System OSOZ nie przechowuje danych pozwalających identyfikować osoby fizyczne posiadające Indywidualne Konta Zdrowotne w systemie. Każde konto oznaczone jest jedynie przy pomocy indywidualnego numeru, który znany jest tylko właścicielowi konta (pacjentowi). W związku z tym dane zgromadzone w systemie mają jedynie charakter danych statystycznych i jako takie nie są zbiorem danych osobowych w rozumieniu Ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych.
Mimo to, aby dołożyć wszelkich starań związanych z ochroną danych zgromadzonych w systemie zastosowano takie same środki bezpieczeństwa, jakie są wymagane przy przetwarzaniu danych osobowych. Dane osobowe pacjenta pozostają w wymaganym zakresie wyłącznie w ramach systemów Świadczeniodawców.
Każdy Świadczeniodawca wydający pacjentom Karty Zdrowia Pacjenta, umożliwiające zakładanie Indywidualnych Kont Zdrowotnych, zobowiązany jest na mocy umowy zawartej pomiędzy Świadczeniodawcą oraz operatorem systemu OSOZ, gromadzić i przechowywać oświadczenia pacjentów o wyrażeniu zgody na przetwarzanie ich danych zdrowotnych w systemie OSOZ, ze względu na fakt, że przystąpienie pacjenta do systemu jest dobrowolne i może wynikać jedynie z jego świadomej decyzji.
Informacje zawarte w serwisie i metody działania serwisu są zgodne z:
- USTAWA z dnia 6 września 2001 r. Prawo farmaceutyczne (t.j. Dz.U.04.53.533 z późn. zm.)
- USTAWA z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz.U.04.210.2135 z późn. zm.)
- USTAWA z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty (t.j. Dz.U.05.226.1943 z późn. zm.)
- USTAWA z dnia 5 lipca 1996 r. o zawodach pielęgniarki i położnej (t. j. Dz.U.01.57.602)
- USTAWA z dnia 28 lipca 2005 r. o lecznictwie uzdrowiskowym, uzdrowiskach i obszarach ochrony uzdrowiskowej oraz o gminach uzdrowiskowych (Dz.U.05.167.1399 z póź. zm.)
- USTAWA z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej (t.j. Dz.U.07.14.89 z późn. zm.)
- USTAWA z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz.U.06.191.1410 z późn. zm.)
- USTAWA z dnia 21 grudnia 1990 r. o zawodzie lekarza weterynarii i izbach lekarsko ? weterynaryjnych (t.j. Dz.U.02.187.1567 z późn. zm.)
- USTAWA z dnia 4 lutego 1994r o prawie autorskim i prawach pokrewnych (j.t. Dz.U.06.90.631 z późn. zm.)
- USTAWA z dnia 27 lipca 2001 r. o ochronie baz danych (Dz.U.01.128.1402 z późn. zm.)
- USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U.02.101.926 z późn. zm.)
- USTAWA z dnia 7 października 1999 r. o języku polskim (Dz.U.99.90.999 z późn. zm.)
- USTAWA z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U.02.144.1204 z późn. zm.)
- USTAWA z dnia 5 lipca 2002 r. o ochronie niektórych usług świadczonych drogą elektroniczną opartych lub polegających na dostępie warunkowym (Dz.U.02.126.1068 z późn. zm.)
- USTAWA z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U.05.64.565 z późn. zm.)
- USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym (Dz.U.01.130.1450 z późn. zm.)