BGBl. I Nr. 1/2002

(1) Der Hauptverband hat für den gesamten Vollzugsbereich der Sozialversicherung ein elektronisches Verwaltungssystem (im folgenden ELSY genannt) flächendeckend einzuführen und dessen Betrieb sicherzustellen. Das ELSY hat die Verwaltungsabläufe zwischen Versicherten, Dienstgebern, Vertragspartnern und diesen gleichgestellten Personen sowie Sozialversicherungsträgern zu unterstützen und ist so zu gestalten, daß die von den Sozialversicherungsträgern zu vollziehenden Gesetze weitgehend ohne papierschriftliche Unterlagen vollzogen werden können; für andere Zwecke darf das ELSY nur mit bundesgesetzlicher Ermächtigung und nur soweit verwendet werden, als diese Zwecke mit dem vorstehenden Zweck im Sinne der Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. Nr. L 281 vom 23. 11. 1995 S. 31, nicht unvereinbar sind. Seine Bestandteile (Chipkarten, autorisierte Lesegeräte, Programme) sind verbindlich im Rahmen der jeweils vorgesehenen Aufgaben zu verwenden.

(2) Das ELSY hat Datenschutz und Datensicherheit zu gewährleisten. Auf die im ELSY verwendeten Daten sind die Bestimmungen über den öffentlichen Bereich des Datenschutzgesetzes, BGBl. Nr. 565/1978, 2000 anzuwenden. Die innerhalb des ELSY zu verwendenden Chipkarten sind bundesweit einheitlich und als Schlüsselkarten zu gestalten, die auch die Authentifizierung des Karteninhabers (der Karteninhaberin) im elektronischen Verkehr ermöglichen und dem (der) berechtigten Verwender Verwender(in) nach Zustimmung des (der) Betroffenen den Zugriff auf persönliche Daten, die bei anderen Stellen gespeichert sind, möglich machen.

(3) Auf den innerhalb des ELSY zu verwendenden Chipkarten dürfen nur folgende Daten gespeichert werden:

(4) Folgende Daten Bestandteile des ELSY dürfen die für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verwendet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (§ 6 Abs. 1 Z 2 DSG 2000) ist. Zu Fragen der Unvereinbarkeit neuer Verwendungszwecke sowie zu Fragen der Speicherung von Daten auf den innerhalb des ELSY zu verwendenden Chipkarten keinesfalls enthalten: ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören.

(5) Zu Fragen der Unvereinbarkeit neuer Verwendungszwecke im Sinne des Abs. 1 sowie zu Fragen der Speicherung sonstiger Daten auf den innerhalb des ELSY zu verwendenden Chipkarten nach Abs. 3 Z 3 ist der Datenschutzrat unter Setzung einer angemessenen Frist jedenfalls anzuhören. Für Zwecke der medizinischen Versorgung des Karteninhabers (der Karteninhaberin) können auf ausdrückliches Verlangen des (der) Betroffenen jene medizinischen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten gespeichert werden, die für den (die) Betroffene(n) im medizinischen Notfall von entscheidender Bedeutung sind (Notfallsdaten). Zur Eintragung, Änderung und Löschung von Notfallsdaten auf den Chipkarten sind nur entsprechend geschulte Personen auf der Grundlage gesicherter medizinischer Daten berechtigt; das Auslesen der auf den Chipkarten gespeicherten Notfallsdaten ist nur unter denselben Sicherheitsbedingungen möglich, die für ELSY-Anwendungen vorgesehen sind. Das Nähere ist durch Verordnung des Bundesministers für soziale Sicherheit und Generationen zu regeln.