Source: https://www.ris.bka.gv.at/eli/bgbl/1955/189/P31a/NOR40203991
Timestamp: 2020-08-15 17:42:33
Document Index: 245816395

Matched Legal Cases: ['§ 31', '§ 31', '§ 2', 'Art. 5', 'Art. 4', '§ 22', '§ 4', '§ 16', '§ 9', 'Art. 4', '§ 456']

Gesamte Rechtsvorschrift heute / Fassung vom 21.03.2019
§ 31 am 21.03.2019
§ 31b am 21.03.2019
BGBl. Nr. 189/1955 zuletzt geändert durch BGBl. I Nr. 37/2018
(2) Das ELSY hat Datenschutz und Datensicherheit zu gewährleisten. Die innerhalb des ELSY zu verwendenden Chipkarten sind bundesweit einheitlich und als Schlüsselkarten zu gestalten, die auch die Authentifizierung des Karteninhabers (der Karteninhaberin) im elektronischen Verkehr ermöglichen und dem (der) berechtigten Verwender(in) nach Einwilligung der betroffenen Person den Zugriff auf personenbezogene Daten, die bei anderen Stellen gespeichert sind, möglich machen. Die Schlüsselfunktion innerhalb des ELSY darf auch mit Hilfe der Funktion der Bürgerkarte (§ 2 Z 10 des E-Government-Gesetzes) ausgeführt werden. In diesem Fall wird eine allfällige Verwendungs- oder Vorlagepflicht der innerhalb des ELSY zu verwendenden Chipkarten hinsichtlich dieser Funktion durch die Verwendung der Bürgerkarte erfüllt. Wird die Bürgerkarte auf einer innerhalb des ELSY zu verwendenden Chipkarte aufgebracht, so dürfen die für die Bürgerkartenfunktion notwendigen Daten, insbesondere die Stammzahl des Karteninhabers (der Karteninhaberin), auf dieser Karte gespeichert werden. Die Anwendung einer innerhalb des ELSY zu verwendenden Chipkarte für die Bürgerkartenfunktion ist ein mit dem ELSY vereinbarer Zweck im Sinne des Abs. 4.
(4) Bestandteile des ELSY dürfen für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verarbeitet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (Art. 5 Abs. 1 lit. b DSGVO) ist. Zu Fragen der Unvereinbarkeit neuer Verarbeitungszwecke sowie zu Fragen der Speicherung von personenbezogenen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören. Bestandteile des ELSY dürfen jedenfalls für folgende andere als Sozialversicherungszwecke verarbeitet werden:
Dokumentation eines Anspruches auf eine Pension aus einer gesetzlichen Pensionsversicherung oder einen Ruhe- und Versorgungsgenuss;
technische Unterstützung von Sicherheitsmaßnahmen (zB durch kryptografische Schlüssel) im Zusammenhang mit der Verarbeitung von Gesundheitsdaten im Sinne des Art. 4 Z 15 DSGVO.
Der durch die Verarbeitung von Bestandteilen des ELSY für diese Zwecke entstehende Aufwand ist dem Hauptverband jeweils nach Maßgabe einer vertraglichen Regelung zu vergüten.
(4a) Die Verarbeitung von Bestandteilen des ELSY durch Speichern und Auslesen von personenbezogenen Daten der e-card zu Zwecken nach Abs. 4 Z 3 und 4 darf jeweils nur auf ausdrückliches Verlangen des Karteninhabers/der Karteninhaberin erfolgen. Es ist verboten, einen Anspruch des Karteninhabers/der Karteninhaberin von der Verarbeitung von Bestandteilen des ELSY zu Zwecken nach Abs. 4 Z 3 und 4 abhängig zu machen oder inhaltlich zu beeinflussen; Abs. 6 zweiter Satz ist anzuwenden.
(8) Ab 1. Jänner 2020 ist auf allen ab diesem Zeitpunkt an Personen, die das 14. Lebensjahr vollendet haben, neu ausgegebenen oder ausgetauschten e-cards ein Lichtbild dauerhaft anzubringen, das den Karteninhaber/die Karteninhaberin erkennbar zeigt. Bis 31. Dezember 2023 sind alle e-cards, auf denen noch kein Lichtbild angebracht ist, auszutauschen. Zu diesem Zweck ist der Hauptverband ermächtigt, personenbezogene Daten wie Lichtbilder in der Reihenfolge
aus den Beständen der Passbehörden (§§ 22a ff. Passgesetz 1992, BGBl. Nr. 839/1992),
aus den Beständen der mit der Registrierung des Elektronischen Identitätsnachweises – E-ID betrauten Behörden (§§ 4a und 4b E-Government-Gesetz – E-GovG, BGBl. I Nr. 10/2004),
aus den Beständen des Führerscheinregisters (§§ 16 ff. und 35 Führerscheingesetz – FSG, BGBl. I Nr. 120/1997)
automationsunterstützt im Rahmen einer Online-Abfrage unter Verwendung des bereichsspezifischen Personenkennzeichens (bPK) nach § 9 E-GovG zu verarbeiten. Für die Verarbeitung der Bilddaten ist der Hauptverband Verantwortlicher nach Art. 4 Z 7 DSGVO.
(9) Sofern in den Beständen nach Abs. 8 Z 1 bis 3 kein Lichtbild vorhanden ist, ist der Karteninhaber/die Karteninhaberin ab Vollendung des 14. Lebensjahres verpflichtet, das Lichtbild wahlweise im Rahmen eines der für die Bestände nach Z 1 bis 3 vorgesehenen behördlichen Verfahren beizubringen. Näheres, insbesondere Regeln für Bewilligungspflichten für die Leistungsinanspruchnahme bei einem/einer Vertragspartner/in im Falle einer Neuanmeldung zur Sozialversicherung, bei Ersatzausstellung einer e-card und bei systembedingtem Kartentausch wird durch die Krankenordnung geregelt. Der Hauptverband hat hiefür für alle Krankenversicherungsträger nach diesem oder einem anderen Bundesgesetz verbindliche Vorgaben im Wege der Musterkrankenordnung (§ 456 Abs. 2) zu erlassen.
(10) Nähere Bestimmungen über die Verwaltungsabläufe und die Kostentragung sowie Ausnahmen bezüglich der Pflicht ein Lichtbild beizubringen, wenn und solange dies aus besonders schwerwiegenden insbesondere gesundheitlichen Gründen im Einzelfall nicht zumutbar ist, werden durch Verordnung der Bundesregierung festgelegt. Die für die Umsetzung der Abs. 8 und 9 bis 31. Dezember 2023 erforderlichen Mittel sind dem Hauptverband vom Bundesminister für Finanzen aus dem allgemeinen Bundeshaushalt zusätzlich zur Verfügung zu stellen, wobei der Kostenersatz mit einem Betrag in Höhe von 5,6 Mio. € begrenzt ist.
NOR40203991
https://www.ris.bka.gv.at/eli/bgbl/1955/189/P31a/NOR40203991