Register für Screeningprogramme

§ 5b.

(1) Der für das Gesundheitswesen zuständige Bundesminister hat als Verantwortlicher (Art. 4 Z 7 DSGVO) ein elektronisches Register zum Zweck der Durchführung von Screeningprogrammen nach § 5a und zum Zweck der Datenübertragung von bestätigten Infektionen mit SARS-CoV-2 in das Register anzeigepflichtiger Krankheiten zu betreiben.

(2) Bei der Durchführung von Screeningprogrammen nach § 5a ist dafür Sorge zu tragen, dass die daraus gewonnenen Daten im Register für Screeningprogramme verarbeitet werden.

(3) Im Register werden folgende Datenkategorien verarbeitet:

1. 1. Daten zur Identifikation der an einem Screeningprogramm teilnehmenden Personen (Name, Geschlecht, Geburtsdatum, bereichsspezifisches Personenkennzeichen (§ 9 E-GovG, BGBl. I Nr. 10/2004), Sozialversicherungsnummer),
2. 2. Kontaktdaten (Wohnsitz, Telefonnummer, E-Mail-Adresse),
3. 3. Daten zur epidemiologischen Auswertung je nach Ziel des Programms nach § 5a (Region des Aufenthalts, Art der Berufsausübung, Ort der Berufsausübung),
4. 4. eine Probematerialkennung (Proben ID), die eine eindeutige Zuordnung ermöglicht,
5. 5. Testergebnis,
6. 6. Zeitpunkt der Probenabnahme,
7. 7. Zeitpunkt des Testergebnisses,
8. 8. Art des Tests,
9. 9. Barcode oder QR-Code.

(4) Bei der Datenverarbeitung gemäß Abs. 1 ist zur Identifikation die Verwendung des Namens und des bereichsspezifischen Personenkennzeichens GH und AS (§ 10 Abs. 2 E‑Government-Gesetz) zulässig. Das bereichsspezifische Personenkennzeichen AS darf nur in verschlüsselter Form verwendet und gespeichert werden. Der direkte Personenbezug (Name und Kontaktdaten) ist vom Verantwortlichen unverzüglich unumkehrbar zu löschen, sobald das Testergebnis vorliegt und im Fall einer bestätigten Infektion mit SARS-CoV-2 die Datenübertragung in das Register anzeigepflichtiger Krankheiten erfolgt ist.

(5) Die im Register verarbeiteten Daten dürfen ausschließlich zu den in Abs. 1 genannten Zwecken verarbeitet werden. Die Datenarten Namen und Kontaktdaten dürfen im Register ausschließlich zur Gewinnung von Probenmaterial, zur Information der betroffenen Person über das Testergebnis und im Fall einer bestätigten Infektion mit SARS-CoV-2 zur Datenübertragung in das Register anzeigepflichtiger Krankheiten verarbeitet werden.

(6) Die bereichsspezifischen Personenkennzeichen sind zu löschen, sobald sie für die Zwecke nach Abs. 1 nicht mehr erforderlich sind.

(7) § 4 Abs. 9, 10 und 12 bis 14 gilt sinngemäß.

Zuletzt aktualisiert am

03.07.2023

Gesetzesnummer

10010265

Dokumentnummer

NOR40230588