Berechtigungssystem

§ 21.

(1) Das Berechtigungssystem ist von den ELGA-Systempartnern einzurichten und zu betreiben. Es dient der Verwaltung der generellen und individuellen Zugriffsberechtigungen auf ELGA und der Steuerung der Zugriffe auf ELGA-Gesundheitsdaten. Darüber hinaus dient es der Verwaltung der spezifischen Zugriffberechtigungen und Steuerung der Zugriffe auf eHealth-Anwendungen. Ohne Zugriffsberechtigung auf ELGA dürfen weder ELGA-Gesundheitsdaten noch Verweise darauf angezeigt werden.

(2) Aufgrund der generellen Zugriffsberechtigungen auf ELGA, die festlegen, welche standardmäßigen Zugriffe auf ELGA zulässig sind, dürfen:

1. 1. Angehörige des ärztlichen Berufes (§ 2 Z 10 lit. a) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),
2. 2. Angehörige des zahnärztlichen Berufes (§ 2 Z 10 lit. b) auf ELGA-Gesundheitsdaten gemäß § 2 Z 9 lit. a und b,
3. 3. Apotheken (§ 2 Z 10 lit. c) auf Medikationsdaten gemäß § 2 Z 9 lit. b,
4. 4. Krankenanstalten (§ 2 Z 10 lit. d) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),
5. 5. Einrichtungen der Pflege (§ 2 Z 10 lit. e) auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),
6. 6. Vertreter/innen gemäß § 14 Abs. 2 Z 2 lit. b auf alle ELGA-Gesundheitsdaten (§ 2 Z 9),
7. 7. Mitarbeiter/innen der Bereiche „ELGAOmbudsstelle“ und „eHealth-Servicestelle“ der ELGA und eHealth-Supporteinrichtung (§ 17) für die Wahrnehmung der Aufgaben und 2 auf alle ELGAGesundheitsdaten (§ 2 Z 9),
8. 8. Rettungsdienste (§ 2 Z 10 lit. f) auf Medikationsdaten gemäß § 2 Z 9 lit. b sowie
9. 9. Gesundheitsberatung 1450 auf alle ELGAGesundheitsdaten (§ 2 Z 9)

• zugreifen. Über die in Z 1 bis Z 9 vorgesehen Zugriffsberechtigungen für den Zugriff auf ELGAGesundheitsdaten hinaus, kann der für das Gesundheitswesen zuständigen Bundesminister oder die zuständige Bundesministerin mit Verordnung gemäß § 28a Abs. 1 Z 12 unter Berücksichtigung der in § 28a Abs. 4 genannten Kriterien weitere Zugriffsberechtigungen festlegen.

(2a) Die Bundesländer haben durch technische und organisatorische Maßnahmen sicherzustellen, dass der Zugriff gemäß Abs. 1 Z 9 nur durch für die Gesundheitsberatung 1450 tätigen Diplomierten Gesundheits- und Krankenpfleger/innen und Angehörigen des ärztlichen Berufs erfolgt.

(3) ELGA-Teilnehmer/innen dürfen mittels individueller Zugriffsberechtigungen auf ELGA:

1. 1. im Rahmen der generellen Zugriffsberechtigungen elektronische Verweise und ELGA-Gesundheitsdaten einschließlich Medikationsdaten für ELGA-Gesundheitsdiensteanbieter ein- oder ausblenden sowie löschen, falls das Löschen aufgrund anderer gesetzlicher Dokumentationsverpflichtungen oder gemäß § 22 Abs. 5 Z 1 ausgeschlossen ist, sind die Verweise für ELGA unzugänglich zu machen, oder
2. 2. Zeiträume für bestehende Zugriffsberechtigungen gemäß § 18 Abs. 6 verkürzen oder
3. 3. einen ELGA-Gesundheitsdiensteanbieter des besonderen Vertrauens mit dessen Zustimmung gemäß § 18 Abs. 7 festlegen.

(4) Aufgrund von spezifischen Zugriffsberechtigungen dürfen Gesundheitsdiensteanbieter gemäß § 2 Z 2 auf eHealth-Anwendungen gemäß dem 5. Abschnitt zugreifen.

Schlagworte

Mitarbeiterin

Zuletzt aktualisiert am

31.07.2024

Gesetzesnummer

20008120

Dokumentnummer

NOR40264265