305. Verordnung des Bundesministers für Gesundheit zur Dokumentation im ambulanten Bereich
Gemäß § 4 Abs. 2, § 5a Abs. 2 und § 6g des Bundesgesetzes über die Dokumentation im Gesundheitswesen, BGBl. Nr. 745/1996, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 81/2013, wird verordnet:Gemäß Paragraph 4, Absatz 2,, Paragraph 5 a, Absatz 2 und Paragraph 6 g, des Bundesgesetzes über die Dokumentation im Gesundheitswesen, Bundesgesetzblatt Nr. 745 aus 1996,, zuletzt geändert durch das Bundesgesetz Bundesgesetzblatt Teil eins, Nr. 81 aus 2013,, wird verordnet:
1. Abschnitt
Allgemeines
§ 1.Paragraph eins,
(1)Absatz eins,Diese Verordnung gilt für die Datenübermittlungen zum ambulanten Bereich gemäß Hauptstück B des Bundesgesetzes über die Dokumentation im Gesundheitswesen. Sie ist auf
die Datenübermittlungen im intramuralen ambulanten Bereich
zwischen landesfondsfinanzierten Krankenanstalten (Krankenanstaltenträgern), den SV-Trägern, dem Hauptverband der österreichischen Sozialversicherungsträger (im folgenden Hauptverband) und dem Bundesministerium für Gesundheit sowie
zwischen Krankenanstaltenträgern, den Landesgesundheitsfonds und dem Bundesministerium für Gesundheit sowie
die Datenübermittlungen im extramuralen ambulanten Bereich zwischen den SV-Trägern, dem Hauptverband und dem Bundesministerium für Gesundheit
anzuwenden.
(2)Absatz 2,Diese Verordnung gilt nicht für die Datenübermittlungen zwischen Leistungserbringern/Leistungserbringerinnen im extramuralen ambulanten Bereich und den SV-Trägern.
2. Abschnitt
Datenübermittlung und Gliederung der Merkmale
§ 2.Paragraph 2,
Sämtliche Datenübermittlungen haben verschlüsselt zu erfolgen. Darüber hinaus hat die Datenübermittlung zwischen den Landesgesundheitsfonds und dem Bundesministerium für Gesundheit über eine vom Bundesministerium für Gesundheit betriebene Internet-Applikation und die Datenübermittlung zwischen dem Hauptverband der österreichischen Sozialversicherungsträger (Hauptverband) sowie der beim Hauptverband eingerichteten Pseudonymisierungsstelle und dem Bundesministerium für Gesundheit über die SV-Datendrehscheibe zu erfolgen.
§ 3.Paragraph 3,
Die Datenübermittlungen haben den Vorschriften der Anlage 1 zu entsprechen.
§ 4.Paragraph 4,
(1)Absatz eins,Die Datenübermittlungen setzen sich nach Maßgabe der Abs. 2 bis 5 aus den nachfolgenden Satzarten gemäß Anlage 2 und den darin festgelegten Inhalten (Merkmalen) zusammen:Die Datenübermittlungen setzen sich nach Maßgabe der Absatz 2 bis 5 aus den nachfolgenden Satzarten gemäß Anlage 2 und den darin festgelegten Inhalten (Merkmalen) zusammen:
Satzart A01: Kontakt-Basisdaten,
Satzart A02: Diagnosen, sofern dies im Rahmen von Modellprojekten der Bundesgesundheitsagentur vorgesehen ist und diese auf der Website des Bundesministeriums für Gesundheit veröffentlicht sind,
Satzart L01: Stammdaten Leistungserbringer/Leistungserbringerin,
Satzart P01: Pseudonym Leistungserbringer/Leistungserbringerin,
Satzart P02: Pseudonym Leistungsempfänger/Leistungsempfängerin und
Satzart S01: Prüf- und Summensatz.
Die Ausprägung der Inhalte (Merkmale) hat den Vorschriften der Anlage 3 zu entsprechen.
(2)Absatz 2,Die Datenübermittlung zwischen den Trägern von Krankenanstalten, die über Landesgesundheitsfonds abgerechnet werden (Fonds-KA), und den Landesgesundheitsfonds gemäß § 6a des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat die Satzarten A01, A02, A03 und S01 jedenfalls für alle Kontakte von nicht-stationären Leistungsempfängern/Leistungsempfängerinnen zu umfassen.Die Datenübermittlung zwischen den Trägern von Krankenanstalten, die über Landesgesundheitsfonds abgerechnet werden (Fonds-KA), und den Landesgesundheitsfonds gemäß Paragraph 6 a, des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat die Satzarten A01, A02, A03 und S01 jedenfalls für alle Kontakte von nicht-stationären Leistungsempfängern/Leistungsempfängerinnen zu umfassen.
(3)Absatz 3,Die Datenübermittlung zwischen den Landesgesundheitsfonds und dem Bundesministerium für Gesundheit gemäß § 6b des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat die Satzarten A01, A02, A03 und S01 jedenfalls für alle Kontakte von nicht-stationären Leistungsempfängern/Leistungsempfängerinnen zu umfassen.Die Datenübermittlung zwischen den Landesgesundheitsfonds und dem Bundesministerium für Gesundheit gemäß Paragraph 6 b, des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat die Satzarten A01, A02, A03 und S01 jedenfalls für alle Kontakte von nicht-stationären Leistungsempfängern/Leistungsempfängerinnen zu umfassen.
(4)Absatz 4,Die Datenübermittlung zwischen dem Hauptverband und dem Bundesministerium für Gesundheit gemäß § 6c des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat für den extramuralen ambulanten Bereich die Satzarten A01, A02, A03, L01 und S01 zu umfassen.Die Datenübermittlung zwischen dem Hauptverband und dem Bundesministerium für Gesundheit gemäß Paragraph 6 c, des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat für den extramuralen ambulanten Bereich die Satzarten A01, A02, A03, L01 und S01 zu umfassen.
(5)Absatz 5,Die Datenübermittlung zwischen der beim Hauptverband eingerichteten Pseudonymisierungsstelle und dem Bundesministerium für Gesundheit gemäß § 6c des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat für den extramuralen ambulanten Bereich die Satzarten P01, P02 sowie S01 und für den intramuralen ambulanten Bereich die Satzarten P02 sowie S01 zu umfassen.Die Datenübermittlung zwischen der beim Hauptverband eingerichteten Pseudonymisierungsstelle und dem Bundesministerium für Gesundheit gemäß Paragraph 6 c, des Bundesgesetzes über die Dokumentation im Gesundheitswesen hat für den extramuralen ambulanten Bereich die Satzarten P01, P02 sowie S01 und für den intramuralen ambulanten Bereich die Satzarten P02 sowie S01 zu umfassen.
§ 5.Paragraph 5,
(1)Absatz eins,Im Fall von fehlenden Daten eines Quartals sind diese zum nächstmöglichen Termin zusammen mit einer der nachfolgenden Quartalsmeldungen zu übermitteln.
(2)Absatz 2,Im Fall von nachträglich zu korrigierenden Daten eines Quartals ist die entsprechende Quartalsmeldung zu korrigieren und umgehend in vollständigem Umfang nochmals zu übermitteln.
(3)Absatz 3,Im Fall von nachträglich zu löschenden Daten eines Quartals ist die entsprechende Quartalsmeldung zu bereinigen und umgehend in vollständigem Umfang nochmals zu übermitteln.
3. Abschnitt
Generierung der Pseudonyme sowie technische und organisatorische Rahmenbedingungen für die Pseudonymisierungen
§ 6.Paragraph 6,
(1)Absatz eins,Das Pseudonym des/der Leistungserbringers/Leistungserbringerin ist mittels HMAC-Algorithmus aus der Vertragspartnerkennung des/der Leistungserbringers/Leistungserbringerin bei der Sozialversicherung innerhalb eines Hardware Security Moduls (HSM) zu bilden und anschließend innerhalb des HSM zu verschlüsseln.
(2)Absatz 2,Das Pseudonym des/der Leistungsempfängers/Leistungsempfängerin ist mittels HMAC-Algorithmus aus dem bereichsspezifischen Personenkennzeichen (bPK) für den Bereich Gesundheitsdokumentation (GH-GD) innerhalb eines Hardware Security Moduls (HSM) zu bilden und anschließend innerhalb des HSM zu verschlüsseln.
(3)Absatz 3,Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle (als datenschutzrechtliche Dienstleisterin) unter Anwesenheit einer Vertreterin/ eines Vertreters des Bundesministeriums für Gesundheit (als datenschutzrechtlicher Auftraggeber) und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Die erstmalige Konfiguration des HSM hat in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle (als datenschutzrechtliche Dienstleisterin) unter Anwesenheit einer Vertreterin/ eines Vertreters des Bundesministeriums für Gesundheit (als datenschutzrechtlicher Auftraggeber) und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
(4)Absatz 4,Nach der erstmaligen Konfiguration gemäß Abs. 3 ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich im Auftrag der Bundesministerin/ des Bundesministers für Gesundheit und zu folgenden Zwecken verwendet werden:Nach der erstmaligen Konfiguration gemäß Absatz 3, ist die Sicherungskopie der verwendeten kryptografischen Schlüssel an eine Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu übergeben und von dieser sicher und geheim zu verwahren. Die Sicherungskopie darf ausschließlich im Auftrag der Bundesministerin/ des Bundesministers für Gesundheit und zu folgenden Zwecken verwendet werden:
für die Wiederherstellung der Konfiguration eines HSM im Störungsfall sowie
für Konfigurationen zusätzlicher erforderlicher HSM (Erweiterungsfall).
Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit eines/einer Vertreters/Vertreterin des Bundesministeriums für Gesundheit und unter der Aufsicht einer Bestätigungsstelle gemäß § 19 des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.Diese Konfigurationen haben in den Räumlichkeiten der beim Hauptverband eingerichteten Pseudonymisierungsstelle unter Anwesenheit eines/einer Vertreters/Vertreterin des Bundesministeriums für Gesundheit und unter der Aufsicht einer Bestätigungsstelle gemäß Paragraph 19, des Signaturgesetzes zu erfolgen. Der gesamte Vorgang ist zu protokollieren.
§ 7.Paragraph 7,
(1)Absatz eins,Die Einhaltung des Datenschutzes im Rahmen der Pseudonymisierung und der damit zusammenhängenden Prozesse muss durch einen/eine unabhängigen/unabhängige externen/externe Gutachter/Gutachterin bei regelmäßigen Audits geprüft und bestätigt werden.
(2)Absatz 2,Ein Audit ist erstmalig vor Beginn der Pseudonymisierungen gemäß § 6 und in weiterer Folge regelmäßig, zumindest aber alle zwei Jahre durchzuführen.Ein Audit ist erstmalig vor Beginn der Pseudonymisierungen gemäß Paragraph 6 und in weiterer Folge regelmäßig, zumindest aber alle zwei Jahre durchzuführen.
(3)Absatz 3,Die beim Hauptverband eingerichtete Pseudonymisierungsstelle hat die Durchführung der Audits durch eigenes Personal zu unterstützen und dafür Sorge zu tragen, dass der/die externe Gutachter/Gutachterin Zugriff auf alle für die Durchführung der Audits notwendigen Informationen erhält.
(4)Absatz 4,Die Auswahl und die Beauftragung des/der externen Gutachters/Gutachterin erfolgen durch das Bundesministerium für Gesundheit.
4. Abschnitt
Einweg-Ableitung (Hash-Ableitung) der Datensatz-ID
§ 8.Paragraph 8,
Als Algorithmus zur Einweg-Ableitung (Hash-Ableitung) der nicht rückrechenbaren Datensatz-ID aus der Aufnahmezahl bzw. der Laufnummer gemäß §§ 6b und 6c des Bundesgesetzes über die Dokumentation im Gesundheitswesen ist die kryptologische Hash-Funktion SHA-256 anzuwenden. Als Algorithmus zur Einweg-Ableitung (Hash-Ableitung) der nicht rückrechenbaren Datensatz-ID aus der Aufnahmezahl bzw. der Laufnummer gemäß Paragraphen 6 b und 6 c des Bundesgesetzes über die Dokumentation im Gesundheitswesen ist die kryptologische Hash-Funktion SHA-256 anzuwenden.
5. Abschnitt
Datensicherheitsmaßnahmen
§ 9.Paragraph 9,
(1)Absatz eins,Alle am Berichtswesen über den ambulanten Bereich beteiligten Institutionen haben auf Basis eines IT-Sicherheitskonzeptes alle gemäß § 14 DSG 2000 und den Bestimmungen dieses Bundesgesetzes getroffenen Datensicherheitsmaßnahmen zu dokumentieren. Aus dieser Dokumentation muss hervorgehen, dass sowohl der Zugriff als auch die Weitergabe der Daten ordnungsgemäß erfolgt und die Daten Unbefugten nicht zugänglich sind.Alle am Berichtswesen über den ambulanten Bereich beteiligten Institutionen haben auf Basis eines IT-Sicherheitskonzeptes alle gemäß Paragraph 14, DSG 2000 und den Bestimmungen dieses Bundesgesetzes getroffenen Datensicherheitsmaßnahmen zu dokumentieren. Aus dieser Dokumentation muss hervorgehen, dass sowohl der Zugriff als auch die Weitergabe der Daten ordnungsgemäß erfolgt und die Daten Unbefugten nicht zugänglich sind.
(2)Absatz 2,Die Vertraulichkeit bei der elektronischen Weitergabe von Gesundheitsdaten ist dadurch sicherzustellen, dass die elektronische Weitergabe von Gesundheitsdaten über Netzwerke durchgeführt wird, die entsprechend dem Stand der Technik in der Netzwerksicherheit gegenüber unbefugten Zugriffen abgesichert sind, indem sie zumindest
die Absicherung des Datenverkehrs durch kryptographische oder bauliche Maßnahmen,
den Netzzugang ausschließlich für eine geschlossene oder abgrenzbare Benutzer-/Benutzerinnen-Gruppe sowie
die Authentifizierung der Benutzer/Benutzerinnen
vorsehen.
(3)Absatz 3,Der Zugriff auf die im Data Warehouse DIAG (§ 4 Abs. 3 des Bundesgesetzes über die Dokumentation im Gesundheitswesen) enthaltenen Rohdaten, einschließlich der gespeicherten Pseudonyme gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2 des Bundesgesetzes über die Dokumentation im Gesundheitswesen, ist ausschließlich für die im Bundesministerium für Gesundheit unmittelbar mit der Erstellung und Wartung des DIAG beschäftigten Personen zulässig. Die zur Nutzung des DIAG für Analysezwecke autorisierten Personen haben keinen Zugang zu den enthaltenen Rohdaten und zu den gespeicherten Pseudonymen gemäß § 5a Abs. 1 Z 1 und § 6c Abs. 1 Z 2 des Bundesgesetzes über die Dokumentation im Gesundheitswesen.Der Zugriff auf die im Data Warehouse DIAG (Paragraph 4, Absatz 3, des Bundesgesetzes über die Dokumentation im Gesundheitswesen) enthaltenen Rohdaten, einschließlich der gespeicherten Pseudonyme gemäß Paragraph 5 a, Absatz eins, Ziffer eins und Paragraph 6 c, Absatz eins, Ziffer 2, des Bundesgesetzes über die Dokumentation im Gesundheitswesen, ist ausschließlich für die im Bundesministerium für Gesundheit unmittelbar mit der Erstellung und Wartung des DIAG beschäftigten Personen zulässig. Die zur Nutzung des DIAG für Analysezwecke autorisierten Personen haben keinen Zugang zu den enthaltenen Rohdaten und zu den gespeicherten Pseudonymen gemäß Paragraph 5 a, Absatz eins, Ziffer eins und Paragraph 6 c, Absatz eins, Ziffer 2, des Bundesgesetzes über die Dokumentation im Gesundheitswesen.
(4)Absatz 4,Jede am Berichtswesen über den ambulanten Bereich beteiligte Institution hat nachweislich sicherzustellen, dass jede/jeder zugriffsberechtigte Mitarbeiterin/Mitarbeiter vor dem Zugriff auf die Daten bzw. vor der Nutzung des DIAG eine Verschwiegenheitserklärung abgegeben hat.
6. Abschnitt
Inkrafttretens- und Übergangsbestimmungen
§ 10.Paragraph 10,
(1)Absatz eins,Diese Verordnung ist erstmals auf die Datenmeldungen für das Berichtsjahr 2014 anzuwenden.
(2)Absatz 2,Abweichend von Abs. 1 ist diese Verordnung auf Datenmeldungen im Rahmen von Modellprojekten der Bundesgesundheitsagentur bereits für das Berichtsjahr 2013 anzuwenden. Dabei sind die zur Datenmeldung zum 1. Quartal 2013 gehörigen Satzarten P01 (Pseudonym Leistungserbringer/Leistungserbringerin) und P02 (Pseudonym Leistungsempfänger/Leistungsempfängerin) von der beim Hauptverband eingerichteten Pseudonymisierungsstelle spätestens gemeinsam mit der Datenmeldung zum 2. Quartal 2013 an das Bundesministerium für Gesundheit zu übermitteln.Abweichend von Absatz eins, ist diese Verordnung auf Datenmeldungen im Rahmen von Modellprojekten der Bundesgesundheitsagentur bereits für das Berichtsjahr 2013 anzuwenden. Dabei sind die zur Datenmeldung zum 1. Quartal 2013 gehörigen Satzarten P01 (Pseudonym Leistungserbringer/Leistungserbringerin) und P02 (Pseudonym Leistungsempfänger/Leistungsempfängerin) von der beim Hauptverband eingerichteten Pseudonymisierungsstelle spätestens gemeinsam mit der Datenmeldung zum 2. Quartal 2013 an das Bundesministerium für Gesundheit zu übermitteln.
(3)Absatz 3,Mit Inkrafttreten dieser Verordnung tritt die Verordnung des Bundesministers für Gesundheit über die Durchführung der §§ 6 und 9 des Bundesgesetzes über die Dokumentation im Gesundheitswesen (Gesundheitsdokumentationsgesetz-Durchführungsverordnung, BGBl. II Nr. 202/2010) außer Kraft.Mit Inkrafttreten dieser Verordnung tritt die Verordnung des Bundesministers für Gesundheit über die Durchführung der Paragraphen 6 und 9 des Bundesgesetzes über die Dokumentation im Gesundheitswesen (Gesundheitsdokumentationsgesetz-Durchführungsverordnung, Bundesgesetzblatt Teil 2, Nr. 202 aus 2010,) außer Kraft.
Stöger