Medizinproduktegesetz 2021

6. Abschnitt

Register, Verfolgbarkeit von Medizinprodukten

Herzschrittmacher-, ICD-, Looprecorder-Register

§ 45. (1) Die Gesundheit Österreich GmbH ist berechtigt,

(2) In dem Register werden folgende Datenkategorien verarbeitet:

(3) Die implantierenden bzw. behandelnden Gesundheitseinrichtungen sind nach Maßgabe des Abs. 4 verpflichtet, die in Abs. 2 genannten Datenarten der Gesundheit Österreich GmbH elektronisch zu übermitteln.

(4) Die Übermittlung des Namens und der Kontaktdaten ist nur zulässig, wenn die betroffenen Personen

(5) Soweit keine Einwilligung erteilt wurde, haben die implantierenden bzw. behandelnden Gesundheitseinrichtungen

(6) Die Erteilung von Zugriffsberechtigungen auf das Herzschrittmacher-, ICD- und Loop-Recorder-Register durch Gesundheitseinrichtungen ist durch die Gesundheit Österreich GmbH nachvollziehbar zu dokumentieren. Bei der Erteilung von Zugriffsberechtigungen durch Gesundheitseinrichtungen ist darauf zu achten, dass Zugriffsrechte stets nur in jenem Umfang gewährt werden, als dies für einen Zweck gemäß Abs. 1 konkret notwendig ist. Die Erteilung der Zugriffsberechtigung hat sich auf konkrete Personen zu beziehen, deren eindeutige Identität und Umfang der Berechtigung der Gesundheit Österreich GmbH nachzuweisen ist.

(7) Bei der Datenverarbeitung gemäß Abs. 1 und 2 ist zur Patientenidentifikation die Verwendung des Namens und des bereichsspezifischen Personenkennzeichens GH und AS (§ 10 Abs. 2 E- Government-Gesetz, BGBl. I Nr. 10/2004) zulässig. Das bereichsspezifische Personenkennzeichen AS darf nur in verschlüsselter Form verwendet und gespeichert werden. Der Personenbezug ist vom Verantwortlichen unverzüglich unumkehrbar zu löschen, sobald er für die Zwecke nach Abs. 1 Z 1 und 3 nicht mehr erforderlich ist.

(8) Die Gesundheit Österreich GmbH ist berechtigt, bei der Bundesanstalt „Statistik Österreich“ Informationen zum Todeszeitpunkt und zur Todesursache von Personen anzufordern, deren Daten im Register verarbeitet sind.

(9) Der Geschäftsführer der Gesundheit Österreich GmbH hat sicherzustellen, dass Identität und Rolle der Zugriffsberechtigten bei jedem Zugriff dem Stand der Technik entsprechend nachgewiesen und protokolliert werden. Er muss sicherstellen, dass geeignete, dem jeweiligen Stand der Technik entsprechende Vorkehrungen getroffen werden, um eine Vernichtung oder Veränderung der Daten durch Programmstörungen (Viren) zu verhindern, um eine Vernichtung, Veränderung oder Abfrage der Daten des Registers durch unberechtigte Benutzer oder Systeme zu verhindern. Weiters muss er sicherstellen, dass alle durchgeführten Verarbeitungsvorgänge, wie insbesondere Eintragungen, Änderungen, Abfragen und Übermittlungen, nachvollziehbar sind. Er hat ein Datensicherheitskonzept zu erstellen, das für die Mitarbeiter der Gesundheit Österreich GmbH verbindlich ist.

(10) Die Gesundheit Österreich GmbH darf auf die im Register verarbeiteten oder zu verarbeitenden Daten

(11) Die an den Registern teilnehmenden Gesundheitseinrichtungen dürfen

(12) Das Bundesamt für Sicherheit im Gesundheitswesen ist für Zwecke der Medizinproduktevigilanz berechtigt, auf die im Register verarbeiteten Daten in personenbezogener Form zuzugreifen, sofern dies im Einzelfall zum Schutz der Gesundheit und Sicherheit von Patienten und zur Abwehr von ernsten Risiken unbedingt notwendig ist. Ansonsten ist das Bundesamt für Sicherheit im Gesundheitswesen für Zwecke der Medizinproduktevigilanz und Marktüberwachung berechtigt, auf die Daten im Register in pseudonymisierter Form zuzugreifen. Das Bundesamt für Sicherheit im Gesundheitswesen und das Bundesministerium für Soziales, Gesundheit, Pflege und Konsumentenschutz sind darüber hinaus für Zwecke der Qualitätssicherung von Medizinprodukten berechtigt, auf die Daten im Register in pseudonymiserter Form zuzugreifen.

(13) Der Geschäftsführer der Gesundheit Österreich GmbH ist verpflichtet, die Zugriffsberechtigung für die einzelnen Benutzer der Gesundheit Österreich GmbH individuell zuzuweisen. Die Zugriffsberechtigten der Gesundheit Österreich GmbH sind über die Bestimmungen der Datenschutzgrundverordnung und das Datensicherheitskonzept zu belehren. Diesen Zugriffsberechtigten ist ihre Zugriffsberechtigung zu entziehen, wenn sie diese zur weiteren Erfüllung der ihnen übertragenen Aufgaben nicht mehr benötigen oder sie die Daten nicht entsprechend ihrer Zweckbestimmung verarbeiten.

(14) Die Inverkehrbringer von Medizinprodukten, die im Herzschrittmacher-, ICD-, Loop Recorder-Register geführt werden, sind verpflichtet, die für Zwecke des Registers erforderlichen technischen Daten ihrer Implantate der Gesundheit Österreich GmbH in elektronischer Form zur Verfügung zu stellen.