la dispoziție și funcționarea unui serviciu web prin care se asigură returnarea către aplicația informatică „Corona-forms”, la interogare, în baza parafei medicului de familie și a codului numeric personal / numărului de pașaport al persoanei monitorizate, confirmarea/infirmarea acceptului de a crea o fișă de monitorizare sau de a face modificări pe o fișă de monitorizare deja creată, în funcție de parafa medicului de familie, inclusiv a medicului înlocuitor și persoanele înscrise pe lista titularului;
b) punerea la dispoziție și funcționarea unui serviciu web prin care, la interogarea pe bază de cod numeric personal, să se returneze către aplicația informatică „Corona-forms” parafa medicului de familie pe a cărui listă este înscrisă persoana (nume, prenume, număr de telefon mobil, e-mail);
c) punerea la dispoziție și funcționarea unui serviciu web prin care, la interogarea unui cod de parafă, să se returneze către aplicația informatică „Corona-forms”, confirmarea/infirmarea existenței unui contract de furnizare a serviciilor de monitorizare valabil;
d) punerea la dispoziție și funcționarea unui serviciu web prin care se va transmite lista cu date privind parafele și CUI-urile medicilor de familie care au contracte de furnizare a serviciilor de monitorizare încheiate cu casele de asigurări de sănătate. Lista se actualizează de fiecare dată când se încheie/încetează/suspendă un contract.
e) transmiterea către aplicația informatică „Corona-forms” a listei medicilor de familie, aflați în relație contractuală cu Casa Asigurărilor de Sănătate a Ordinii Publice, Siguranței Naționale și Autorității Judecătorești, care furnizează servicii de monitorizare persoanelor private de libertate, aflate în stare de reținere/arest preventiv sau detenție în cadrul centrelor aflate în administrarea Ministerului Afacerilor Interne sau a unităților penitenciare subordonate Administrației Naționale a Penitenciarelor, după caz;
f) realizarea unei liste de corespondență între certificatele utilizate la nivelul Platformei informatice din asigurările de sănătate și medicii de familie care sunt asociați acestor certificate. Actualizarea acestei liste se realizează zilnic, pentru ziua curentă, după sfârșitul programului de lucru, la ora 21.00. În cazul în care datele privind certificatul utilizat pentru autentificarea în
„Corona-forms” nu se regăsește în listă, CNAS va pune la dispoziție un serviciu web la interogarea căruia se va returna dacă certificatul corespunde parafei medicului.
(2) Pentru a asigura funcționarea în condiții optime a sistemelor informatice menționate la art. 2 și 3, în situații justificate, serviciile web menționate la alin. (1) pot fi modificate din punct de vedere tehnic.
(3) În vederea decontării activității de monitorizare menționate la art. 2, Serviciul de Telecomunicații Speciale transmite Casei Națională de Asigurări de Sănătate, în primele 5 zile lucrătoare ale lunii, sub forma unor fișiere de date, prin intermediul unui serviciu file transfer protocol (FTP), următoarele date și informații din fișa de monitorizare, închisă în luna anterioară, fără istoricul modificărilor efectuate de către medicii de familie, conform prevederilor art. 2 lit. c), după cum urmează:
a) numele, prenumele, CNP-ul pacientului monitorizat;
b) parafa medicului de familie care a realizat monitorizarea;
c) data început – data finalizare monitorizare, status monitorizare.
Art. 4. - (1) Prelucrarea datelor cu caracter personal prin aplicația informatică „Corona- forms”, în baza prevederilor art. 8 din Legea nr. 136/2020, republicată, cu modificările și completările ulterioare, se realizează cu respectarea dispoziţiilor Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE, ale Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor), cu modificările ulterioare, precum şi a prevederilor legale naţionale incidente în domeniul prelucrării datelor cu caracter personal.
(2) Ministerul Sănătăţii, Serviciul de Telecomunicaţii Speciale și Casa Națională de Asigurări de Sănătate, precum și medicii de familie înscriși ca utilizatori ai aplicației informatice
„Corona-forms” prelucrează date cu caracter personal, în calitate de operatori asociați, în conformitate cu responsabilitățile stabilite prin prezentul ordin.
(3) Seturile de date, precum și datele cu caracter personal prelucrate prin funcția de monitorizare implementată în aplicația informatică „Corona-forms” sunt următoarele:
a) numele, prenumele, CNP-ul și datele sau rapoartele medicale privind starea de sănătate ale persoanelor infectate cu virusul SARS-CoV-2;
b) numele, prenumele, codul de parafă al medicului de familie, datele privind relația contractuală cu casele de asigurări de sănătate, precum și datele de contact ale acestuia;
c) datele privind activitatea de monitorizare - data de începere și finalizare a monitorizării pacientului, informații privind statusul monitorizării (finalizat, suspendat, anulat).
(4) Cererile formulate pentru exercitarea drepturilor persoanelor vizate, prevăzute la art. 13-22 din Regulamentul (UE) 2016/679, în raport cu prelucrările de date cu caracter personal din aplicația informatică „Corona-forms, realizate în condiţiile prezentului ordin, se adresează către direcțiile de sănătate publică județene și a municipiului București și se soluționează de către acestea.
(5) Datele cu caracter personal menționate la alin. (3) sunt stocate pe toată perioadă de funcționare a aplicației informatice „Corona-forms”. Pe perioada stocării, ștergerea datelor cu caracter personal poate fi realizată în condițiile prevăzute de Ordinul ministrului sănătății nr. 1829/2020 pentru aprobarea fluxului informaţional utilizat în raportarea datelor referitoare la infecţia cu virusul SARS-CoV-2, cu modificările și completările ulterioare.
(6) Fișierele transmise conform prevederilor art. 3 alin. (3), sunt păstrate pe o perioadă de 10 ani cu începere de la data încheierii exercițiului financiar în cursul căruia au fost întocmite. La expirarea perioadei de 10 ani, datele și informațiile sunt șterse în mod automat, prin utilizarea unor proceduri ireversibile.
(7) Prin excepție de la prevederile alin. (6), datele menționate la art. 3 alin. (3) care au fost solicitate de către organele competente, potrivit legii, se stochează până la finalizarea activității pentru care au fost cerute.
(8) Accesul la datele menționate la alin. (3) se realizează de către personalul desemnat în acest sens din cadrul entităților prevăzute la alin. (2), în baza unor credenţialele de acces nominale, strict în vederea îndeplinirii atribuțiilor prevăzute de legislația în vigoare.
Art. 5. - (1) În vederea asigurării suportului pentru utilizatorii funcției de monitorizare din
cadrul „Corona-forms”, Serviciul de Telecomunicații Speciale operaționalizează, din punct de vedere tehnic, un call-center pentru preluarea apelurilor telefonice la numărul de telefon 000.000.00.00, disponibil de luni până vineri, în intervalul orar 08:00-16:00, precum și un formular de contact disponibil în aplicația informatică „Corona-forms”.
(2) În vederea asigurării suportului, Casa Națională de Asigurări de Sănătate asigură personalul necesar pentru operarea apelurilor primite prin intermediul call-center-ului și a solicitărilor de suport transmise prin intermediul formularului, menționate la alin. (1).
(3) În vederea jurnalizării și gestionării cererilor de suport, Serviciul de Telecomunicații Speciale pune la dispoziția Casei Naționale de Asigurări de Sănătate o aplicație informatică specifică.
(4) Cererile de suport transmise prin una dintre modalitățile prevăzute la alin. (1), sunt soluționate în cel mult 3 zile lucrătoare, cu excepția cazurilor a căror rezolvare necesită o analiză mai detaliată. În acest din urmă caz, cererile se soluționează în cel mult 14 zile lucrătoare de la data înregistrării cererii de suport, iar solicitantul este notificat cu privire la prelungirea termenului de soluționare a cererii de suport.
(5) Datele și informațiile procesate prin intermediul aplicației menționate la alin. (3) sunt stocate pe toată durata de soluționare a cererii de suport, precum și pentru o perioadă de 60 de zile de la data soluționării acesteia. Pe perioada stocării, ștergerea datelor și informațiilor aferente cererii de suport, inclusiv a datelor cu caracter personal colectate, nu poate fi realizată. La împlinirea perioadei de stocare, acestea sunt șterse în mod automat, prin utilizarea unor proceduri ireversibile.
(6) Prin excepție de la prevederile alin. (5), datele și informațiile prelucrate prin intermediul aplicației menționate la alin. (3), inclusiv datele cu caracter personal colectate, care au fost solicitate de organele competente, potrivit legii, se stochează până la finalizarea activității pentru care au fost solicitate.
Art. 6. – Prezentul Ordin se publică în Monitorul Oficial, Partea I.
Ministrul Sănătății
Prof. Univ. Xx. Xxxxxxxxx XXXXXX
p. Președintele Casei Naționale de Asigurări de Sănătate Xxxxx XXXXX
Vicepreședinte
Directorul Serviciului de Telecomunicații Speciale Ionel-Xxxxx XXXXX
MINISTERUL SĂNĂTĂȚII Nr. .............................
CASA NAȚIONALĂ DE ASIGURĂRI DE SĂNĂTATE Nr. ................................
SERVICIUL DE TELECOMUNICAȚII
SPECIALE
Nr. .............................
APROBĂM,
Ministrul Sănătăţii p. Preşedintele Casei Naţionale de Asigurări de
Sănătate
Directorul Serviciului de Telecomunicații Speciale
REFERAT DE APROBARE
Prin Ordonanța de urgență a Guvernului nr. 44/2022 privind stabilirea unor măsuri în cadrul sistemului de sănătate, precum şi pentru interpretarea, modificarea şi completarea unor acte normative, prevederile Legii nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic, republicată, cu modificările şi completările ulterioare, au fost modificate și completate astfel încât, activitatea de monitorizare a stării de sănătate a pacienţilor desfăşurată în cabinetele medicilor de familie să se realizeze exclusiv prin fișa de monitorizare a pacientului din aplicația informatică „Corona-forms”, fără a mai fi necesară transmiterea acestor documente către direcțiile de sănătate publică județene sau a municipiului București sau, după caz, către casele de asigurări de sănătate în vederea decontării serviciilor aferente.
Astfel, în vederea realizării decontării de către casele de asigurări de sănătate a activității de monitorizare a pacienților, datele din fișa de monitorizare a pacientului vor fi transmise din aplicaţia informatică „Corona-forms" în Sistemul Informatic Unic Integrat, Serviciul de Telecomunicații Speciale punând la dispoziție, în mod gratuit, aplicația informatică "Corona-forms", către medicii de familie.
Totodată, prin același act normativ s-a reglementat faptul că implementarea acestor funcţionalităţi în aplicaţia informatică ”Corona-forms”, cerinţele operaţionale, seturile de date, modul de prelucrare a datelor cu caracter personal, precum şi modul de asigurare a suportului, procedurile şi infrastructura folosite pentru primirea şi înregistrarea solicitărilor de suport sunt stabilite prin ordin comun al ministrului sănătăţii, al preşedintelui Casei Naţionale de Asigurări de Sănătate şi al directorului Serviciului de Telecomunicaţii Speciale, care se emite în termen de 30 de zile de la data intrării în vigoare a OUG nr. 44/2022.
În ceea ce privește păstrarea fișierelor de date generate de aplicația informatică
„Corona-forms”, care fac obiectul decontării de către casele de asigurări de sănătate a activității de monitorizare a stării de sănătate a persoanelor, care au avut un rezultat
pozitiv la testul efectuat pentru detecția virusului SARS-CoV-2, se impune reglementarea unui termen în care acestea vor fi păstrate la nivelul Serviciului de Telecomunicații Speciale, conform prevederilor pct. 1.4.5. paragraful 4 din Normele metodologice privind organizarea şi conducerea contabilităţii instituţiilor publice, Planul de conturi pentru instituţiile publice şi instrucţiunile de aplicare a acestuia, aprobate prin Ordinul ministrului finanțelor publice nr. 1917/2005, cu modificările și completările ulterioare și ale pct. 38 din Anexa 1 la Ordinul ministrului finanțelor publice nr. 2634/2015 privind documentele financiar-contabile, cu modificările și completările ulterioare.
În acest context a fost elaborat proiectul de ordin al ministrului sănătăţii, al preşedintelui Casei Naţionale de Asigurări de Sănătate şi al directorului Serviciului de Telecomunicaţii Speciale pentru punerea în aplicare a prevederilor art. 8 alin. (3^9) din Legea nr. 136/2020 privind instituirea unor măsuri în domeniul sănătăţii publice în situaţii de risc epidemiologic şi biologic, pe care îl supunem aprobării.
MINISTERUL SĂNĂTĂȚII | CASA NAȚIONALĂ DE ASIGURĂRI DE SĂNĂTATE | SERVICIUL DE TELECOMUNICAȚII SPECIALE |