(1) Der Fonds hat
1. ein öffentliches Verzeichnis über Namen und Anschrift der Vertragskrankenanstalten (§ 5) und
2. ein nichtöffentliches Register gemäß Abs. 3
automationsunterstützt zu führen.
(2) Das Register wird gemäß § 4 Abs. 1 Z 8 Bundesgesetz über die Gesundheit Österreich GmbH (GÖGG), BGBl. I Nr. 132/2006, von der Gesundheit Österreich GmbH (Geschäftsbereich ÖBIG) im Auftrag des Fonds geführt. Für die Führung des Registers ist der Fonds Verantwortlicher im Sinne des Art. 4 Z 7 und die Gesundheit Österreich GmbH Auftragsverarbeiter im Sinne des Art. 4 Z 8 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. Nr. L 119 vom 4.5.2016 S. 1 (im Folgenden: DSGVO).
(3) Das nichtöffentliche Register hat folgende Daten zu enthalten:
1. Namen, Sozialversicherungsnummern und Krankenversicherungsträger des Paares,
2. die für die Behandlung erforderlichen Befunde einschließlich Behandlungsbeginn, Medikation, Behandlungsverlauf,
3. Erfolg/Ergebnis der Versuche und
4. Anzahl der pro Paar in den jeweiligen Vertragskrankenanstalten durchgeführten IVF-Versuche, für die eine Kostentragung nach diesem Bundesgesetz erfolgte.
(4) Die im Register gemäß Abs. 3 gespeicherten Daten dienen dem Fonds ausschließlich
2. zur Überprüfung der Anspruchsvoraussetzungen (§ 4) auf Kostentragung nach § 2 Abs. 2,
3. als Grundlage für Qualitätssicherung und kontrolle auf dem Gebiet der In-vitro-Fertilisation und
4. der Kontrolle der in den mit den Krankenanstalten nach § 5 abgeschlossenen Verträgen festgelegten Leistungen.
Für Zwecke der Qualitätssicherung und kontrolle auf dem Gebiet der In-vitro-Fertilisation dürfen Daten nur pseudonymisiert verarbeitet werden.
(5) Die Vertragskrankenanstalten sind verpflichtet, die zur Erfüllung der in Abs. 4 genannten Zwecke erforderlichen Daten gemäß Abs. 3 der von ihnen behandelten Personen der Gesundheit Österreich GmbH online über eine gesicherte Datenverbindung zu übermitteln.
(6) Auf Grund der Meldungen gemäß Abs. 5 hat die Gesundheit Österreich GmbH zumindest einmal jährlich eine Datenauswertung zu erstellen, für die der Personenbezug zu beseitigen ist.
(7) Die Erteilung der Zugriffsberechtigungen an die Vertragskrankenanstalten und an den Fonds ist durch die Gesundheit Österreich GmbH nachvollziehbar zu dokumentieren. Zugriffsberechtigt auf das Register sind ausschließlich autorisierte Mitarbeiter/innen des Bundesministeriums für Gesundheit und der Gesundheit Österreich GmbH auf Daten gemäß Abs. 3 sowie die Vertragskrankenanstalten auf die von ihnen gemäß Abs. 5 übermittelten Daten.
(8) Die Gesundheit Österreich GmbH hat sicherzustellen, dass personenbezogene Daten gelöscht werden, sofern sie für die in Abs. 4 genannten Zwecke nicht mehr erforderlich sind, und den Bundesminister für Gesundheit über die getroffenen Maßnahmen zu informieren.
(9) § 15a Abs. 4, 7, 8, 11, 12 und 13 GÖGG ist anzuwenden.
(10) Hinsichtlich der Verarbeitung personenbezogener Daten gemäß Abs. 3 bis 5 sowie § 7b Abs. 2 Z 1 und Abs. 3 sind die Rechte und Pflichten gemäß Art. 13, 14, 18 und 21 DSGVO ausgeschlossen.
(11) Werden Daten gemäß Abs. 3 zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken weiterverarbeitet, hat die Weiterverarbeitung in pseudonymisierter Form zu erfolgen, wenn auf diese Weise die Zwecke erreicht werden können. Soweit der Personenbezug für die Verwirklichung des Zwecks unerlässlich ist, können die Rechte der Betroffenen gemäß Art. 15, 16, 18 und 21 DSGVO vom Verantwortlichen insofern ausgeschlossen werden, als diese Rechte die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen würden.
Keine Verweise gefunden
