1. Fundusz jest uprawniony do przetwarzania danych osobowych ubezpieczonych w celu:
1) stwierdzenia istnienia obowiązku ubezpieczenia zdrowotnego;
2) wystawienia dokumentów uprawniających do korzystania ze świadczeń finansowanych przez Fundusz;
3) stwierdzenia obowiązku płacenia składki i ustalenia kwoty składki;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń;
5) rozliczenia ze świadczeniodawcami;
6) rozliczenia z innymi instytucjami lub osobami w zakresie ich zobowiązań wobec Funduszu;
7) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń zdrowotnych;
8) monitorowania stanu zdrowia i zapotrzebowania ubezpieczonych na świadczenia zdrowotne oraz leki i wyroby medyczne.
1a. Fundusz jest uprawniony do przetwarzania danych osobowych osób, o których mowa w art. 2 ust. 1 pkt 2, w celu:
1) rozliczania ze świadczeniodawcami;
2) rozliczania dotacji, o której mowa w art. 116 ust. 1 pkt 5;
3) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń opieki zdrowotnej.
1b. Fundusz jest uprawniony do przetwarzania danych osobowych osób, o których mowa w art. 2 ust. 1 pkt 3, w celu rozliczania kosztów refundacji leków.
2. Fundusz jest uprawniony do przetwarzania danych osobowych osób uprawnionych do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji oraz umów międzynarodowych w celu:
1) potwierdzenia uprawnień do świadczeń opieki zdrowotnej;
2) rozliczania kosztów świadczeń opieki zdrowotnej udzielonych osobom uprawnionym na podstawie przepisów o koordynacji;
3) rozliczania z innymi instytucjami lub osobami w zakresie ponoszonych przez świadczeniodawców i Fundusz kosztów świadczeń opieki zdrowotnej;
4) kontroli rodzaju, zakresu i przyczyny udzielanych świadczeń;
5) kontroli przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej.
2a. Fundusz jest uprawniony do uzyskiwania i przetwarzania danych osobowych związanych z realizacją zadań określonych w art. 97 ust. 3 pkt 2 i 3a.
3. Minister właściwy do spraw zdrowia jest uprawniony do przetwarzania danych osobowych:
1) osób ubezpieczonych, w celu, o którym mowa w ust. 1 pkt 4–8;
2) osób uprawnionych do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji, w celu określonym w ust. 2 pkt 2 i 3;
3) osób, o których mowa w art. 2 ust. 1 pkt 2 i 3, w celu, o którym mowa w ust. 1 pkt 4–8.
4. Dla realizacji zadań, o których mowa w ust. 1–3, minister właściwy do spraw zdrowia i Fundusz mają prawo do przetwarzania następujących danych:
1) nazwisko i imię (imiona);
2) nazwisko rodowe;
3) data urodzenia;
4) płeć;
5) obywatelstwo;
6) (uchylony);
7) numer PESEL;
8) numer NIP – w przypadku osób, którym nadano ten numer;
9) seria i numer dowodu osobistego, paszportu lub innego dokumentu stwierdzającego tożsamość – w przypadku osób, które nie mają nadanego numeru PESEL lub numeru NIP; 1
0) adres zamieszkania;
11) adres czasowego miejsca pobytu na terytorium Rzeczypospolitej Polskiej, jeżeli dana osoba nie ma na terytorium Rzeczypospolitej Polskiej miejsca zamieszkania;
12) numer ubezpieczenia;
13) stopień pokrewieństwa z opłacającym składkę;
14) stopień niepełnosprawności – w przypadku członka rodziny;
15) rodzaj uprawnień oraz numer i termin ważności dokumentu potwierdzającego uprawnienia osób, o których mowa w art. 43 ust. 1, art. 44 ust. 1, art. 45 ust. 1 i art. 46 ust. 1, a także osób posiadających na podstawie odrębnych przepisów szersze uprawnienia do świadczeń opieki zdrowotnej niż wynikające z ustawy;
16) dotyczące udzielonych świadczeń opieki zdrowotnej świadczeniobiorcom, o których mowa w art. 2 ust. 1 pkt 3;
17) przyczyn udzielonych świadczeń opieki zdrowotnej;
18) nazwa instytucji właściwej osoby uprawnionej do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji;
19) dane dotyczące lekarza lub felczera wystawiającego receptę na refundowane leki lub wyroby medyczne;
20) dane dotyczące świadczeniodawcy zatrudniającego lekarza lub felczera, o którym mowa w pkt 19;
21) dane dotyczące apteki realizującej receptę na refundowane leki i wyroby medyczne;
22) data zgłoszenia do ubezpieczenia zdrowotnego;
23) data wyrejestrowania z ubezpieczenia zdrowotnego;
24) okres, za który opłacono składkę na ubezpieczenie zdrowotne;
25) dane o płatniku składki na ubezpieczenie zdrowotne;
26) typ dokumentu uprawniającego do świadczeń opieki zdrowotnej;
27) data zgonu.
5. Świadczeniodawcy działający w ramach umów z Funduszem obowiązani są do gromadzenia i przekazywania Funduszowi danych dotyczących udzielanych świadczeń zdrowotnych.
6. Rada Ministrów może określić, w drodze rozporządzenia, osoby spośród wymienionych w art. 66 ust. 1 pkt 2–9, wobec których, z uwagi na konieczność zapewnienia bezpieczeństwa form i metod realizacji zadań podlegających ochronie zgodnie z przepisami o ochronie informacji niejawnych, stosuje się odrębny tryb przetwarzania danych, o których mowa w ust. 4. Rozporządzenie powinno w szczególności określać dane osobowe, które będą przetwarzane, sposób ich przetwarzania oraz podmiot uprawniony do ich gromadzenia i przetwarzania.