5. Daten zur Ergebnismessung (Outcome),

6. technische Daten zum Implantat, spezifische Implantatparameter, Daten zur individuellen Implantateinstellung, und

7. technische, klinische, organisatorische, zeitliche und ereignisbezogene Daten zur Nachsorge.

(3) Die implantierenden/behandelnden Gesundheitseinrichtungen sind, wenn dies zum Schutz der Gesundheit und Sicherheit von Patienten erforderlich ist, verpflichtet, die im Abs. 2 genannten und für Zwecke der Registerführung benötigten Daten der Gesundheit Österreich GmbH personenbezogen elektronisch zu übermitteln. Die Erteilung von Zugriffsberechtigungen für Übermittlungen und Datenverwendungen an Gesundheitseinrichtungen ist durch die Gesundheit Österreich GmbH nachvollziehbar zu dokumentieren.

(4) Der Bundesminister für Soziales, Gesundheit, Pflege und Konsumentenschutz kann die Einrichtung von Implantatregistern und die spezifischen Datensätze für die einzelnen Register durch Verordnung festlegen, sofern einschlägige Informationen nicht durch die Auswertung von Daten gewonnen werden können, die von Krankenanstalten im Rahmen des Bundesgesetzes über die Dokumentation im Gesundheitswesen, BGBl. Nr. 745/1996, in der jeweils geltenden Fassung, dem Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz übermittelt werden. In dieser Verordnung sind auch die konkreten Verarbeitungszwecke und die dem jeweiligen Verarbeitungszweck entsprechenden Zugriffsberechtigungen festzulegen.

(5) Personenbezogene Daten sind unverzüglich zu pseudonymisieren. Bei der Datenverarbeitung gemäß Abs. 1 und 2 ist zur Patientenidentifikation nur die Verwendung des bereichsspezifischen Personenkennzeichens AS (§ 10 Abs. 2 E Government-Gesetz, BGBl. I Nr. 10/2004) zulässig. Das bereichsspezifische Personenkennzeichen AS darf nur in verschlüsselter Form verwendet und gespeichert werden. Der Personenbezug ist unverzüglich nach Umrechnung unumkehrbar zu löschen.

(6) Das bereichsspezifischen Personenkennzeichen AS ist zu löschen, sobald es für die Zwecke nach Abs. 1 nicht mehr erforderlich sind. Die Bundesanstalt „Statistik Österreich“ hat der Gesundheit Österreich GmbH – auf deren Anfrage – personenbezogene Daten zum Todeszeitpunkt und zur Todesursache von Personen, deren Daten in einem Implantatregister gemäß Abs. 1 gespeichert sind, zu übermitteln.

(7) Der Geschäftsführer der Gesundheit Österreich GmbH hat sicherzustellen, dass die eindeutige Identität und Rolle der Zugriffsberechtigten bei jedem Zugriff dem Stand der Technik entsprechend nachgewiesen und protokolliert werden. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung oder Veränderung der Daten durch Programmstörungen (Viren) zu verhindern, und um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern. Weiters muss er sicherstellen, dass alle durchgeführten Verwendungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, nachvollziehbar sind. Er hat ein Datensicherheitskonzept zu erstellen, das für die Mitarbeiter der Gesundheit Österreich GmbH verbindlich ist.

(8) Die an den Registern teilnehmenden Gesundheitseinrichtungen dürfen auf Daten in den Registern für wissenschaftliche Zwecke in anonymisierter Form zugreifen.

(9) Jeder Zugriff auf die in den Registern verarbeiteten oder zu verarbeitenden Daten durch die Gesundheit Österreich GmbH darf nur für Zwecke des Abs. 1 erfolgen.

(10) Das Bundesamt für Sicherheit im Gesundheitswesen ist berechtigt, auf die in den Registern verarbeiteten Daten in pseudonymisierter Form zuzugreifen, wenn dies zum Zweck des Schutzes der Gesundheit und Sicherheit von Patienten, zur Abwehr von Risiken und zum Zweck der Medizinproduktevigilanz und Marktüberwachung notwendig ist. Das Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz ist für Zwecke der Qualitätssicherung von Medizinprodukten berechtigt, auf die Daten im Register in pseudonymisierter Form zuzugreifen.

(11) Der Geschäftsführer der Gesundheit Österreich GmbH ist verpflichtet, die Zugriffsberechtigung für die einzelnen Benutzer der Gesundheit Österreich GmbH individuell zuzuweisen. Die Zugriffsberechtigten der Gesundheit Österreich GmbH sind über die Bestimmungen der Datenschutz-Grundverordnung und das Datensicherheitskonzept zu belehren. Diesen Zugriffsberechtigten ist ihre Zugriffsberechtigung zu entziehen, wenn sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder sie die Daten nicht entsprechend ihrer Zweckbestimmung verarbeiten.

(12) Die Inverkehrbringer von Implantaten, die in Registern nach Abs. 1 geführt werden, sind verpflichtet, die für Zwecke des Registers erforderlichen technischen Daten ihrer Implantate der Gesundheit Österreich GmbH in elektronischer Form zur Verfügung zu stellen.