Text

Erteilung von Auskünften und Zugang zu Daten,

Datensicherheitsmaßnahmen

§ 8. (1) Der Bundesminister für Bildung, Wissenschaft und Kultur hat auf VerlangenParagraph 8, (1) Der Bundesminister für Bildung, Wissenschaft und Kultur hat auf Verlangen

1. 1.Ziffer eins
   den Bildungseinrichtungen, die Evidenzen gemäß § 3 führen, zum Zweck der Durchführung der Anmeldung der Schüler bzw. Studierenden,den Bildungseinrichtungen, die Evidenzen gemäß Paragraph 3, führen, zum Zweck der Durchführung der Anmeldung der Schüler bzw. Studierenden,
2. 2.Ziffer 2
   den Schulbehörden des Bundes zum Zweck der Wahrnehmung der ihnen gesetzlich übertragenen Aufgaben (Planung, Steuerung und Wahrung der gesetzlichen Aufsichtspflichten),
3. 3.Ziffer 3
   dem Bundesinstitut für Bildungsforschung, Innovation und Entwicklung des Bildungswesens zum Zweck der Wahrnehmung der diesem gesetzlich übertragenen Aufgaben,
4. 4.Ziffer 4
   den Organen des Bundes in Angelegenheiten des Familienlastenausgleichs sowie den Gerichten in gerichtlichen Unterhaltsverfahren und gerichtlichen Verfahren über die Gewährung von Unterhaltsvorschüssen,
5. 5.Ziffer 5
   den Gebietskörperschaften in Angelegenheiten ihrer Schulerhalterschaft und
6. 6.Ziffer 6
   dem Hauptverband der österreichischen Sozialversicherungsträger bzw. den Sozialversicherungsträgern in Angelegenheiten der Kranken-, Unfall- und Pensionsversicherung

1. (1a)Absatz eins a,Die Ermittlung von Daten über einen bestimmten Bildungsteilnehmer aus den Gesamtevidenzen ist den Einrichtungen gemäß Abs. 1 Z 1, 4 und 6 nur in dem Ausmaß zulässig, als dies zur Wahrnehmung der gesetzlich übertragenen Aufgaben erforderlich ist. Bei einer derartigen Abfrage hat die abfragende Einrichtung die Sozialversicherungsnummer des Betroffenen einzugeben, die automatisiert in die BEKZ (§ 5 Abs. 2) umgewandelt und sodann zur Suche in den Gesamtevidenzen eingesetzt wird. Der abfragenden Einrichtung darf die BEKZ nicht zugänglich gemacht werden. Die Zusammengehörigkeit einer bestimmten Sozialversicherungsnummer mit einem bestimmten BEKZ darf nicht aufgezeichnet werden.Die Ermittlung von Daten über einen bestimmten Bildungsteilnehmer aus den Gesamtevidenzen ist den Einrichtungen gemäß Absatz eins, Ziffer eins, 4 und 6 nur in dem Ausmaß zulässig, als dies zur Wahrnehmung der gesetzlich übertragenen Aufgaben erforderlich ist. Bei einer derartigen Abfrage hat die abfragende Einrichtung die Sozialversicherungsnummer des Betroffenen einzugeben, die automatisiert in die BEKZ (Paragraph 5, Absatz 2,) umgewandelt und sodann zur Suche in den Gesamtevidenzen eingesetzt wird. Der abfragenden Einrichtung darf die BEKZ nicht zugänglich gemacht werden. Die Zusammengehörigkeit einer bestimmten Sozialversicherungsnummer mit einem bestimmten BEKZ darf nicht aufgezeichnet werden.
2. (1b)Absatz eins b,Den in Abs. 1 Z 2, 3 und 5 genannten Einrichtungen ist in dem für die Wahrnehmung der gesetzlich übertragenen Aufgaben erforderlichen Ausmaß eine Abfrageberechtigung auf die in den Gesamtevidenzen verarbeiteten Daten in der Weise zu eröffnen, dass statistische Auswertungen möglich und eine Ermittlung und Abspeicherung von Daten über einen bestimmten Bildungsteilnehmer bzw. ein Rückschluss auf Angaben über bestimmte Bildungsteilnehmer nicht möglich sind.Den in Absatz eins, Ziffer 2, 3 und 5 genannten Einrichtungen ist in dem für die Wahrnehmung der gesetzlich übertragenen Aufgaben erforderlichen Ausmaß eine Abfrageberechtigung auf die in den Gesamtevidenzen verarbeiteten Daten in der Weise zu eröffnen, dass statistische Auswertungen möglich und eine Ermittlung und Abspeicherung von Daten über einen bestimmten Bildungsteilnehmer bzw. ein Rückschluss auf Angaben über bestimmte Bildungsteilnehmer nicht möglich sind.
3. (2)Absatz 2,Näheres über die Vorgangsweise bei dem in Abs. 1, 1a und 1b vorgesehenen Verwenden von Daten, die Voraussetzungen, insbesondere im Hinblick auf Datensicherheitsmaßnahmen, unter denen eine Abfrageberechtigung gemäß Abs. 1, 1a und 1b und die Kosten der Eröffnung dieser Berechtigung, sind vom Bundesminister für Bildung, Wissenschaft und Kultur durch Verordnung festzulegen, wobei insbesondere vorzusehen ist, dass seitens des Antragstellers sichergestellt wird, dassNäheres über die Vorgangsweise bei dem in Absatz eins, eins a und eins b vorgesehenen Verwenden von Daten, die Voraussetzungen, insbesondere im Hinblick auf Datensicherheitsmaßnahmen, unter denen eine Abfrageberechtigung gemäß Absatz eins, eins a und eins b und die Kosten der Eröffnung dieser Berechtigung, sind vom Bundesminister für Bildung, Wissenschaft und Kultur durch Verordnung festzulegen, wobei insbesondere vorzusehen ist, dass seitens des Antragstellers sichergestellt wird, dass

   1. 1.Ziffer eins
      in seinem Bereich ausdrücklich festgelegt wird, wer (Identität des Abfragenden) unter welchen Voraussetzungen (Bekanntgabe des Abfragezwecks) eine Abfrage durchführen darf,
   2. 2.Ziffer 2
      abfrageberechtigte Mitarbeiter über ihre nach Datenschutzvorschriften bestehenden Pflichten belehrt werden,
   3. 3.Ziffer 3
      entsprechende Regelungen über die Abfrageberechtigungen und den Schutz vor Einsicht und Verwendung der Daten durch Unbefugte getroffen werden,
   4. 4.Ziffer 4
      durch technische oder programmgesteuerte Vorkehrungen Maßnahmen gegen unbefugte Abfragen ergriffen werden,
   5. 5.Ziffer 5
      Aufzeichnungen geführt werden, damit tatsächlich durchgeführte Verwendungsvorgänge im Hinblick auf ihre Zulässigkeit im notwendigen Ausmaß nachvollzogen werden können (Protokollierung),
   6. 6.Ziffer 6
      Maßnahmen zum Schutz vor unberechtigtem Zutritt zu Räumlichkeiten, von denen aus Abfragen durchgeführt werden können, ergriffen werden,
   7. 7.Ziffer 7
      eine Dokumentation über die nach Z 1 bis 6 getroffenen Maßnahmen geführt wird.eine Dokumentation über die nach Ziffer eins bis 6 getroffenen Maßnahmen geführt wird.
4. (3)Absatz 3,Die Abfrageberechtigung aus den Gesamtevidenzen gemäß § 5 ist zu entziehen, wennDie Abfrageberechtigung aus den Gesamtevidenzen gemäß Paragraph 5, ist zu entziehen, wenn

   1. 1.Ziffer eins
      die Voraussetzungen, unter denen die Abfrageberechtigung erteilt wurde, nicht mehr vorliegen,
   2. 2.Ziffer 2
      schutzwürdige Geheimhaltungsinteressen Betroffener von Auskünften verletzt wurden,
   3. 3.Ziffer 3
      gegen Datensicherheitsmaßnahmen gemäß Abs. 2 Z 1 bis 7 verstoßen wurde odergegen Datensicherheitsmaßnahmen gemäß Absatz 2, Ziffer eins bis 7 verstoßen wurde oder
   4. 4.Ziffer 4
      ausdrücklich auf sie verzichtet wird.
5. (4)Absatz 4,Für Abfragen im Wege des Datenfernverkehrs durch andere als in Abs. 1 Z 1, 2, 3 und 5 genannten Einrichtungen sind Verwaltungsabgaben zu entrichten, die vom Bundesminister für Bildung, Wissenschaft und Kultur im Einvernehmen mit dem Bundesminister für Finanzen durch Verordnung entsprechend des mit der Antworterteilung verbundenen Mehraufwandes festzulegen sind.Für Abfragen im Wege des Datenfernverkehrs durch andere als in Absatz eins, Ziffer eins, 2, 3 und 5 genannten Einrichtungen sind Verwaltungsabgaben zu entrichten, die vom Bundesminister für Bildung, Wissenschaft und Kultur im Einvernehmen mit dem Bundesminister für Finanzen durch Verordnung entsprechend des mit der Antworterteilung verbundenen Mehraufwandes festzulegen sind.
6. (5)Absatz 5,Sofern der Betroffene (§ 4 Z 3 Datenschutzgesetz 2000, BGBl. I Nr. 165/1999) Auskunft über die in den Gesamtevidenzen gemäß § 5 zu seiner Person in indirekt personenbezogener Form verarbeiteten Daten erlangen möchte, kann er ein Auskunftsbegehren unter Nachweis seiner Identität und Angabe seiner Sozialversicherungsnummer an die von ihm besuchte bzw. zuletzt besuchte Bildungseinrichtung stellen. Diese hat unter Verwendung der Sozialversicherungsnummer des Betroffenen den diesbezüglichen Inhalt der Gesamtevidenz abzufragen und dem Betroffenen mitzuteilen. Für die Durchsetzung dieses Auskunftsrechts sowie allfälliger Berichtigungs- und Löschungsbegehren gilt § 30 Datenschutzgesetz 2000, BGBl. I Nr. 165/1999.Sofern der Betroffene (Paragraph 4, Ziffer 3, Datenschutzgesetz 2000, Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,) Auskunft über die in den Gesamtevidenzen gemäß Paragraph 5, zu seiner Person in indirekt personenbezogener Form verarbeiteten Daten erlangen möchte, kann er ein Auskunftsbegehren unter Nachweis seiner Identität und Angabe seiner Sozialversicherungsnummer an die von ihm besuchte bzw. zuletzt besuchte Bildungseinrichtung stellen. Diese hat unter Verwendung der Sozialversicherungsnummer des Betroffenen den diesbezüglichen Inhalt der Gesamtevidenz abzufragen und dem Betroffenen mitzuteilen. Für die Durchsetzung dieses Auskunftsrechts sowie allfälliger Berichtigungs- und Löschungsbegehren gilt Paragraph 30, Datenschutzgesetz 2000, Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,.
7. (6)Absatz 6,Die in den Evidenzen gemäß § 3 und § 5 bis 7 enthaltenen Datensätze sind 60 Jahre nach der letzten Eintragung zu löschen. Die Bestimmungen des Bundesarchivgesetzes, BGBl. I Nr. 162/1999, bleiben unberührt.Die in den Evidenzen gemäß Paragraph 3 und Paragraph 5 bis 7 enthaltenen Datensätze sind 60 Jahre nach der letzten Eintragung zu löschen. Die Bestimmungen des Bundesarchivgesetzes, Bundesgesetzblatt Teil eins, Nr. 162 aus 1999,, bleiben unberührt.