Bundesgesetz, mit dem das Bundesgesetz über die Dokumentation im Gesundheitswesen geändert wird (Dokugesetz-Novelle 2016)

Das Bundesgesetz über die Dokumentation im Gesundheitswesen, BGBl. Nr. 745/1996, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 81/2013, wird wie folgt geändert:Das Bundesgesetz über die Dokumentation im Gesundheitswesen, Bundesgesetzblatt Nr. 745 aus 1996,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr. 81 aus 2013,, wird wie folgt geändert:

1.Novellierungsanordnung 1, In § 1 erster Satz wird die Wortfolge „Pfleglingen bzw. Leistungsempfängerinnen/Leistungsempfängern“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.In Paragraph eins, erster Satz wird die Wortfolge „Pfleglingen bzw. Leistungsempfängerinnen/Leistungsempfängern“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.

2.Novellierungsanordnung 2, In § 1a Abs. 1 wird das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph eins a, Absatz eins, wird das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.

3.Novellierungsanordnung 3, In § 1a Abs. 2 wird das Wort „Einzelleistungen“ durch das Wort „Leistungen“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph eins a, Absatz 2, wird das Wort „Einzelleistungen“ durch das Wort „Leistungen“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.

4.Novellierungsanordnung 4, In § 2 Abs. 1 wird die Wortfolge „im § 1 Abs. 1 und 2“ durch die Wortfolge „im § 1a Abs. 1 und 2“ sowie die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 2, Absatz eins, wird die Wortfolge „im Paragraph eins, Absatz eins und 2 durch die Wortfolge „im Paragraph eins a, Absatz eins und 2 sowie die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.

5.Novellierungsanordnung 5, In § 2 Abs. 2 wird die Wortfolge „im § 1 Abs. 1 und 2“ durch die Wortfolge „im § 1a Abs. 1 und 2“ ersetzt.In Paragraph 2, Absatz 2, wird die Wortfolge „im Paragraph eins, Absatz eins und 2 durch die Wortfolge „im Paragraph eins a, Absatz eins und 2 ersetzt.

6.Novellierungsanordnung 6, In § 2 Abs. 3 wird jeweils das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ sowie das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt.In Paragraph 2, Absatz 3, wird jeweils das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ sowie das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt.

7.Novellierungsanordnung 7, In § 2 Abs. 4 Z 1 lit. g wird das Wort „Hauptwohnsitzes“ durch das Wort „Wohnsitzes“ ersetzt.In Paragraph 2, Absatz 4, Ziffer eins, Litera g, wird das Wort „Hauptwohnsitzes“ durch das Wort „Wohnsitzes“ ersetzt.

8.Novellierungsanordnung 8, in § 2 Abs 4 Z 1 lit k wird das Wort „und“ durch einen Beistrich ersetzt.in Paragraph 2, Absatz 4, Ziffer eins, Litera k, wird das Wort „und“ durch einen Beistrich ersetzt.

9.Novellierungsanordnung 9, Im § 2 Abs. 4 Z 1 wird in lit. l der Punkt durch das Wort „und“ ersetzt und folgende lit. m angefügt:Im Paragraph 2, Absatz 4, Ziffer eins, wird in Litera l, der Punkt durch das Wort „und“ ersetzt und folgende Litera m, angefügt:

1. „m)Litera m
   Gemeindecode des Wohnsitzes.“

10.Novellierungsanordnung 10, In § 2 Abs. 4 Z 2 lit. c wird das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt.In Paragraph 2, Absatz 4, Ziffer 2, Litera c, wird das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt.

11.Novellierungsanordnung 11, In § 3 Abs. 1, § 4 Abs. 4, § 7 Abs. 3 und § 8 Abs. 1 wird jeweils die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 3, Absatz eins,, Paragraph 4, Absatz 4,, Paragraph 7, Absatz 3 und Paragraph 8, Absatz eins, wird jeweils die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.

12.Novellierungsanordnung 12, § 3 Abs. 2 lautet:Paragraph 3, Absatz 2, lautet:

1. „(2)Absatz 2,Die Landesgesundheitsfonds haben für das erste Halbjahr einen Diagnosen- und Leistungsbericht gemäß § 2 Abs. 3 und 4 über die von ihnen abgerechneten Krankenanstalten bis 30. September des laufenden Jahres an die Bundesministerin/den Bundesminister für Gesundheit und Frauen zu übermitteln. In diesem Bericht ist die Aufnahmezahl gemäß § 2 Abs. 4 Z 1 lit. b durch eine aus dieser durch Einweg-Ableitung gebildete, nicht rückrechenbare Datensatz-ID und das Geburtsdatum gemäß § 2 Abs. 4 Z 1 lit. d durch Altersgruppen zu ersetzen.“Die Landesgesundheitsfonds haben für das erste Halbjahr einen Diagnosen- und Leistungsbericht gemäß Paragraph 2, Absatz 3 und 4 über die von ihnen abgerechneten Krankenanstalten bis 30. September des laufenden Jahres an die Bundesministerin/den Bundesminister für Gesundheit und Frauen zu übermitteln. In diesem Bericht ist die Aufnahmezahl gemäß Paragraph 2, Absatz 4, Ziffer eins, Litera b, durch eine aus dieser durch Einweg-Ableitung gebildete, nicht rückrechenbare Datensatz-ID und das Geburtsdatum gemäß Paragraph 2, Absatz 4, Ziffer eins, Litera d, durch Altersgruppen zu ersetzen.“

13.Novellierungsanordnung 13, In § 4 Abs. 1 und Abs. 2, § 6g, § 7 Abs. 4, § 8 Abs. 2, § 9 Abs. 3 und § 13 wird jeweils die Wortfolge „der Bundesminister für Gesundheit“ durch die Wortfolge „die Bundesministerin/der Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 4, Absatz eins und Absatz 2,, Paragraph 6 g,, Paragraph 7, Absatz 4,, Paragraph 8, Absatz 2,, Paragraph 9, Absatz 3 und Paragraph 13, wird jeweils die Wortfolge „der Bundesminister für Gesundheit“ durch die Wortfolge „die Bundesministerin/der Bundesminister für Gesundheit und Frauen“ ersetzt.

14.Novellierungsanordnung 14, In § 4 Abs. 1 Z 2 sowie § 5a Abs. 1 Z 3 lit. a wird jeweils das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.In Paragraph 4, Absatz eins, Ziffer 2, sowie Paragraph 5 a, Absatz eins, Ziffer 3, Litera a, wird jeweils das Wort „Pfleglinge“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.

15.Novellierungsanordnung 15, § 4 Abs. 3 lautet:Paragraph 4, Absatz 3, lautet:

„Das Data Warehouse „Dokumentations- und Informationssystem für Analysen im Gesundheitswesen“ (DIAG) ist von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen zu betreiben. Das DIAG umfasst die gemäß der Hauptstücke A bis D an das Bundesministerium für Gesundheit und Frauen zu übermittelnden Daten. Der Zugriff auf die im DIAG enthaltenen Rohdaten, einschließlich der gespeicherten Pseudonyme gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2, ist ausschließlich für die im Bundesministerium für Gesundheit und Frauen unmittelbar mit der Erstellung und Wartung des DIAG beschäftigten Personen zulässig. Das Bundesministerium für Gesundheit und Frauen hat dabei sicherzustellen, dass der Zugriff auf Rohdaten durch Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, darauf beschränkt ist, dass die Rohdaten nur in der Art und dem Umfang verwendet werden dürfen, als dies eine wesentliche Voraussetzung zur Wahrnehmung der gesetzlich übertragenen Aufgaben ist. Die Verwendung dafür nicht erforderlicher Daten ist unzulässig. Jene Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß § 14 DSG 2000 zu sorgen. Die Nutzung der im DIAG gespeicherten Daten zu Analysezwecken gemäß § 1 unterliegt strengen Regelungen zur Datensicherheit. Die zur Nutzung des DIAG für Analysezwecke autorisierten Personen haben keinen Zugang zu den enthaltenen Rohdaten und zu den gespeicherten Pseudonymen gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2.“„Das Data Warehouse „Dokumentations- und Informationssystem für Analysen im Gesundheitswesen“ (DIAG) ist von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen zu betreiben. Das DIAG umfasst die gemäß der Hauptstücke A bis D an das Bundesministerium für Gesundheit und Frauen zu übermittelnden Daten. Der Zugriff auf die im DIAG enthaltenen Rohdaten, einschließlich der gespeicherten Pseudonyme gemäß Paragraph 5 a, Absatz eins, Ziffer eins und Paragraph 6 c, Absatz eins, Ziffer 2,, ist ausschließlich für die im Bundesministerium für Gesundheit und Frauen unmittelbar mit der Erstellung und Wartung des DIAG beschäftigten Personen zulässig. Das Bundesministerium für Gesundheit und Frauen hat dabei sicherzustellen, dass der Zugriff auf Rohdaten durch Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, darauf beschränkt ist, dass die Rohdaten nur in der Art und dem Umfang verwendet werden dürfen, als dies eine wesentliche Voraussetzung zur Wahrnehmung der gesetzlich übertragenen Aufgaben ist. Die Verwendung dafür nicht erforderlicher Daten ist unzulässig. Jene Mitarbeiter, die mit der Erstellung und Wartung des DIAG beschäftigt sind, sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß Paragraph 14, DSG 2000 zu sorgen. Die Nutzung der im DIAG gespeicherten Daten zu Analysezwecken gemäß Paragraph eins, unterliegt strengen Regelungen zur Datensicherheit. Die zur Nutzung des DIAG für Analysezwecke autorisierten Personen haben keinen Zugang zu den enthaltenen Rohdaten und zu den gespeicherten Pseudonymen gemäß Paragraph 5 a, Absatz eins, Ziffer eins und Paragraph 6 c, Absatz eins, Ziffer 2,

16.Novellierungsanordnung 16, In § 4 Abs. 5 wird das Zitat „§ 5c Abs. 2“ durch das Zitat „§ 5a Abs. 1 Z 1“ ersetzt.In Paragraph 4, Absatz 5, wird das Zitat „§ 5c Absatz 2, durch das Zitat „§ 5a Absatz eins, Ziffer eins, ersetzt.

17.Novellierungsanordnung 17, In § 5 Abs. 1 wird die Wortfolge „Der Bundesminister für Gesundheit“ durch die Wortfolge „Die Bundesministerin/der Bundesminister für Gesundheit und Frauen“ und das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt sowie folgender Satz angefügt:In Paragraph 5, Absatz eins, wird die Wortfolge „Der Bundesminister für Gesundheit“ durch die Wortfolge „Die Bundesministerin/der Bundesminister für Gesundheit und Frauen“ und das Wort „Einzelleistungen“ durch das Wort „Leistungen“ ersetzt sowie folgender Satz angefügt:

„Die in § 4 Abs. 5 normierten Löschfristen sind von der Bundesanstalt „Statistik Austria“ einzuhalten.“„Die in Paragraph 4, Absatz 5, normierten Löschfristen sind von der Bundesanstalt „Statistik Austria“ einzuhalten.“

18.Novellierungsanordnung 18, In § 5 Abs. 2 und in § 6e wird jeweils die Wortfolge „Bundesministerium für Gesundheit“ durch die Wortfolge „Bundesministerium für Gesundheit und Frauen“ ersetzt und folgender Satz angefügt:In Paragraph 5, Absatz 2 und in Paragraph 6 e, wird jeweils die Wortfolge „Bundesministerium für Gesundheit“ durch die Wortfolge „Bundesministerium für Gesundheit und Frauen“ ersetzt und folgender Satz angefügt:

„Die in § 4 Abs. 5 normierten Löschfristen sind von allen Empfängerinnen/Empfängern der Berichte einzuhalten.“„Die in Paragraph 4, Absatz 5, normierten Löschfristen sind von allen Empfängerinnen/Empfängern der Berichte einzuhalten.“

19.Novellierungsanordnung 19, § 5a lautet:Paragraph 5 a, lautet:

1. „(1)Absatz eins,Der Hauptverband als Dienstleister der Bundesministerin/des Bundesministers für Gesundheit und Frauen hat im Wege der bei ihm eingerichteten Pseudonymisierungsstelle (gemäß § 31 Abs. 4 Z 10 Allgemeines Sozialversicherungsgesetz, BGBl. Nr. 189/1955, in der jeweils geltenden Fassung)Der Hauptverband als Dienstleister der Bundesministerin/des Bundesministers für Gesundheit und Frauen hat im Wege der bei ihm eingerichteten Pseudonymisierungsstelle (gemäß Paragraph 31, Absatz 4, Ziffer 10, Allgemeines Sozialversicherungsgesetz, Bundesgesetzblatt Nr. 189 aus 1955,, in der jeweils geltenden Fassung)

   1. 1.Ziffer eins
      innerhalb einer den Anforderungen des Datenschutzes und der Datensicherheit entsprechenden technischen Infrastruktur mittels des von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen zur Verfügung gestellten Hardware Security Moduls (HSM) aus dem bPK GH-GD der Patientin/des Patienten ein nicht rückrechenbares Pseudonym zu generieren und zu verschlüsseln, wobei das bPK GH-GD einem Bereich zugeordnet ist, in dem der Hauptverband nicht zur Vollziehung berufen ist,
   2. 2.Ziffer 2
      aus der Aufnahmezahl durch Einweg-Ableitung eine nicht rückrechenbare Datensatz-ID zu bilden und
   3. 3.Ziffer 3
      die folgenden Daten für das erste Halbjahr bis 30. September des laufenden Jahres sowie für das vorangegangene Kalenderjahr bis 31. März des laufenden Jahres an die Bundesministerin/den Bundesminister für Gesundheit und Frauen zu übermitteln:

      1. a)Litera a
         Verschlüsselte Pseudonyme der Patientinnen/Patienten gemäß Z 1,Verschlüsselte Pseudonyme der Patientinnen/Patienten gemäß Ziffer eins,,
      2. b)Litera b
         Krankenanstaltennummer,
      3. c)Litera c
         Datensatz-ID.

   Maßgeblich für die Zuordnung der Daten zu einer Datenmeldung ist das Aufnahmedatum.
2. (2)Absatz 2,Der technische Prozess zur Generierung der Pseudonyme ist so zu gestalten, dass keine Möglichkeit des Zugriffes auf die automatisierten Verarbeitungen im HSM während des Pseudonymisierungsvorgangs gemäß Abs. 1 Z 1 besteht.Der technische Prozess zur Generierung der Pseudonyme ist so zu gestalten, dass keine Möglichkeit des Zugriffes auf die automatisierten Verarbeitungen im HSM während des Pseudonymisierungsvorgangs gemäß Absatz eins, Ziffer eins, besteht.
3. (3)Absatz 3,Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband (datenschutzrechtlicher Dienstleister) eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des datenschutzrechtlichen Auftraggebers (Bundesministeriums für Gesundheit und Frauen) und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes, BGBl. I Nr. 190/1999, zuletzt geändert durch BGBl. I Nr. 75/2010, zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband (datenschutzrechtlicher Dienstleister) eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des datenschutzrechtlichen Auftraggebers (Bundesministeriums für Gesundheit und Frauen) und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes, Bundesgesetzblatt Teil eins, Nr. 190 aus 1999,, zuletzt geändert durch Bundesgesetzblatt Teil eins, Nr. 75 aus 2010,, zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
4. (4)Absatz 4,Nach der erstmaligen Konfiguration gemäß Abs. 3 ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich zu folgenden Zwecken und nur mit Zustimmung des Bundesministeriums für Gesundheit und Frauen verwendet werden:Nach der erstmaligen Konfiguration gemäß Absatz 3, ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich zu folgenden Zwecken und nur mit Zustimmung des Bundesministeriums für Gesundheit und Frauen verwendet werden:

   1. 1.Ziffer eins
      für die Wiederherstellung der Konfiguration eines HSM im Störungsfall sowie
   2. 2.Ziffer 2
      für Konfigurationen zusätzlicher erforderlicher HSM (Erweiterungsfall).

   Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des Bundesministeriums für Gesundheit und Frauen und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des Bundesministeriums für Gesundheit und Frauen und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
5. (5)Absatz 5,Die Mitarbeiter der Pseudonymisierungsstelle sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß § 14 DSG 2000 zu sorgen.Die Mitarbeiter der Pseudonymisierungsstelle sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß Paragraph 14, DSG 2000 zu sorgen.
6. (6)Absatz 6,Die Mitarbeiter der Pseudonymisierungsstelle müssen über ihre nach den innerorganisatorischen Datenschutzvorschriften, einschließlich der Datensicherheitsvorschriften, bestehenden Pflichten belehrt werden. Über die Verschwiegenheitsverpflichtung sind die Mitarbeiter/innen vor Aufnahme ihrer Tätigkeit nachweislich zu informieren.
7. (7)Absatz 7,Die Einhaltung des Datenschutzes im Rahmen der Pseudonymisierung und der damit zusammenhängenden Prozesse muss durch einen/eine unabhängigen/unabhängige externen/externe Gutachter/Gutachterin bei regelmäßigen Audits geprüft und bestätigt werden. Für die Durchführung der Audits gilt Folgendes:

   1. 1.Ziffer eins
      Ein erstes Audit ist im Zuge der erstmaligen Konfiguration des HSM und weitere Audits sind regelmäßig, zumindest aber alle zwei Jahre durchzuführen.
   2. 2.Ziffer 2
      Die beim Hauptverband der österreichischen Sozialversicherungsträger eingerichtete Pseudonymisierungsstelle hat die Durchführung der Audits durch eigenes Personal zu unterstützen und dafür Sorge zu tragen, dass der/die externe Gutachter/Gutachterin Zugriff auf alle für die Durchführung der Audits notwendigen Informationen erhält.
   3. 3.Ziffer 3
      Die Auswahl und die Beauftragung des/der externen Gutachters/Gutachterin erfolgen durch das Bundesministerium für Gesundheit und Frauen.
   4. 4.Ziffer 4
      Der/Die externe Gutachter/Gutachterin darf vom verwendeten kryptografischen Schlüssel keine Kenntnis erlangen.“

20.Novellierungsanordnung 20, § 5b lautet:Paragraph 5 b, lautet:

21.Novellierungsanordnung 21, In § 5c Abs. 1,§ 6 Abs. 4, § 6e, § 6f Abs. 1 und § 8a wird jeweils die Wortfolge „Bundesministerium für Gesundheit“ durch die Wortfolge „Bundesministerium für Gesundheit und Frauen“ ersetzt.In Paragraph 5 c, Absatz eins,,Paragraph 6, Absatz 4,, Paragraph 6 e,, Paragraph 6 f, Absatz eins und Paragraph 8 a, wird jeweils die Wortfolge „Bundesministerium für Gesundheit“ durch die Wortfolge „Bundesministerium für Gesundheit und Frauen“ ersetzt.

22.Novellierungsanordnung 22, In § 6 Abs. 4 Z 1 und § 6g Z 2 wird jeweils die Wortfolge „Leistungsempfängerinnen/Leistungsempfänger“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.In Paragraph 6, Absatz 4, Ziffer eins und Paragraph 6 g, Ziffer 2, wird jeweils die Wortfolge „Leistungsempfängerinnen/Leistungsempfänger“ durch die Wortfolge „Patientinnen/Patienten“ ersetzt.

23.Novellierungsanordnung 23, In § 6 Abs. 4 Z 1 lit. d und Z 2 lit. c wird die Wortfolge „bzw. Gemeindekennziffer“ durch einen Beistrich und das Wort „Gemeindecode“ ersetzt.In Paragraph 6, Absatz 4, Ziffer eins, Litera d und Ziffer 2, Litera c, wird die Wortfolge „bzw. Gemeindekennziffer“ durch einen Beistrich und das Wort „Gemeindecode“ ersetzt.

24.Novellierungsanordnung 24, Dem § 6 Abs. 4 Z 2 wird folgende lit e angefügt:Dem Paragraph 6, Absatz 4, Ziffer 2, wird folgende Litera e, angefügt:

1. „e)Litera e
   Kostenstellenplan,“

25.Novellierungsanordnung 25, In § 6 Abs. 4 Z 4 entfällt das Wort „ambulanten“.In Paragraph 6, Absatz 4, Ziffer 4, entfällt das Wort „ambulanten“.

26.Novellierungsanordnung 26, § 6 Abs. 4 Z 5 lautet:Paragraph 6, Absatz 4, Ziffer 5, lautet:

1. „5.Ziffer 5
   zu den Diagnosen,

   1. a)Litera a
      sofern dies im Rahmen von Modellprojekten der Bundesgesundheitsagentur vorgesehen ist und diese auf der Website des Bundesministeriums für Gesundheit und Frauen veröffentlicht sind,
   2. b)Litera b
      sofern dies im Rahmen der jährlich zu wartenden Abrechnungsmodelle vorgesehen ist.“

27.Novellierungsanordnung 27, § 6a lautet:Paragraph 6 a, lautet:

28.Novellierungsanordnung 28, § 6b lautet:Paragraph 6 b, lautet:

29.Novellierungsanordnung 29, In § 6c Abs. 1 Z 1 wird die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 6 c, Absatz eins, Ziffer eins, wird die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.

30.Novellierungsanordnung 30, In § 6c Abs. 1 Z 2 wird die Wortfolge „des Bundesministers für Gesundheit“ durch die Wortfolge „der Bundesministerin/des Bundesministers für Gesundheit und Frauen“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 6 c, Absatz eins, Ziffer 2, wird die Wortfolge „des Bundesministers für Gesundheit“ durch die Wortfolge „der Bundesministerin/des Bundesministers für Gesundheit und Frauen“ sowie die Wortfolge „vom Bundesminister für Gesundheit“ durch die Wortfolge „von der Bundesministerin/vom Bundesminister für Gesundheit und Frauen“ ersetzt.

31.Novellierungsanordnung 31, In § 6c Abs. 1 Z 2 lit. a wird die Wortfolge „Leistungsempfängerin/des Leistungsempfängers“ durch die Wortfolge „Patientin/des Patienten“ ersetzt.In Paragraph 6 c, Absatz eins, Ziffer 2, Litera a, wird die Wortfolge „Leistungsempfängerin/des Leistungsempfängers“ durch die Wortfolge „Patientin/des Patienten“ ersetzt.

32.Novellierungsanordnung 32, § 6c Abs. 2 bis 8 lauten:Paragraph 6 c, Absatz 2 bis 8 lauten:

1. „(2)Absatz 2,Der Hauptverband hat dem Bundesministerium für Gesundheit und Frauen die Daten gemäß Abs. 1 für den extramuralen ambulanten Bereich für das erste Halbjahr bis zum 31. Jänner des folgenden Jahres sowie für das vorangegangene Kalenderjahr bis zum 20. Juli des laufenden Jahres zu übermitteln. Der Hauptverband hat dem Bundesministerium für Gesundheit und Frauen die Daten gemäß Abs. 1 für den intramuralen ambulanten Bereich für das erste Halbjahr bis 30. September des laufenden Jahres sowie für das vorangegangene Kalenderjahr bis 31. März des laufenden Jahres zu übermitteln. Für die Zuordnung der Datensätze ist jeweils das Kontaktdatum (Ereignisdatum) maßgeblich.Der Hauptverband hat dem Bundesministerium für Gesundheit und Frauen die Daten gemäß Absatz eins, für den extramuralen ambulanten Bereich für das erste Halbjahr bis zum 31. Jänner des folgenden Jahres sowie für das vorangegangene Kalenderjahr bis zum 20. Juli des laufenden Jahres zu übermitteln. Der Hauptverband hat dem Bundesministerium für Gesundheit und Frauen die Daten gemäß Absatz eins, für den intramuralen ambulanten Bereich für das erste Halbjahr bis 30. September des laufenden Jahres sowie für das vorangegangene Kalenderjahr bis 31. März des laufenden Jahres zu übermitteln. Für die Zuordnung der Datensätze ist jeweils das Kontaktdatum (Ereignisdatum) maßgeblich.
2. (3)Absatz 3,Der technische Prozess zur Generierung der Pseudonyme ist so zu gestalten, dass keine Möglichkeit des Zugriffes auf die automatisierten Verarbeitungen im HSM während des Pseudonymisierungsvorgangs gemäß Abs. 1 Z 2 besteht.Der technische Prozess zur Generierung der Pseudonyme ist so zu gestalten, dass keine Möglichkeit des Zugriffes auf die automatisierten Verarbeitungen im HSM während des Pseudonymisierungsvorgangs gemäß Absatz eins, Ziffer 2, besteht.
3. (4)Absatz 4,Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband (datenschutzrechtlicher Dienstleister) eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des datenschutzrechtlichen Auftraggebers (Bundesministeriums für Gesundheit und Frauen) und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes, BGBl. I Nr. 190/1999, zuletzt geändert durch BGBl. I Nr. 75/2010, zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband (datenschutzrechtlicher Dienstleister) eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des datenschutzrechtlichen Auftraggebers (Bundesministeriums für Gesundheit und Frauen) und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes, Bundesgesetzblatt Teil eins, Nr. 190 aus 1999,, zuletzt geändert durch Bundesgesetzblatt Teil eins, Nr. 75 aus 2010,, zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
4. (5)Absatz 5,Nach der erstmaligen Konfiguration gemäß Abs. 4 ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich zu folgenden Zwecken und nur mit Zustimmung des Bundesministeriums für Gesundheit und Frauen verwendet werden:Nach der erstmaligen Konfiguration gemäß Absatz 4, ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich zu folgenden Zwecken und nur mit Zustimmung des Bundesministeriums für Gesundheit und Frauen verwendet werden:

   1. 1.Ziffer eins
      für die Wiederherstellung der Konfiguration eines HSM im Störungsfall sowie
   2. 2.Ziffer 2
      für Konfigurationen zusätzlicher erforderlicher HSM (Erweiterungsfall).

   Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des Bundesministeriums für Gesundheit und Frauen und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit einer Vertreterin/eines Vertreters des Bundesministeriums für Gesundheit und Frauen und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
5. (6)Absatz 6,Die Mitarbeiter der Pseudonymisierungsstelle sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß § 14 DSG 2000 zu sorgen.Die Mitarbeiter der Pseudonymisierungsstelle sind zur Verschwiegenheit über alle ihnen in Ausübung ihres Berufes anvertrauten oder bekannt gewordenen Tatsachen verpflichtet. Die Pflicht besteht auch nach Beendigung ihrer Tätigkeit. Insbesondere ist für die Einhaltung der Datenverwendungsgrundsätze gemäß DSG 2000 sowie der Datensicherheitsmaßnahmen gemäß Paragraph 14, DSG 2000 zu sorgen.
6. (7)Absatz 7,Die Mitarbeiter der Pseudonymisierungsstelle müssen über ihre nach den innerorganisatorischen Datenschutzvorschriften, einschließlich der Datensicherheitsvorschriften, bestehenden Pflichten belehrt werden. Über die Verschwiegenheitsverpflichtung sind die Mitarbeiter/innen vor Aufnahme ihrer Tätigkeit nachweislich zu informieren.
7. (8)Absatz 8,Die Einhaltung des Datenschutzes im Rahmen der Pseudonymisierung und der damit zusammenhängenden Prozesse muss durch einen/eine unabhängigen/unabhängige externen/externe Gutachter/Gutachterin bei regelmäßigen Audits geprüft und bestätigt werden. Für die Durchführung der Audits gilt Folgendes:

   1. 1.Ziffer eins
      Ein erstes Audit ist im Zuge der erstmaligen Konfiguration des HSM und weitere Audits sind regelmäßig, zumindest aber alle zwei Jahre durchzuführen.
   2. 2.Ziffer 2
      Die beim Hauptverband der österreichischen Sozialversicherungsträger eingerichtete Pseudonymisierungsstelle hat die Durchführung der Audits durch eigenes Personal zu unterstützen und dafür Sorge zu tragen, dass der/die externe Gutachter/Gutachterin Zugriff auf alle für die Durchführung der Audits notwendigen Informationen erhält.
   3. 3.Ziffer 3
      Die Auswahl und die Beauftragung des/der externen Gutachters/Gutachterin erfolgen durch das Bundesministerium für Gesundheit und Frauen.
   4. 4.Ziffer 4
      Der/Die externe Gutachter/Gutachterin darf vom verwendeten kryptografischen Schlüssel keine Kenntnis erlangen.“

33.Novellierungsanordnung 33, § 6d lautet:Paragraph 6 d, lautet:

34.Novellierungsanordnung 34, In § 7 Abs. 2 wird die Wortfolge „des Bundesministers für Gesundheit“ durch die Wortfolge „der Bundesministerin/des Bundesminister für Gesundheit und Frauen“ sowie die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.In Paragraph 7, Absatz 2, wird die Wortfolge „des Bundesministers für Gesundheit“ durch die Wortfolge „der Bundesministerin/des Bundesminister für Gesundheit und Frauen“ sowie die Wortfolge „dem Bundesminister für Gesundheit“ durch die Wortfolge „der Bundesministerin/dem Bundesminister für Gesundheit und Frauen“ ersetzt.

35.Novellierungsanordnung 35, Im § 10 wird die Wortfolge „gemäß §§ 1, 2 oder 8“ durch die Wortfolge „gemäß §§ 1a, 2 oder 8“ ersetzt.Im Paragraph 10, wird die Wortfolge „gemäß Paragraphen eins, 2, oder 8“ durch die Wortfolge „gemäß Paragraphen eins a, 2, oder 8“ ersetzt.

36.Novellierungsanordnung 36, Dem § 12 wird folgender Abs. 7 angefügtDem Paragraph 12, wird folgender Absatz 7, angefügt

1. „(7)Absatz 7,Die § 1, § 1a Abs. 1 und 2, § 2 Abs. 1 bis 4, § 3 Abs. 2, § 4 Abs. 1 Z 2, Abs. 3 und Abs. 5, § 5, § 5a, § 5b, § 6 Abs. 4, § 6a, § 6b, § 6c, § 6d, § 6g Z 2 und § 10 in der Fassung des Bundesgesetzes BGBl. I Nr. xx/2016 sind erstmals für das Berichtsjahr 2017 anzuwenden.“Die Paragraph eins,, Paragraph eins a, Absatz eins und 2, Paragraph 2, Absatz eins bis 4, Paragraph 3, Absatz 2,, Paragraph 4, Absatz eins, Ziffer 2,, Absatz 3 und Absatz 5,, Paragraph 5,, Paragraph 5 a,, Paragraph 5 b,, Paragraph 6, Absatz 4,, Paragraph 6 a,, Paragraph 6 b,, Paragraph 6 c,, Paragraph 6 d,, Paragraph 6 g, Ziffer 2 und Paragraph 10, in der Fassung des Bundesgesetzes Bundesgesetzblatt Teil eins, Nr. xx aus 2016, sind erstmals für das Berichtsjahr 2017 anzuwenden.“