BGBl. I Nr. 37/2018
2. Materien-Datenschutz-Anpassungsgesetz 2018
Bundesgesetz, mit dem das Entwicklungszusammenarbeitsgesetz, das Bundesgesetz über den Auslandsösterreicher-Fonds, das Rotkreuzgesetz, das Integrationsgesetz, das Anerkennungs- und Bewertungsgesetz, das Bankwesengesetz, das Börsegesetz 2018, das Devisengesetz 2004, das E-Geldgesetz 2010, das Einlagensicherungs- und Anlegerentschädigungsgesetz, das Finanzkonglomerategesetz, das Finanzmarkt-Geldwäschegesetz, das Finanzmarktaufsichtsbehördengesetz, das Nationalbankgesetz 1984, das Rechnungslegungs-Kontrollgesetz, das Sanierungs- und Abwicklungsgesetz, das Sanktionengesetz 2010, das Versicherungsaufsichtsgesetz 2016, das Wertpapieraufsichtsgesetz 2018, das Wirtschaftliche Eigentümer Registergesetz, das Zahlungsdienstegesetz 2018, das Bundeshaushaltsgesetz 2013, das Transparenzdatenbankgesetz 2012, das Gesundheits- und Krankenpflegegesetz, das Hebammengesetz, das Kardiotechnikergesetz, das MTD-Gesetz, das Medizinische Assistenzberufe-Gesetz, das Medizinischer Masseur- und Heilmasseurgesetz, das Sanitätergesetz, das Zahnärztegesetz, das Zahnärztekammergesetz, das Gesundheitsberuferegister-Gesetz, das IVF-Fonds-Gesetz, das Fortpflanzungsmedizingesetz, das Ärztegesetz 1998, das Bundesgesetz über die Durchführung von ästhetischen Behandlungen und Operationen, das Musiktherapiegesetz, das Psychologengesetz 2013, das Psychotherapiegesetz, das EWR-Psychologengesetz, das EWR-Psychotherapiegesetz, das Arzneimittelgesetz, das Blutsicherheitsgesetz 1999, das Gewebesicherheitsgesetz, das Bundesgesetz über Krankenanstalten und Kuranstalten, das Medizinproduktegesetz, das Epidemiegesetz 1950, das Organtransplantationsgesetz, das Apothekengesetz, das Apothekerkammergesetz 2001, das Gehaltskassengesetz 2002, das Tierärztegesetz, das Tierärztekammergesetz, das Tierseuchengesetz, das Tiergesundheitsgesetz, das Tierarzneimittelkontrollgesetz, das Tiermaterialiengesetz, das Gesundheits- und Ernährungssicherheitsgesetz, das Lebensmittelsicherheits- und Verbraucherschutzgesetz, das Tierschutzgesetz, das Tiertransportgesetz 2007, das Bundesgesetz zur Durchführung unmittelbar anwendbarer unionsrechtlicher Bestimmungen auf dem Gebiet des Tierschutzes, das Bundesgesetz über die Gesundheit Österreich GmbH, das Bundesgesetz über die Dokumentation im Gesundheitswesen, das Suchtmittelgesetz, das Neue-Psychoaktive-Substanzen-Gesetz, das Tabak- und Nichtraucherinnen- bzw. Nichtraucherschutzgesetz, das Gesundheitstelematikgesetz 2012, das Gentechnikgesetz, das Allgemeine Sozialversicherungsgesetz, das Gewerbliche Sozialversicherungsgesetz, das Bauern-Sozialversicherungsgesetz, das Beamten-Kranken- und Unfallversicherungsgesetz, das Notarversicherungsgesetz 1972, das Bundes-Sportförderungsgesetz 2017, das Anti-Doping-Bundesgesetz 2007, das Bundesgesetz über die Neuorganisation der Bundessporteinrichtungen, das Militärberufsförderungsgesetz 2004, das Bundesgesetz über die Austro Control GmbH, das Bundesgesetz über die Agentur für Passagier- und Fahrgastrechte, das Amateurfunkgesetz 1998, das Bundesstraßen-Mautgesetz 2002, das Eisenbahn-Beförderungs- und Fahrgastrechtegesetz, das Führerscheingesetz, das Funkanlagen-Marktüberwachungs-Gesetz, das Gelegenheitsverkehrs-Gesetz 1996, das Güterbeförderungsgesetz 1995, das Klima- und Energiefondsgesetz, das Kraftfahrgesetz 1967, das Kraftfahrliniengesetz, das Postmarktgesetz, das Schifffahrtsgesetz, das Seeschifffahrtsgesetz, das Weltraumgesetz, das Patentgesetz 1970, das Gebrauchsmustergesetz, das Markenschutzgesetz 1970, das Halbleiterschutzgesetz und das Musterschutzgesetz 1990 geändert werden (2. Materien-Datenschutz-Anpassungsgesetz 2018)
Änderungen durch diese Kundmachung
§ 20geändertAbs 1 bis Abs 3; Abs 4 Z 2
Speicherung von ELGA-Gesundheitsdaten
§ 20.
(1) Sofern sich aus den §§ 15 Abs. 2 und 16 Abs. 2 Z 2 nichts anderes ergibt, haben ELGA-Gesundheitsdienstanbieter ELGA-Gesundheitsdaten in gemäß § 28 Abs. 2 Z 5 geeigneten Datenspeichern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (§ 13 Abs. 3). Bereits gespeicherte ELGA-Gesundheitsdaten dürfen nicht geändert werden. Treten Umstände hervor, die eine maßgebliche Änderung des Behandlungsverlaufs bedingen können, ist zusätzlich eine aktualisierte Version zu speichern. Auftraggeber Verantwortlicher (Art. 4 Z 7 DSGVO) für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.
(2) Sofern sich aus den §§ 15 Abs. 2 und 16 Abs. 2 Z 2 nichts Anderes ergibt, haben ELGA-Gesundheitsdienstanbieter in Verweisregistern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (§ 13 Abs. 3). Dies gilt nicht in Fällen in denen ELGA-Teilnehmer/innen der Aufnahme von Verweisen widersprochen haben. Auftraggeber Verantwortlicher (Art. 4 Z 7 DSGVO) für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.
(3) ELGA-Gesundheitsdaten sowie elektronische Verweise darauf sind dezentral für zehn Jahre, ungeachtet anderer gesetzlicher Dokumentationsverpflichtungen, zu speichern. Danach sind die elektronischen Verweise und ELGA-Gesundheitsdaten von den Betreibern der Auftragsverarbeitern (Art. 4 Z 8 DSGVO), die die gemäß § 28 Abs. 2 Z 5 geeigneten Datenspeicher und Verweisregister für ELGA betreiben, zu löschen; falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß § 22 Abs. 5 Z 1 ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen.
(4) Abweichend von den Abs. 2 und 3 sind Medikationsdaten gemäß § 2 Z 9 lit. b
1. ohne Aufnahme elektronischer Verweise zentral in ELGA zu speichern sowie
2. ein Jahr ab Abgabe von dem für den technischen Betrieb Verantwortlichen vom Auftragsverarbeiter (Art. 4 Z 8 DSGVO) automatisch zu löschen.
(5) Elektronische Verweise sind automatisch zu erstellen und haben zu enthalten:
… 13 unveränderte Absätze
1. Daten, die sich auf den/die ELGA-Teilnehmer/in beziehen:
a) das bPK-GH des ELGA-Teilnehmers/der ELGA-Teilnehmerin oder
b) lokale Patient/inn/en-Kennungen,
2. Daten, die sich auf den ELGA-Gesundheitsdiensteanbieter beziehen:
a) die eindeutige Kennung des ELGA-Gesundheitsdiensteanbieters, der für die Aufnahme der ELGA-Gesundheitsdaten verantwortlich ist,
b) die natürliche Person, die die ELGA-Gesundheitsdaten in ELGA gespeichert hat,
3. Daten, die sich auf die ELGA-Gesundheitsdaten beziehen:
a) den Speicherort der ELGA-Gesundheitsdaten,
b) die eindeutige Kennung der ELGA-Gesundheitsdaten,
c) Datum und Zeitpunkt der Erstellung der ELGA-Gesundheitsdaten,
d) den Hinweis auf allenfalls frühere Versionen dieser ELGA-Gesundheitsdaten,
e) sofern vorhanden, einen strukturierten Hinweis auf die medizinische Bezeichnung der ELGA-Gesundheitsdaten sowie
f) Datum und Zeitpunkt, an dem der elektronische Verweis auf ELGA-Gesundheitsdaten in ein Verweisregister aufgenommen wurde.