Rechtstracker.atBGBl. I Nr. 37/2018
2. Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Entwicklungszusammenarbeitsgesetz, das Bundesgesetz über den Auslandsösterreicher-Fonds, das Rotkreuzgesetz, das Integrationsgesetz, das Anerkennungs- und Bewertungsgesetz, das Bankwesengesetz, das Börsegesetz 2018, das Devisengesetz 2004, das E-Geldgesetz 2010, das Einlagensicherungs- und Anlegerentschädigungsgesetz, das Finanzkonglomerategesetz, das Finanzmarkt-Geldwäschegesetz, das Finanzmarktaufsichtsbehördengesetz, das Nationalbankgesetz 1984, das Rechnungslegungs-Kontrollgesetz, das Sanierungs- und Abwicklungsgesetz, das Sanktionengesetz 2010, das Versicherungsaufsichtsgesetz 2016, das Wertpapieraufsichtsgesetz 2018, das Wirtschaftliche Eigentümer Registergesetz, das Zahlungsdienstegesetz 2018, das Bundeshaushaltsgesetz 2013, das Transparenzdatenbankgesetz 2012, das Gesundheits- und Krankenpflegegesetz, das Hebammengesetz, das Kardiotechnikergesetz, das MTD-Gesetz, das Medizinische Assistenzberufe-Gesetz, das Medizinischer Masseur- und Heilmasseurgesetz, das Sanitätergesetz, das Zahnärztegesetz, das Zahnärztekammergesetz, das Gesundheitsberuferegister-Gesetz, das IVF-Fonds-Gesetz, das Fortpflanzungsmedizingesetz, das Ärztegesetz 1998, das Bundesgesetz über die Durchführung von ästhetischen Behandlungen und Operationen, das Musiktherapiegesetz, das Psychologengesetz 2013, das Psychotherapiegesetz, das EWR-Psychologengesetz, das EWR-Psychotherapiegesetz, das Arzneimittelgesetz, das Blutsicherheitsgesetz 1999, das Gewebesicherheitsgesetz, das Bundesgesetz über Krankenanstalten und Kuranstalten, das Medizinproduktegesetz, das Epidemiegesetz 1950, das Organtransplantationsgesetz, das Apothekengesetz, das Apothekerkammergesetz 2001, das Gehaltskassengesetz 2002, das Tierärztegesetz, das Tierärztekammergesetz, das Tierseuchengesetz, das Tiergesundheitsgesetz, das Tierarzneimittelkontrollgesetz, das Tiermaterialiengesetz, das Gesundheits- und Ernährungssicherheitsgesetz, das Lebensmittelsicherheits- und Verbraucherschutzgesetz, das Tierschutzgesetz, das Tiertransportgesetz 2007, das Bundesgesetz zur Durchführung unmittelbar anwendbarer unionsrechtlicher Bestimmungen auf dem Gebiet des Tierschutzes, das Bundesgesetz über die Gesundheit Österreich GmbH, das Bundesgesetz über die Dokumentation im Gesundheitswesen, das Suchtmittelgesetz, das Neue-Psychoaktive-Substanzen-Gesetz, das Tabak- und Nichtraucherinnen- bzw. Nichtraucherschutzgesetz, das Gesundheitstelematikgesetz 2012, das Gentechnikgesetz, das Allgemeine Sozialversicherungsgesetz, das Gewerbliche Sozialversicherungsgesetz, das Bauern-Sozialversicherungsgesetz, das Beamten-Kranken- und Unfallversicherungsgesetz, das Notarversicherungsgesetz 1972, das Bundes-Sportförderungsgesetz 2017, das Anti-Doping-Bundesgesetz 2007, das Bundesgesetz über die Neuorganisation der Bundessporteinrichtungen, das Militärberufsförderungsgesetz 2004, das Bundesgesetz über die Austro Control GmbH, das Bundesgesetz über die Agentur für Passagier- und Fahrgastrechte, das Amateurfunkgesetz 1998, das Bundesstraßen-Mautgesetz 2002, das Eisenbahn-Beförderungs- und Fahrgastrechtegesetz, das Führerscheingesetz, das Funkanlagen-Marktüberwachungs-Gesetz, das Gelegenheitsverkehrs-Gesetz 1996, das Güterbeförderungsgesetz 1995, das Klima- und Energiefondsgesetz, das Kraftfahrgesetz 1967, das Kraftfahrliniengesetz, das Postmarktgesetz, das Schifffahrtsgesetz, das Seeschifffahrtsgesetz, das Weltraumgesetz, das Patentgesetz 1970, das Gebrauchsmustergesetz, das Markenschutzgesetz 1970, das Halbleiterschutzgesetz und das Musterschutzgesetz 1990 geändert werden (2. Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 4geändertAbs 2; Abs 3; Abs 5
… 4 unveränderte Absätze
§ 4.
(1) Die Bundesministerin/der Bundesminister für Gesundheit und Frauen hat durch Verordnung nähere Bestimmungen
1. über die Art der Datenübermittlung vom Hauptverband der österreichischen Sozialversicherungsträger (im Folgenden Hauptverband), den Trägern der Krankenanstalten, den Landeshauptleuten und den Landesgesundheitsfonds sowie über die Art der Gliederung der Merkmale der im § 2 Abs. 4 genannten Daten und den konkreten Datensatzaufbau einschließlich Formatierung,
2. hinsichtlich der Generierung des Pseudonyms für die Patientinnen/Patienten sowie der technischen und organisatorischen Rahmenbedingungen für die Pseudonymisierungen innerhalb der vom Hauptverband zu betreibenden Pseudonymisierungsstelle und
3. hinsichtlich der Einweg-Ableitung einer nicht rückrechenbaren Datensatz-ID aus der Aufnahmezahl
zu erlassen.
(2) Die Bundesministerin/der Bundesminister für Gesundheit und Frauen hat durch Verordnung nähere Bestimmungen zu den Datensicherheitsmaßnahmen, insbesondere zur Verschlüsselung der Daten, zur Zugriffs- und Zutrittsberechtigung, zur Identifizierung und Authentifizierung, zur Protokollierung der Verwendungsvorgänge Verarbeitungsvorgänge und zur Dokumentation, gemäß § 5c Abs. 2 und § 6c Abs. 1 Z 2 zu erlassen.
(3) Das Data Warehouse „Dokumentations- und Informationssystem für Analysen im Gesundheitswesen“ (DIAG) ist von der Bundesministerin/vom Bundesminister der/dem für Gesundheit und Frauen das Gesundheitswesen zuständigen Bundesministerin/Bundesminister als datenschutzrechtlich Verantwortliche/Verantwortlicher zu betreiben. Das DIAG umfasst die gemäß der Hauptstücke den Hauptstücken A bis D an das Bundesministerium für Gesundheit und Frauen das Gesundheitswesen zuständige Bundesministerium zu übermittelnden Daten. Der Zugriff auf die im DIAG enthaltenen Rohdaten, einschließlich der gespeicherten Pseudonyme gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2, ist ausschließlich für die im Bundesministerium für Gesundheit und Frauen das Gesundheitswesen zuständigen Bundesministerium unmittelbar mit der Erstellung und Wartung des DIAG beschäftigten Personen zulässig. Das Bundesministerium für Gesundheit und Frauen das Gesundheitswesen zuständige Bundesministerium hat dabei sicherzustellen, dass der Zugriff auf Rohdaten durch Mitarbeiterinnen und Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, darauf beschränkt ist, dass die Rohdaten nur in der Art und dem Umfang verwendet verarbeitet werden dürfen, als dies eine wesentliche Voraussetzung zur Wahrnehmung der gesetzlich übertragenen Aufgaben ist. Die Verwendung Verarbeitung dafür nicht erforderlicher Daten ist unzulässig. Jene Mitarbeiterinnen und Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß § 6 des Bundesgesetzes über den Schutz personenbezogener Daten Datenschutzgesetzes, BGBl. I Nr. 165/1999, in der jeweils geltenden Fassung (Datenschutzgesetz 2000 – DSG 2000), sowie der Datensicherheitsmaßnahmen gemäß § 14 DSG 2000 zu sorgen. in der jeweils geltenden Fassung, hinaus zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverarbeitungsgrundsätze gemäß Art. 5 der DSGVO zu sorgen. Die Nutzung der im DIAG gespeicherten Daten zu Analysezwecken gemäß § 1 unterliegt strengen Regelungen zur Datensicherheit. Die zur Nutzung des DIAG für Analysezwecke autorisierten Personen haben keinen Zugang zu den enthaltenen Rohdaten und zu den gespeicherten Pseudonymen gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2.
(4) Das für den Pseudonymisierungsvorgang gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2 zu verwendende bereichsspezifische Personenkennzeichen Gesundheit – Gesundheitsdokumentation (im Folgenden bPK GH-GD) ist der Bundesministerin/dem Bundesminister für Gesundheit und Frauen zugeordnet.
(5) Die vom Hauptverband im Wege der Pseudonymisierungsstelle generierten Pseudonyme gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2, die im DIAG gespeichert sind, sind spätestens nach einem Zeitraum von 15 Jahren zu löschen. Die vom Pseudonym befreiten Daten dürfen für die in § 1 definierten Zwecke für einen Zeitraum von weiteren 10 Jahren weiterverwendet weiterverarbeitet werden.