VALSTYBINĖS AKREDITAVIMO SVEIKATOS PRIEŽIŪROS VEIKLAI TARNYBOS
PRIE SVEIKATOS APSAUGOS MINISTERIJOS DIREKTORIAUS
Į S A K Y M A S
DĖL sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatų patvirtinimo
2010 m. birželio 14 d. Nr. T1-499
Vilnius
Vadovaudamasis Valstybės informacinių sistemų steigimo ir įteisinimo taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2004 m. balandžio 19 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061), 8 punktu:
1. T v i r t i n u Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatus (pridedama).
PATVIRTINTA
Valstybinės akreditavimo sveikatos priežiūros
veiklai tarnybos prie Sveikatos apsaugos
ministerijos direktoriaus
2010 m. birželio 14 d. įsakymu Nr. T1-499
sveikatos priežiūros įstaigų licencijavimo INFORMACINĖS SISTEMOS NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatai (toliau – Nuostatai) nustato Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos (toliau – SPĮLIS) paskirtį, funkcijas, jos valdytoją, tvarkytoją, duomenų teikėjus, gavėjus, SPĮLIS duomenis, jų saugą, SPĮLIS reorganizavimą ir likvidavimą.
2. SPĮLIS – tai Valstybinės akreditavimo sveikatos priežiūros veiklai tarnybos prie Sveikatos apsaugos ministerijos (toliau – VASPVT) informacinė sistema, skirta atlikti kaupiamos informacijos apdorojimo procesus, kurie yra susiję su asmens ir visuomenės sveikatos priežiūros įstaigų (toliau – SPĮ) licencijavimu: licencijų išdavimu, patikslinimu, pakeitimu, licencijos galiojimo sustabdymu, panaikinimu, atnaujinimu, licencijos galiojimo sustabdymo panaikinimu, licencijos dublikato išdavimu bei licencijos sąlygų laikymosi priežiūra.
3. Asmens duomenys SPĮLIS tvarkomi SPĮ licencijavimo tikslais vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804).
4. SPĮLIS tvarkoma vadovaujantis Lietuvos Respublikos įstatymais, kitais teisės aktais ir šiais Nuostatais.
II. STEIGIMO PAGRINDAS IR UŽDAVINIAI
6. Pagrindiniai teisės aktai, kuriems įgyvendinti steigiama SPĮLIS bei reglamentuojama numatoma kompiuterizuoti veiklos sritis:
6.1. Lietuvos Respublikos civilinis kodeksas (Žin., 2000, Nr. 74-2262)
6.2. Lietuvos Respublikos sveikatos sistemos įstatymas (Žin., 1994, Nr. 63-1231; 1998, Nr. 112-3099);
6.3. Lietuvos Respublikos sveikatos priežiūros įstaigų įstatymas (Žin., 1996, Nr. 66-1572; 1998, Nr. 109-2995);
6.4. Lietuvos Respublikos visuomenės sveikatos priežiūros įstatymas (Žin., 2002, Nr. 56-2225);
6.5. Lietuvos Respublikos Vyriausybės 2003 m. lapkričio 12 d. nutarimas Nr. 1407 „Dėl Juridinių asmenų registro įsteigimo ir Juridinių asmenų registro nuostatų patvirtinimo“ (Žin., 2003, Nr. 107-4810);
6.6. Lietuvos Respublikos Vyriausybės 2009 m. gegužės 27 d. nutarimas Nr. 525 „Dėl Visuomenės sveikatos priežiūros veiklos licencijavimo taisyklių patvirtinimo“ (Žin., 2009, Nr. 67-2709);
6.7. Lietuvos Respublikos sveikatos apsaugos ministro 2004 m. gegužės 14 d. įsakymas Nr. V-364 „Dėl licencijuojamų asmens sveikatos priežiūros paslaugų sąrašų patvirtinimo“ (Žin., 2004, Nr. 86-3152);
6.8. Lietuvos Respublikos sveikatos apsaugos ministro 2007 m. kovo 2 d. įsakymas Nr. V-156 „Dėl asmens sveikatos priežiūros įstaigų licencijavimo“ (Žin., 2007, Nr. 31-1148);
6.9. Lietuvos Respublikos sveikatos apsaugos ministro 2009 m. liepos 10 d. įsakymas Nr. V-579 „Dėl Juridinių asmenų visuomenės sveikatos priežiūros veiklos licencijos ir paraiškų formų patvirtinimo“ (Žin., 2009, Nr. 87-3719).
7. SPĮLIS paskirtis yra kompiuterizuoti VASPVT vykdomą SPĮ licencijavimą: licencijų išdavimo, patikslinimo, licencijos galiojimo sustabdymo, panaikinimo, atnaujinimo, licencijos dublikato išdavimo bei licencijos sąlygų laikymosi priežiūros procesus, siekiant užtikrinti efektyvesnį šios srities funkcijų vykdymą bei identifikuoti įstaigas, turinčias teisę teikti asmens ir visuomenės sveikatos priežiūros paslaugas teisės aktų nustatyta tvarka.
8. SPĮLIS funkcijos:
8.1. rinkti, kaupti, apdoroti, sisteminti, saugoti ir kitaip tvarkyti informaciją, susijusią su SPĮ licencijomis bei jų tvarkymu;
9. Laukiami SPĮLIS diegimo ir naudojimo rezultatai:
9.1. padidės informacijos rinkimo, kaupimo, apdorojimo ir analizės galimybės bei pagerės šių procesų kokybė;
III. ORGANIZACINĖ STRUKTŪRA
10. SPĮLIS organizacinę struktūrą sudaro SPĮLIS valdytojas, SPĮLIS tvarkytojas, SPĮLIS duomenų teikėjai ir gavėjai.
10.1. SPĮLIS valdytojas – VASPVT:
10.1.4. priima sprendimus dėl SPĮLIS techninių ir programinių priemonių įsigijimo, įdiegimo ir tobulinimo;
10.1.5. teisės aktų nustatyta tvarka teikia suinteresuotiems asmenims informaciją apie SPĮLIS veiklą;
10.2. SPĮLIS tvarkytojas – VASPVT:
10.2.5. administruoja SPĮLIS naudotojus, nurodant:
11. SPĮLIS duomenų teikėjai yra:
11.2. Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos – teikia Integruotos mokesčių informacinės sistemos duomenis;
11.3. Valstybinė visuomenės sveikatos priežiūros tarnyba prie Sveikatos apsaugos ministerijos – teikia Visuomenės sveikatos saugos informacinės sistemos duomenis bei kiekvieno licencijos turėtojo licencijuojamos visuomenės sveikatos priežiūros veiklos patikrinimo rezultatus;
12. SPĮLIS duomenys teikiami:
12.2. valstybės ir savivaldybių institucijoms, kurios atlieka valstybės priskirtas funkcijas, susijusias su registro duomenimis, arba kurioms duomenų reikia jų tiesioginėms funkcijoms atlikti Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka;
12.4. Juridinių asmenų registrui – Juridinių asmenų registro nuostatuose, patvirtintuose Lietuvos Respublikos Vyriausybės 2003 m. lapkričio 12 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061), nustatyta informacija..
13. Duomenų gavėjams Informacinės sistemos duomenys yra teikiami šiais būdais:
IV. INFORMACINĖ STRUKTŪRA
15. SPĮLIS tvarkomi šie dokumentai ir duomenys apie asmens sveikatos priežiūros įstaigų licencijavimą:
15.1. duomenys apie ASPĮ:
15.1.7. ASPĮ kontaktai (telefono ryšio numeriai, fakso numeriai, el. pašto adresai, kontaktinio asmens vardas ir pavardė);
15.2. duomenys apie pateiktas paraiškas, prašymus:
15.3. VASPVT, kaip licencijas išduodančiai institucijai, ASPĮ pateikiami dokumentai ir jų duomenys:
15.3.2. ASPĮ steigimo dokumentai (juridinių asmenų registro išrašas, įstatai, nuostatai) (dokumento pavadinimas, sudarymo ar patvirtinimo data, lapų skaičius, pastabos);
15.3.3. dokumentai apie patalpų paskirties atitiktį sveikatos apsaugos ministro įsakymu nustatytiems reikalavimams (dokumento pavadinimas, sudarymo data, lapų skaičius, pastabos);
15.3.5. sveikatos priežiūros specialistų, kurie reikalingi paraiškoje (-ose) nurodytai (-oms) paslaugai (-oms) teikti, profesinių kvalifikacijų sąrašas (dokumento pavadinimas, sudarymo data, lapų skaičius, pastabos);
15.3.6. medicinos prietaisų, privalomų paraiškoje (-ose) nurodytai (-oms) paslaugai (-oms) teikti, sąrašas (dokumento pavadinimas, sudarymo data, lapų skaičius, pastabos);
15.3.7. sutartys dėl asmens sveikatos priežiūros paslaugų pirkimo su kitomis asmens sveikatos priežiūros įstaigomis (pavadinimas, numeris, data, galiojimo pabaigos data (jei yra), lapų skaičius, pastabos);
15.3.8. dokumentai, įrodantys, kad pareiškėjo teikiamos paslaugos atitinka Lietuvos Respublikos sveikatos apsaugos ministro įsakymu patvirtintus atitinkamų licencijuojamų paslaugų teikimo reikalavimus (dokumento pavadinimas, sudarymo data, numeris, lapų skaičius, pastabos);
15.3.9. civilinės atsakomybės už pacientams padarytą žalą draudimo poliso kopija (dokumento numeris, išdavimo data, galiojimo pabaigos data, išdavusi institucija, lapų skaičius, pastabos);
15.4. leidimas-higienos pasas (dokumento registracijos numeris, išdavimo data, galiojimo laikotarpis, išdavusi institucija, ūkinės komercinės veiklos rūšis, ASPĮ pavadinimas, veiklos adresas, pastabos);
15.5. vertinimo pažyma ir jos duomenys:
15.6. duomenys apie ASPĮ filialą (-us):
15.6.4. ASPĮ filialo buveinės (-ių ) kontaktai (telefono ryšio numeriai, fakso numeriai, el. pašto adresai, kontaktinio asmens vardas ir pavardė);
15.7. duomenys apie asmens sveikatos priežiūros paslaugas:
15.7.4. paslaugos teikimo teisinis pagrindas:
15.7.4.1. teisės teikti paslaugą suteikimo data, paslaugos teikimo adresas, VASPVT direktoriaus įsakymo data ir numeris;
15.7.4.2. teisės teikti paslaugą galiojimo sustabdymo data, paslaugos teikimo adresas, VASPVT direktoriaus įsakymo data ir numeris;
15.7.4.3. teisės teikti paslaugą patikslinimo data, paslaugos teikimo adresas, VASPVT direktoriaus įsakymo data ir numeris;
15.7.4.4. teisės teikti paslaugą galiojimo panaikinimo data, paslaugos teikimo adresas, VASPVT direktoriaus įsakymo data ir numeris;
15.7.8. duomenys apie privalomus paslaugos teikimui medicinos prietaisus (medicinos prietaiso pavadinimas, modelis, gamintojo pavadinimas, prietaiso pagaminimo metai, serijos numeris);
15.8. ASPĮ licencijos duomenys:
15.8.5. ASPĮ licencijos galiojimo (ar jos dalies) sustabdymo data, VASPVT direktoriaus įsakymo data ir numeris;
15.8.6. ASPĮ licencijos galiojimo (ar jos dalies) panaikinimo data, VASPVT direktoriaus įsakymo data ir numeris;
15.8.7. ASPĮ licencijos galiojimo (ar jos dalies) atnaujinimo data, VASPVT direktoriaus įsakymo data ir numeris;
15.9. ASPĮ licencijuojamos veiklos sąlygų laikymosi priežiūra (planinė, neplaninė);
15.10. Duomenys apie sumokėtą valstybės rinkliavą:
16. SPĮLIS tvarkomi šie dokumentai ir duomenys apie visuomenės sveikatos priežiūros įstaigų licencijavimą:
16.1. duomenys apie VSPĮ:
16.1.7. VSPĮ kontaktai (telefono ryšio numeriai, fakso numeriai, el. pašto adresai, kontaktinio asmens vardas ir pavardė);
16.2. duomenys apie pateiktas paraiškas:
16.3. VASPVT, kaip licencijas išduodančiai institucijai, VSPĮ pateikiami dokumentai ir jų duomenys:
16.3.2. VSPĮ steigimo dokumentai (juridinių asmenų registro išrašas, įstatai, nuostatai) (dokumento pavadinimas, sudarymo ar patvirtinimo data, lapų skaičius, pastabos);
16.3.3. dokumentai, patvirtinantys darbuotojų, vykdysiančių funkcijas, tiesiogiai susijusias su licencijuojama veikla, išsilavinimo, kvalifikacijos ir patirties atitiktį teisės aktų reikalavimams;
16.3.4. priemonių ir įrangos, privalomų paraiškoje (-ose) nurodytai veiklos rūšiai (-ims) vykdyti, sąrašas (dokumento pavadinimas, sudarymo data, lapų skaičius, pastabos);
16.4. Valstybinės visuomenės sveikatos priežiūros tarnybos prie Sveikatos apsaugos ministerijos ir jai pavaldžių teritorinių visuomenės sveikatos priežiūros įstaigų vykdytų VSPĮ patikrinimų jų veiklos vietoje dokumentai (dokumentų pavadinimai, numeriai, sudarymo datos, lapų skaičius, pastabos).
16.5. Vertinimo pažyma ir jos duomenys:
16.6. duomenys apie visuomenės sveikatos priežiūros veiklos rūšis:
16.6.2. licencijuojamos visuomenės sveikatos priežiūros veiklos vykdymo pagal atitinkamą veiklos rūšį teisinis pagrindas:
16.6.2.1. teisės vykdyti visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį suteikimo data, VASPVT direktoriaus įsakymo data ir numeris;
16.6.2.2. teisės vykdyti licencijuojamą visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį galiojimo sustabdymo data, VASPVT direktoriaus įsakymo data ir numeris;
16.6.2.3. teisės vykdyti licencijuojamą visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį pakeitimo data, VASPVT direktoriaus įsakymo data ir numeris;
16.6.2.4. teisės vykdyti licencijuojamą visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį galiojimo panaikinimo data, VASPVT direktoriaus įsakymo data ir numeris;
16.7. VSPĮ licencijos duomenys:
16.7.8. VSPĮ licencijos galiojimo sustabdymo panaikinimo data, VASPVT direktoriaus įsakymo data ir numeris;
16.8. Duomenys apie sumokėtą valstybės rinkliavą:
17. SPĮLIS kaupiami dokumentai ir duomenys gaunami iš:
17.1. Juridinių asmenų registro – šių Nuostatų 15.1.1–15.1.6, 15.6.1–15.6.3, 16.1.1–16.1.6 punktuose nurodyti duomenys;
17.2. Visuomenės sveikatos saugos informacinės sistemos – šių Nuostatų 15.4 punkte nurodyti duomenys;
17.3. Integruotos mokesčių informacinės sistemos – šių Nuostatų 15.10 ir 16.8 punktuose nurodyti duomenys;
V. FUNKCINĖ STRUKTŪRA
20. SPĮLIS sudaro šios posistemės:
20.1. Paraiškų teikimo posistemė, kurios paskirtis yra:
20.1.2. sudaryti sąlygas SPĮ pagal administravimo posistemėje nustatytas teises, teikti SPĮLIS paraiškų duomenis;
20.3. Duomenų vertinimo ir analizavimo posistemė, kurios funkcijos yra:
20.4. Pranešimų siuntimo posistemė, kurios paskirtis yra siųsti pranešimus tam tikruose paraiškos vertinimo etapuose. Pranešimai siunčiami VASPVT bei SPĮ darbuotojams.
20.5. Administravimo posistemė, kurios funkcijos yra:
VI. KAUPIAMŲ DUOMENŲ ŠALTINIAI
VII. DUOMENŲ SAUGA
22. SPĮLIS duomenys apie SPĮ, įskaitant SPĮLIS tvarkomus asmens duomenis, saugomi SPĮLIS duomenų bazėse, kol galioja jai išduota licencija. Panaikinus licencijos galiojimą, duomenys apie SPĮ per 30 kalendorinių dienų perkeliami į duomenų archyvą ir saugomi dar 10 metų, o vėliau sunaikinami.
23. SPĮLIS naudotojų asmens duomenys saugomi ne ilgiau negu 6 mėnesius nuo tos dienos, kai asmuo paskutinį kartą pasinaudojo SPĮLIS paslaugomis. Pasibaigus duomenų saugojimo terminui, šie duomenys sunaikinami.
24. SPĮLIS duomenų sauga užtikrinama organizacinėmis, techninėmis, technologinėmis, metodinėmis ir kitomis priemonėmis, vadovaujantis Bendraisiais elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891), Bendraisiais reikalavimais organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) (Žin., 2008, Nr. 135-5298) taip pat Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597) ir kitų teisės aktų, reglamentuojančių duomenų tvarkymo teisėtumą, informacinės sistemos valdytojo (tvarkytojo) veiklą ir duomenų saugos valdymą, nuostatomis.
25. Užtikrinant SPĮLIS duomenų saugą, taip pat vadovaujamasi Lietuvos standartais LST ISO/IEC 17799:2006, LST ISO/IEC 27001:2006 bei kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų duomenų tvarkymą.
26. SPĮLIS duomenų saugą reglamentuoja SPĮLIS valdytojo tvirtinami duomenų saugos nuostatai ir kiti saugumo politiką įgyvendinantys dokumentai – saugaus elektroninės informacijos tvarkymo taisyklės, veiklos tęstinumo valdymo planas, naudotojų administravimo taisyklės.
27. Informacijos saugos incidentų, įvykusių SPĮLIS, tyrimo tvarka nustatoma veiklos tęstinumo valdymo plane.
28. SPĮLIS valdytojas užtikrina informacinės sistemos funkcijų pokyčių valdymo planavimą. Su tuo susijusios nuostatos numatomos SPĮLIS valdytojo tvirtinamoje pokyčių valdymo tvarkoje arba Saugaus elektroninės informacijos tvarkymo taisyklėse.
29. SPĮLIS naudotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
VIII. DUOMENŲ SUBJEKTŲ TEISĖS
31. Kiekvienas duomenų subjektas turi teisę kreiptis į SPĮLIS valdytoją, siekdamas susipažinti su savo asmens duomenimis, tvarkomais SPĮLIS. Duomenų subjekto prašymu tokie duomenys turi būti pateikiami raštu. Neatlygintinai tokius duomenis duomenų valdytojas teikia duomenų subjektui kartą per kalendorinius metus.
32. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs, netikslūs ar tvarkomi neteisėtai, ir rašytiniu prašymu kreipiasi į SPĮLIS valdytoją, SPĮLIS valdytojas privalo nedelsdamas patikrinti asmens duomenis, ištaisyti neteisingus, netikslius, papildyti neišsamius asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, o nustatęs, kad duomenų subjekto asmens duomenys tvarkomi neteisėtai, SPĮLIS valdytojas nedelsdamas privalo sunaikinti neteisėtai tvarkomus asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
IX. FINANSAVIMAS
X. BAIGIAMOSIOS NUOSTATOS
34. Reorganizuojant ir likviduojant SPĮLIS, jos duomenys perduodami kitai informacinei sistemai, sunaikinami arba perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo (Žin., 1995, Nr. 107-2389; 2004, Nr. 57-1982) nustatyta tvarka.
35. SPĮLIS valdytojas, tvarkytojas ir SPĮLIS duomenų gavėjai teisės aktų nustatyta tvarka atsako už neteisėtą gaunamos iš SPĮLIS informacijos atskleidimą ar kokią nors kitokią neteisėtą veiką, susijusią su SPĮLIS.
SUDERINTA
Lietuvos Respublikos vidaus reikalų ministerijos
2010-05-31 raštu Nr. 1D-4553
SUDERINTA
Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės
2010-05-25 raštu Nr. (13)S-561
SUDERINTA
Valstybinės duomenų apsaugos inspekcijos
2010-06-07 raštu Nr. 2R-1707-(3.33)