Prawo definiuje, że Narodowy Fundusz Zdrowia jest uprawniony do przetwarzania danych osobowych zarówno świadczeniodawców, jak i świadczeniobiorców. NFZ przetwarzając dane może to robić w oparciu o zapisy ustawy z 27 sierpnia 2004 roku o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych – reguluje ona kwestie szczegółowe w zakresie przetwarzania danych przez NFZ, oraz w oparciu o zapisy ustawy o ochronie danych osobowych, w której zamieszczone są ogólne warunki przetwarzania danych.

NFZ ma prawo do przetwarzania danych świadczeniodawców oraz pacjentów - świadczeniobiorców. Może dane te przetwarzać w ściśle określonym celu, którym jest sprawdzenie m.in. rzetelności, legalności, gospodarności i celowości udzielanych świadczeń finansowanych ze środków publicznych. NFZ ma prawo zwrócić się m.in. do pacjenta w celu zasięgnięcia informacji na temat uzyskanych świadczeń zdrowotnych.

Źródło: Opracowanie własne