e) von den Ansprechpersonen der Parteien, Ansprechpersonen der Haftpflichtversicherung einer Krankenanstalt, und der Systempartner: Identifikationsdaten, Erreichbarkeitsdaten,

f) von Verwaltungs-, Kanzlei- und Betriebspersonal von Krankenanstalten: Identifikationsdaten und Erreichbarkeitsdaten, das Beschäftigungsausmaß,

g) von Patienten: Identifikationsdaten, Patientenidentifikationsnummer, Sterbedatum, Staatsbürgerschaft, Sozialversicherungsnummer, Wohnsitz, Diagnosen, Gesundheitszustand, Zeitpunkt, Dauer, Art und Ort der in Anspruch genommenen Gesundheitsleistungen,

h) von Bewerbern nach den §§ 31 und 62c: Identifikationsdaten, Erreichbarkeitsdaten, Daten zur Beurteilung der Qualifikation aus rechtlicher und fachlicher Sicht,

i) von Mitgliedern des Landessanitätsrates: Identifikationsdaten, Erreichbarkeitsdaten, Daten zur Beurteilung der Qualifikation aus rechtlicher und fachlicher Sicht und

j) von Mitgliedern der Reihungskommission: Identifikationsdaten und Erreichbarkeitsdaten.

(5) Der nach Abs. 1 Verantwortliche darf Daten nach § 27a Abs. 2 und 3 des Ärztegesetzes 1998 und nach § 11a Abs. 2 des Zahnärztegesetzes, welche die Österreichische Ärztekammer bzw. die Österreichische Zahnärztekammer über standardisierte elektronische Schnittstellen zur Verfügung zu stellen hat, verarbeiten, sofern dies zu Zwecken der öffentlichen Krankenanstaltenpflege nach § 27a Abs. 1 Z 2 des Ärztegesetzes 1998 oder für die in § 11a Abs. 1 des Zahnärztegesetzes festgelegten Zwecke erforderlich ist.

(6) Der nach Abs. 1 Verantwortliche hat Daten nach Abs. 4 lit. a bis c spätestens 30 Jahre nach der letzten Bearbeitung zu löschen. Der nach Abs. 1 Verantwortliche hat Daten nach Abs. 4 lit. e, f und j zu löschen, sobald diese für die Erfüllung der ihm obliegenden Aufgaben nicht mehr benötigt werden. Daten nach Abs. 4 lit. d, h und i und nach Abs. 5 sind, sofern diese für die verfolgten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach der Streichung des Arztes aus der Ärzteliste gemäß § 59 Abs. 3 des Ärztegesetzes 1998 oder des Angehörigen des zahnärztlichen Berufs oder Dentistenberufs aus der Zahnärzteliste zu löschen. Daten nach Abs. 4 lit. g, die zu statistischen Zwecken erhoben wurden, sind zu löschen, sobald sie für diese Zwecke nicht mehr relevant sind. Rechtskräftig erteilte Genehmigungen oder Kenntnisnahmen gelten für die Dauer des Betriebs der Krankenanstalt als in Bearbeitung stehend.

(7) Der nach Abs. 1 Verantwortliche, darf die Daten nach Abs. 4 lit. a bis e und lit. h bis j im jeweils erforderlichen Ausmaß zur Erfüllung der ihm obliegenden Aufgaben sowie zur Erfüllung gesetzlicher Melde-, Berichts-, und Anhörungsverpflichtungen insbesondere an

(8) Die nach Abs. 2 Verantwortlichen dürfen folgende Daten verarbeiten, sofern diese im Zusammenhang mit der Erfüllung der Aufgaben nach diesem Gesetz oder der Aufgaben nach dem Bundesgesetz über Krankenanstalten und Kuranstalten, insbesondere der Überprüfung des Arzneimittelvorrats von Krankenanstalten, der Einbringung von Gebühren, der Durchführung von Verwaltungsstrafverfahren und der Sanitären Aufsicht jeweils erforderlich sind:

(9) Die nach Abs. 2 Verantwortlichen haben Daten nach Abs. 8 lit. a und b nach spätestens 30 Jahren zu löschen. Die nach Abs. 2 Verantwortlichen haben Daten nach Abs. 8 lit. c und d zu löschen, sobald diese für die Erfüllung der ihnen obliegenden Aufgaben nicht mehr benötigt werden; Daten nach Abs. 8 lit. c sind jedoch spätestens mit der Streichung des Arztes aus der Ärzteliste gemäß § 59 Abs. 3 des Ärztegesetzes 1998 zu löschen.

(10) Die nach Abs. 2 Verantwortlichen sind berechtigt die Daten nach Abs. 8 lit. a bis c zur Erfüllung der gesetzlichen Berichtspflichten an das für Gesundheitswesen zuständige Bundesministerium, den Landeshauptmann und die Landesregierung zu übermitteln.

(11) Die nach Abs. 3 Verantwortlichen dürfen die im Rahmen des Betriebes einer Krankenanstalt nach den Bestimmungen dieses Gesetzes erforderlichen personenbezogenen Daten zum Zwecke der Dokumentation und Auskunftserteilung (§ 15) und der Abrechnung (§§ 39 bis 44) verarbeiten.

(12) Die nach Abs. 3 Verantwortlichen sind berechtigt, Daten nach Abs. 11 zur Erfüllung ihrer gesetzlichen Verpflichtungen nach diesem Gesetz und nach dem Bundesgesetz über die Dokumentation im Gesundheitswesen sowie Daten nach Abs. 11 die für die Wirtschaftsaufsicht und die Abrechnung erforderlich sind, an den für das Gesundheitswesen zuständigen Bundesminister, die Gerichte, die Verwaltungsbehörden, die Versicherungsträger nach § 52, den Landeshauptmann, die Landesregierung, den Tiroler Gesundheitsfonds oder an beauftragte Sachverständige und Angehörige von Gesundheitsberufen zu übermitteln.

(13) Die nach Abs. 3 Verantwortlichen sind berechtigt, den Namen, die Adresse und die Aufenthaltsdauer des Patienten sowie die Höhe der offenen Gebühren an Personen und Stellen (wie insbesondere Gemeinden) zu übermitteln, von denen erwartet werden kann, dass sie für die Einbringung der offenen Gebühren dienliche Angaben machen können. Die von Verantwortlichen nach Abs. 3 befassten Personen und Stellen sind berechtigt, die angeforderten Auskünfte und die darin enthaltenen personenbezogenen Daten an die Verantwortlichen nach Abs. 3 zu übermitteln.

(14) Die nach Abs. 3 Verantwortlichen sind berechtigt, Daten nach Abs. 4 lit. a bis f, h und j zur Erfüllung der gesetzlichen Anzeige-, Bewilligungs- und Mitwirkungspflichten an die zuständigen Behörden, den Landessanitätsrat und die Reihungskommission zu übermitteln. Die nach Abs. 3 Verantwortlichen haben die Daten nach Abs. 4 lit. a bis c und lit. e, f und j spätestens nach 30 Jahren zu löschen. Daten nach Abs. 4 lit. d, h und i sind zu löschen, sofern diese für die verfolgten Zwecke nicht mehr erforderlich sind, spätestens jedoch mit der Streichung des Arztes aus der Ärzteliste gemäß § 59 Abs. 3 des Ärztegesetzes 1998.

(15) Hinsichtlich der Verarbeitung personenbezogener Daten nach Abs. 11 sind die Pflichten und Rechte gemäß Art. 13, 14, 18 und 21 Datenschutz-Grundverordnung ausgeschlossen. Personenbezogene Daten gemäß Abs. 11, die der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen dienen, dürfen jedenfalls bis zu 30 Jahre gespeichert und gegebenenfalls verarbeitet werden.

(16) Als Identifikationsdaten gelten:

(17) Als Erreichbarkeitsdaten gelten Wohnsitzdaten und sonstige Adressdaten, die Telefonnummer, elektronische Kontaktdaten, wie insbesondere die E-Mail-Adresse und Telefax-Nummer, oder Verfügbarkeitsdaten.