BGBl. I Nr. 37/2018
2. Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Entwicklungszusammenarbeitsgesetz, das Bundesgesetz über den Auslandsösterreicher-Fonds, das Rotkreuzgesetz, das Integrationsgesetz, das Anerkennungs- und Bewertungsgesetz, das Bankwesengesetz, das Börsegesetz 2018, das Devisengesetz 2004, das E-Geldgesetz 2010, das Einlagensicherungs- und Anlegerentschädigungsgesetz, das Finanzkonglomerategesetz, das Finanzmarkt-Geldwäschegesetz, das Finanzmarktaufsichtsbehördengesetz, das Nationalbankgesetz 1984, das Rechnungslegungs-Kontrollgesetz, das Sanierungs- und Abwicklungsgesetz, das Sanktionengesetz 2010, das Versicherungsaufsichtsgesetz 2016, das Wertpapieraufsichtsgesetz 2018, das Wirtschaftliche Eigentümer Registergesetz, das Zahlungsdienstegesetz 2018, das Bundeshaushaltsgesetz 2013, das Transparenzdatenbankgesetz 2012, das Gesundheits- und Krankenpflegegesetz, das Hebammengesetz, das Kardiotechnikergesetz, das MTD-Gesetz, das Medizinische Assistenzberufe-Gesetz, das Medizinischer Masseur- und Heilmasseurgesetz, das Sanitätergesetz, das Zahnärztegesetz, das Zahnärztekammergesetz, das Gesundheitsberuferegister-Gesetz, das IVF-Fonds-Gesetz, das Fortpflanzungsmedizingesetz, das Ärztegesetz 1998, das Bundesgesetz über die Durchführung von ästhetischen Behandlungen und Operationen, das Musiktherapiegesetz, das Psychologengesetz 2013, das Psychotherapiegesetz, das EWR-Psychologengesetz, das EWR-Psychotherapiegesetz, das Arzneimittelgesetz, das Blutsicherheitsgesetz 1999, das Gewebesicherheitsgesetz, das Bundesgesetz über Krankenanstalten und Kuranstalten, das Medizinproduktegesetz, das Epidemiegesetz 1950, das Organtransplantationsgesetz, das Apothekengesetz, das Apothekerkammergesetz 2001, das Gehaltskassengesetz 2002, das Tierärztegesetz, das Tierärztekammergesetz, das Tierseuchengesetz, das Tiergesundheitsgesetz, das Tierarzneimittelkontrollgesetz, das Tiermaterialiengesetz, das Gesundheits- und Ernährungssicherheitsgesetz, das Lebensmittelsicherheits- und Verbraucherschutzgesetz, das Tierschutzgesetz, das Tiertransportgesetz 2007, das Bundesgesetz zur Durchführung unmittelbar anwendbarer unionsrechtlicher Bestimmungen auf dem Gebiet des Tierschutzes, das Bundesgesetz über die Gesundheit Österreich GmbH, das Bundesgesetz über die Dokumentation im Gesundheitswesen, das Suchtmittelgesetz, das Neue-Psychoaktive-Substanzen-Gesetz, das Tabak- und Nichtraucherinnen- bzw. Nichtraucherschutzgesetz, das Gesundheitstelematikgesetz 2012, das Gentechnikgesetz, das Allgemeine Sozialversicherungsgesetz, das Gewerbliche Sozialversicherungsgesetz, das Bauern-Sozialversicherungsgesetz, das Beamten-Kranken- und Unfallversicherungsgesetz, das Notarversicherungsgesetz 1972, das Bundes-Sportförderungsgesetz 2017, das Anti-Doping-Bundesgesetz 2007, das Bundesgesetz über die Neuorganisation der Bundessporteinrichtungen, das Militärberufsförderungsgesetz 2004, das Bundesgesetz über die Austro Control GmbH, das Bundesgesetz über die Agentur für Passagier- und Fahrgastrechte, das Amateurfunkgesetz 1998, das Bundesstraßen-Mautgesetz 2002, das Eisenbahn-Beförderungs- und Fahrgastrechtegesetz, das Führerscheingesetz, das Funkanlagen-Marktüberwachungs-Gesetz, das Gelegenheitsverkehrs-Gesetz 1996, das Güterbeförderungsgesetz 1995, das Klima- und Energiefondsgesetz, das Kraftfahrgesetz 1967, das Kraftfahrliniengesetz, das Postmarktgesetz, das Schifffahrtsgesetz, das Seeschifffahrtsgesetz, das Weltraumgesetz, das Patentgesetz 1970, das Gebrauchsmustergesetz, das Markenschutzgesetz 1970, das Halbleiterschutzgesetz und das Musterschutzgesetz 1990 geändert werden (2. Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 18geändertAbs 1; Abs 3; Abs 4 Z 3, Z 4; Abs 5; Abs 6; Abs 9
Überprüfung der Identität von ELGA-Teilnehmer/inne/n
§ 18.
(1) Der Hauptverband (Anm. 1) hat im übertragenen Wirkungsbereich einen Patientenindex einzurichten und zu betreiben. Dieser dient:
1. der Überprüfung der eindeutigen Identität (§ 2 Z 2 E-GovG) natürlicher Personen im Rahmen von ELGA oder anderen eHealth-Anwendungen sowie
… 19 unveränderte Absätze
2. der Lokalisierung von Verweisregistern, in denen sich Verweise auf ELGA-Gesundheitsdaten dieser natürlichen Personen befinden können.
(2) Im Patientenindex sind folgende Daten natürlicher Personen zu verarbeiten:
1. Namensangaben:
a) Vorname(n)
b) Familienname
c) Geburtsname
d) akademische Grade
2. Personenmerkmale:
a) Geburtsdatum
b) Geburtsort, soweit verfügbar
c) Geschlecht
d) Sterbedatum, soweit verfügbar
e) Staatsangehörigkeit
3. Adressdaten
4. Identitätsdaten:
a) Sozialversicherungsnummer
b) lokale Patient/inn/en/kennungen
c) bPK-GH
d) über die Z 1 bis 3 hinausgehenden Daten der europäischen Krankenversicherungskarte
e) sonstige staatliche Identifikatoren.
(3) Die Daten gemäß Abs. 2 sind vorrangig aus den Datenanwendungen Anwendungen des Hauptverbandes (Anm. 1) gemäß § 31 Abs. 4 Z 3 lit. a ASVG sowie dem Ergänzungsregister gemäß § 6 Abs. 4 E-GovG zu ermitteln erheben.
(4) Die Überprüfung der Identität der ELGA-Teilnehmer/innen (§ 14 Abs. 1 Z 1) hat in elektronischer Form unter Mitwirkung des ELGA-Teilnehmers/der ELGA-Teilnehmerin zu erfolgen. Dabei sind die im Patientenindex gespeicherten Identitätsdaten mit den im Rahmen der Identifikation ermittelten erhobenen Identitätsdaten zu vergleichen. Die Ermittlung Erhebung der Identitätsdaten kann durch
1. eine elektronische Prüfung der Gültigkeit der e-card und dem Auslesen von Daten der e-card mittels e-card-System (§§ 31a ff ASVG) oder
2. Verwenden einer Bürgerkarte (§ 2 Z 10 E-GovG) oder
3. Verwenden Verarbeiten von Identitätsdaten einer gemäß § 4 Abs. 2 eindeutig identifizierten natürlichen Person, die bei einem ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. d und e gespeichert sind wobei das IT-Sicherheitskonzept gemäß § 8 die Überprüfung der Identität der ELGA-Teilnehmer/innen technisch abzusichern hat zum Zweck der Verwendung Verarbeitung der ELGA-Gesundheitsdaten gemäß § 14 Abs. 2 Z 1 oder
4. Verwenden Verarbeiten von Daten einer elektronischen oder sonst eindeutig identifizierbaren Verordnung oder Zuweisung (§ 14 Abs. 2 Z 1 lit. b), sofern die Ermittlung Erhebung der Identitätsdaten nicht gemäß Z 1 bis 3 erfolgt,
erfolgen.
(5) Im Zuge der Ermittlung Erhebung der Identitätsdaten mittels e-card System (§§ 31a ff ASVG) ist im selben Arbeitsschritt, aber technisch von den Datenflüssen des ELSY (§§ 31a ff ASVG) getrennt, auch ein allfälliger Widerspruch gemäß § 16 Abs. 2 Z 2 zu dokumentieren.
(6) Die Überprüfung der Identität der ELGA-Teilnehmer/innen (Abs. 4) darf für den Zugriff und die Verwendung Verarbeitung der ELGA-Gesundheitsdaten zu den in § 14 Abs. 2 genannten Zwecken durch
1. ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. a, b, d und e und die ELGA-Ombudsstelle gemäß § 2 Z 14 nicht länger als 28 Tage und
… 5 unveränderte Absätze
2. ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. c nicht länger als zwei Stunden
zurückliegen.
(7) Abweichend von Abs. 6 kann ein ELGA-Teilnehmer/eine ELGA-Teilnehmerin einem oder mehreren ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens gemäß § 2 Z 10 lit. a, b, c und e in Verbindung mit § 21 Abs. 2 mit dessen Zustimmung, eine Frist von bis zu 365 Tagen einräumen.
(8) Abgesehen von den Fällen gemäß § 17 Abs. 4 dürfen Vertretungen von ELGA-Teilnehmer/inne/n im elektronischen Verkehr ausschließlich gemäß § 5 Abs. 1 E-GovG eingetragen werden, wobei:
1. an Stelle der Stammzahl ein bPK des ELGA-Teilnehmers/der ELGA-Teilnehmerin einzutragen ist sowie
2. die Berechtigung zum Zugriff auf ELGA gesondert eingetragen werden muss.
(9) Zehn Jahre nach Kenntnis des Sterbedatums eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin hat der Hauptverband (Anm. 1) die im Patientenindex gespeicherten Daten des/der Verstorbenen automatisch zu löschen.
Schlagworte