Чл. 20

(1) В НЗИС се поддържат актуални данни.

(2) Поддържането на актуалността (в това число достоверност и качество) на данните в системата се извършва от съответните лечебни и здравни заведения и съответните медицински и немедицински специалисти, изготвящи електронните документи, съобразно тяхната оторизация, както и от субектите, които водят регистрите, информационните бази от данни и системи съобразно нормативен акт, като първични администратори, в това число при съобразяване по отношение на личните данни на принципите по чл. 5 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/468ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.).

(3) Администраторът, въвел данните, и администраторът на НЗИС са задължени да съхраняват надлежно въведените данни и да ги опазват. Такова задължение има и всеки друг администратор или обработващ, който има достъп до тези данни.