(1) Der Gemeindeverband für die Kranken- und Unfallfürsorge der Tiroler Gemeindebeamten ist Verantwortlicher nach Art. 4 Z 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), ABl. 2016 Nr. L 119, S. 1.

(2) Der nach Abs. 1 Verantwortliche darf folgende personenbezogene Daten verarbeiten:

(3) Der nach Abs. 1 Verantwortliche darf personenbezogene Daten nach Abs. 2 an eine andere Krankenfürsorgeeinrichtung, den Dachverband der Sozialversicherungsträger und die von ihm beauftragten Einrichtungen, den jeweils zuständigen Träger der österreichischen Sozialversicherung, die Pharmazeutische Gehaltskasse, die Personen und Einrichtungen, die Leistungen erbringen, die Einrichtungen, die Aufwendungen für den Anspruchsberechtigten refundieren, an Banken und an Zustelldienstleister übermitteln, sofern diese Daten jeweils wesentliche Voraussetzung für die Erfüllung der diesen Personen bzw. Einrichtungen und Organen obliegenden Aufgaben sind.

(4) Der nach Abs. 1 Verantwortliche darf von Anspruchsberechtigten anderer Krankenfürsorgeeinrichtungen sowie deren Angehörigen personenbezogene Daten nach Abs. 2 lit. a, b und c zu den dort genannten Zwecken verarbeiten.

(5) Der Dienstgeber, der Träger der Familienbeihilfe, der Dachverband der Sozialversicherungsträger, der jeweils zuständige Träger der österreichischen Sozialversicherung, die Personen und Einrichtungen, die Leistungen erbringen, sowie die Einrichtungen, die Aufwendungen für den Anspruchsberechtigten refundieren, haben auf Ersuchen der für die Gewährung von Leistungen nach den §§ 8 bis 15 und 39 bis 56 zuständigen Organe im Rahmen ihres gesetzlichen Wirkungsbereiches Auskunft zu erteilen, sofern die Erteilung dieser Auskünfte eine wesentliche Voraussetzung für die Erfüllung der in den Abs. 2 und 3 genannten Zwecke darstellt.

(6) Sofern sie nicht in anhängigen Verfahren benötigt werden, sind personenbezogene Daten nach Abs. 2 lit. b Z 2, 3 und 4 und nach Abs. 2 lit. c spätestens nach zehn Jahren und personenbezogene Daten nach Abs. 2 lit. a und b Z 1 spätestens nach 30 Jahren zu löschen. Personenbezogene Daten nach Abs. 2 lit. a und b Z 1, die für die Gewährung wiederkehrender bzw. dauernder Leistungen benötigt werden, sind spätestens nach dem Tod des Anspruchsberechtigten zu löschen, sofern sie nicht in anhängigen Verfahren benötigt werden.

(7) Als Identifikationsdaten gelten der Familien- und der Vorname, das Geschlecht, das Geburtsdatum, das bereichsspezifische Personenkennzeichen, allfällige akademische Grade, Standesbezeichnungen und Titel.

(8) Als Erreichbarkeitsdaten gelten Wohnsitzdaten und sonstige Adressdaten, die Telefonnummer, elektronische Kontaktdaten, wie insbesondere die E-Mail-Adresse und Telefax-Nummer, oder Verfügbarkeitsdaten.