Bundesrecht konsolidiert

Gesundheitstelematikgesetz 2012 § 18

Diese Fassung ist nicht aktuell

Kurztitel

Gesundheitstelematikgesetz 2012

Kundmachungsorgan

BGBl. I Nr. 111/2012

Typ

BG

§/Artikel/Anlage

§ 18

Inkrafttretensdatum

01.01.2013

Außerkrafttretensdatum

31.03.2017

Abkürzung

GTelG 2012

Index

10/10 Grundrechte, Datenschutz, Auskunftspflicht

Text

Überprüfung der Identität von ELGA-Teilnehmer/inne/n

§ 18. (1) Der Hauptverband hat im übertragenen Wirkungsbereich einen Patientenindex einzurichten und zu betreiben. Dieser dient:

1.

der Überprüfung der eindeutigen Identität (§ 2 Z 2 E-GovG) natürlicher Personen im Rahmen von ELGA oder anderen eHealth-Anwendungen sowie

2.

der Lokalisierung von Verweisregistern, in denen sich Verweise auf ELGA-Gesundheitsdaten dieser natürlichen Personen befinden können.

(2) Im Patientenindex sind folgende Daten natürlicher Personen zu verarbeiten:

1.

Namensangaben:

a)

Vorname(n)

b)

Familien- oder Nachname

c)

Geburtsname

d)

akademische Grade

2.

Personenmerkmale:

a)

Geburtsdatum

b)

Geburtsort, soweit verfügbar

c)

Geschlecht

d)

Sterbedatum, soweit verfügbar

e)

Staatsangehörigkeit

3.

Adressdaten

4.

Identitätsdaten:

a)

Sozialversicherungsnummer

b)

lokale Patient/inn/en/kennungen

c)

bPK-GH

d)

über die Z 1 bis 3 hinausgehenden Daten der europäischen Krankenversicherungskarte

e)

sonstige staatliche Identifikatoren.

(3) Die Daten gemäß Abs. 2 sind vorrangig aus den Datenanwendungen des Hauptverbandes gemäß § 31 Abs. 4 Z 3 lit. a ASVG sowie dem Ergänzungsregister gemäß § 6 Abs. 4 E-GovG zu ermitteln.

(4) Die Überprüfung der Identität der ELGA-Teilnehmer/innen (§ 14 Abs. 1 Z 1) hat in elektronischer Form unter Mitwirkung des ELGA-Teilnehmers/der ELGA-Teilnehmerin zu erfolgen. Dabei sind die im Patientenindex gespeicherten Identitätsdaten mit den im Rahmen der Identifikation ermittelten Identitätsdaten zu vergleichen. Die Ermittlung der Identitätsdaten kann durch

1.

eine elektronische Prüfung der Gültigkeit der e-card und dem Auslesen von Daten der e-card mittels e-card-System (§§ 31a ff ASVG) oder

2.

Verwenden einer Bürgerkarte (§ 2 Z 10 E-GovG) oder

3.

Verwenden von Identitätsdaten einer gemäß § 4 Abs. 2 eindeutig identifizierten natürlichen Person, die bei einem ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. d und e gespeichert sind wobei das IT-Sicherheitskonzept gemäß § 8 die Überprüfung der Identität der ELGA-Teilnehmer/innen technisch abzusichern hat zum Zweck der Verwendung der ELGA-Gesundheitsdaten gemäß § 14 Abs. 2 Z 1 oder

4.

Verwenden von Daten einer elektronischen oder sonst eindeutig identifizierbaren Verordnung oder Zuweisung (§ 14 Abs. 2 Z 1 lit. b), sofern die Ermittlung der Identitätsdaten nicht gemäß Z 1 bis 3 erfolgt,

erfolgen.

(5) Im Zuge der Ermittlung der Identitätsdaten mittels e-card System (§§ 31a ff ASVG) ist im selben Arbeitsschritt, aber technisch von den Datenflüssen des ELSY (§§ 31a ff ASVG) getrennt, auch ein allfälliger Widerspruch gemäß § 16 Abs. 2 Z 2 zu dokumentieren.

(6) Die Überprüfung der Identität der ELGA-Teilnehmer/innen (Abs. 4) darf für den Zugriff und die Verwendung der ELGA-Gesundheitsdaten zu den in § 14 Abs. 2 genannten Zwecken durch

1.

ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. a, b, d und e und die ELGA-Ombudsstelle gemäß § 2 Z 14 nicht länger als 28 Tage und

2.

ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. c nicht länger als zwei Stunden

zurückliegen.

(7) Abweichend von Abs. 6 kann ein ELGA-Teilnehmer/eine ELGA-Teilnehmerin einem oder mehreren ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens gemäß § 2 Z 10 lit. a, b, c und e in Verbindung mit § 21 Abs. 2 mit dessen Zustimmung, eine Frist von bis zu 365 Tagen einräumen.

(8) Abgesehen von den Fällen gemäß § 17 Abs. 4 dürfen Vertretungen von ELGA-Teilnehmer/inne/n im elektronischen Verkehr ausschließlich gemäß § 5 Abs. 1 E-GovG eingetragen werden, wobei:

1.

an Stelle der Stammzahl ein bPK des ELGA-Teilnehmers/der ELGA-Teilnehmerin einzutragen ist sowie

2.

die Berechtigung zum Zugriff auf ELGA gesondert eingetragen werden muss.

(9) Zehn Jahre nach Kenntnis des Sterbedatums eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin hat der Hauptverband die im Patientenindex gespeicherten Daten des/der Verstorbenen automatisch zu löschen.

Schlagworte

Familienname

Im RIS seit

14.12.2012

Zuletzt aktualisiert am

31.01.2017

Gesetzesnummer

20008120

Dokumentnummer

NOR40144693