Rechtstracker.atBGBl. I Nr. 40/2017
Deregulierungsgesetz 2017
Bundesgesetz, mit dem das E-Government-Gesetz, das Zustellgesetz, das Bundesgesetz über die Ausstellung der Apostille nach dem Übereinkommen zur Befreiung ausländischer öffentlicher Urkunden von der Beglaubigung, die Bundesabgabenordnung, das Abgabenverwaltungsorganisationsgesetz 2010, das Neugründungs-Förderungsgesetz, das Unternehmensserviceportalgesetz, das Familienlastenausgleichsgesetz 1967, das GmbH-Gesetz, das Notariatstarifgesetz, das Gerichtsgebührengesetz, das Arbeitszeitgesetz, das Arbeitsruhegesetz, das Krankenanstalten-Arbeitszeitgesetz, das Bäckereiarbeiter/innengesetz 1996, das Mutterschutzgesetz 1979, das Kinder- und Jugendlichen-Beschäftigungsgesetz 1987, das Gleichbehandlungsgesetz, das Heimarbeitsgesetz 1960, das ArbeitnehmerInnenschutzgesetz, das Behinderteneinstellungsgesetz, das Gesundheitstelematikgesetz 2012, das Arzneimittelgesetz, das Rohrleitungsgesetz und das Kraftfahrgesetz 1967 geändert werden (Deregulierungsgesetz 2017)
Änderungen durch diese Kundmachung
§ 13geändertAbs 2
Weitere Garantien zum Schutz von bPK
§ 13.
(1) bPK sind durch nicht-umkehrbare Ableitungen aus der Stammzahl zu bilden. Dies gilt im Interesse der Nachvollziehbarkeit staatlichen Handelns nicht für bPK, die ausschließlich im Zusammenhang mit der Tätigkeit einer Person als Organwalter verwendet werden.
(2) Ist es zum Zweck der eindeutigen Identifikation eines Betroffenen gemäß § 10 Abs. 2 zulässig, von der Stammzahlenregisterbehörde ein bPK anzufordern, ist dieses, sofern es sich um ein bPK aus einem Bereich handelt, in dem der Anfordernde nicht zur Vollziehung berufen ist oder es sich um ein bPK für die Verwendung im privaten Bereich handelt, von der Stammzahlenregisterbehörde nur verschlüsselt zur Verfügung zu stellen. Die Verschlüsselung ist so zu gestalten, dass
1. nur derjenige entschlüsseln kann, in dessen Datenanwendung das bPK in entschlüsselter Form zulässigerweise verwendet werden darf (Abs. 3), und
… 5 unveränderte Absätze
2. durch Einbeziehung von zusätzlichen, dem Anfordernden nicht bekannten variablen Angaben in die Verschlüsselungsbasis das bPK auch in verschlüsselter Form keinen personenbezogenen Hinweis liefert.
(3) bPK dürfen unverschlüsselt in einer Datenanwendung nur dann gespeichert werden, wenn zur Bildung des bPK die Kennung jenes Bereichs verwendet wurde, der die Datenanwendung in Übereinstimmung mit der gemäß § 9 Abs. 2 erlassenen Verordnung zuzurechnen ist.
Anmerkung