BUNDESGESETZBLATT
FÜR DIE REPUBLIK ÖSTERREICH

Jahrgang 2012

Ausgegeben am 14. Dezember 2012

Teil I

111. Bundesgesetz:

Elektronische Gesundheitsakte-Gesetz – ELGA-G

(NR: GP XXIV RV 1936 AB 1979 S. 179. BR: AB 8818 S. 815.)

111. Bundesgesetz, mit dem ein Gesundheitstelematikgesetz 2012 erlassen und das Allgemeine Sozialversicherungsgesetz, das Gewerbliche Sozialversicherungsgesetz, das Bauern-Sozialversicherungsgesetz, das Beamten-Kranken- und Unfallversicherungsgesetz, das Gentechnikgesetz und das Strafgesetzbuch geändert werden (Elektronische Gesundheitsakte-Gesetz – ELGA-G)

Der Nationalrat hat beschlossen:

Inhaltsverzeichnis

Art.	Gegenstand

1	Gesundheitstelematikgesetz 2012
2	Änderung des Allgemeinen Sozialversicherungsgesetzes
3	Änderung des Gewerblichen Sozialversicherungsgesetzes
4	Änderung des Bauern-Sozialversicherungsgesetzes
5	Änderung des Beamten-Kranken- und Unfallversicherungsgesetzes
6	Änderung des Gentechnikgesetzes
7	Änderung des Strafgesetzbuches

Artikel 1
Bundesgesetz betreffend Datensicherheitsmaßnahmen bei der Verwendung elektronischer Gesundheitsdaten (Gesundheitstelematikgesetz 2012 – GTelG 2012)

Inhaltsverzeichnis

§	Überschrift

1. Abschnitt: Allgemeine Bestimmungen

1	Gegenstand
2	Begriffsbestimmungen

2. Abschnitt: Datensicherheit bei der elektronischen Weitergabe von Gesundheitsdaten

3	Grundsätze der Datensicherheit
4	Identität
5	Rolle
6	Vertraulichkeit
7	Integrität
8	IT-Sicherheitskonzept

3. Abschnitt: Informationsmanagement

9	Organisation des eHealth-Verzeichnisdienstes (eHVD)
10	Daten des eHealth-Verzeichnisdienstes
11	Monitoring
12	Grundlagen der grenzüberschreitenden Gesundheitsversorgung

4. Abschnitt: Elektronische Gesundheitsakte (ELGA)

13	Allgemeine Bestimmungen zur Elektronischen Gesundheitsakte
14	Grundsätze der Datenverwendung
15	Grundsätze der ELGA-Teilnahme
16	Rechte der ELGA-Teilnehmer/innen
16a	e-Medikation
17	ELGA-Ombudsstelle
18	Überprüfung der Identität von Teilnehmer/inne/n
19Überprüfung der Identität von ELGA-Gesundheitsdiensteanbietern und der ELGA-	Ombudsstelle
20	Speicherung von ELGA-Gesundheitsdaten
21	Berechtigungssystem
22	Protokollierungssystem
23	Zugangsportal
24	Nutzungsrechte an ELGA

5. Abschnitt: Schlussbestimmungen

25	Verwaltungsstrafbestimmungen
26	Inkrafttreten
27	Übergangsbestimmungen
28	Verordnungsermächtigungen und Weisungsrechte
29	Erlassung und Inkrafttreten von Verordnungen
30	Verweisungen
31	Vollziehung

1. Abschnitt
Allgemeine Bestimmungen

Gegenstand

Paragraph eins,

Absatz einsGegenstand dieses Bundesgesetzes ist das Verwenden (Paragraph 4, Ziffer 8, des Datenschutzgesetzes 2000 [DSG 2000], Bundesgesetzblatt Teil eins, Nr. 165 aus 1999,) personenbezogener elektronischer Gesundheitsdaten durch die Gesundheitsdiensteanbieter gemäß Paragraph 2, Ziffer 2,
Absatz 2Ziele dieses Bundesgesetzes sind:
1. Ziffer eins
  durch bundeseinheitliche Mindeststandards die Datensicherheit bei Verwendung elektronischer Gesundheitsdaten in der gerichteten und ungerichteten Kommunikation auszubauen und Datenmissbrauch zu verhindern (2. Abschnitt),
2. Ziffer 2
  die für die Entwicklung und Steuerung der Gesundheitstelematik notwendigen Informationsgrundlagen zu schaffen und zu verbreitern (3. Abschnitt) sowie
3. Ziffer 3
  einheitliche Regelungen für die ungerichtete Kommunikation elektronischer Gesundheitsdaten, insbesondere in ELGA (Paragraph 2, Ziffer 6,), unter besonderer Berücksichtigung der:
  1. Litera a
    Teilnehmer/innen/rechte (Paragraph 16,), wie insbesondere der Selbstbestimmung der ELGA-Teilnehmer/innen,
  2. Litera b
    Überprüfung der Identität von Teilnehmer/inne/n (Paragraph 18,),
  3. Litera c
    Überprüfung der Identität von ELGA-Gesundheitsdiensteanbietern (Paragraph 19,),
  4. Litera d
    individuellen und generellen Zugriffsberechtigungen (Paragraph 21,) sowie
  5. Litera e
    Dokumentation und Nachvollziehbarkeit der Verwendung von ELGA-Gesundheitsdaten (Paragraph 22,)
  zu schaffen (4. Abschnitt).
Absatz 3Sofern dieses Bundesgesetz keine besonderen Bestimmungen enthält, bleiben andere Rechtsvorschriften unberührt.

Begriffsbestimmungen

Paragraph 2,

Im Sinne dieses Bundesgesetzes bedeuten

Ziffer eins
„Gesundheitsdaten“: personenbezogene Daten gemäß § 4 Z 1 DSG 2000 über die physische oder psychische Befindlichkeit eines Menschen, einschließlich der im Zusammenhang mit der Erhebung der Ursachen für diese Befindlichkeit sowie der Vorsorge oder Versorgung, der Diagnose, Therapie- oder Pflegemethoden, der Pflege, der verordneten oder bezogenen Arzneimittel („Medikationsdaten“), Heilbehelfe oder Hilfsmittel, der Verrechnung von Gesundheitsdienstleistungen oder der für die Versicherung von Gesundheitsrisiken erhobenen Daten.„Gesundheitsdaten“: personenbezogene Daten gemäß Paragraph 4, Ziffer eins, DSG 2000 über die physische oder psychische Befindlichkeit eines Menschen, einschließlich der im Zusammenhang mit der Erhebung der Ursachen für diese Befindlichkeit sowie der Vorsorge oder Versorgung, der Diagnose, Therapie- oder Pflegemethoden, der Pflege, der verordneten oder bezogenen Arzneimittel („Medikationsdaten“), Heilbehelfe oder Hilfsmittel, der Verrechnung von Gesundheitsdienstleistungen oder der für die Versicherung von Gesundheitsrisiken erhobenen Daten.
Ziffer 2
„Gesundheitsdiensteanbieter“ („GDA“): Auftraggeber oder Dienstleister gemäß Paragraph 4, DSG 2000, die regelmäßig in einer Rolle nach der gemäß Paragraph 28, Absatz eins, Ziffer eins, erlassenen Verordnung Gesundheitsdaten in elektronischer Form zu folgenden Zwecken verwenden:
1. Litera a
  medizinische Behandlung oder Versorgung oder
2. Litera b
  pflegerische Betreuung oder
3. Litera c
  Verrechnung von Gesundheitsdienstleistungen oder
4. Litera d
  Versicherung von Gesundheitsrisiken oder
5. Litera e
  Wahrnehmung von Patient/inn/en/rechten.
Ziffer 3
„IT-Sicherheitskonzept“: Summe aller Datensicherheitsmaßnahmen eines Gesundheitsdiensteanbieters, die zum Schutz von personenbezogenen Daten, insbesondere von sensiblen Daten, notwendig und angemessen im Sinne des Paragraph 14, DSG 2000 sind.
Ziffer 4
„Registrierungsstellen“: jene Stellen, die die Verzeichnisse gemäß Paragraph 9, Absatz 3, Ziffer eins, führen oder in Paragraph 9, Absatz 3, Ziffer 2 und 3 angeführt sind.
Ziffer 5
„Rolle“: Klassifizierung von Gesundheitsdiensteanbietern nach der Art ihres Aufgabengebietes, ihrer Erwerbstätigkeit, ihres Betriebszweckes oder ihres Dienstleistungsangebotes.
Ziffer 6
„Elektronische Gesundheitsakte“ („ELGA“): ein Informationssystem, das allen berechtigten ELGA-Gesundheitsdiensteanbietern (Ziffer 10,) und ELGA-Teilnehmer/inne/n ELGA-Gesundheitsdaten (Ziffer 9,) in elektronischer Form orts- und zeitunabhängig (ungerichtete Kommunikation) zur Verfügung stellt.
Ziffer 7
„Datenspeicher“ („Repository“): technische Infrastruktur, die der Speicherung von ELGA-Gesundheitsdaten dient.
Ziffer 8
„elektronische Verweise auf ELGA-Gesundheitsdaten“: elektronische Informationen in ELGA zu Art und Speicherort von ELGA-Gesundheitsdaten.
Ziffer 9
„ELGA-Gesundheitsdaten“ sind folgende personenbezogene Daten, die zur weiteren Behandlung, Betreuung oder Sicherung der Versorgungskontinuität von ELGA-Teilnehmer/inne/n wesentlich sein könnten und in ELGA verwendet werden dürfen:
1. Litera a
  medizinische Dokumente einschließlich allfälliger Bilddaten in standardisierter Form gemäß Paragraph 28, Absatz 2, Ziffer eins,, die Gesundheitsdaten gemäß Ziffer eins,, mit Ausnahme von Daten, die ausschließlich die Verrechnung von Gesundheitsdienstleistungen oder gesundheitsbezogenen Versicherungsdienstleistungen betreffen, enthalten, wie:
  1. Sub-Litera, a, a
    Entlassungsbriefe gemäß Paragraph 24, Absatz 2, des Krankenanstalten- und Kuranstaltengesetzes (KAKuG), Bundesgesetzblatt Nr. 1 aus 1957,,
  2. Sub-Litera, b, b
    Laborbefunde,
  3. Sub-Litera, c, c
    Befunde der bildgebenden Diagnostik sowie
  4. Sub-Litera, d, d
    weitere medizinische Befunde in Struktur und Format gemäß Paragraph 28, Absatz 2, Ziffer 3, Litera a,,
2. Litera b
  Medikationsdaten gemäß Ziffer eins, betreffend verschreibungspflichtige sowie nicht verschreibungspflichtige Arzneimittel („e-Medikation“),
3. Litera c
  Patientenverfügungen (Paragraph 2, Absatz eins, des Patientenverfügungs-Gesetzes, Bundesgesetzblatt Teil eins, Nr. 55 aus 2006,),
4. Litera d
  Vorsorgevollmachten (Paragraph 284 f, des Allgemeinen bürgerlichen Gesetzbuches, JGS. Nr. 946/1811),
5. Litera e
  Daten aus den Registern gemäß Paragraphen 73 und 73a des Medizinproduktegesetzes (MPG), Bundesgesetzblatt Nr. 657 aus 1996,, sowie
6. Litera f
  Patientendaten gemäß Artikel 14, Absatz 2, Litera b, Sub-Litera, i, der Richtlinie 2011/24/EU über die Ausübung der Patientenrechte in der grenzüberschreitenden Gesundheitsversorgung („patient summary“),
wobei Geheimnisse gemäß Paragraph 10, Absatz 4, KAKuG, Daten dieser Art, wenn sie von anderen Gesundheitsdiensteanbietern verwendet werden, sowie Aufzeichnungen über Ergebnisse gemäß Paragraph 71 a, Absatz 2, des Gentechnikgesetzes (GTG), Bundesgesetzblatt Nr. 510 aus 1994,, keinesfalls ELGA-Gesundheitsdaten sind.
Ziffer 10
„ELGA-Gesundheitsdiensteanbieter“ („ELGA-GDA“) sind die folgenden Gesundheitsdiensteanbieter (Ziffer 2,):
1. Litera a
  Angehörige des ärztlichen Berufes gemäß Paragraph 3, des Ärztegesetzes 1998 (ÄrzteG 1998), Bundesgesetzblatt Teil eins, Nr. 169 aus 1998,, auch bei Ausübung des ärztlichen Berufes in der Form einer Zusammenarbeit als selbstständig berufsbefugte Gruppenpraxis, ausgenommen:
  1. Sub-Litera, a, a
    Ärzte und Ärztinnen, die Aufgaben des chef- und kontrollärztlichen Dienstes der Sozialversicherungsträger erfüllen,
  2. Sub-Litera, b, b
    Ärzte und Ärztinnen, die die Grundlagen von Versicherungsverhältnissen sowie daraus resultierende Ansprüche zu beurteilen haben,
  3. Sub-Litera, c, c
    Arbeitsmediziner/innen (Paragraph 81, des ArbeitnehmerInnenschutzgesetzes, Bundesgesetzblatt Nr. 450 aus 1994,),
  4. Sub-Litera, d, d
    Amtsärzte und Amtsärztinnen (Paragraph 41, ÄrzteG 1998),
  5. Sub-Litera, e, e
    Ärzte und Ärztinnen, die an der Feststellung der Eignung zum Wehrdienst mitwirken, sowie
  6. Sub-Litera, f, f
    Schulärzte und Schulärztinnen (Paragraph 66, des Schulunterrichtsgesetzes, Bundesgesetzblatt Nr. 472 aus 1986,),
2. Litera b
  Angehörige des zahnärztlichen Berufes (Paragraph 5, des Zahnärztegesetzes [ZÄG], Bundesgesetzblatt Teil eins, Nr. 126 aus 2005,), auch bei Ausübung des zahnärztlichen Berufes in der Form einer Zusammenarbeit als selbstständig berufsbefugte Gruppenpraxis, ausgenommen:
  1. Sub-Litera, a, a
    Dentisten und Dentistinnen (Paragraph 60, ZÄG),
  2. Sub-Litera, b, b
    Amtszahnärzte und Amtszahnärztinnen (Paragraph 32, ZÄG),
  3. Sub-Litera, c, c
    Zahnärzte und Zahnärztinnen, die Aufgaben des chef- und kontrollärztlichen Dienstes der Sozialversicherungsträger erfüllen sowie
  4. Sub-Litera, d, d
    Zahnärzte und Zahnärztinnen, die die Grundlagen von Versicherungsverhältnissen sowie daraus resultierende Ansprüche zu beurteilen haben,
3. Litera c
  Apotheken gemäß Paragraph eins, des Apothekengesetzes, RGBl. Nr. 5/1907,
4. Litera d
  Krankenanstalten gemäß Paragraph eins, KAKuG, ausgenommen selbstständige Ambulatorien (Paragraph 2, Absatz eins, Ziffer 5, KAKuG) im Aufgabenbereich der Arbeitsmedizin sowie
5. Litera e
  Einrichtungen der Pflege, deren Betrieb einer Melde-, Anzeige- oder Bewilligungspflicht nach bundes- oder landesgesetzlichen Vorschriften sowie der behördlichen Aufsicht oder Kontrolle unterliegt.
Ziffer 11
„ELGA-Systempartner“: der Bund, die Länder sowie der Hauptverband der österreichischen Sozialversicherungsträger (im Folgenden: Hauptverband).
Ziffer 12
„ELGA-Teilnehmer/innen“: natürliche Personen, die die Teilnahmevoraussetzungen des Paragraph 15, erfüllen und für die daher elektronische Verweise auf sie betreffende ELGA-Gesundheitsdaten (Ziffer 9,) aufgenommen werden dürfen.
Ziffer 13
„Verweisregister“ („Registry“): ein Register, das im Rahmen von ELGA der Aufnahme von elektronischen Verweisen auf ELGA-Gesundheitsdaten (Ziffer 9,) dient.
Ziffer 14
„ELGA-Ombudsstelle“: jene Stelle, die ELGA-Teilnehmer/innen bei der Wahrnehmung und Durchsetzung ihrer Rechte in Angelegenheiten von ELGA und in Angelegenheiten des Datenschutzes berät und unterstützt sowie die ELGA-Systempartner bei der Weiterentwicklung der Teilnehmer/innen/rechte und des Datenschutzes unterstützt.
Ziffer 15
„Widerspruchstellen“: jene Stellen, gegenüber denen ein genereller Widerspruch von ELGA-Teilnehmer/inne/n schriftlich abgegeben werden kann.

2. Abschnitt
Datensicherheit bei der elektronischen Weitergabe von Gesundheitsdaten

Grundsätze der Datensicherheit

Paragraph 3,

Absatz einsDieser Abschnitt gilt für alle Formen der elektronischen Weitergabe von Gesundheitsdaten (gerichtete und ungerichtete Kommunikation) durch Gesundheitsdiensteanbieter (Paragraph 2, Ziffer 2,).
Absatz 2Absatz 4, Ziffer 3 bis 6 sowie die Paragraphen 5, bis 7 sind auf die elektronische Weitergabe von Gesundheitsdaten innerhalb eines Gesundheitsdiensteanbieters nicht anzuwenden, wenn durch effektive und dem Stand der Technik entsprechende Datensicherheits- und Kontrollmaßnahmen unbefugte Dritte vom Zugriff auf Gesundheitsdaten und somit deren Kenntnisnahme ausgeschlossen werden können.
Absatz 3Die Zulässigkeit Gesundheitsdaten zu verwenden ist mittels Rollen abzubilden. Gesundheitsdiensteanbieter haben technisch zu gewährleisten, dass es keine Verwendung von Gesundheitsdaten außerhalb der zulässigen Rollen gibt.
Absatz 4Gesundheitsdiensteanbieter dürfen Gesundheitsdaten nur dann weitergeben, wenn
1. Ziffer eins
  die Weitergabe zu einem in Paragraph 9, DSG 2000 angeführten Zweck zulässig ist und
2. Ziffer 2
  die Identität (Paragraph 4,) jener Personen, deren Gesundheitsdaten weitergegeben werden sollen, nachgewiesen ist und
3. Ziffer 3
  die Identität (Paragraph 4,) der an der Weitergabe beteiligten Gesundheitsdiensteanbieter nachgewiesen ist und
4. Ziffer 4
  die Rollen (Paragraph 5,) der an der Weitergabe beteiligten Gesundheitsdiensteanbieter nachgewiesen sind und
5. Ziffer 5
  die Vertraulichkeit (Paragraph 6,) der weitergegebenen Gesundheitsdaten gewährleistet ist sowie
6. Ziffer 6
  die Integrität (Paragraph 7,) der weitergegebenen Gesundheitsdaten gewährleistet ist.

Identität

Paragraph 4,

Absatz einsBei der Weitergabe von Gesundheitsdaten ist die Identität (Paragraph 2, Ziffer eins, des E-Government-Gesetzes [E-GovG], Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,) jener Personen, deren Gesundheitsdaten weitergegeben werden sollen, festzustellen.
Absatz 2Bei ungerichteter Kommunikation haben darüber hinaus Nachweis und Prüfung der eindeutigen Identität (Paragraph 2, Ziffer 2, E-GovG) von Personen, deren Gesundheitsdaten weitergegeben werden sollen, zu erfolgen.
Absatz 3Der Patientenindex gemäß Paragraph 18, kann zur Überprüfung der eindeutigen Identität (Paragraph 2, Ziffer 2, E-GovG) von Personen, deren Gesundheitsdaten weitergegeben werden sollen, auch außerhalb von ELGA (4. Abschnitt) verwendet werden.
Absatz 4Nachweis und Prüfung der eindeutigen Identität (Paragraph 2, Ziffer 2, E-GovG) von Gesundheitsdiensteanbietern haben
1. Ziffer eins
  durch Verwendung elektronischer Signaturen, die auf qualifizierte Zertifikate rückführbar sein müssen, sowie bereichsspezifische Personenkennzeichen (Paragraph 9, E-GovG) oder
2. Ziffer 2
  durch elektronischen Abgleich mit dem eHealth-Verzeichnisdienst (Paragraph 9,) oder
3. Ziffer 3
  durch elektronischen Abgleich mit dem Gesundheitsdiensteanbieterindex (Paragraph 19,)
zu erfolgen.
Absatz 5Aus Gründen der Patient/inn/en/sicherheit ist die eindeutige Identität
1. Ziffer eins
  von Personen, deren Gesundheitsdaten weitergegeben werden sollen, sowie
2. Ziffer 2
  von Gesundheitsdiensteanbietern,
mit Hilfe der eindeutigen elektronischen Kennzeichen gemäß Paragraph 8, E-GovG zu speichern.
Absatz 6Zur Erleichterung der Identifikation im Tätigkeitsbereich Gesundheit (§ 9 Abs. 1 E-GovG) sind die §§ 14 und 15 E-GovG über die Verwendung der Bürgerkartenfunktion im privaten Bereich nicht anzuwenden. Stattdessen sind die Bestimmungen des E-GovG, die für Auftraggeber des öffentlichen Bereichs gelten, wie insbesondere die §§ 8 bis 13 E-GovG, sinngemäß anzuwenden. Dadurch steht den Gesundheitsdiensteanbietern insbesondere das Recht zu, die Ausstattung ihrer Datenanwendungen mit bPK gemäß § 10 Abs. 2 E-GovG von der Stammzahlenregisterbehörde zu verlangen.Zur Erleichterung der Identifikation im Tätigkeitsbereich Gesundheit (Paragraph 9, Absatz eins, E-GovG) sind die Paragraphen 14, und 15 E-GovG über die Verwendung der Bürgerkartenfunktion im privaten Bereich nicht anzuwenden. Stattdessen sind die Bestimmungen des E-GovG, die für Auftraggeber des öffentlichen Bereichs gelten, wie insbesondere die Paragraphen 8, bis 13 E-GovG, sinngemäß anzuwenden. Dadurch steht den Gesundheitsdiensteanbietern insbesondere das Recht zu, die Ausstattung ihrer Datenanwendungen mit bPK gemäß Paragraph 10, Absatz 2, E-GovG von der Stammzahlenregisterbehörde zu verlangen.

Rolle

Paragraph 5,

Absatz einsNachweis und Prüfung der Rolle von Gesundheitsdiensteanbietern haben gemäß Paragraph 4, Absatz 4, zu erfolgen.
Absatz 2Der Bundesminister für Gesundheit hat gemäß Paragraph 28, Absatz eins, Ziffer eins, mit Verordnung diese Rollen festzulegen.

Vertraulichkeit

Paragraph 6,

Absatz einsDie Vertraulichkeit bei der elektronischen Weitergabe von Gesundheitsdaten ist dadurch sicherzustellen, dass entweder
1. Ziffer eins
  die elektronische Weitergabe von Gesundheitsdaten über Netzwerke durchgeführt wird, die entsprechend dem Stand der Technik in der Netzwerksicherheit gegenüber unbefugten Zugriffen abgesichert sind, indem sie zumindest
  1. Litera a
    die Absicherung des Datenverkehrs durch kryptographische oder bauliche Maßnahmen,
  2. Litera b
    den Netzzugang ausschließlich für eine geschlossene oder abgrenzbare Benutzer/innen/gruppe sowie
  3. Litera c
    die Authentifizierung der Benutzer/innen
  vorsehen, oder
2. Ziffer 2
  Protokolle und Verfahren verwendet werden,
  1. Litera a
    die die vollständige Verschlüsselung der Gesundheitsdaten bewirken und
  2. Litera b
    deren kryptographische Algorithmen in der Verordnung gemäß Paragraph 28, Absatz eins, Ziffer 2, angeführt sind.
Absatz 2Bei der elektronischen Weitergabe von Gesundheitsdaten gemäß Absatz eins, Ziffer 2, dürfen die allenfalls von der Verschlüsselung ausgenommenen Informationen weder Hinweise auf die Betroffenen (Paragraph 4, Ziffer 3, DSG 2000), deren Gesundheitsdaten weitergegeben werden, noch auf allfällige Authentifizierungsdaten enthalten.
Absatz 3Es ist sicherzustellen, dass die Speicherung von Gesundheitsdaten in Datenspeichern, die einem Auftraggeber bedarfsorientiert von einem Betreiber bereitgestellt werden („Cloud Computing“), nur dann erfolgt, wenn die Gesundheitsdaten mit einem dem aktuellen Stand der Technik entsprechenden Verfahren (Absatz eins, Ziffer 2,) verschlüsselt worden sind.

Integrität

Paragraph 7,

Absatz einsNachweis und Prüfung der Integrität elektronischer Gesundheitsdaten haben durch die Verwendung fortgeschrittener oder qualifizierter elektronischer Signaturen gemäß Paragraph 2, Ziffer 3, des Signaturgesetzes (SigG), Bundesgesetzblatt Teil eins, Nr. 190 aus 1999,, zu erfolgen.
Absatz 2Absatz eins, ist nicht auf die elektronische Weitergabe von Gesundheitsdaten zwischen Gesundheitsdiensteanbietern anzuwenden, wenn hiezu ein entsprechend dem Stand der Technik abgesichertes Netzwerk gemäß Paragraph 6, Absatz eins, Ziffer eins, verwendet wird und der Zugang zu diesem Netzwerk ausschließlich für im Vorhinein bekannte Gesundheitsdiensteanbietern möglich ist.

IT-Sicherheitskonzept

Paragraph 8,

Absatz einsGesundheitsdiensteanbieter haben auf Basis eines IT-Sicherheitskonzeptes alle gemäß Paragraph 14, DSG 2000 und den Bestimmungen dieses Bundesgesetzes getroffenen Datensicherheitsmaßnahmen zu dokumentieren. Aus dieser Dokumentation muss hervorgehen, dass sowohl der Zugriff als auch die Weitergabe der Daten ordnungsgemäß erfolgt und die Daten Unbefugten nicht zugänglich sind.
Absatz 2Die Rechtsträger von Krankenanstalten sowie die Aufsichts- oder Kontrollbehörden von Einrichtungen der Pflege, die Österreichische Ärztekammer, die Österreichische Zahnärztekammer, das Hebammengremium, die Österreichische Apothekerkammer, die Wirtschaftskammer Österreich sowie der Hauptverband können standardisierte Formulare und Ausfüllhilfen für die Dokumentation gemäß Abs. 1 zur Unterstützung für jene Gesundheitsdiensteanbieter zur Verfügung stellen, für die sie als Registrierungsstelle gemäß § 2 Z 4 fungieren.Die Rechtsträger von Krankenanstalten sowie die Aufsichts- oder Kontrollbehörden von Einrichtungen der Pflege, die Österreichische Ärztekammer, die Österreichische Zahnärztekammer, das Hebammengremium, die Österreichische Apothekerkammer, die Wirtschaftskammer Österreich sowie der Hauptverband können standardisierte Formulare und Ausfüllhilfen für die Dokumentation gemäß Absatz eins, zur Unterstützung für jene Gesundheitsdiensteanbieter zur Verfügung stellen, für die sie als Registrierungsstelle gemäß Paragraph 2, Ziffer 4, fungieren.
Absatz 3Die Dokumentation gemäß Absatz eins, ist auf Verlangen des Bundesministers für Gesundheit diesem zu übermitteln.

3. Abschnitt
Informationsmanagement

Organisation des eHealth-Verzeichnisdienstes (eHVD)

Paragraph 9,

Absatz einsDer Bundesminister für Gesundheit hat zur
1. Ziffer eins
  Unterstützung der zulässigen Verwendung von Gesundheitsdaten in elektronischer Form,
2. Ziffer 2
  Verbesserung der Information über gesundheitsbezogene Dienste sowie
3. Ziffer 3
  Unterstützung von Planungsaktivitäten und für die Berichterstattung (Paragraph 11,)
einen eHealth-Verzeichnisdienst (eHVD) zu betreiben.
Absatz 2Gesundheitsdiensteanbieter sind von den Registrierungsstellen in den eHVD einzutragen.
Absatz 3Die Eintragung der in Paragraph 10, Absatz eins, genannten Daten in den eHVD und deren Austragung aus dem eHVD erfolgt:
1. Ziffer eins
  durch laufende elektronische Übermittlung aus:
  1. Litera a
    der Ärzteliste gemäß Paragraph 27, ÄrzteG 1998,
  2. Litera b
    der Zahnärzteliste gemäß Paragraph 11, ZÄG,
  3. Litera c
    dem Hebammenregister gemäß Paragraph 42, des Hebammengesetzes, Bundesgesetzblatt Nr. 310 aus 1994,,
  4. Litera d
    dem Apothekenverzeichnis gemäß Paragraph 2, Absatz 4, Ziffer 12, des Apothekerkammergesetzes 2001, Bundesgesetzblatt Teil eins, Nr. 111 aus 2001,,
  5. Litera e
    der Liste der klinischen Psychologen und Gesundheitspsychologen gemäß Paragraph 16, des Psychologengesetzes, Bundesgesetzblatt Nr. 360 aus 1990,,
  6. Litera f
    der Psychotherapeutenliste gemäß Paragraph 17, des Psychotherapiegesetzes, Bundesgesetzblatt Nr. 361 aus 1990,,
  7. Litera g
    der Musiktherapeutenliste gemäß Paragraph 19, des Musiktherapiegesetzes, Bundesgesetzblatt Teil eins, Nr. 93 aus 2008,, sowie
  8. Litera h
    der Kardiotechnikerliste gemäß Paragraph 19, des Kardiotechnikergesetzes, Bundesgesetzblatt Teil eins, Nr. 96 aus 1998, oder
2. Ziffer 2
  aufgrund elektronischer Meldung
  1. Litera a
    eines bereits in den eHVD eingetragenen Gesundheitsdiensteanbieters über ausschließlich eigene untergeordnete Organisationseinheiten,
  2. Litera b
    der Landeshauptleute über die in ihrem Bundesland bzw. der Bezirksverwaltungsbehörden über die in ihrem Bezirk
    
    Sub-Litera, a, a
    erteilten, geänderten und aufgehobenen Bewilligungen für Gesundheitsdiensteanbieter oder
    
    Sub-Litera, b, b
    sonst angezeigten Tätigkeiten von Gesundheitsdiensteanbietern,
  3. Litera c
    des Hauptverbandes über die in ihm zusammengeschlossenen Versicherungsträger sowie
  4. Litera d
    der Rechtsträger von Krankenfürsorgeeinrichtungen oder
3. Ziffer 3
  durch den Bundesminister für Gesundheit für alle übrigen Gesundheitsdiensteanbieter.
Absatz 4Die Erleichterung der Meldung gemäß Absatz 3, Ziffer 2, Litera a, darf von Gesundheitsdiensteanbietern, die keine natürlichen Personen sind, nur dann in Anspruch genommen werden, wenn sie ihre Organisationsstruktur intern abspeichern und gewährleistet ist, dass
1. Ziffer eins
  diese Organisationsstruktur in jeweils aktueller Form vorliegt,
2. Ziffer 2
  für alle erzeugten Gesundheitsdaten eine natürliche Person verantwortlich gemacht werden kann,
3. Ziffer 3
  die gespeicherten Organisationsdaten nachträglich nicht spurlos verändert werden können und
4. Ziffer 4
  der Zeitpunkt der Speicherung der Organisationsdaten nachweisbar bleibt und ebenfalls nachträglich nicht spurlos verändert werden kann.
Absatz 5Die Registrierungsstellen haben die technischen und organisatorischen Voraussetzungen für
1. Ziffer eins
  die Eintragung gemäß Absatz 3, sowie
2. Ziffer 2
  die Klärung von Zweifelsfällen im Hinblick auf die Datenqualität
zu schaffen.

Daten des eHealth-Verzeichnisdienstes

Paragraph 10,

Absatz einsIn den eHVD sind folgende Daten aufzunehmen:
1. Ziffer eins
  Name sowie akademische Grade oder Bezeichnung des Gesundheitsdiensteanbieters,
2. Ziffer 2
  die Bezeichnung des Rechtsträgers, wenn der Gesundheitsdiensteanbieter keine natürliche Person ist,
3. Ziffer 3
  Identifikatoren des Gesundheitsdiensteanbieters einschließlich der eindeutigen elektronischen Kennzeichen gemäß Paragraph 8, E-GovG,
4. Ziffer 4
  Angaben zur beruflichen, postalischen und elektronischen Erreichbarkeit des Gesundheitsdiensteanbieters,
5. Ziffer 5
  die Rolle(n) sowie besondere Befugnisse oder Eigenschaften des Gesundheitsdiensteanbieters,
6. Ziffer 6
  die eindeutige Kennung (OID) und den symbolischen Bezeichner,
7. Ziffer 7
  die Staatsangehörigkeit des Gesundheitsdiensteanbieters,
8. Ziffer 8
  die zur Verschlüsselung von Gesundheitsdaten erforderlichen Angaben oder die elektronische Adresse, an der diese Angaben aufgefunden werden können,
9. Ziffer 9
  die Angabe, ob es sich um einen ELGA-Gesundheitsdiensteanbieter handelt,
10. Ziffer 10
  Angaben zur geografischen Lokalisierung des Gesundheitsdiensteanbieters,
11. Ziffer 11
  Angaben über das Leistungsangebot des Gesundheitsdiensteanbieters,
12. Ziffer 12
  die Bezeichnung jener Registrierungsstelle gemäß Paragraph 2, Ziffer 4,, von der die Daten in den eHVD eingebracht wurden, und gegebenenfalls die Bezeichnung der Herkunftsquelle der Daten sowie
13. Ziffer 13
  das Datum der Aufnahme der Daten in den eHVD sowie das Datum der letzten Berichtigung.
Absatz 2Abweichend von Absatz eins, sind Angaben über die elektronische Erreichbarkeit (Absatz eins, Ziffer 4,) und die Angaben zu Absatz eins, Ziffer 8 und 11 nur insoweit in den eHVD aufzunehmen, als sie von den Registrierungsstellen übermittelt werden.
Absatz 3Die Angaben über besondere Befugnisse oder Eigenschaften gemäß Absatz eins, Ziffer 5 und zu Absatz eins, Ziffer 6,, 9, 10, 12 und 13 sind vom Bundesminister für Gesundheit zu ergänzen.
Absatz 4Für die eindeutige elektronische Identifikation von Gesundheitsdiensteanbietern (Abs. 1 Z 3), die natürliche Personen sind, haben Registrierungsstellen bereichsspezifische Personenkennzeichen zu verwenden. Werden die bereichsspezifischen Personenkennzeichen von den Registrierungsstellen nicht zur Verfügung gestellt, sind dem Bundesminister für Gesundheit zusätzlich zu den Angaben gemäß Abs. 1 das Geburtsdatum, das Geschlecht sowie der Geburtsort des betreffenden Gesundheitsdiensteanbieters, falls letzterer verfügbar und zu Identifikationszwecken erforderlich ist, zu übermitteln.Für die eindeutige elektronische Identifikation von Gesundheitsdiensteanbietern (Absatz eins, Ziffer 3,), die natürliche Personen sind, haben Registrierungsstellen bereichsspezifische Personenkennzeichen zu verwenden. Werden die bereichsspezifischen Personenkennzeichen von den Registrierungsstellen nicht zur Verfügung gestellt, sind dem Bundesminister für Gesundheit zusätzlich zu den Angaben gemäß Absatz eins, das Geburtsdatum, das Geschlecht sowie der Geburtsort des betreffenden Gesundheitsdiensteanbieters, falls letzterer verfügbar und zu Identifikationszwecken erforderlich ist, zu übermitteln.
Absatz 5Die eindeutige Kennung gemäß Abs. 1 Z 6 (OID und symbolischer Bezeichner) ist anhand der ÖNORM A 2642, „Informationstechnologie – Kommunikation offener Systeme, Verfahren zur Registrierung von Informationsobjekten in Österreich“ vom 1. Jänner 2011 aus der Kennung (OID) des Bundesministeriums für Gesundheit abzuleiten. Die im Abs. 1 Z 1 bis 7, 12 und 13 bezeichneten Daten dürfen vom Bundesminister für Gesundheit einem gegebenenfalls eingerichteten System für die Vergabe und Verwaltung von Objektidentifikatoren übermittelt werden.Die eindeutige Kennung gemäß Absatz eins, Ziffer 6, (OID und symbolischer Bezeichner) ist anhand der ÖNORM A 2642, „Informationstechnologie – Kommunikation offener Systeme, Verfahren zur Registrierung von Informationsobjekten in Österreich“ vom 1. Jänner 2011 aus der Kennung (OID) des Bundesministeriums für Gesundheit abzuleiten. Die im Absatz eins, Ziffer eins, bis 7, 12 und 13 bezeichneten Daten dürfen vom Bundesminister für Gesundheit einem gegebenenfalls eingerichteten System für die Vergabe und Verwaltung von Objektidentifikatoren übermittelt werden.
Absatz 6Die im eHVD enthaltenen Daten sind mit Ausnahme der Identifikatoren und der Staatsangehörigkeit des Gesundheitsdiensteanbieters (Absatz eins, Ziffer 3 und Ziffer 7,) und jener Daten, die aufgrund bestehender Rechtsvorschriften von einer Veröffentlichung ausgenommen sind, öffentlich zugänglich und – soweit erforderlich – auch in englischer Sprache zur Verfügung zu stellen.
Absatz 7Der Bundesminister für Gesundheit darf die im eHVD gemäß Absatz eins, Ziffer eins, bis 6, 8, 12 und 13 gespeicherten Daten Gesundheitsdiensteanbietern oder deren Dienstleistern im Umfang des nachzuweisenden Bedarfs übermitteln. Die Übermittlungsempfänger dürfen die Daten ausschließlich für Zwecke gemäß Paragraph 9, Absatz eins, Ziffer eins, verwenden.

Monitoring

Paragraph 11,

Absatz einsDer Bundesminister für Gesundheit kann zur Evaluierung der Nutzung und der Auswirkungen von Informations- und Kommunikationstechnologien im Gesundheitswesen – unter Bedachtnahme auf die Anforderungen des europäischen Umfeldes – ein bundesweites Berichtswesen einrichten, das auf der Basis standardisierter Vorgaben Auskünfte insbesondere über
1. Ziffer eins
  die Verfügbarkeit von technischer Infrastruktur einschließlich der Kommunikationsinfrastruktur,
2. Ziffer 2
  die Art und den Umfang der eingesetzten gesundheitstelematischen Anwendungen und Verfahren sowie
3. Ziffer 3
  die ökonomischen Rahmenbedingungen der Gesundheitstelematik
ermöglicht.
Absatz 2Die Art und der Umfang der damit verbundenen Erhebungen können aufgrund rollenspezifischer Besonderheiten mit unterschiedlichem Detaillierungsgrad festgelegt werden.
Absatz 3Der Bundesminister für Gesundheit hat den Bericht gemäß Absatz eins, dem Nationalrat vorzulegen und ist berechtigt, die Ergebnisse dieses Berichts auch für die Berichterstattung an Einrichtungen der Europäischen Union oder an andere internationale Organisationen zu verwenden.
Absatz 4Die Gesundheitsdiensteanbieter sowie alle sonstigen Stellen, die über Informationen über den Einsatz von Informations- und Kommunikationstechnologien im Gesundheitswesen verfügen, sind verpflichtet, zur Erstellung eines Berichts gemäß Absatz eins, die erforderlichen Auskünfte zu erteilen oder die verlangten Unterlagen zur Verfügung zu stellen.

Grundlagen der grenzüberschreitenden Gesundheitsversorgung

Paragraph 12,

Der Bundesminister für Gesundheit hat die Kontinuität der Behandlung und der Patient/inn/en/sicherheit grenzüberschreitend zu unterstützen und die dafür erforderlichen, insbesondere technischen Grundlagen, zu schaffen.

4. Abschnitt
Elektronische Gesundheitsakte (ELGA)

Allgemeine Bestimmungen zur Elektronischen Gesundheitsakte

Paragraph 13,

Absatz einsDie Verwendung der Elektronischen Gesundheitsakte erfüllt ein wichtiges öffentliches Interesse gemäß Artikel 8, Absatz 4, der Richtlinie 95/46/EG zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, ABl. Nr. L 281 vom 23.11.1995 Sitzung 31. Dieses wichtige öffentliche Interesse an der Nutzung von ELGA ergibt sich insbesondere aus:
1. Ziffer eins
  einer verbesserten, schnelleren Verfügbarkeit medizinischer Informationen, die zu einer Qualitätssteigerung diagnostischer und therapeutischer Entscheidungen sowie der Behandlung und Betreuung führt,
2. Ziffer 2
  der Steigerung der Prozess- und Ergebnisqualität von Gesundheitsdienstleistungen,
3. Ziffer 3
  dem Ausbau integrierter Versorgung und eines sektorenübergreifenden Nahtstellenmanagements im öffentlichen Gesundheitswesen,
4. Ziffer 4
  der Aufrechterhaltung einer qualitativ hochwertigen, ausgewogenen und allgemein zugänglichen Gesundheitsversorgung,
5. Ziffer 5
  der Stärkung der Patient/inn/en/rechte, insbesondere der Informationsrechte und dem Rechtsschutz gemäß DSG 2000 bei der Verwendung von personenbezogenen Daten sowie
6. Ziffer 6
  einem Beitrag zur Wahrung des finanziellen Gleichgewichts des Systems der sozialen Sicherheit.
Absatz 2ELGA-Gesundheitsdiensteanbieter haben zur Erfüllung der in § 14 Abs. 2 genannten Zwecke das Recht, ELGA-Gesundheitsdaten in ELGA zu speichern und unter Berücksichtigung der jeweiligen Berufspflichten (z. B. § 49 Abs. 1 ÄrzteG 1998; § 10 Apothekenbetriebsordnung 2005, BGBl. II Nr. 65/2005) zu ermitteln, sofern in diesem Bundesgesetz nichts Anderes, etwa durch die Ausübung von ELGA-Teilnehmer/innen/rechten gemäß § 16, festgelegt ist.ELGA-Gesundheitsdiensteanbieter haben zur Erfüllung der in Paragraph 14, Absatz 2, genannten Zwecke das Recht, ELGA-Gesundheitsdaten in ELGA zu speichern und unter Berücksichtigung der jeweiligen Berufspflichten (z. B. Paragraph 49, Absatz eins, ÄrzteG 1998; Paragraph 10, Apothekenbetriebsordnung 2005, Bundesgesetzblatt Teil 2, Nr. 65 aus 2005,) zu ermitteln, sofern in diesem Bundesgesetz nichts Anderes, etwa durch die Ausübung von ELGA-Teilnehmer/innen/rechten gemäß Paragraph 16,, festgelegt ist.
Absatz 3Zur Sicherstellung der in Absatz eins, genannten Ziele sind in ELGA frühestens ab den in Paragraph 27, Absatz 2, bis 6 genannten Zeitpunkten und spätestens ab dem Zeitpunkt gemäß Paragraph 28, Absatz 2, Ziffer 4, zu speichern:
1. Ziffer eins
  Entlassungsbriefe (Paragraph 2, Ziffer 9, Litera a, Sub-Litera, a, a,) durch Krankenanstalten (Paragraph 2, Ziffer 10, Litera d,),
2. Ziffer 2
  Laborbefunde (Paragraph 2, Ziffer 9, Litera a, Sub-Litera, b, b,) durch Angehörige des ärztlichen Berufes (Paragraph 2, Ziffer 10, Litera a,), sofern diese Fachärzte/Fachärztinnen der Sonderfächer medizinisch-chemische Labordiagnostik oder Hygiene und Mikrobiologie sind, sowie durch Krankenanstalten (Paragraph 2, Ziffer 10, Litera d,) im Rahmen ambulanter Behandlung,
3. Ziffer 3
  Befunde der bildgebenden Diagnostik durch Angehörige des ärztlichen Berufes (Paragraph 2, Ziffer 10, Litera a,), sofern diese Fachärzte/Fachärztinnen des Sonderfaches Radiologie sind, sowie durch Krankenanstalten (Paragraph 2, Ziffer 10, Litera d,) im Rahmen ambulanter Behandlung,
4. Ziffer 4
  Medikationsdaten (Paragraph 2, Ziffer 9, Litera b,), insoweit sich diese auf Handelsname bzw. Wirkstoff beziehen, durch Angehörige des ärztlichen Berufes (Paragraph 2, Ziffer 10, Litera a,) bei der Verordnung,
5. Ziffer 5
  Medikationsdaten (Paragraph 2, Ziffer 9, Litera b,), insoweit sich diese auf Handelsname bzw. Wirkstoff beziehen, durch Apotheken (Paragraph 2, Ziffer 10, Litera c,) und hausapothekenführende Ärzte/Ärztinnen bei der Abgabe,
6. Ziffer 6
  weitere Befunde (Paragraph 2, Ziffer 9, Litera a, Sub-Litera, d, d,) gemäß Paragraph 28, Absatz 2, Ziffer 3, und 4.
Absatz 4Allfällige Bilddaten (Paragraph 2, Ziffer 9, Litera a,) sind nur dann und nur in jenem Umfang in ELGA zu speichern, als dies der ELGA-Gesundheitsdiensteanbieter für erforderlich erachtet.
Absatz 5Die ELGA-Systempartner haben unter Berücksichtigung der gebotenen Sicherheitsanforderungen ELGA so zur Verfügung zu stellen, dass die Anbindung von ELGA bei den ELGA-Teilnehmer/inne/n und den ELGA-Gesundheitsdiensteanbietern benutzer- und anwenderfreundlich, insbesondere durch einfach zu handhabende, effektive und für medizinische Kriterien optimierte Such- und Filterfunktionen, möglich ist.
Absatz 6Die ELGA-Systempartner und die ELGA-Gesundheitsdiensteanbieter, gegebenenfalls vertreten durch die jeweilige gesetzliche Interessenvertretung, haben nach jeweiliger Betroffenheit, unter Beachtung der wirtschaftlichen Vertretbarkeit sowie dem Stand der Technik, Parameter, die für die Benutzer- und Anwenderfreundlichkeit von wesentlicher Bedeutung sind, gemeinsam festzulegen. Die dafür relevanten und technischen Fragen und Parameter sind vor der Festlegung mit der Wirtschaftskammer Österreich abzustimmen.
Absatz 7Ist aus Gründen, die nicht vom ELGA-Gesundheitsdiensteanbieter verschuldet sind, im konkreten Einzelfall eine Verwendung von ELGA technisch nicht möglich oder ist durch den mit der Suche verbundenen Zeitaufwand das Leben oder die Gesundheit des ELGA-Teilnehmers/der ELGA-Teilnehmerin ernstlich gefährdet, ist der ELGA-Gesundheitsdiensteanbieter nicht verpflichtet, ELGA-Gesundheitsdaten im Wege von ELGA zu ermitteln.

Grundsätze der Datenverwendung

Paragraph 14,

Absatz einsDie Verwendung (speichern und ermitteln) von ELGA-Gesundheitsdaten ist nur zulässig, wenn
1. Ziffer eins
  die ELGA-Teilnehmer/innen (Paragraph 15, Absatz eins,) gemäß Paragraph 18, eindeutig identifiziert wurden,
2. Ziffer 2
  die ELGA-Gesundheitsdiensteanbieter oder die ELGA-Ombudsstelle gemäß Paragraph 19, eindeutig identifiziert wurden und
3. Ziffer 3
  die ELGA-Gesundheitsdiensteanbieter oder die ELGA-Ombudsstelle gemäß Paragraph 21, zur Verwendung der ELGA-Gesundheitsdaten berechtigt sind.
Absatz 2Die durch ELGA verfügbar gemachten ELGA-Gesundheitsdaten dürfen personenbezogen ausschließlich
1. Ziffer eins
  zu Gesundheitszwecken gemäß Paragraph 9, Ziffer 12, DSG 2000, ausgenommen für die Verwaltung von Gesundheitsdiensten, von
  1. Litera a
    den/die ELGA-Teilnehmer/in behandelnden oder betreuenden ELGA-Gesundheitsdiensteanbietern,
  2. Litera b
    ELGA-Gesundheitsdiensteanbietern, an die ein/eine ELGA-Teilnehmer/in zur Behandlung oder Betreuung von einem ELGA-Gesundheitsdiensteanbieter gemäß Litera a, zugewiesen wurde sowie
  3. Litera c
    Personen, die die in Litera a, und b genannten ELGA-Gesundheitsdiensteanbieter bei der Ausübung ihrer Tätigkeit unterstützen und im konkreten Fall von diesen dazu angewiesen wurden oder
2. Ziffer 2
  zur Wahrnehmung der Teilnehmer/innen/rechte gemäß Paragraph 16, von
  1. Litera a
    ELGA-Teilnehmer/inne/n,
  2. Litera b
    deren gesetzlichen oder bevollmächtigten Vertreter/inne/n sowie
  3. Litera c
    der ELGA-Ombudsstelle (Paragraph 2, Ziffer 14,)
verwendet werden.
Absatz 2 aDie Wahrnehmung der Teilnehmer/innen/rechte gemäß Paragraph 16, steht ab Vollendung des 14. Lebensjahres (mündige Minderjährige) ausschließlich dem ELGA-Teilnehmer/der ELGA-Teilnehmerin zu.
Absatz 3Das Verlangen, der Zugriff auf und die Verwendung von durch ELGA verfügbar gemachten ELGA-Gesundheitsdaten ist jedenfalls verboten:
1. Ziffer eins
  Personen oder Einrichtungen, die weder ELGA-Gesundheitsdiensteanbieter (Paragraph 2, Ziffer 10,) noch ELGA-Ombudsstelle (Paragraph 2, Ziffer 14,) sind,
2. Ziffer 2
  ELGA-Gesundheitsdiensteanbietern, die nicht in die Behandlung oder Betreuung eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin eingebunden sind,
3. Ziffer 3
  ELGA-Gesundheitsdiensteanbietern, wenn die Voraussetzungen des Absatz eins, nicht erfüllt sind,
4. Ziffer 4
  der ELGA-Ombudsstelle, wenn sie nicht in die Beratung oder Unterstützung eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin eingebunden ist,
5. Ziffer 5
  Arbeitgeber/inne/n, Beschäftiger/innen, Personalberater/inne/n,
6. Ziffer 6
  Versicherungsunternehmen,
7. Ziffer 7
  Trägern der gesetzlichen Sozialversicherung sowie der Kranken- und Unfallfürsorgeanstalten, sofern sie nicht in die Behandlung oder Betreuung eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin gemäß Absatz 2 und 3a eingebunden sind,
8. Ziffer 8
  Verwaltungsbehörden und Gerichten sowie
9. Ziffer 9
  sonstigen natürlichen und juristischen Personen, die nach diesem Bundesgesetz nicht ausdrücklich dazu berechtigt sind, sowie für alle Zwecke, die in diesem Bundesgesetz nicht ausdrücklich als zulässig bestimmt sind.
Absatz 3 aELGA-Gesundheitsdiensteanbieter, die Arbeitgeber oder Beschäftiger und in die Behandlung oder Betreuung von ELGA-Teilnehmer/inne/n eingebunden sind, die ihre Arbeitnehmer/innen sind oder von ihnen beschäftigt werden, dürfen deren ELGA-Gesundheitsdaten nur dann verwenden, wenn sie
1. Ziffer eins
  diese ELGA-Teilnehmer/innen zuvor ausdrücklich auf die Teilnehmer/innen/rechte gemäß Paragraph 16, hingewiesen haben und
2. Ziffer 2
  durch technische Mittel sichergestellt haben, dass innerhalb von ELGA-Gesundheitsdiensteanbietern nur Personen auf ELGA-Gesundheitsdaten zugreifen können, die in den konkreten Behandlungs- oder Betreuungsprozess des jeweiligen ELGA Teilnehmers/der jeweiligen ELGA-Teilnehmerin eingebunden sind.
Absatz 4ELGA-Gesundheitsdiensteanbieter, die ELGA-Ombudsstelle sowie deren Dienstleister und Mitarbeiter/innen – das sind Arbeitnehmer/innen (Dienstnehmer/innen) und Personen in einem arbeitnehmerähnlichen (dienstnehmerähnlichen) Verhältnis – haben ELGA-Gesundheitsdaten, die ihnen aufgrund ihrer berufsmäßigen Beschäftigung anvertraut wurden oder zugänglich geworden sind, unbeschadet sonstiger gesetzlicher Verschwiegenheitspflichten, geheim zu halten.
Absatz 5Der Bundesminister für Gesundheit nimmt in Vertretung für die ELGA-Gesundheitsdiensteanbieter die Meldepflicht gemäß Paragraph 17, DSG 2000 wahr.

Grundsätze der ELGA-Teilnahme

Paragraph 15,

Absatz einsELGA-Teilnehmer/innen sind alle natürlichen Personen, die
1. Ziffer eins
  im Patientenindex gemäß Paragraph 18, erfasst sind und somit jedenfalls jene Personen, die in den Datenanwendungen des Hauptverbandes gemäß Paragraph 31, Absatz 4, Ziffer 3, Litera a, ASVG oder dem Ergänzungsregister gemäß Paragraph 6, Absatz 4, E-GovG erfasst sind und
2. Ziffer 2
  einer ELGA-Teilnahme nicht widersprochen haben (Absatz 2,).
Absatz 2Der Teilnahme an ELGA kann jederzeit generell widersprochen werden (Opt-out). Dabei ist anzugeben, ob sich dieser Widerspruch auf alle oder einzelne Arten von ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,) beziehen soll. Dieser generelle Widerspruch kann
1. Ziffer eins
  schriftlich gegenüber gemäß Paragraph 28, Absatz 2, Ziffer 7, festzulegenden Widerspruchstellen abgegeben werden oder
2. Ziffer 2
  elektronisch über das Zugangsportal (Paragraph 23,) erfolgen,
jedenfalls aber so, dass sowohl die eindeutige Identität der Person, die nicht an ELGA teilnehmen möchte, als auch die Authentizität der Mitteilung geprüft werden können. Der Widerspruch ist zu bestätigen. Der Bundesminister für Gesundheit hat durch Verordnung (§ 28 Abs. 2 Z 7) Widerspruchstellen einzurichten. Dabei sind insbesondere nähere Regelungen für die Wahrnehmung ihrer Aufgaben und für die Sicherstellung der Teilnehmer/innen/rechte zu treffen.jedenfalls aber so, dass sowohl die eindeutige Identität der Person, die nicht an ELGA teilnehmen möchte, als auch die Authentizität der Mitteilung geprüft werden können. Der Widerspruch ist zu bestätigen. Der Bundesminister für Gesundheit hat durch Verordnung (Paragraph 28, Absatz 2, Ziffer 7,) Widerspruchstellen einzurichten. Dabei sind insbesondere nähere Regelungen für die Wahrnehmung ihrer Aufgaben und für die Sicherstellung der Teilnehmer/innen/rechte zu treffen.
Absatz 3Alle bis zum Zeitpunkt des Widerspruchs gemäß Absatz 2, in den ELGA-Verweisregistern vorhandenen und vom Widerspruch erfassten Verweise und ELGA-Gesundheitsdaten einschließlich Medikationsdaten sind zu löschen; falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder Paragraph 22, Absatz 5, Ziffer eins, ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen.
Absatz 4Generelle Widersprüche (Opt-out) gemäß Abs. 2 können jederzeit widerrufen werden. Solange ein gültiger Widerspruch besteht, dürfen keine für ELGA zugänglichen Verweise auf ELGA-Gesundheitsdaten gemäß § 20 Abs. 2 erster Satz gespeichert werden. Für Zeiten eines gültigen Widerspruchs gemäß Abs. 2 bzw. § 16 Abs. 2 Z 2 besteht kein Rechtsanspruch auf eine nachträgliche Aufnahme von Verweisen auf ELGA-Gesundheitsdaten.Generelle Widersprüche (Opt-out) gemäß Absatz 2, können jederzeit widerrufen werden. Solange ein gültiger Widerspruch besteht, dürfen keine für ELGA zugänglichen Verweise auf ELGA-Gesundheitsdaten gemäß Paragraph 20, Absatz 2, erster Satz gespeichert werden. Für Zeiten eines gültigen Widerspruchs gemäß Absatz 2, bzw. Paragraph 16, Absatz 2, Ziffer 2, besteht kein Rechtsanspruch auf eine nachträgliche Aufnahme von Verweisen auf ELGA-Gesundheitsdaten.

Rechte der ELGA-Teilnehmer/innen

Paragraph 16,

Absatz einsELGA-Teilnehmer/innen haben elektronisch im Wege des Zugangsportals (Paragraph 23,) oder schriftlich gegenüber der ELGA-Ombudsstelle (Paragraph 17,) das Recht
1. Ziffer eins
  Auskunft über die sie betreffenden ELGA-Gesundheitsdaten sowie Protokolldaten gemäß Paragraph 22, Absatz 2, zu erhalten sowie
2. Ziffer 2
  individuelle Zugriffsberechtigungen gemäß Paragraph 21, Absatz 3, festzulegen, indem sie
  1. Litera a
    elektronische Verweise und ELGA-Gesundheitsdaten einschließlich Medikationsdaten für ELGA-Gesundheitsdiensteanbieter ein- oder ausblenden sowie löschen; falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder Paragraph 22, Absatz 5, Ziffer eins, ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen, oder
  2. Litera b
    Zeiträume für bestehende Zugriffsberechtigungen gemäß Paragraph 18, Absatz 6, verkürzen oder
  3. Litera c
    einen ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens mit dessen Zustimmung gemäß Paragraph 18, Absatz 7, festlegen.
Absatz 2ELGA-Teilnehmer/innen haben gegenüber den behandelnden oder betreuenden ELGA-Gesundheitsdiensteanbietern das Recht
1. Ziffer eins
  die Aufnahme von Medikationsdaten (Paragraph 2, Ziffer 9, Litera b,) sowie von Verweisen auf ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9, Litera a,) gemäß Paragraph 20, Absatz 2, erster Satz in Verbindung mit Paragraph 13, Absatz 3 und 4 zu verlangen sowie
2. Ziffer 2
  der Aufnahme von elektronischen Verweisen und ELGA-Gesundheitsdaten einschließlich einzelner Medikationsdaten für einen Behandlungs- oder Betreuungsfall zu widersprechen, sofern dies nicht aufgrund anderer gesetzlicher Dokumentationsverpflichtungen ausgeschlossen ist. Über dieses Recht ist der ELGA-Teilnehmer/die ELGA-Teilnehmerin insbesondere bei ELGA-Gesundheitsdaten, die sich auf
  1. Litera a
    HIV-Infektionen,
  2. Litera b
    psychische Erkrankungen,
  3. Litera c
    Daten gemäß Paragraph 71 a, Absatz eins, GTG oder
  4. Litera d
    Schwangerschaftsabbrüche
  beziehen, zu informieren.
Absatz 3Personen, die
1. Ziffer eins
  der Teilnahme an ELGA gemäß Paragraph 15, Absatz 2, widersprechen oder
2. Ziffer 2
  die ihnen zustehenden Teilnehmer/innen/rechte ausüben,
dürfen dadurch weder im Zugang zur medizinischen Versorgung noch hinsichtlich der Kostentragung Nachteile erleiden. Sie tragen jedoch die Verantwortung, wenn aus diesem Grund ein ELGA-Gesundheitsdiensteanbieter trotz Einhaltung seiner Sorgfaltspflichten von einem für die Behandlung oder Betreuung wesentlichen Umstand nicht Kenntnis erlangen kann. ELGA-Gesundheitsdiensteanbieter sind gegenüber ELGA-Teilnehmer/inne/n nicht zur Nachfrage über die Ausübung von Teilnehmer/innen/rechten verpflichtet.
Absatz 4Die ELGA-Gesundheitsdiensteanbieter haben über die Bestimmungen der Abs. 1 bis 3 in Form eines leicht lesbaren, gut sichtbaren und zugänglichen Aushanges in ihren Räumlichkeiten zu informieren. Die gesetzlichen Interessenvertretungen für Angehörige von Gesundheitsberufen, die ihren Beruf als Gesundheitsdiensteanbieter freiberuflich ausüben, haben den Aushang im Rahmen ihres übertragenen Wirkungsbereiches den jeweiligen ELGA-Gesundheitsdiensteanbietern zur Verfügung zu stellen.Die ELGA-Gesundheitsdiensteanbieter haben über die Bestimmungen der Absatz eins bis 3 in Form eines leicht lesbaren, gut sichtbaren und zugänglichen Aushanges in ihren Räumlichkeiten zu informieren. Die gesetzlichen Interessenvertretungen für Angehörige von Gesundheitsberufen, die ihren Beruf als Gesundheitsdiensteanbieter freiberuflich ausüben, haben den Aushang im Rahmen ihres übertragenen Wirkungsbereiches den jeweiligen ELGA-Gesundheitsdiensteanbietern zur Verfügung zu stellen.
Absatz 5Der Bundesminister für Gesundheit hat laufend Informationen über den aktuellen Stand von ELGA zu veröffentlichen und die Betroffenen über ihre Rechte zu informieren.

e-Medikation

Paragraph 16 a,

Absatz einsDer Hauptverband hat im übertragenen Wirkungsbereich als ELGA-Anwendung bis 31. Dezember 2014 ein Informationssystem über verordnete sowie abgegebene Arzneimittel einzurichten („e-Medikation“) und ab diesem Zeitpunkt zu betreiben. Das Informationssystem hat ELGA-Teilnehmer/inne/n und ELGA-Gesundheitsdiensteanbietern gemäß § 2 Z 10 unter Wahrung der Teilnehmer/innen/rechte gemäß § 16 eine Übersicht über die für diesen ELGA-Teilnehmer/diese ELGA-Teilnehmerin verordneten sowie abgegebenen Arzneimittel anzubieten. Zu diesem Zweck haben ELGA-Gesundheitsdiensteanbieter entsprechend ihrer in diesem Bundesgesetz festgelegten Verpflichtungen die ELGA-Gesundheitsdaten gemäß § 2 Z 9 lit. b in diesem Informationssystem zu speichern, sofern dies nicht durch die Ausübung von Teilnehmer/innen/rechten ausgeschlossen ist. Die Prüfung von Wechselwirkungen erfolgt in der Eigenverantwortung der ELGA-Gesundheitsdiensteanbieter und ist nicht Gegenstand des Informationssystems.Der Hauptverband hat im übertragenen Wirkungsbereich als ELGA-Anwendung bis 31. Dezember 2014 ein Informationssystem über verordnete sowie abgegebene Arzneimittel einzurichten („e-Medikation“) und ab diesem Zeitpunkt zu betreiben. Das Informationssystem hat ELGA-Teilnehmer/inne/n und ELGA-Gesundheitsdiensteanbietern gemäß Paragraph 2, Ziffer 10, unter Wahrung der Teilnehmer/innen/rechte gemäß Paragraph 16, eine Übersicht über die für diesen ELGA-Teilnehmer/diese ELGA-Teilnehmerin verordneten sowie abgegebenen Arzneimittel anzubieten. Zu diesem Zweck haben ELGA-Gesundheitsdiensteanbieter entsprechend ihrer in diesem Bundesgesetz festgelegten Verpflichtungen die ELGA-Gesundheitsdaten gemäß Paragraph 2, Ziffer 9, Litera b, in diesem Informationssystem zu speichern, sofern dies nicht durch die Ausübung von Teilnehmer/innen/rechten ausgeschlossen ist. Die Prüfung von Wechselwirkungen erfolgt in der Eigenverantwortung der ELGA-Gesundheitsdiensteanbieter und ist nicht Gegenstand des Informationssystems.
Absatz 2Der Betrieb des e-Medikationssystems darf nicht in die Erbringung von Leistungen der Behandlung oder Betreuung von ELGA-Teilnehmer/inne/n, insbesondere in die Therapiefreiheit der Ärztinnen und Ärzte, eingreifen.
Absatz 3Erfolgt die Identifikation des ELGA-Teilnehmers/der ELGA-Teilnehmerin gemäß Paragraph 18, Absatz 4, Ziffer 4,, ist die Verwendung auf die Speicherung der Medikationsdaten eingeschränkt.

ELGA-Ombudsstelle

Paragraph 17,

Absatz einsDie ELGA-Ombudsstelle (Paragraph 2, Ziffer 14,) ist vom Bundesminister für Gesundheit durch Verordnung (Paragraph 28, Absatz 2, Ziffer 8,) einzurichten. Dabei sind insbesondere nähere Regelungen für die Wahrnehmung der Aufgaben gemäß Absatz 2 und für die Sicherstellung der Rechte der ELGA-Teilnehmer/innen zu treffen.
Absatz 2Der Bundesminister für Gesundheit hat die ELGA-Ombudsstelle zu betreiben. Aufgabe der ELGA-Ombudsstelle ist die Information, Beratung und Unterstützung Betroffener in Angelegenheiten im Zusammenhang mit ELGA, insbesondere bei der Durchsetzung von Teilnehmer/innen/rechten und in Angelegenheiten des Datenschutzes. In diesem Sinne hat die ELGA-Ombudsstelle als Anlaufstelle für den ELGA-Teilnehmer/die ELGA-Teilnehmerin auf Antrag binnen zwei Wochen alle Auskünfte zu erteilen, die notwendig sind, um den für die Verarbeitung seiner/ihrer Daten in ELGA verantwortlichen Auftraggeber festzustellen. Dabei sind die Mitarbeiter/innen der ELGA-Ombudsstelle in Ausübung ihrer Tätigkeit gegenüber dem Bundesminister für Gesundheit im Zusammenhang mit der Information, Beratung und Unterstützung weisungsfrei. Die Zugriffe der ELGA-Ombudsstelle auf ELGA-Gesundheitsdaten sind zu protokollieren. Die Zuständigkeiten der Datenschutzkommission bleiben von dieser Bestimmung unberührt.
Absatz 3Die ELGA-Ombudsstelle hat auch die ELGA-Systempartner bei der Weiterentwicklung der Teilnehmer/innen/rechte und des Datenschutzes zu unterstützen.
Absatz 4Personen, die für die ELGA-Ombudsstelle tätig werden, dürfen in ELGA-Angelegenheiten auf Verlangen von ELGA-Teilnehmer/inne/n für diese gemäß Paragraph 5, Absatz 3, E-GovG vertretungsweise handeln. Die Stammzahlenregisterbehörde hat auf Antrag der für die ELGA-Ombudsstelle tätigen Personen an Stelle der Stammzahl, ein bPK des/der Vertretenen zur Verfügung zu stellen.

Überprüfung der Identität von ELGA-Teilnehmer/inne/n

Paragraph 18,

Absatz einsDer Hauptverband hat im übertragenen Wirkungsbereich einen Patientenindex einzurichten und zu betreiben. Dieser dient:
1. Ziffer eins
  der Überprüfung der eindeutigen Identität (Paragraph 2, Ziffer 2, E-GovG) natürlicher Personen im Rahmen von ELGA oder anderen eHealth-Anwendungen sowie
2. Ziffer 2
  der Lokalisierung von Verweisregistern, in denen sich Verweise auf ELGA-Gesundheitsdaten dieser natürlichen Personen befinden können.
Absatz 2Im Patientenindex sind folgende Daten natürlicher Personen zu verarbeiten:
1. Ziffer eins
  Namensangaben:
  1. Litera a
    Vorname(n)
  2. Litera b
    Familien- oder Nachname
  3. Litera c
    Geburtsname
  4. Litera d
    akademische Grade
2. Ziffer 2
  Personenmerkmale:
  1. Litera a
    Geburtsdatum
  2. Litera b
    Geburtsort, soweit verfügbar
  3. Litera c
    Geschlecht
  4. Litera d
    Sterbedatum, soweit verfügbar
  5. Litera e
    Staatsangehörigkeit
3. Ziffer 3
  Adressdaten
4. Ziffer 4
  Identitätsdaten:
  1. Litera a
    Sozialversicherungsnummer
  2. Litera b
    lokale Patient/inn/en/kennungen
  3. Litera c
    bPK-GH
  4. Litera d
    über die Ziffer eins, bis 3 hinausgehenden Daten der europäischen Krankenversicherungskarte
  5. Litera e
    sonstige staatliche Identifikatoren.
Absatz 3Die Daten gemäß Absatz 2, sind vorrangig aus den Datenanwendungen des Hauptverbandes gemäß Paragraph 31, Absatz 4, Ziffer 3, Litera a, ASVG sowie dem Ergänzungsregister gemäß Paragraph 6, Absatz 4, E-GovG zu ermitteln.
Absatz 4Die Überprüfung der Identität der ELGA-Teilnehmer/innen (Paragraph 14, Absatz eins, Ziffer eins,) hat in elektronischer Form unter Mitwirkung des ELGA-Teilnehmers/der ELGA-Teilnehmerin zu erfolgen. Dabei sind die im Patientenindex gespeicherten Identitätsdaten mit den im Rahmen der Identifikation ermittelten Identitätsdaten zu vergleichen. Die Ermittlung der Identitätsdaten kann durch
1. Ziffer eins
  eine elektronische Prüfung der Gültigkeit der e-card und dem Auslesen von Daten der e-card mittels e-card-System (Paragraphen 31 a, ff ASVG) oder
2. Ziffer 2
  Verwenden einer Bürgerkarte (Paragraph 2, Ziffer 10, E-GovG) oder
3. Ziffer 3
  Verwenden von Identitätsdaten einer gemäß § 4 Abs. 2 eindeutig identifizierten natürlichen Person, die bei einem ELGA-Gesundheitsdiensteanbieter gemäß § 2 Z 10 lit. d und e gespeichert sind wobei das IT-Sicherheitskonzept gemäß § 8 die Überprüfung der Identität der ELGA-Teilnehmer/innen technisch abzusichern hat zum Zweck der Verwendung der ELGA-Gesundheitsdaten gemäß § 14 Abs. 2 Z 1 oderVerwenden von Identitätsdaten einer gemäß Paragraph 4, Absatz 2, eindeutig identifizierten natürlichen Person, die bei einem ELGA-Gesundheitsdiensteanbieter gemäß Paragraph 2, Ziffer 10, Litera d, und e gespeichert sind wobei das IT-Sicherheitskonzept gemäß Paragraph 8, die Überprüfung der Identität der ELGA-Teilnehmer/innen technisch abzusichern hat zum Zweck der Verwendung der ELGA-Gesundheitsdaten gemäß Paragraph 14, Absatz 2, Ziffer eins, oder
4. Ziffer 4
  Verwenden von Daten einer elektronischen oder sonst eindeutig identifizierbaren Verordnung oder Zuweisung (Paragraph 14, Absatz 2, Ziffer eins, Litera b,), sofern die Ermittlung der Identitätsdaten nicht gemäß Ziffer eins, bis 3 erfolgt,
erfolgen.
Absatz 5Im Zuge der Ermittlung der Identitätsdaten mittels e-card System (Paragraphen 31 a, ff ASVG) ist im selben Arbeitsschritt, aber technisch von den Datenflüssen des ELSY (Paragraphen 31 a, ff ASVG) getrennt, auch ein allfälliger Widerspruch gemäß Paragraph 16, Absatz 2, Ziffer 2, zu dokumentieren.
Absatz 6Die Überprüfung der Identität der ELGA-Teilnehmer/innen (Absatz 4,) darf für den Zugriff und die Verwendung der ELGA-Gesundheitsdaten zu den in Paragraph 14, Absatz 2, genannten Zwecken durch
1. Ziffer eins
  ELGA-Gesundheitsdiensteanbieter gemäß Paragraph 2, Ziffer 10, Litera a,, b, d und e und die ELGA-Ombudsstelle gemäß Paragraph 2, Ziffer 14, nicht länger als 28 Tage und
2. Ziffer 2
  ELGA-Gesundheitsdiensteanbieter gemäß Paragraph 2, Ziffer 10, Litera c, nicht länger als zwei Stunden
zurückliegen.
Absatz 7Abweichend von Absatz 6, kann ein ELGA-Teilnehmer/eine ELGA-Teilnehmerin einem oder mehreren ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens gemäß Paragraph 2, Ziffer 10, Litera a,, b, c und e in Verbindung mit Paragraph 21, Absatz 2, mit dessen Zustimmung, eine Frist von bis zu 365 Tagen einräumen.
Absatz 8Abgesehen von den Fällen gemäß Paragraph 17, Absatz 4, dürfen Vertretungen von ELGA-Teilnehmer/inne/n im elektronischen Verkehr ausschließlich gemäß Paragraph 5, Absatz eins, E-GovG eingetragen werden, wobei:
1. Ziffer eins
  an Stelle der Stammzahl ein bPK des ELGA-Teilnehmers/der ELGA-Teilnehmerin einzutragen ist sowie
2. Ziffer 2
  die Berechtigung zum Zugriff auf ELGA gesondert eingetragen werden muss.
Absatz 9Zehn Jahre nach Kenntnis des Sterbedatums eines ELGA-Teilnehmers/einer ELGA-Teilnehmerin hat der Hauptverband die im Patientenindex gespeicherten Daten des/der Verstorbenen automatisch zu löschen.

Überprüfung der Identität von ELGA-Gesundheitsdiensteanbietern und der ELGA-Ombudsstelle

Paragraph 19,

Absatz einsZur Überprüfung der Identität von ELGA-Gesundheitsdiensteanbietern und der ELGA-Ombudsstelle ist vom Bundesminister für Gesundheit ein Gesundheitsdiensteanbieterindex einzurichten und zu betreiben. Die in den Gesundheitsdiensteanbieterindex aufzunehmenden Daten sind aus dem eHVD zu ermitteln und umfassen die Angaben gemäß Paragraph 10, Absatz eins, Ziffer eins, bis 8.
Absatz 2Die Identität von ELGA-Gesundheitsdiensteanbietern bzw. der ELGA-Ombudsstelle ist durch Ermittlung der Daten gemäß Paragraph 10, Absatz eins, Ziffer eins, bis 8 festzustellen, wobei die Ermittlung dieser Daten durch
1. Ziffer eins
  geeignete Identifikationskarten des e-card-Systems (Paragraphen 31 a, ff ASVG) oder
2. Ziffer 2
  Verwenden einer Bürgerkarte (Paragraph 2, Ziffer 10, E-GovG) oder
3. Ziffer 3
  Verwenden elektronischer Signaturen, die auf qualifizierte Zertifikate rückführbar sein müssen,
zu erfolgen hat.
Absatz 3Die Überprüfung der gemäß Absatz 2, festgestellten Identität hat in elektronischer Form durch Abgleich der gemäß Absatz 2, ermittelten Daten mit den im Gesundheitsdiensteanbieterindex gespeicherten Daten zu erfolgen.

Speicherung von ELGA-Gesundheitsdaten

Paragraph 20,

Absatz einsSofern sich aus den §§ 15 Abs. 2 und 16 Abs. 2 Z 2 nichts anderes ergibt, haben ELGA-Gesundheitsdienstanbieter ELGA-Gesundheitsdaten in gemäß § 28 Abs. 2 Z 5 geeigneten Datenspeichern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (§ 13 Abs. 3). Bereits gespeicherte ELGA-Gesundheitsdaten dürfen nicht geändert werden. Treten Umstände hervor, die eine maßgebliche Änderung des Behandlungsverlaufs bedingen können, ist zusätzlich eine aktualisierte Version zu speichern. Auftraggeber für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.Sofern sich aus den Paragraphen 15, Absatz 2 und 16 Absatz 2, Ziffer 2, nichts anderes ergibt, haben ELGA-Gesundheitsdienstanbieter ELGA-Gesundheitsdaten in gemäß Paragraph 28, Absatz 2, Ziffer 5, geeigneten Datenspeichern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (Paragraph 13, Absatz 3,). Bereits gespeicherte ELGA-Gesundheitsdaten dürfen nicht geändert werden. Treten Umstände hervor, die eine maßgebliche Änderung des Behandlungsverlaufs bedingen können, ist zusätzlich eine aktualisierte Version zu speichern. Auftraggeber für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.
Absatz 2Sofern sich aus den §§ 15 Abs. 2 und 16 Abs. 2 Z 2 nichts Anderes ergibt, haben ELGA-Gesundheitsdienstanbieter in Verweisregistern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (§ 13 Abs. 3). Dies gilt nicht in Fällen in denen ELGA-Teilnehmer/innen der Aufnahme von Verweisen widersprochen haben. Auftraggeber für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.Sofern sich aus den Paragraphen 15, Absatz 2 und 16 Absatz 2, Ziffer 2, nichts Anderes ergibt, haben ELGA-Gesundheitsdienstanbieter in Verweisregistern, die sich im Gebiet der Europäischen Union befinden müssen, zu speichern (Paragraph 13, Absatz 3,). Dies gilt nicht in Fällen in denen ELGA-Teilnehmer/innen der Aufnahme von Verweisen widersprochen haben. Auftraggeber für die Speicherung ist der jeweilige ELGA-Gesundheitsdiensteanbieter.
Absatz 3ELGA-Gesundheitsdaten sowie elektronische Verweise darauf sind dezentral für zehn Jahre, ungeachtet anderer gesetzlicher Dokumentationsverpflichtungen, zu speichern. Danach sind die elektronischen Verweise und ELGA-Gesundheitsdaten von den Betreibern der gemäß § 28 Abs. 2 Z 5 geeigneten Datenspeicher und Verweisregister für ELGA zu löschen; falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß § 22 Abs. 5 Z 1 ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen.ELGA-Gesundheitsdaten sowie elektronische Verweise darauf sind dezentral für zehn Jahre, ungeachtet anderer gesetzlicher Dokumentationsverpflichtungen, zu speichern. Danach sind die elektronischen Verweise und ELGA-Gesundheitsdaten von den Betreibern der gemäß Paragraph 28, Absatz 2, Ziffer 5, geeigneten Datenspeicher und Verweisregister für ELGA zu löschen; falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß Paragraph 22, Absatz 5, Ziffer eins, ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen.
Absatz 4Abweichend von den Absatz 2 und 3 sind Medikationsdaten gemäß Paragraph 2, Ziffer 9, Litera b,
1. Ziffer eins
  ohne Aufnahme elektronischer Verweise zentral in ELGA zu speichern sowie
2. Ziffer 2
  ein Jahr ab Abgabe von dem für den technischen Betrieb Verantwortlichen automatisch zu löschen.
Absatz 5Elektronische Verweise sind automatisch zu erstellen und haben zu enthalten:
1. Ziffer eins
  Daten, die sich auf den/die ELGA-Teilnehmer/in beziehen:
  1. Litera a
    das bPK-GH des ELGA-Teilnehmers/der ELGA-Teilnehmerin oder
  2. Litera b
    lokale Patient/inn/en-Kennungen,
2. Ziffer 2
  Daten, die sich auf den ELGA-Gesundheitsdiensteanbieter beziehen:
  1. Litera a
    die eindeutige Kennung des ELGA-Gesundheitsdiensteanbieters, der für die Aufnahme der ELGA-Gesundheitsdaten verantwortlich ist,
  2. Litera b
    die natürliche Person, die die ELGA-Gesundheitsdaten in ELGA gespeichert hat,
3. Ziffer 3
  Daten, die sich auf die ELGA-Gesundheitsdaten beziehen:
  1. Litera a
    den Speicherort der ELGA-Gesundheitsdaten,
  2. Litera b
    die eindeutige Kennung der ELGA-Gesundheitsdaten,
  3. Litera c
    Datum und Zeitpunkt der Erstellung der ELGA-Gesundheitsdaten,
  4. Litera d
    den Hinweis auf allenfalls frühere Versionen dieser ELGA-Gesundheitsdaten,
  5. Litera e
    sofern vorhanden, einen strukturierten Hinweis auf die medizinische Bezeichnung der ELGA-Gesundheitsdaten sowie
  6. Litera f
    Datum und Zeitpunkt, an dem der elektronische Verweis auf ELGA-Gesundheitsdaten in ein Verweisregister aufgenommen wurde.

Berechtigungssystem

Paragraph 21,

Absatz einsDas Berechtigungssystem ist von den ELGA-Systempartnern einzurichten und zu betreiben. Es dient der Verwaltung der Zugriffsberechtigungen und der Steuerung der Zugriffe auf ELGA-Gesundheitsdaten. Ohne Zugriffsberechtigung dürfen weder ELGA-Gesundheitsdaten noch Verweise angezeigt werden.
Absatz 2Aufgrund der generellen Zugriffsberechtigungen, die festlegen, welche standardmäßigen Zugriffe zulässig sind, dürfen:
1. Ziffer eins
  Angehörige des ärztlichen Berufes (Paragraph 2, Ziffer 10, Litera a,) auf alle ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,),
2. Ziffer 2
  Angehörige des zahnärztlichen Berufes (Paragraph 2, Ziffer 10, Litera b,) auf ELGA-Gesundheitsdaten gemäß Paragraph 2, Ziffer 9, Litera a, und b,
3. Ziffer 3
  Apotheken (Paragraph 2, Ziffer 10, Litera c,) auf Medikationsdaten gemäß Paragraph 2, Ziffer 9, Litera b,,
4. Ziffer 4
  Krankenanstalten (Paragraph 2, Ziffer 10, Litera d,) auf alle ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,),
5. Ziffer 5
  Einrichtungen der Pflege (Paragraph 2, Ziffer 10, Litera e,) auf alle ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,),
6. Ziffer 6
  Vertreter/innen gemäß Paragraph 14, Absatz 2, Ziffer 2, Litera b, auf alle ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,) sowie
7. Ziffer 7
  Mitarbeiter/innen der ELGA-Ombudsstelle auf alle ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,)
zugreifen.
Absatz 3ELGA-Teilnehmer/innen dürfen mittels individueller Zugriffsberechtigungen:
1. Ziffer eins
  im Rahmen der generellen Zugriffsberechtigungen elektronische Verweise und ELGA-Gesundheitsdaten einschließlich Medikationsdaten für ELGA-Gesundheitsdiensteanbieter ein- oder ausblenden sowie löschen, falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß Paragraph 22, Absatz 5, Ziffer eins, ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen, oder
2. Ziffer 2
  Zeiträume für bestehende Zugriffsberechtigungen gemäß Paragraph 18, Absatz 6, verkürzen oder
3. Ziffer 3
  einen ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens mit dessen Zustimmung gemäß Paragraph 18, Absatz 7, festlegen.

Protokollierungssystem

Paragraph 22,

Absatz einsDas Protokollierungssystem ist von den ELGA-Systempartnern einzurichten und zu betreiben. Das Protokollierungssystem dient der Dokumentation und Nachvollziehbarkeit der Verwendung von ELGA-Gesundheitsdaten.
Absatz 2Jede Verwendung von ELGA-Gesundheitsdaten im Rahmen von ELGA ist gemäß Paragraph 14, DSG 2000 zu protokollieren mit:
1. Ziffer eins
  Datum und Zeit der Verwendung,
2. Ziffer 2
  der eindeutigen Protokoll-Transaktionsnummer,
3. Ziffer 3
  Art des Verwendungsvorgangs,
4. Ziffer 4
  der eindeutigen elektronischen Identität des ELGA-Gesundheitsdiensteanbieters oder der ELGA-Ombudsstelle, der/die den Vorgang ausgelöst hat/haben,
5. Ziffer 5
  dem Namen der natürlichen Person, die die ELGA-Gesundheitsdaten tatsächlich verwendet hat,
6. Ziffer 6
  der eindeutigen Kennung der verwendeten ELGA-Gesundheitsdaten,
7. Ziffer 7
  den Abfragekriterien sowie
8. Ziffer 8
  den Fehlermeldungen bei sonstigen Abfragen, wenn sie zu Fehlermeldungen führen.
Absatz 3Die Protokolldaten gemäß Absatz 2, sind drei Jahre nach Zugriff aufzubewahren und lesbar sowie verfügbar zu halten.
Absatz 4ELGA-Teilnehmer/innen haben gemäß Paragraph 16, Absatz eins, Ziffer eins, das Recht, Auskunft über die sich auf sie beziehenden Protokolldaten zu erhalten und diese zu verwenden. Die Darstellung dieser Protokollierungsdaten hat einfach und übersichtlich zu sein.
Absatz 5Die Protokollierungsdaten gemäß Absatz 2, dürfen nicht personenbezogen verwendet werden, außer:
1. Ziffer eins
  zur gerichtlichen oder außergerichtlichen Durchsetzung sowie Abwehr geltend gemachter rechtlicher Ansprüche oder
2. Ziffer 2
  zur Sicherstellung einer Verwendung gemäß der Rollen (Paragraph 5,) oder
3. Ziffer 3
  zur Information über die Aktualisierung von ELGA-Gesundheitsdaten oder
4. Ziffer 4
  im Falle technischer Notwendigkeit oder
5. Ziffer 5
  indirekt personenbezogen zur Optimierung und Evaluierung von ELGA.
Absatz 6ELGA-Gesundheitsdiensteanbieter gemäß Paragraph 2, Ziffer 10, Litera a, und c haben das Recht, Auskunft über die Protokolldaten zu erhalten und zu verwenden, die sich auf die von ihnen getätigten Verwendungsvorgänge beziehen.
Absatz 7Die ELGA-Systempartner haben ELGA so zu gestalten, dass Änderungen von ELGA-Gesundheitsdaten, die eine maßgebliche Änderung des Behandlungs- oder Betreuungsverlaufs bedingen können (§ 20 Abs. 1 dritter Satz), jenen ELGA-Gesundheitsdiensteanbietern, die auf die ELGA-Gesundheitsdaten in der nicht aktualisierten Fassung zugegriffen haben, in Übereinstimmung mit § 21 Abs. 3 in ELGA zur Verfügung stehen.Die ELGA-Systempartner haben ELGA so zu gestalten, dass Änderungen von ELGA-Gesundheitsdaten, die eine maßgebliche Änderung des Behandlungs- oder Betreuungsverlaufs bedingen können (Paragraph 20, Absatz eins, dritter Satz), jenen ELGA-Gesundheitsdiensteanbietern, die auf die ELGA-Gesundheitsdaten in der nicht aktualisierten Fassung zugegriffen haben, in Übereinstimmung mit Paragraph 21, Absatz 3, in ELGA zur Verfügung stehen.

Zugangsportal

Paragraph 23,

Absatz einsDer Bundesminister für Gesundheit hat zur Bereitstellung qualitätsgesicherter gesundheitsbezogener Informationen für die Bevölkerung ein öffentlich zugängliches Gesundheitsportal zu betreiben.
Absatz 2Dieses Gesundheitsportal ist das Zugangsportal von ELGA, das
1. Ziffer eins
  die Überprüfung der eindeutigen Identität der ELGA-Teilnehmer/innen gemäß Paragraph 18, Absatz 4, Ziffer 2, gewährleisten und
2. Ziffer 2
  Funktionen zur Wahrung der Teilnehmer/innen/rechte gemäß Paragraphen 15, und 16 anbieten
muss.
Absatz 3ELGA-Gesundheitsdiensteanbieter dürfen über das Zugangsportal auf Gesundheitsdaten von ELGA-Teilnehmer/inne/n nur unter Einhaltung der Bestimmungen dieses Bundesgesetzes zugreifen.
Absatz 4Das Gesundheitsportal kann den Zugang zu anderen gesundheitsbezogenen elektronischen Diensten anbieten.

Nutzungsrechte an ELGA

Paragraph 24,

Absatz einsZur Wahrung des finanziellen Gleichgewichts des Systems der sozialen Sicherheit ist die Nutzung der ELGA-Komponenten
1. Ziffer eins
  Patientenindex (Paragraph 18,),
2. Ziffer 2
  Gesundheitsdiensteanbieterindex (Paragraph 19,),
3. Ziffer 3
  Verweisregister (Paragraph 20,),
4. Ziffer 4
  Datenspeicher (Paragraph 20,),
5. Ziffer 5
  Berechtigungssystem (Paragraph 21,),
6. Ziffer 6
  Protokollierungssystem (Paragraph 22,) sowie
7. Ziffer 7
  Zugangsportal (Paragraph 23,)
zur Ermittlung der durch ELGA verfügbar gemachten ELGA-Gesundheitsdaten gemäß Paragraph 14, Absatz 2, unentgeltlich.
Absatz 2Betreiber von Datenspeichern und Verweisregistern dürfen ungeachtet ihrer Rechtsform nicht als Dienstleister für ELGA ausgeschlossen werden, sobald sie die Voraussetzungen des Paragraph 28, Absatz 2, erfüllen.

5. Abschnitt
Schlussbestimmungen

Verwaltungsstrafbestimmungen

Paragraph 25,

Absatz einsWer
1. Ziffer eins
  es entgegen Paragraph 3, Absatz 3, unterlässt, technisch zu gewährleisten, dass es keine Verwendung von Gesundheitsdaten außerhalb der zulässigen Rollen gibt oder
2. Ziffer 2
  entgegen Paragraph 4, die Identifikation von Personen, deren Gesundheitsdaten weitergegeben werden sollen, oder von Gesundheitsdiensteanbietern unterlässt oder
3. Ziffer 3
  entgegen Paragraph 5, Absatz eins, Nachweis oder Prüfung der Rolle von Gesundheitsdiensteanbietern unterlässt oder
4. Ziffer 4
  entgegen Paragraph 6, unterlässt, durch Datensicherheitsmaßnahmen die Vertraulichkeit von Gesundheitsdaten zu gewährleisten, oder
5. Ziffer 5
  entgegen Paragraph 7, Nachweis oder Prüfung der Integrität elektronischer Gesundheitsdaten unterlässt oder
6. Ziffer 6
  entgegen Paragraph 16, Absatz 3, Personen im Zugang zur medizinischen Versorgung oder hinsichtlich der Kostentragung schlechter stellt oder
7. Ziffer 7
  die erleichterten Bedingungen gemäß Paragraph 27, Absatz 10, oder 12 in Anspruch nimmt, ohne die Voraussetzungen dafür zu erfüllen, oder
8. Ziffer 8
  als ELGA-Gesundheitsdiensteanbieter ELGA-Gesundheitsdaten vorsätzlich verwendet, ohne dazu berechtigt zu sein,
begeht, sofern die Tat nicht den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet oder nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist, eine Verwaltungsübertretung und ist mit Geldstrafe bis zu 10 000 Euro zu bestrafen.
Absatz 2Ebenso ist, sofern die Tat nicht den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet oder nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist, zu bestrafen, wer
1. Ziffer eins
  als Mitarbeiter/in der ELGA-Ombudsstelle ELGA-Gesundheitsdaten vorsätzlich verwendet, ohne dazu berechtigt zu sein, oder
2. Ziffer 2
  als Bedienstete/r des Bundesministeriums für Gesundheit ELGA-Gesundheitsdaten verwendet, ohne dazu berechtigt zu sein.
Absatz 3In den Fällen des Absatz eins, Ziffer 8 und des Absatz 2, ist auch der Versuch strafbar.

Inkrafttreten

Paragraph 26,

Absatz einsDieses Bundesgesetz tritt mit 1. Jänner 2013 in Kraft.
Absatz 2Das Gesundheitstelematikgesetz, Bundesgesetzblatt Teil eins, Nr. 179 aus 2004,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr. 36 aus 2010,, tritt mit Ablauf des 31. Dezember 2012 außer Kraft.

Übergangsbestimmungen

Paragraph 27,

Absatz einsDer Bundesminister für Gesundheit hat das Zugangsportal (§ 23), die Widerspruchstellen (§ 28 Abs. 2 Z 7) sowie die ELGA-Ombudsstelle (§ 17) nach Maßgabe der technischen Verfügbarkeit bis 31. Dezember 2013 so zu errichten und zur Verfügung zu stellen, dass die Wahrnehmung der Teilnehmer/innen/rechte gewährleistet ist und zeitgerecht erfolgen kann. Ab diesem Zeitpunkt kann ELGA verwendet werden.Der Bundesminister für Gesundheit hat das Zugangsportal (Paragraph 23,), die Widerspruchstellen (Paragraph 28, Absatz 2, Ziffer 7,) sowie die ELGA-Ombudsstelle (Paragraph 17,) nach Maßgabe der technischen Verfügbarkeit bis 31. Dezember 2013 so zu errichten und zur Verfügung zu stellen, dass die Wahrnehmung der Teilnehmer/innen/rechte gewährleistet ist und zeitgerecht erfolgen kann. Ab diesem Zeitpunkt kann ELGA verwendet werden.
Absatz 2Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, gilt Paragraph 13, Absatz 3, ab 1. Jänner 2015 für
1. Ziffer eins
  Krankenanstalten gemäß Paragraph 3, Absatz 2 b, KAKuG, die über Landesgesundheitsfonds abgerechnet werden,
2. Ziffer 2
  die Allgemeine Unfallversicherungsanstalt, soweit sie gemäß Paragraph 24, Absatz 2, ASVG Krankenanstalten betreibt, sowie
3. Ziffer 3
  Einrichtungen der Pflege gemäß Paragraph 2, Ziffer 10, Litera e,,
soweit die Nutzung der ELGA-Komponenten (Paragraph 24,) zur Verwendung von ELGA-Gesundheitsdaten technisch möglich ist.
Absatz 3Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, gilt ab 1. Juli 2016 Paragraph 13, Absatz 3, für
1. Ziffer eins
  Apotheken gemäß Paragraph eins, des Apothekengesetzes,
2. Ziffer 2
  freiberuflich tätige Ärzte und Ärztinnen,
3. Ziffer 3
  Gruppenpraxen sowie
4. Ziffer 4
  selbstständige Ambulatorien gemäß Paragraph 3 a, KAKuG,
soweit die Nutzung der ELGA-Komponenten (§ 24) zur Verwendung von ELGA-Gesundheitsdaten technisch möglich ist. Dies gilt jedoch nicht für freiberuflich tätige Ärzte und Ärztinnen, Gruppenpraxen sowie selbstständige Ambulatorien (§ 3a KAKuG) hinsichtlich der Verpflichtung gemäß § 13 Abs. 3 Z 4 und 6, wenn diese ELGA-Gesundheitsdiensteanbieter in keinem Vertragsverhältnis zu einem Träger der gesetzlichen Sozialversicherung stehen.soweit die Nutzung der ELGA-Komponenten (Paragraph 24,) zur Verwendung von ELGA-Gesundheitsdaten technisch möglich ist. Dies gilt jedoch nicht für freiberuflich tätige Ärzte und Ärztinnen, Gruppenpraxen sowie selbstständige Ambulatorien (Paragraph 3 a, KAKuG) hinsichtlich der Verpflichtung gemäß Paragraph 13, Absatz 3, Ziffer 4, und 6, wenn diese ELGA-Gesundheitsdiensteanbieter in keinem Vertragsverhältnis zu einem Träger der gesetzlichen Sozialversicherung stehen.
Absatz 4Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, gilt ab 1. Jänner 2017 Paragraph 13, Absatz 3, für private Krankenanstalten gemäß Paragraph eins, Absatz 2, des Privatkrankenanstalten-Finanzierungsfondsgesetzes (PRIKRAF-G), Bundesgesetzblatt Teil eins, Nr. 165 aus 2004,, soweit die Nutzung der ELGA-Komponenten (Paragraph 24,) zur Verwendung von ELGA-Gesundheitsdaten technisch möglich ist.
Absatz 5Ab 1. Jänner 2017 haben nach Maßgabe der technischen Verfügbarkeit
1. Ziffer eins
  Patientenverfügungen,
2. Ziffer 2
  Vorsorgevollmachten sowie
3. Ziffer 3
  die medizinischen Register (Paragraph 2, Ziffer 9, Litera e,)
in ELGA zur Verfügung zu stehen.
Absatz 6Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, gilt ab 1. Jänner 2022 Paragraph 13, Absatz 3, für
1. Ziffer eins
  freiberuflich tätige Zahnärzte und Zahnärztinnen,
2. Ziffer 2
  zahnärztliche Gruppenpraxen sowie
3. Ziffer 3
  selbstständige Zahnambulatorien.
Absatz 7Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, hat spätestens mit 1. Jänner 2015 als Standard gemäß Paragraph 28, Absatz 2, Ziffer eins, Litera a bis c eine Suche in den Dokumentenmetadaten über das Dokumentenregister jedenfalls möglich zu sein.
Absatz 8Sofern nicht eine Verordnung gemäß § 28 Abs. 2 Z 4 einen späteren Zeitpunkt bestimmt, ist spätestens mit 1. Jänner 2015 als Standard gemäß § 28 Abs. 2 Z 1 lit. a bis c entweder eine inhaltlich einheitliche Struktur und Gliederung, sodass Inhalte in medizinische Informationssysteme übernommen werden können, oder zumindest eine Vereinheitlichung der Gliederung der Inhalte, sicherzustellen.Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, ist spätestens mit 1. Jänner 2015 als Standard gemäß Paragraph 28, Absatz 2, Ziffer eins, Litera a bis c entweder eine inhaltlich einheitliche Struktur und Gliederung, sodass Inhalte in medizinische Informationssysteme übernommen werden können, oder zumindest eine Vereinheitlichung der Gliederung der Inhalte, sicherzustellen.
Absatz 9Sofern nicht eine Verordnung gemäß § 28 Abs. 2 Z 4 einen späteren Zeitpunkt bestimmt, hat spätestens mit 1. Jänner 2018 als Standard gemäß § 28 Abs. 2 Z 1 lit. a bis c eine Codierung der Informationen in ELGA nach einheitlichen Vorgaben zu erfolgen, die von den ELGA-Systempartnern unter Mitwirkung gesetzlicher Interessenvertretungen, sofern diese in den von ihnen wahrzunehmenden Aufgaben betroffen sind, erarbeitet werden.Sofern nicht eine Verordnung gemäß Paragraph 28, Absatz 2, Ziffer 4, einen späteren Zeitpunkt bestimmt, hat spätestens mit 1. Jänner 2018 als Standard gemäß Paragraph 28, Absatz 2, Ziffer eins, Litera a bis c eine Codierung der Informationen in ELGA nach einheitlichen Vorgaben zu erfolgen, die von den ELGA-Systempartnern unter Mitwirkung gesetzlicher Interessenvertretungen, sofern diese in den von ihnen wahrzunehmenden Aufgaben betroffen sind, erarbeitet werden.
Absatz 10Sind Nachweis oder Prüfung von Identität, Rollen oder Integrität nach den Bestimmungen des 2. Abschnitts (gerichtete und ungerichtete Kommunikation) insbesondere mangels vorhandener technischer Infrastruktur nicht zumutbar, dürfen Gesundheitsdaten nur weitergegeben werden, wenn zumindest die Identitäten und maßgeblichen Rollen der an der Weitergabe beteiligten Gesundheitsdiensteanbieter gegenseitig durch
1. Ziffer eins
  persönlichen Kontakt oder
2. Ziffer 2
  telefonischen Kontakt oder
3. Ziffer 3
  Vertragsbestimmungen oder
4. Ziffer 4
  Abfrage elektronischer Verzeichnisse
  1. Litera a
    der Österreichischen Ärztekammer oder
  2. Litera b
    der Österreichischen Zahnärztekammer oder
  3. Litera c
    des Österreichischen Hebammengremiums oder
  4. Litera d
    der Österreichischen Apothekerkammer oder
  5. Litera e
    des Hauptverbands oder
  6. Litera f
    des Bundesministeriums für Gesundheit
bestätigt sind.
Absatz 11In den Fällen des Absatz 10, Ziffer eins, und 2 sind vor der erstmaligen Weitergabe der Gesundheitsdaten zwischen den beteiligten Gesundheitsdiensteanbietern
1. Ziffer eins
  Datum und Art der Kontaktaufnahme,
2. Ziffer 2
  die vollständigen Namen und maßgeblichen Rollen der an der Weitergabe beteiligten Gesundheitsdiensteanbieter,
3. Ziffer 3
  die Angaben zur Erreichbarkeit der Gesundheitsdiensteanbieter sowie
4. Ziffer 4
  die Angaben über die an der Kontaktaufnahme beteiligten natürlichen Personen
zu dokumentieren. Die Angaben zur Erreichbarkeit sind laufend aktuell zu halten.
Absatz 12Die Weitergabe von Gesundheitsdaten darf unter den Voraussetzungen des Absatz 10, Ziffer eins bis 3 ausnahmsweise auch per Fax erfolgen, wenn
1. Ziffer eins
  die Faxanschlüsse (einschließlich Ausdruckmöglichkeiten zu Faxanschlüssen, die in EDV-Anlagen installiert sind) vor unbefugtem Zugang und Gebrauch geschützt sind,
2. Ziffer 2
  die Rufnummern, insbesondere die verspeicherten Rufnummern, regelmäßig, insbesondere nach Veränderungen der technischen Einrichtung sowie nach der Neuinstallation von Faxgeräten nachweislich auf ihre Aktualität geprüft werden,
3. Ziffer 3
  automatische Weiterleitungen, außer an die jeweiligen Gesundheitsdiensteanbieter selbst, deaktiviert sind,
4. Ziffer 4
  die vom Gerät unterstützten Sicherheitsmechanismen genützt werden und
5. Ziffer 5
  allenfalls verfügbare Fernwartungsfunktionen nur für die vereinbarte Dauer der Fernwartung aktiviert sind.
Absatz 13Die erleichterten Bedingungen nach Absatz 10, und 12 können nicht in Anspruch genommen werden, wenn die Verwendung von Gesundheitsdaten entsprechend den Bestimmungen des 2. Abschnitts mit Bedachtnahme auf den Stand der technischen Möglichkeiten und auf die wirtschaftliche Vertretbarkeit (Paragraph 14, Absatz eins, DSG 2000) zumutbar ist.
Absatz 14Bei der Weitergabe von Gesundheitsdaten gelten die erleichterten Bedingungen nach Absatz 10, oder 12 für alle beteiligten Gesundheitsdiensteanbieter, wenn für zumindest einen der beteiligten Gesundheitsdiensteanbieter die jeweils erleichterten Bedingungen nach Absatz 10, oder 12 gelten.
Absatz 15Bis zum 30. Juni 2016 ist Paragraph 6, nicht auf die Weitergabe von Gesundheitsdaten per Funk zum Zwecke der Einsatzorganisation bei Rettungsdiensten anzuwenden.

Verordnungsermächtigungen und Weisungsrechte

Paragraph 28,

Absatz einsDer Bundesminister für Gesundheit hat auf Grundlage dieses Gesetzes mit Verordnung festzulegen:
1. Ziffer eins
  die Rollen von Gesundheitsdiensteanbietern, wobei die Anforderungen für die Festlegung zusätzlicher Rollen dem Bundesminister für Gesundheit von der jeweiligen Registrierungsstelle unter Anschluss
  1. Litera a
    einer Beschreibung von Art und Umfang der ausgeübten Tätigkeiten,
  2. Litera b
    der Voraussetzungen, die für die Ausübung dieser Tätigkeiten zu erfüllen sind,
  3. Litera c
    der Bezeichnung jener Rechtsgrundlage, aus der sich die Berechtigung zur Berufsausübung ergibt, sowie
  4. Litera d
    der Stelle, die darüber entscheidet,
  zu übermitteln sind,
2. Ziffer 2
  nach Anhörung einer Bestätigungsstelle gemäß Paragraph 19, SigG, welche kryptographischen Algorithmen nach dem jeweiligen Stand der Netzwerksicherheit zur Verschlüsselung gemäß Paragraph 6, geeignet sind sowie
3. Ziffer 3
  die näheren Modalitäten der Eintragung gemäß Paragraph 9,, insbesondere die technischen Anforderungen, die Datenformate, die Periodizität der Aktualisierung der Daten und die einzuhaltenden Sicherheitsanforderungen.
Absatz 2Der Bundesminister für Gesundheit hat auf Grundlage dieses Gesetzes mit Verordnung weiters für den 4. Abschnitt (ELGA) Folgendes festzulegen:
1. Ziffer eins
  die Struktur, das Format sowie die Standards gemäß Paragraph 27, Absatz 7,, 8 und 9, die für
  1. Litera a
    Entlassungsbriefe gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, a, a,,
  2. Litera b
    Laborbefunde gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, b, b,,
  3. Litera c
    Befunde der bildgebenden Diagnostik einschließlich allfälliger Bilddaten gemäß Paragraph 2, Ziffer 9, Litera a, Sub-Litera, c, c, sowie
  4. Litera d
    Medikationsdaten gemäß Paragraph 2, Ziffer 9, Litera b,
  in ELGA zu verwenden sind, wobei international anerkannte Standards, die wirtschaftliche Vertretbarkeit sowie der Stand der technischen Möglichkeiten hinsichtlich des Detaillierungsgrades der Strukturen bei den betroffenen ELGA-Gesundheitsdiensteanbietern zu berücksichtigen sind,
2. Ziffer 2
  welche wechselwirkungsrelevanten, nicht verschreibungspflichtigen Arzneimittel gemäß Paragraph 2, Ziffer 9, Litera b, zu erfassen sind,
3. Ziffer 3
  die Struktur und das Format, die für
  1. Litera a
    folgende Befundarten (Paragraph 2, Ziffer 9, Litera a, Sub-Litera, d, d,):
    
    Sub-Litera, a, a
    Pathologiebefunde durch Fachärzte/Fachärztinnen für Pathologie und Krankenanstalten im Rahmen ambulanter Behandlungen,
    
    Sub-Litera, b, b
    sonstige fachärztliche Befunde im Rahmen ambulanter Behandlungen (Spitalsambulanz, selbstständige Ambulatorien, niedergelassener Facharztbereich) und
    
    Sub-Litera, c, c
    ambulante Pflegeberichte sowie
  2. Litera b
    automationsunterstützt erstellte Angaben gemäß Artikel 14, Absatz 2, Litera b, Sub-Litera, i, der Richtlinie 2011/24/EU über die Ausübung der Patientenrechte in der grenzüberschreitenden Gesundheitsversorgung (Paragraph 2, Ziffer 9, Litera f,)
  in ELGA zu verwenden sind, wobei nach Abschluss eines einheitlichen Standardisierungsverfahrens unter Mitwirkung der ELGA-Systempartner sowie gesetzlicher Interessenvertretungen, sofern diese in den von ihnen wahrzunehmenden Aufgaben betroffen sind, Struktur und Format nach den Kriterien der Ziffer eins, festzulegen sind,
4. Ziffer 4
  den jeweiligen Zeitpunkt, ab dem die in Ziffer eins, Litera a, bis d sowie die in Ziffer 3, Litera a, und b genannten Daten in ELGA gemäß Paragraph 13, Absatz 2, und 3 in Verbindung mit Absatz eins, Ziffer eins, zu speichern bzw. zu ermitteln sind,
5. Ziffer 5
  Standards für die Suchfunktion gemäß Paragraph 13, Absatz 5,, die zeitliche Verfügbarkeit, die Sicherheitsanforderungen und den Zugriffsschutz der für ELGA verwendeten Komponenten, wobei sichergestellt sein muss, dass Wartungsarbeiten protokolliert werden und dabei entweder nur verschlüsselte Daten eingesehen werden können oder ein Vier-Augen-Prinzip sichergestellt ist,
6. Ziffer 6
  Umfang und Detaillierungsgrad der Information sowie Mindestanforderungen für den Inhalt des Aushanges gemäß Paragraph 16, Absatz 4,,
7. Ziffer 7
  jene Stellen, gegenüber denen der Widerspruch gemäß Paragraph 15, Absatz 2, zu erfolgen hat so rechtzeitig, dass der Teilnahme jedenfalls schon vor Inbetriebnahme von ELGA widersprochen werden kann und bei denen ELGA-Teilnehmer/innen Unterstützung bei der Wahrnehmung ihrer Teilnehmer/innen/rechte erhalten,
8. Ziffer 8
  die Einrichtung einer ELGA-Ombudsstelle gemäß Paragraph 17,,
9. Ziffer 9
  die Einrichtung von Terminals mit Portalfunktionalität (Paragraph 23,) sowie von Service-Centern durch die ELGA-Systempartner,
10. Ziffer 10
  den Zeitpunkt, ab dem eine einheitliche Nomenklatur für ELGA-Gesundheitsdaten (Paragraph 2, Ziffer 9,) verwendet werden muss,
11. Ziffer 11
  den Betreiber des Berechtigungssystems gemäß Paragraph 21, bzw. den Betreiber des Protokollierungssystems gemäß Paragraph 22, sowie
12. Ziffer 12
  den Beginn und das Ende von Testphasen für ELGA in Verbindung mit Ziffer eins,, 3 und 4 samt einer allfälligen, unabhängigen Evaluierung.
Absatz 3Vor Erlassung einer Verordnung gemäß Abs. 2 hat jedenfalls eine Anhörung der Rechtsträger von Krankenanstalten gemäß § 3 Abs. 2b KAKuG, die über Landesgesundheitsfonds abgerechnet werden, der Allgemeinen Unfallversicherungsanstalt, soweit sie gemäß § 24 Abs. 2 ASVG Krankenanstalten betreibt, der Österreichischen Ärztekammer, der Österreichischen Apothekerkammer, der Österreichischen Zahnärztekammer, der Wirtschaftskammer Österreich, des Hauptverbandes, der Arbeitsgemeinschaft der Patientenanwälte sowie der Länder zu erfolgen.Vor Erlassung einer Verordnung gemäß Absatz 2, hat jedenfalls eine Anhörung der Rechtsträger von Krankenanstalten gemäß Paragraph 3, Absatz 2 b, KAKuG, die über Landesgesundheitsfonds abgerechnet werden, der Allgemeinen Unfallversicherungsanstalt, soweit sie gemäß Paragraph 24, Absatz 2, ASVG Krankenanstalten betreibt, der Österreichischen Ärztekammer, der Österreichischen Apothekerkammer, der Österreichischen Zahnärztekammer, der Wirtschaftskammer Österreich, des Hauptverbandes, der Arbeitsgemeinschaft der Patientenanwälte sowie der Länder zu erfolgen.
Absatz 4Der Bundesminister für Gesundheit hat nach Anhörung der jeweiligen betroffenen gesetzlichen Interessenvertretungen, unter Berücksichtigung des Paragraph 27, Absatz 13,, mit Verordnung für bestimmte Gesundheitsdiensteanbieter jeweils den Zeitpunkt festzulegen, ab dem die Weitergabe von Gesundheitsdaten unter den erleichterten Bedingungen des Paragraph 27, Absatz 10, und 12 jedenfalls nicht mehr zulässig ist.
Absatz 5Bei der Vollziehung der Paragraphen 16 a, und 18 ist der Hauptverband an die Weisungen des Bundesministers für Gesundheit gebunden.

Erlassung und Inkrafttreten von Verordnungen

Paragraph 29,

Verordnungen aufgrund dieses Bundesgesetzes dürfen bereits von dem Tag an erlassen werden, der der Kundmachung der durchzuführenden Gesetzesbestimmungen folgt; sie dürfen jedoch nicht vor den durchzuführenden Gesetzesbestimmungen in Kraft treten.

Verweisungen

Paragraph 30,

Verweist dieses Bundesgesetz auf andere Bundesgesetze, so sind diese – soweit nicht ausdrücklich anderes angeordnet wird – in ihrer jeweils geltenden Fassung anzuwenden.

Vollziehung

Paragraph 31,

Mit der Vollziehung dieses Bundesgesetzes ist der Bundesminister für Gesundheit betraut.

Artikel 2
Änderung des Allgemeinen Sozialversicherungsgesetzes

Das Allgemeine Sozialversicherungsgesetz, Bundesgesetzblatt Nr. 189 aus 1955,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 89 aus 2012,, wird wie folgt geändert:

Novellierungsanordnung 1, Im Paragraph 31 d, entfällt der Ausdruck „Planung zur“.

Novellierungsanordnung 2, Dem Paragraph 81, Absatz eins, wird folgender Satz angefügt:

„Diese Information hat weiters für die Versicherten und ihre Angehörigen den Hinweis zu enthalten, dass ELGA-Teilnehmer/inne/n der jederzeitige generelle Widerspruch (§ 15 Abs. 2 des Gesundheitstelematikgesetzes 2012 [GTelG 2012], BGBl. I Nr. 111/2012), das jederzeitige Einsichtsrecht (§ 16 Abs. 1 Z 1 GTelG 2012), das Recht auf Aufnahme von ELGA-Gesundheitsdaten (§ 16 Abs. 2 Z 1 GTelG 2012), der Widerspruch im Einzelfall (§ 16 Abs. 2 Z 2 GTelG 2012), die Bestimmung der individuellen Zugriffsberechtigungen für Gesundheitsdiensteanbieter und ELGA-Gesundheitsdaten (§ 16 Abs. 1 Z 2 GTelG 2012) sowie die Möglichkeit der Inanspruchnahme der ELGA-Ombudsstelle (§ 17 GTelG 2012) offensteht.“„Diese Information hat weiters für die Versicherten und ihre Angehörigen den Hinweis zu enthalten, dass ELGA-Teilnehmer/inne/n der jederzeitige generelle Widerspruch (Paragraph 15, Absatz 2, des Gesundheitstelematikgesetzes 2012 [GTelG 2012], Bundesgesetzblatt Teil eins, Nr. 111 aus 2012,), das jederzeitige Einsichtsrecht (Paragraph 16, Absatz eins, Ziffer eins, GTelG 2012), das Recht auf Aufnahme von ELGA-Gesundheitsdaten (Paragraph 16, Absatz 2, Ziffer eins, GTelG 2012), der Widerspruch im Einzelfall (Paragraph 16, Absatz 2, Ziffer 2, GTelG 2012), die Bestimmung der individuellen Zugriffsberechtigungen für Gesundheitsdiensteanbieter und ELGA-Gesundheitsdaten (Paragraph 16, Absatz eins, Ziffer 2, GTelG 2012) sowie die Möglichkeit der Inanspruchnahme der ELGA-Ombudsstelle (Paragraph 17, GTelG 2012) offensteht.“

Artikel 3
Änderung des Gewerblichen Sozialversicherungsgesetzes

Das Gewerbliche Sozialversicherungsgesetz, Bundesgesetzblatt Nr. 560 aus 1978,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 76 aus 2012,, wird wie folgt geändert:

Dem Paragraph 43, Absatz eins, wird folgender Satz angefügt:

Artikel 4
Änderung des Bauern-Sozialversicherungsgesetzes

Das Bauern-Sozialversicherungsgesetz, Bundesgesetzblatt Nr. 559 aus 1978,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 76 aus 2012,, wird wie folgt geändert:

Dem Paragraph 41, Absatz eins, wird folgender Satz angefügt:

Artikel 5
Änderung des Beamten-Kranken- und Unfallversicherungsgesetzes

Das Beamten-Kranken- und Unfallversicherungsgesetz, Bundesgesetzblatt Nr. 200 aus 1967,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 35 aus 2012,, wird wie folgt geändert:

Dem Paragraph 27, Absatz eins, wird folgender Satz angefügt:

Artikel 6
Änderung des Gentechnikgesetzes

Das Gentechnikgesetz, Bundesgesetzblatt Nr. 510 aus 1994,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 13 aus 2006,, wird wie folgt geändert:

Novellierungsanordnung 1, Im Paragraph 71, Absatz 2, wird der Ausdruck „Gesundheitstelematikgesetz, BGBl. römisch eins Nr. 179/2004“ durch den Ausdruck „Gesundheitstelematikgesetz 2012, BGBl. römisch eins Nr. 111/2012“ ersetzt.

Novellierungsanordnung 2, Nach Paragraph 112, wird folgender Paragraph 113, samt Überschrift eingefügt:

„Inkrafttretens-Bestimmungen

Paragraph 113,

Paragraph 71, Absatz 2, in der Fassung des Elektronische Gesundheitsakte-Gesetzes, Bundesgesetzblatt Teil eins, Nr. 111 aus 2012,, tritt mit 1. Jänner 2013 in Kraft.“

Artikel 7
Änderung des Strafgesetzbuches

Das Strafgesetzbuch, Bundesgesetzblatt Nr. 60 aus 1974,, zuletzt geändert durch das Bundesgesetz, Bundesgesetzblatt Teil eins, Nr. 61 aus 2012,, wird wie folgt geändert:

Novellierungsanordnung 1, In Paragraph 121, Absatz eins, wird nach der Wortfolge „einer Krankenanstalt“ die Wortfolge „oder eines anderen Gesundheitsdiensteanbieters (Paragraph 2, Ziffer 2, des Gesundheitstelematikgesetzes 2012, Bundesgesetzblatt Teil eins, Nr. 111 aus 2012,)“ eingefügt.

Novellierungsanordnung 2, Nach Paragraph 121, Absatz eins, wird folgender Absatz eins a, eingefügt:

Absatz eins aEbenso ist zu bestrafen, wer widerrechtlich von einer Person die Offenbarung (Einsichtnahme oder Verwertung) von Geheimnissen ihres Gesundheitszustandes in der Absicht verlangt, den Erwerb oder das berufliche Fortkommen dieser oder einer anderen Person für den Fall der Weigerung zu schädigen oder zu gefährden.“

Fischer

Faymann

BUNDESGESETZBLATTFÜR DIE REPUBLIK ÖSTERREICH

Artikel 1Bundesgesetz betreffend Datensicherheitsmaßnahmen bei der Verwendung elektronischer Gesundheitsdaten (Gesundheitstelematikgesetz 2012 – GTelG 2012)

1. AbschnittAllgemeine Bestimmungen

Gegenstand

§ 1.Paragraph eins,

Begriffsbestimmungen

§ 2.Paragraph 2,

2. AbschnittDatensicherheit bei der elektronischen Weitergabe von Gesundheitsdaten

Grundsätze der Datensicherheit

§ 3.Paragraph 3,

Identität

§ 4.Paragraph 4,

Rolle

§ 5.Paragraph 5,

Vertraulichkeit

§ 6.Paragraph 6,

Integrität

§ 7.Paragraph 7,

IT-Sicherheitskonzept

§ 8.Paragraph 8,

3. AbschnittInformationsmanagement

Organisation des eHealth-Verzeichnisdienstes (eHVD)

§ 9.Paragraph 9,

Daten des eHealth-Verzeichnisdienstes

§ 10.Paragraph 10,

Monitoring

§ 11.Paragraph 11,

Grundlagen der grenzüberschreitenden Gesundheitsversorgung

§ 12.Paragraph 12,

4. AbschnittElektronische Gesundheitsakte (ELGA)