(1) 1Der Spitzenverband Bund der Krankenkassen, die Bundesärztekammer und die Deutsche Krankenhausgesellschaft [Bis 31.03.2019: oder die Bundesverbände der Krankenhausträger gemeinsam ] beauftragen eine unabhängige Vertrauensstelle, die von der Transplantationsregisterstelle räumlich, technisch, organisatorisch und personell getrennt ist. 2Die Vertrauensstelle pseudonymisiert die personenbezogenen Organspender- und Organempfängerdaten. 3Die Vertrauensstelle ist zur Wiederherstellung des Personenbezugs der Daten berechtigt, soweit dies zwingend erforderlich ist
3. |
zur Ausübung des Auskunftsrechts des Betroffenen hinsichtlich der Verarbeitung seiner personenbezogenen Daten durch die Transplantationsregisterstelle. |
4Die Vertrauensstelle hat eine Wiederherstellung des Personenbezugs der Daten gegenüber der Transplantationsregisterstelle und die Übermittlung [Bis 25.11.2019: Weitergabe] des der Pseudonymisierung dienenden Kennzeichens an Dritte auszuschließen.
(2) 1Die Vertrauensstelle hat die ihr nach § 15e Absatz 8 übermittelten transplantationsmedizinischen Daten zusammenzuführen, sicherzustellen, dass die Daten nicht mehr personenbeziehbar sind, und danach diese Daten an die Transplantationsregisterstelle zu übermitteln. 2Nach der Übermittlung der Daten an die Transplantationsregisterstelle sind die Daten bei der Vertrauensstelle unverzüglich zu löschen.
(3) 1Der Spitzenverband Bund der Krankenkassen, die Bundesärztekammer und die Deutsche Krankenhausgesellschaft [Bis 31.03.2019: oder die Bundesverbände der Krankenhausträger gemeinsam ] und die Vertrauensstelle regeln im Einvernehmen mit dem Verband der Privaten Krankenversicherung durch Vertrag das Nähere zu den Aufgaben der Vertrauensstelle nach Absatz 1 Satz 2 bis 4 und Absatz 2, zum Verfahren der Datenpseudonymisierung nach Absatz 1 Satz 2 und zum Verfahren der Zusammenführung der Daten nach Absatz 2 Satz 1 sowie zur Finanzierung der Vertrauensstelle aus Mitteln der gesetzlichen Krankenversicherung. 2Über die Regelungen zu den Aufgaben der Vertrauensstelle und zum Verfahren der Datenpseudonymisierung nach Absatz 1 Satz 2 und der Zusammenführung der Daten nach Absatz 2 Satz 1 ist das Einvernehmen mit der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit herzustellen. 3Die private Krankenversicherungswirtschaft kann sich an der Finanzierung der Vertrauensstelle beteiligen. 4Bei der Festlegung des Verfahrens der Datenpseudonymisierung nach Absatz 1 Satz 2 und der Zusammenführung der Daten nach Absatz 2 Satz 1 ist das Bundesamt für Sicherheit in der Informationstechnik zu beteiligen.
(4) 1Der Vertrag sowie seine Änderung bedürfen der Genehmigung durch das Bundesministerium für Gesundheit und sind im Bundesanzeiger bekannt zu machen. 2Die Genehmigung ist zu erteilen, wenn der Vertrag oder seine Änderung den Vorschriften dieses Gesetzes und sonstigem Recht entspricht.
(5) Der Spitzenverband Bund der Krankenkassen, die Bundesärztekammer und die Deutsche Krankenhausgesellschaft [Bis 31.03.2019: oder die Bundesverbände der Krankenhausträger gemeinsam ] überwachen die Einhaltung der Vertragsbestimmungen.