§ 21 LKHG M-V - Datenverarbeitung im Auftrag (1)
Bibliographie
- Titel
- Landeskrankenhausgesetz für das Land Mecklenburg-Vorpommern (Landeskrankenhausgesetz - LKHG M-V)
- Amtliche Abkürzung
- LKHG M-V
- Normtyp
- Gesetz
- Normgeber
- Mecklenburg-Vorpommern
- Gliederungs-Nr.
- 212-1
Außer Kraft am 11. Juni 2011 durch § 41 Absatz 2 des Gesetzes vom 20. Mai 2011 (GVOBl. M-V S. 327). Zur weiteren Anwendung s. § 40 des Gesetzes vom 20. Mai 2011 (GVOBl. M-V S. 327).
(1) Das Krankenhaus darf die Verarbeitung von Patientendaten einem Auftragnehmer übertragen, wenn
- 1.Störungen im Betriebsablauf sonst nicht vermieden werden können,
- 2.die Datenverarbeitung dadurch erheblich kostengünstiger gestaltet werden kann oder
- 3.das Krankenhaus seinen Betrieb einstellt.
Vor der Erteilung eines Auftrags zur Verarbeitung von Patientendaten außerhalb des Krankenhauses ist zu prüfen, ob der Zweck auch mit verschlüsselten oder pseudonymisierten Patientendaten erreicht werden kann.
(2) Eine über drei Monate hinausgehende Speicherung von Patientendaten durch einen Auftragnehmer ist außerhalb des Krankenhauses nur zulässig, wenn die Patientendaten auf getrennten Datenträgern gespeichert sind, die der Auftragnehmer für das Krankenhaus verwahrt.
(3) Der Auftragnehmer ist vom Krankenhaus sorgfältig auszuwählen. Die Einzelheiten des Auftrags und die vom Auftragnehmer zu treffenden technischen und organisatorischen Sicherungsmaßnahmen sind schriftlich zu vereinbaren. Eine Abschrift der Vereinbarung hat das Krankenhaus dem Landesbeauftragten für den Datenschutz unverzüglich zu übersenden.
(4) Der Auftragnehmer darf die ihm überlassenen Patientendaten nur im Rahmen des Auftrags und der Weisungen des Krankenhauses verarbeiten. Sofern die §§ 14 bis 20 für den Auftragnehmer nicht gelten, hat das Krankenhaus sicherzustellen, dass der Auftragnehmer diese Vorschriften entsprechend anwendet und sich insoweit der Kontrolle des Landesbeauftragten für den Datenschutz unterwirft.
(5) Eine Übertragung des Auftrags auf Dritte oder die Erteilung von Unteraufträgen ist nur mit Zustimmung des Krankenhauses zulässig. Die Absätze 2 bis 4 gelten entsprechend.
(6) Übernimmt ein Auftragnehmer nach einer Betriebseinstellung eines Krankenhauses den gesamten Bestand der Patientendaten, gelten für ihn als verantwortliche Stelle hinsichtlich der Verarbeitung dieser Daten die Vorschriften dieses Abschnitts. Bei der Übernahme ist vertraglich sicherzustellen, dass Patienten für die Dauer von zehn Jahren nach Abschluss der Behandlung oder Untersuchung auf Verlangen in gleicher Weise wie bisher beim Krankenhaus Auskunft und Einsicht erhalten.