Kurztitel

Medizinproduktegesetz 2021

Kundmachungsorgan

Bundesgesetzblatt Teil eins, Nr. 122 aus 2021,

Typ

BG

Paragraph/Artikel/Anlage

Paragraph 46,

Inkrafttretensdatum

01.07.2021

Abkürzung

MPG 2021

Index

82/02 Gesundheitsrecht allgemein

Beachte

Tritt hinsichtlich In-vitro-Diagnostika am 26.5.2022 in Kraft vergleiche Paragraph 91, Absatz eins,).

Text

Weitere Implantatregister

Paragraph 46,

  1. Absatz einsDie Gesundheit Österreich GmbH ist berechtigt,
    1. Ziffer eins
      zum Zweck des Schutzes der Gesundheit und Sicherheit von Patienten, Anwendern oder Dritten und zur Abwehr von Risiken von implantierbaren Medizinprodukten,
    2. Ziffer 2
      zum Zweck der Medizinproduktevigilanz und Marktüberwachung von implantierbaren Medizinprodukten,
    3. Ziffer 3
      zum Zweck der Qualitätssicherung von implantierbaren Medizinprodukten,
    4. Ziffer 4
      zum Zweck der Statistik als Grundlage für Planung, Qualitätssicherung und Qualitätsberichterstattung im österreichischen Gesundheitswesen, und
    5. Ziffer 5
      zu wissenschaftlichen Zwecken
    Implantatregister für aktive implantierbare Medizinprodukte, Weichteilimplantate, cardiovaskuläre, neurologische und orthopädische Implantate zu führen.
  2. Absatz 2In den Registern können folgende Datenkategorien verarbeitet werden:
    1. Ziffer eins
      Patientenidentifikation (Geburtsjahr, Geschlecht, bereichsspezifisches Personenkennzeichen),
    2. Ziffer 2
      Daten über die implantierende Gesundheitseinrichtung, insbesondere zu deren Identifikation,
    3. Ziffer 3
      relevante klinische Daten zu Anamnese, aktuellem Gesundheitszustand und Indikation,
    4. Ziffer 4
      technische, klinische, organisatorische und zeitliche Daten zum Versorgungsprozess,
    5. Ziffer 5
      Daten zur Ergebnismessung (Outcome),
    6. Ziffer 6
      technische Daten zum Implantat, spezifische Implantatparameter, Daten zur individuellen Implantateinstellung, und
    7. Ziffer 7
      technische, klinische, organisatorische, zeitliche und ereignisbezogene Daten zur Nachsorge.
  3. Absatz 3Die implantierenden/behandelnden Gesundheitseinrichtungen sind, wenn dies zum Schutz der Gesundheit und Sicherheit von Patienten erforderlich ist, verpflichtet, die im Absatz 2, genannten und für Zwecke der Registerführung benötigten Daten der Gesundheit Österreich GmbH personenbezogen elektronisch zu übermitteln. Die Erteilung von Zugriffsberechtigungen für Übermittlungen und Datenverwendungen an Gesundheitseinrichtungen ist durch die Gesundheit Österreich GmbH nachvollziehbar zu dokumentieren.
  4. Absatz 4Der Bundesminister für Soziales, Gesundheit, Pflege und Konsumentenschutz kann die Einrichtung von Implantatregistern und die spezifischen Datensätze für die einzelnen Register durch Verordnung festlegen, sofern einschlägige Informationen nicht durch die Auswertung von Daten gewonnen werden können, die von Krankenanstalten im Rahmen des Bundesgesetzes über die Dokumentation im Gesundheitswesen, Bundesgesetzblatt Nr. 745 aus 1996,, in der jeweils geltenden Fassung, dem Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz übermittelt werden. In dieser Verordnung sind auch die konkreten Verarbeitungszwecke und die dem jeweiligen Verarbeitungszweck entsprechenden Zugriffsberechtigungen festzulegen.
  5. Absatz 5Personenbezogene Daten sind unverzüglich zu pseudonymisieren. Bei der Datenverarbeitung gemäß Absatz eins und 2 ist zur Patientenidentifikation nur die Verwendung des bereichsspezifischen Personenkennzeichens AS (Paragraph 10, Absatz 2, E-Government-Gesetz, Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,) zulässig. Das bereichsspezifische Personenkennzeichen AS darf nur in verschlüsselter Form verwendet und gespeichert werden. Der Personenbezug ist unverzüglich nach Umrechnung unumkehrbar zu löschen.
  6. Absatz 6Das bereichsspezifischen Personenkennzeichen AS ist zu löschen, sobald es für die Zwecke nach Absatz eins, nicht mehr erforderlich sind. Die Bundesanstalt „Statistik Österreich“ hat der Gesundheit Österreich GmbH – auf deren Anfrage – personenbezogene Daten zum Todeszeitpunkt und zur Todesursache von Personen, deren Daten in einem Implantatregister gemäß Absatz eins, gespeichert sind, zu übermitteln.
  7. Absatz 7Der Geschäftsführer der Gesundheit Österreich GmbH hat sicherzustellen, dass die eindeutige Identität und Rolle der Zugriffsberechtigten bei jedem Zugriff dem Stand der Technik entsprechend nachgewiesen und protokolliert werden. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung oder Veränderung der Daten durch Programmstörungen (Viren) zu verhindern, und um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern. Weiters muss er sicherstellen, dass alle durchgeführten Verwendungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, nachvollziehbar sind. Er hat ein Datensicherheitskonzept zu erstellen, das für die Mitarbeiter der Gesundheit Österreich GmbH verbindlich ist.
  8. Absatz 8Die an den Registern teilnehmenden Gesundheitseinrichtungen dürfen auf Daten in den Registern für wissenschaftliche Zwecke in anonymisierter Form zugreifen.
  9. Absatz 9Jeder Zugriff auf die in den Registern verarbeiteten oder zu verarbeitenden Daten durch die Gesundheit Österreich GmbH darf nur für Zwecke des Absatz eins, erfolgen.
  10. Absatz 10Das Bundesamt für Sicherheit im Gesundheitswesen ist berechtigt, auf die in den Registern verarbeiteten Daten in pseudonymisierter Form zuzugreifen, wenn dies zum Zweck des Schutzes der Gesundheit und Sicherheit von Patienten, zur Abwehr von Risiken und zum Zweck der Medizinproduktevigilanz und Marktüberwachung notwendig ist. Das Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz ist für Zwecke der Qualitätssicherung von Medizinprodukten berechtigt, auf die Daten im Register in pseudonymisierter Form zuzugreifen.
  11. Absatz 11Der Geschäftsführer der Gesundheit Österreich GmbH ist verpflichtet, die Zugriffsberechtigung für die einzelnen Benutzer der Gesundheit Österreich GmbH individuell zuzuweisen. Die Zugriffsberechtigten der Gesundheit Österreich GmbH sind über die Bestimmungen der Datenschutz-Grundverordnung und das Datensicherheitskonzept zu belehren. Diesen Zugriffsberechtigten ist ihre Zugriffsberechtigung zu entziehen, wenn sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder sie die Daten nicht entsprechend ihrer Zweckbestimmung verarbeiten.
  12. Absatz 12Die Inverkehrbringer von Implantaten, die in Registern nach Absatz eins, geführt werden, sind verpflichtet, die für Zwecke des Registers erforderlichen technischen Daten ihrer Implantate der Gesundheit Österreich GmbH in elektronischer Form zur Verfügung zu stellen.

Zuletzt aktualisiert am

23.03.2023

Gesetzesnummer

20011580

Dokumentnummer

NOR40235596