§ 21 Berechtigungssystem — GTelG 2012

(1) Das Berechtigungssystem ist von den ELGA-Systempartnern einzurichten und zu betreiben. Es dient der Verwaltung der generellen und individuellen Zugriffsberechtigungen auf ELGA und der Steuerung der Zugriffe auf ELGA-Gesundheitsdaten. Darüber hinaus dient es der Verwaltung der spezifischen Zugriffberechtigungen und Steuerung der Zugriffe auf eHealth-Anwendungen. Ohne Zugriffsberechtigung auf ELGA dürfen weder ELGA-Gesundheitsdaten noch Verweise darauf angezeigt werden.

(2) Aufgrund der generellen Zugriffsberechtigungen auf ELGA, die festlegen, welche standardmäßigen Zugriffe auf ELGA zulässig sind, dürfen:

1. Angehörige des ärztlichen Berufes (§ 2 Z 10 lit. a) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),

2. Angehörige des zahnärztlichen Berufes (§ 2 Z 10 lit. b) auf ELGA-Gesundheitsdaten gemäß § 2 Z 9 lit. a und b,

3. Apotheken (§ 2 Z 10 lit. c) auf Medikationsdaten gemäß § 2 Z 9 lit. b,

4. Krankenanstalten (§ 2 Z 10 lit. d) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),

5. Einrichtungen der Pflege (§ 2 Z 10 lit. e) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),

6. Vertreter/innen gemäß § 14 Abs. 2 Z 2 lit. b auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),

7. Mitarbeiter/innen der Bereiche „ELGA Ombudsstelle“ und „eHealth-Servicestelle“ der ELGA und eHealth-Supporteinrichtung (§ 17) für die Wahrnehmung der Aufgaben und 2 auf alle ELGA Gesundheitsdaten (§ 2 Z 9),

8. Rettungsdienste (§ 2 Z 10 lit. f) auf Medikationsdaten gemäß § 2 Z 9 lit. b sowie

9. Gesundheitsberatung 1450 auf alle ELGA Gesundheitsdaten (§ 2 Z 9)

zugreifen. Über die in Z 1 bis Z 9 vorgesehen Zugriffsberechtigungen für den Zugriff auf ELGA Gesundheitsdaten hinaus, kann der für das Gesundheitswesen zuständigen Bundesminister oder die zuständige Bundesministerin mit Verordnung gemäß § 28a Abs. 1 Z 12 unter Berücksichtigung der in § 28a Abs. 4 genannten Kriterien weitere Zugriffsberechtigungen festlegen.

(2a) Die Bundesländer haben durch technische und organisatorische Maßnahmen sicherzustellen, dass der Zugriff gemäß Abs. 1 Z 9 nur durch für die Gesundheitsberatung 1450 tätigen Diplomierten Gesundheits- und Krankenpfleger/innen und Angehörigen des ärztlichen Berufs erfolgt.

(3) ELGA-Teilnehmer/innen dürfen mittels individueller Zugriffsberechtigungen auf ELGA:

1. im Rahmen der generellen Zugriffsberechtigungen elektronische Verweise und ELGA-Gesundheitsdaten einschließlich Medikationsdaten für ELGA-Gesundheitsdiensteanbieter ein- oder ausblenden sowie löschen, falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß § 22 Abs. 5 Z 1 ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen, oder

2. Zeiträume für bestehende Zugriffsberechtigungen gemäß § 18 Abs. 6 verkürzen oder

3. einen ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens mit dessen Zustimmung gemäß § 18 Abs. 7 festlegen.

(4) Aufgrund von spezifischen Zugriffsberechtigungen dürfen Gesundheitsdiensteanbieter gemäß § 2 Z 2 auf eHealth-Anwendungen gemäß dem 5. Abschnitt zugreifen.