Änderung § 303c SGB V vom 08.11.2006

§ 303c SGB V a.F. (alte Fassung)
in der vor dem 08.11.2006 geltenden Fassung

§ 303c SGB V n.F. (neue Fassung)
in der am 26.03.2024 geltenden Fassung
durch Artikel 3 G. v. 22.03.2024 BGBl. 2024 I Nr. 102

(Textabschnitt unverändert)

§ 303c Vertrauensstelle

(Text alte Fassung)

(1) Die Vertrauensstelle hat den Versicherten- und Leistungserbringerbezug der ihr von den Krankenkassen und den Kassenärztlichen Vereinigungen nach § 303e Abs. 2 übermittelten Leistungs- und Abrechnungsdaten durch Anwendung eines Verfahrens nach Absatz 2 zu pseudonymisieren. Es ist auszuschließen, dass Versicherte oder Leistungserbringer durch die Verarbeitung und Nutzung der Daten bei der Vertrauensstelle, der Datenaufbereitungsstelle oder den nutzungsberechtigten Stellen nach § 303f Abs. 1 wieder identifiziert werden können.

(2) Das von der Vertrauensstelle einheitlich anzuwendende Verfahren der Pseudonymisierung ist von der Arbeitsgemeinschaft nach § 303a Abs. 1 im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik zu bestimmen. Das Pseudonym ist so zu gestalten, dass für alle Leistungsbereiche ein bundesweit eindeutiger periodenübergreifender Bezug der Abrechnungs- und Leistungsdaten zu dem Versicherten, der Leistungen in Anspruch genommen hat, und zu dem Leistungserbringer, der Leistungen erbracht und verordnet hat, hergestellt werden kann; ferner hat das Pseudonym für den Versicherten Angaben zum Geburtsjahr, Geschlecht, Versichertenstatus sowie die ersten beiden Ziffern der Postleitzahl und für den Leistungserbringer Angaben zur Art des Leistungserbringers, Spezialisierung sowie die ersten beiden Ziffern der Postleitzahl zu enthalten. Eine Identifikation des Versicherten und des Leistungserbringers durch diese Angaben ist auszuschließen. Unmittelbar nach Erhebung der Daten durch die Vertrauensstelle sind die zu pseudonymisierenden personenbezogenen Daten von den Leistungs- und Abrechnungsdaten zu trennen. Die erzeugten Pseudonyme sind mit den entsprechenden Leistungs- und Abrechnungsdaten wieder zusammenzuführen und der Datenaufbereitungsstelle zu übermitteln. Nach der Übermittlung der pseudonymisierten Daten an die Datenaufbereitungsstelle sind die Daten bei der Vertrauensstelle zu löschen.

(3) Die Vertrauensstelle ist räumlich, organisatorisch und personell von den Trägern der Arbeitsgemeinschaft für Datentransparenz und ihren Mitgliedern sowie von den nutzungsberechtigten Stellen nach § 303f Abs. 1 zu trennen. Die Vertrauensstelle gilt als öffentliche Stelle und unterliegt dem Sozialgeheimnis nach § 35 des Ersten Buches. Sie untersteht der Rechtsaufsicht des Bundesministeriums für Gesundheit und Soziale Sicherung. § 274 Abs. 1 Satz 2 gilt entsprechend.

(Text neue Fassung)

(1) Die Vertrauensstelle überführt die ihr nach § 303b Absatz 3 Satz 1 Nummer 2 übermittelten Lieferpseudonyme nach einem einheitlich anzuwendenden Verfahren nach Absatz 2 in periodenübergreifende Pseudonyme.

(2) ¹ Die Vertrauensstelle hat im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik ein schlüsselabhängiges Verfahren zur Pseudonymisierung festzulegen, das dem jeweiligen Stand der Technik und Wissenschaft entspricht. ² Das Verfahren zur Pseudonymisierung ist so zu gestalten, dass für das jeweilige Lieferpseudonym eines jeden Versicherten periodenübergreifend immer das gleiche Pseudonym erstellt wird, aus dem Pseudonym aber nicht auf das Lieferpseudonym oder die Identität des Versicherten geschlossen werden kann.

(3) ¹ Die Vertrauensstelle hat die Liste der Pseudonyme dem Forschungsdatenzentrum mit den Arbeitsnummern zu übermitteln. ² Nach der Übermittlung dieser Liste an das Forschungsdatenzentrum hat sie die diesen Pseudonymen zugrunde liegenden Lieferpseudonyme und Arbeitsnummern sowie die Pseudonyme zu löschen.

(4) ¹ Die Vertrauensstelle wirkt bei der Verknüpfung und Verarbeitung von Gesundheitsdaten nach § 4 des Gesundheitsdatennutzungsgesetzes mit. ² Sie ist befugt, die für diesen Zweck erforderlichen Daten zu verarbeiten.