art. 18 "Ustawy o zakładach opieki zdrowotnej"
1. Zakład opieki zdrowotnej jest obowiązany prowadzić dokumentacje medyczną osób korzystających ze świadczeń zdrowotnych zakładu.
2. Zakład opieki zdrowotnej zapewnia ochronę danych zawartych w dokumentacji, o której mowa w ust.1.
3. Zakład udostępnia dokumentację, o której mowa w ust. 1.:
1) pacjentowi lub jego przedstawicielowi ustawowemu bądź osobie upoważnionej przez pacjenta,
2) zakładom opieki zdrowotnej, jednostkom organizacyjnym tych zakładów i osobom wykonującym zawód medyczny poza zakładami opieki zdrowotnej, jeżeli dokumentacja ta jest niezbędna do zapewnienia ciągłości świadczeń zdrowotnych,
3) właściwym do spraw zdrowia organom państwowym oraz organom samorządu lekarskiego w zakresie niezbędnym do wykonywania kontroli i nadzoru,
4) Ministrowi Zdrowia i Opieki Społecznej, sądom i prokuratorom oraz sądom i rzecznikom odpowiedzialności zawodowej, w związku z prowadzonym postępowaniem
5) uprawnionym na mocy odrębnych ustaw organom i instytucjom, jeżeli badanie zostało przeprowadzone na ich wniosek,
6) organom rentowym oraz zespołom do spraw orzekania o stopniu niepełnosprawności, w związku z prowadzonym przez nie postępowaniem
7) rejestrom usług medycznych, w zakresie niezbędnym do prowadzenia rejestrów,
zakładom ubezpieczeń na zasadach określonych w przepisach o działalności ubezpieczeniowej.
4. Dokumentacja medyczna może być udostępniona także szkole wyższej lub jednostce badawczo-rozwojowej do wykorzystania dla celów naukowych, bez ujawniania nazwiska i innych danych umożliwiających identyfikację osoby, której dokumentacja dotyczy.
5. Skreślony.
6. Minister Zdrowia i Opieki Społecznej po zasięgnięciu opinii organów samorządów zawodów medycznych określa, w drodze rozporządzenia, rodzaje dokumentacji medycznej oraz sposób jej prowadzenia i udostępniania, z zastrzeżeniem ust.7.
7. Minister Obrony Narodowej, Minister Spraw Wewnętrznych i Administracji, Minister Sprawiedliwości, a w stosunku do zakładów opieki zdrowotnej utworzonych przez przedsiębiorstwo państwowe "Polskie Koleje Państwowe" - Minister Transportu i Gospodarki Morskiej w porozumieniu z Ministrem Zdrowia i Opieki Społecznej oraz po zasięgnięciu opinii organów samorządów zawodów medycznych, każdy w zakresie swojego działania, określą, w drodze rozporządzenia, rodzaje dokumentacji medycznej oraz sposób jej prowadzenia i udostępniania.