§ 31a ASVG Grundlagen des Elektronischen Verwaltungssystems (ELSY)

1. (1)Absatz einsDer Dachverband hat für den gesamten Vollzugsbereich der Sozialversicherung ein elektronisches Verwaltungssystem (im folgenden ELSY genannt) flächendeckend einzuführen und dessen Betrieb sicherzustellen. Das ELSY hat die Verwaltungsabläufe zwischen Versicherten, Dienstgebern, Vertragspartnern und diesen gleichgestellten Personen sowie Sozialversicherungsträgern zu unterstützen und ist so zu gestalten, daß die von den Sozialversicherungsträgern zu vollziehenden Gesetze weitgehend ohne papierschriftliche Unterlagen vollzogen werden können. Seine Bestandteile (Chipkarten, autorisierte Lesegeräte, Programme) sind verbindlich im Rahmen der jeweils vorgesehenen Aufgaben zu verwenden.
2. (2)Absatz 2Das ELSY hat Datenschutz und Datensicherheit zu gewährleisten. Die innerhalb des ELSY zu verwendenden Chipkarten sind bundesweit einheitlich und als Schlüsselkarten zu gestalten. Die Schlüsselfunktion innerhalb des ELSY darf auch mit Hilfe der Funktion der Bürgerkarte (§ 2 Z 10 des E-Government-Gesetzes) ausgeführt werden. In diesem Fall wird eine allfällige Verwendungs- oder Vorlagepflicht der innerhalb des ELSY zu verwendenden Chipkarten hinsichtlich dieser Funktion durch die Verwendung der Bürgerkarte erfüllt.Das ELSY hat Datenschutz und Datensicherheit zu gewährleisten. Die innerhalb des ELSY zu verwendenden Chipkarten sind bundesweit einheitlich und als Schlüsselkarten zu gestalten. Die Schlüsselfunktion innerhalb des ELSY darf auch mit Hilfe der Funktion der Bürgerkarte (Paragraph 2, Ziffer 10, des E-Government-Gesetzes) ausgeführt werden. In diesem Fall wird eine allfällige Verwendungs- oder Vorlagepflicht der innerhalb des ELSY zu verwendenden Chipkarten hinsichtlich dieser Funktion durch die Verwendung der Bürgerkarte erfüllt.
3. (3)Absatz 3Auf den innerhalb des ELSY zu verwendenden Chipkarten dürfen nur folgende Daten gespeichert werden:
   1. 1.Ziffer einsAngaben zur Person, für die die Chipkarte ausgestellt wurde:
      1. a)Litera aNamen, Geburtsdatum, Geschlecht;
      2. b)Litera bVersicherungsnummer (§ 30c Abs. 1 Z 1);Versicherungsnummer (Paragraph 30 c, Absatz eins, Ziffer eins,);
   2. 2.Ziffer 2Bezeichnung des Chipkartenausstellers, Datum der Ausstellung und Chipkartennummer samt Gültigkeitskennzeichnung;
   3. 3.Ziffer 3sonstige Daten, deren Speicherung bundesgesetzlich vorgesehen ist.
   Es ist Vorsorge zu treffen, dass der Zugang zu elektronisch gespeicherten personenbezogenen Daten mittels der innerhalb des ELSY zu verwendenden Chipkarten bis spätestens 31. Dezember 2010 durch PIN oder biometrische Merkmale abgesichert wird.
4. (4)Absatz 4Bestandteile des ELSY dürfen für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verarbeitet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (Art. 5 Abs. 1 lit. b DSGVO) ist. Zu Fragen der Unvereinbarkeit neuer Verarbeitungszwecke sowie zu Fragen der Speicherung von personenbezogenen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören. Bestandteile des ELSY dürfen jedenfalls für folgende andere als Sozialversicherungszwecke verarbeitet werden:Bestandteile des ELSY dürfen für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verarbeitet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (Artikel 5, Absatz eins, Litera b, DSGVO) ist. Zu Fragen der Unvereinbarkeit neuer Verarbeitungszwecke sowie zu Fragen der Speicherung von personenbezogenen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören. Bestandteile des ELSY dürfen jedenfalls für folgende andere als Sozialversicherungszwecke verarbeitet werden:
   1. 1.Ziffer einsPrüfung von Ansprüchen gegen und Teilnahme an ELSY durch Krankenfürsorgeeinrichtungen nach § 2 Abs. 1 Z 2 B-KUVG;Prüfung von Ansprüchen gegen und Teilnahme an ELSY durch Krankenfürsorgeeinrichtungen nach Paragraph 2, Absatz eins, Ziffer 2, B-KUVG;
   2. 2.Ziffer 2Prüfung von Ansprüchen gegen Sozialhilfeträger nach landesgesetzlichen Vorschriften;
   3. 3.Ziffer 3Auslesen der auf der e-card nach § 31a Abs. 3 Z 1 lit. a gespeicherten Daten;Auslesen der auf der e-card nach Paragraph 31 a, Absatz 3, Ziffer eins, Litera a, gespeicherten Daten;
   4. 4.Ziffer 4Dokumentation eines Anspruches auf eine Pension aus einer gesetzlichen Pensionsversicherung oder einen Ruhe- und Versorgungsgenuss;
   5. 5.Ziffer 5technische Unterstützung von Sicherheitsmaßnahmen (zB durch kryptografische Schlüssel) im Zusammenhang mit der Verarbeitung von Gesundheitsdaten im Sinne des Art. 4 Z 15 DSGVO;technische Unterstützung von Sicherheitsmaßnahmen (zB durch kryptografische Schlüssel) im Zusammenhang mit der Verarbeitung von Gesundheitsdaten im Sinne des Artikel 4, Ziffer 15, DSGVO;
   6. 6.Ziffer 6ärztliche Verschreibung von Heilmitteln, die nicht auf Rechnung des Krankenversicherungsträgers bezogen werden;
   7. 7.Ziffer 7die Umsetzung und laufende Bereitstellung der elektronischen Eltern-Kind-Pass-Anwendung nach dem eEltern-Kind-Pass-Gesetz (EKPG), BGBl. I Nr. 82/2023;die Umsetzung und laufende Bereitstellung der elektronischen Eltern-Kind-Pass-Anwendung nach dem eEltern-Kind-Pass-Gesetz (EKPG), BGBl. römisch eins Nr. 82/2023;
   8. 8.Ziffer 8Übermittlung von Daten nach § 6 Abs. 3 und 4 des Bundesgesetzes über die Dokumentation im Gesundheitswesen;Übermittlung von Daten nach Paragraph 6, Absatz 3 und 4 des Bundesgesetzes über die Dokumentation im Gesundheitswesen;
   9. 9.Ziffer 9Speicherung von ELGA-Gesundheitsdaten nach § 2 Z 9 GTelG 2012.Speicherung von ELGA-Gesundheitsdaten nach Paragraph 2, Ziffer 9, GTelG 2012.
   Der durch die Verarbeitung von Bestandteilen des ELSY für diese Zwecke entstehende Aufwand ist dem Dachverband jeweils nach Maßgabe einer vertraglichen Regelung zu vergüten.
5. (4a)Absatz 4 aDie Verarbeitung von Bestandteilen des ELSY durch Speichern und Auslesen von personenbezogenen Daten der e-card zu Zwecken nach Abs. 4 Z 3 und 4 darf jeweils nur auf ausdrückliches Verlangen des Karteninhabers/der Karteninhaberin erfolgen. Es ist verboten, einen Anspruch des Karteninhabers/der Karteninhaberin von der Verarbeitung von Bestandteilen des ELSY zu Zwecken nach Abs. 4 Z 3 und 4 abhängig zu machen oder inhaltlich zu beeinflussen; Abs. 6 zweiter Satz ist anzuwenden.Die Verarbeitung von Bestandteilen des ELSY durch Speichern und Auslesen von personenbezogenen Daten der e-card zu Zwecken nach Absatz 4, Ziffer 3 und 4 darf jeweils nur auf ausdrückliches Verlangen des Karteninhabers/der Karteninhaberin erfolgen. Es ist verboten, einen Anspruch des Karteninhabers/der Karteninhaberin von der Verarbeitung von Bestandteilen des ELSY zu Zwecken nach Absatz 4, Ziffer 3 und 4 abhängig zu machen oder inhaltlich zu beeinflussen; Absatz 6, zweiter Satz ist anzuwenden.
6. (5)Absatz 5Für Zwecke der medizinischen Versorgung des Karteninhabers (der Karteninhaberin) können auf ausdrückliches Verlangen des (der) Betroffenen jene medizinischen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten gespeichert werden, die für den (die) Betroffene(n) im medizinischen Notfall von entscheidender Bedeutung sind (Notfallsdaten). Zur Eintragung, Änderung und Löschung von Notfallsdaten auf den Chipkarten sind nur entsprechend geschulte Personen auf der Grundlage gesicherter medizinischer Daten berechtigt; das Auslesen der auf den Chipkarten gespeicherten Notfallsdaten ist nur unter denselben Sicherheitsbedingungen möglich, die für ELSY-Anwendungen vorgesehen sind. Das Nähere ist durch Verordnung des/der Bundesministers/Bundesministerin für Soziales, Gesundheit, Pflege und Konsumentenschutz zu regeln.
7. (6)Absatz 6Das Erheben, Verlangen, Annehmen oder sonstige Verwerten von den auf den Chipkarten gespeicherten Notfallsdaten für andere Zwecke als jene der medizinischen Versorgung des Karteninhabers (der Karteninhaberin) ist verboten. Wer gegen dieses Verbot verstößt, begeht – sofern die Tat weder den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet noch nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist – eine Verwaltungsübertretung und ist von der Bezirksverwaltungsbehörde mit Geldstrafe bis zu 18 890 € zu bestrafen.
8. (7)Absatz 7Der Dachverband hat nach Maßgabe der technischen Möglichkeiten den Krankenanstalten für deren Leistungserbringung und –verrechnung auf automationsunterstütztem Weg über das elektronische Verwaltungssystem (§ 31a) durch Verwendung der e-card Auskünfte zur Feststellung von Ansprüchen der Versicherten aus der Krankenversicherung zu erteilen. Die Krankenversicherungsträger haben die für diese Auskunftserteilung notwendigen Daten (Sozialversicherungsnummer, Vorname, Familienname, Titel, Geburtsdatum, Geschlecht, leistungszuständiger Sozialversicherungsträger, Versicherungsart, Geld- oder Sachleistungsberechtigung, Versichertenkategorie, Gebührenbefreiung) bereit zu stellen. Für Fälle, in denen in der Krankenanstalt keine e-card vorgelegt wird, ist ebenfalls eine gesicherte online-Prüfungsmöglichkeit von Versicherungsansprüchen mittels der Sozialversicherungsnummer, der Europäischen Krankenversicherungskarte oder eines gleichwertigen Anspruchsnachweises vorzusehen.Der Dachverband hat nach Maßgabe der technischen Möglichkeiten den Krankenanstalten für deren Leistungserbringung und –verrechnung auf automationsunterstütztem Weg über das elektronische Verwaltungssystem (Paragraph 31 a,) durch Verwendung der e-card Auskünfte zur Feststellung von Ansprüchen der Versicherten aus der Krankenversicherung zu erteilen. Die Krankenversicherungsträger haben die für diese Auskunftserteilung notwendigen Daten (Sozialversicherungsnummer, Vorname, Familienname, Titel, Geburtsdatum, Geschlecht, leistungszuständiger Sozialversicherungsträger, Versicherungsart, Geld- oder Sachleistungsberechtigung, Versichertenkategorie, Gebührenbefreiung) bereit zu stellen. Für Fälle, in denen in der Krankenanstalt keine e-card vorgelegt wird, ist ebenfalls eine gesicherte online-Prüfungsmöglichkeit von Versicherungsansprüchen mittels der Sozialversicherungsnummer, der Europäischen Krankenversicherungskarte oder eines gleichwertigen Anspruchsnachweises vorzusehen.
9. (8)Absatz 8Ab 1. Jänner 2020 ist auf allen ab diesem Zeitpunkt an Personen, die das 14. Lebensjahr vollendet haben, neu ausgegebenen oder ausgetauschten e-cards ein Lichtbild dauerhaft anzubringen, das den Karteninhaber/die Karteninhaberin erkennbar zeigt. Bis 31. Dezember 2023 sind alle e-cards, auf denen noch kein Lichtbild angebracht ist, auszutauschen. Zu diesem Zweck ist der Dachverband ermächtigt, personenbezogene Daten wie Lichtbilder in der Reihenfolge
   1. 1.Ziffer einsaus den Beständen der Passbehörden (§§ 22a ff. Passgesetz 1992, BGBl. Nr. 839/1992),aus den Beständen der Passbehörden (Paragraphen 22 a, ff. Passgesetz 1992, Bundesgesetzblatt Nr. 839 aus 1992,),
   2. 2.Ziffer 2aus den Beständen der mit der Registrierung des Elektronischen Identitätsnachweises – E-ID betrauten Behörden (§§ 4a und 4b E-Government-Gesetz – E-GovG, BGBl. I Nr. 10/2004),aus den Beständen der mit der Registrierung des Elektronischen Identitätsnachweises – E-ID betrauten Behörden (Paragraphen 4 a und 4b E-Government-Gesetz – E-GovG, Bundesgesetzblatt Teil eins, Nr. 10 aus 2004,),
   3. 3.Ziffer 3aus den Beständen des Führerscheinregisters (§§ 16 ff. und 35 Führerscheingesetz – FSG, BGBl. I Nr. 120/1997),aus den Beständen des Führerscheinregisters (Paragraphen 16, ff. und 35 Führerscheingesetz – FSG, Bundesgesetzblatt Teil eins, Nr. 120 aus 1997,),
   4. 4.Ziffer 4aus den Beständen des Zentralen Fremdenregisters (§ 26 des BFA-Verfahrensgesetzes, BGBl. I Nr. 87/2012)aus den Beständen des Zentralen Fremdenregisters (Paragraph 26, des BFA-Verfahrensgesetzes, Bundesgesetzblatt Teil eins, Nr. 87 aus 2012,)
   automationsunterstützt im Rahmen einer Online-Abfrage unter Verwendung des bereichsspezifischen Personenkennzeichens (bPK) nach § 9 E-GovG zu verarbeiten. Für die Verarbeitung der Bilddaten ist der Dachverband Verantwortlicher nach Art. 4 Z 7 DSGVO. Überdies steht der Benutzung eines Lichtbildwerks oder eines Lichtbilds im Sinne des § 74 des Urheberrechtsgesetzes, BGBl. I Nr. 111/1936, zu diesem Zweck das Urheberrecht nicht entgegen.automationsunterstützt im Rahmen einer Online-Abfrage unter Verwendung des bereichsspezifischen Personenkennzeichens (bPK) nach Paragraph 9, E-GovG zu verarbeiten. Für die Verarbeitung der Bilddaten ist der Dachverband Verantwortlicher nach Artikel 4, Ziffer 7, DSGVO. Überdies steht der Benutzung eines Lichtbildwerks oder eines Lichtbilds im Sinne des Paragraph 74, des Urheberrechtsgesetzes, Bundesgesetzblatt Teil eins, Nr. 111 aus 1936,, zu diesem Zweck das Urheberrecht nicht entgegen.
10. (9)Absatz 9Sofern in den Beständen nach Abs. 8 Z 1 bis 4 kein Lichtbild vorhanden ist, ist der Karteninhaber/die Karteninhaberin ab Vollendung des 14. Lebensjahres verpflichtet, das LichtbildSofern in den Beständen nach Absatz 8, Ziffer eins bis 4 kein Lichtbild vorhanden ist, ist der Karteninhaber/die Karteninhaberin ab Vollendung des 14. Lebensjahres verpflichtet, das Lichtbild
    1. 1.Ziffer einswahlweise im Rahmen eines der für die Bestände nach Abs. 8 Z 1 bis 3 vorgesehenen behördlichen Verfahrens oderwahlweise im Rahmen eines der für die Bestände nach Absatz 8, Ziffer eins bis 3 vorgesehenen behördlichen Verfahrens oder
    2. 2.Ziffer 2außerhalb eines solchen Verfahrens bei den Dienststellen der Sozialversicherungsträger, sofern es sich beim Betroffenen/bei der Betroffenen nicht um einen/eine österreichischen/österreichische Staatsbürger/in handeltbei der Landespolizeidirektion,
    beizubringen. Der Dachverband trägt die Gesamtverantwortung für die Umsetzung des Registrierungsprozesses nach Z 2 für österreichische Staatsbürgerinnen und Staatsbürger. Für die Identitätsfeststellung und die Anforderungen an die beizubringenden Lichtbilder gelten die Bestimmungen der Passgesetz-Durchführungsverordnung, BGBl. II Nr. 223/2006, in der zum Zeitpunkt der Beibringung des Lichtbildes geltenden Fassung.beizubringen. Der Dachverband trägt die Gesamtverantwortung für die Umsetzung des Registrierungsprozesses nach Ziffer 2, für österreichische Staatsbürgerinnen und Staatsbürger. Für die Identitätsfeststellung und die Anforderungen an die beizubringenden Lichtbilder gelten die Bestimmungen der Passgesetz-Durchführungsverordnung, Bundesgesetzblatt Teil 2, Nr. 223 aus 2006,, in der zum Zeitpunkt der Beibringung des Lichtbildes geltenden Fassung.
11. (9a)Absatz 9 aDer/Die Bundesminister/Bundesministerin für Inneres kann im Einvernehmen mit dem/der Bundesminister/Bundesministerin für Soziales, Gesundheit, Pflege und Konsumentenschutz auch die Bürgermeisterinnen und Bürgermeister sowie andere geeignete Behörden durch Verordnung ermächtigen, das Verfahren nach Abs. 9 Z 2 neben den dort genannten Stellen zu führen.Der/Die Bundesminister/Bundesministerin für Inneres kann im Einvernehmen mit dem/der Bundesminister/Bundesministerin für Soziales, Gesundheit, Pflege und Konsumentenschutz auch die Bürgermeisterinnen und Bürgermeister sowie andere geeignete Behörden durch Verordnung ermächtigen, das Verfahren nach Absatz 9, Ziffer 2, neben den dort genannten Stellen zu führen.
12. (10)Absatz 10Im Falle des Abs. 9 Z 2 werden die Dienststellen der Sozialversicherungsträger im übertragenen Wirkungsbereich unter Bindung an die Weisungen des Bundesministers für Inneres tätig. Die zuständigen Behörden dürfen den Namen, das Geburtsdatum, den Geburtsort, das Geschlecht, die Staatsangehörigkeit, das bPK, die Sozialversicherungsnummer, den Hauptwohnsitz und das Lichtbild sowie Informationen zur Dokumentation der Identitätsfeststellung in der Datenanwendung gemäß § 22b des Passgesetzes 1992, BGBl. Nr. 839/1992, verarbeiten. Dabei darf eine Speicherung nur vorgenommen werden, soweit die Daten nicht bereits in dieser Datenanwendung zur Verfügung stehen. Die Daten sind spätestens nach sieben Jahren zu löschen. Die Verarbeitung der Daten ist nur zulässig, sofern die Identität des Betroffenen/der Betroffenen eindeutig festgestellt wurde. Zur Überprüfung der Identität und der vorgelegten Dokumente ist die Behörde ermächtigt, Informationen über diese personenbezogenen Daten und Dokumente aus Datenverarbeitungen von Sicherheits-, Personenstands- und Staatsbürgerschaftsbehörden und nach den §§ 26 und 27 BFA-Verfahrensgesetz im Datenfernverkehr einzuholen. Die ausschließlich zum Zweck der Anbringung auf der e-card nach dieser Bestimmung beigebrachten Lichtbilder dürfen im Falle einer späteren Registrierung eines E-ID nach den dafür vorgesehen Bestimmungen weiterverarbeitet werden.Im Falle des Absatz 9, Ziffer 2, werden die Dienststellen der Sozialversicherungsträger im übertragenen Wirkungsbereich unter Bindung an die Weisungen des Bundesministers für Inneres tätig. Die zuständigen Behörden dürfen den Namen, das Geburtsdatum, den Geburtsort, das Geschlecht, die Staatsangehörigkeit, das bPK, die Sozialversicherungsnummer, den Hauptwohnsitz und das Lichtbild sowie Informationen zur Dokumentation der Identitätsfeststellung in der Datenanwendung gemäß Paragraph 22 b, des Passgesetzes 1992, Bundesgesetzblatt Nr. 839 aus 1992,, verarbeiten. Dabei darf eine Speicherung nur vorgenommen werden, soweit die Daten nicht bereits in dieser Datenanwendung zur Verfügung stehen. Die Daten sind spätestens nach sieben Jahren zu löschen. Die Verarbeitung der Daten ist nur zulässig, sofern die Identität des Betroffenen/der Betroffenen eindeutig festgestellt wurde. Zur Überprüfung der Identität und der vorgelegten Dokumente ist die Behörde ermächtigt, Informationen über diese personenbezogenen Daten und Dokumente aus Datenverarbeitungen von Sicherheits-, Personenstands- und Staatsbürgerschaftsbehörden und nach den Paragraphen 26 und 27 BFA-Verfahrensgesetz im Datenfernverkehr einzuholen. Die ausschließlich zum Zweck der Anbringung auf der e-card nach dieser Bestimmung beigebrachten Lichtbilder dürfen im Falle einer späteren Registrierung eines E-ID nach den dafür vorgesehen Bestimmungen weiterverarbeitet werden.
13. (11)Absatz 11Näheres, insbesondere Regeln für Bewilligungspflichten für die Leistungsinanspruchnahme bei einem/einer Vertragspartner/in im Falle einer Neuanmeldung zur Sozialversicherung, bei Ersatzausstellung einer e-card und bei systembedingtem Kartentausch wird durch die Krankenordnung geregelt. Der Dachverband hat hiefür für alle Krankenversicherungsträger nach diesem oder einem anderen Bundesgesetz verbindliche Vorgaben im Wege der Musterkrankenordnung (§ 456 Abs. 2) zu erlassen.Näheres, insbesondere Regeln für Bewilligungspflichten für die Leistungsinanspruchnahme bei einem/einer Vertragspartner/in im Falle einer Neuanmeldung zur Sozialversicherung, bei Ersatzausstellung einer e-card und bei systembedingtem Kartentausch wird durch die Krankenordnung geregelt. Der Dachverband hat hiefür für alle Krankenversicherungsträger nach diesem oder einem anderen Bundesgesetz verbindliche Vorgaben im Wege der Musterkrankenordnung (Paragraph 456, Absatz 2,) zu erlassen.
14. (12)Absatz 12Nähere Bestimmungen über die Verwaltungsabläufe und die Kostentragung sowie Ausnahmen bezüglich der Pflicht ein Lichtbild beizubringen, wenn und solange dies aus besonders schwerwiegenden insbesondere gesundheitlichen Gründen im Einzelfall nicht zumutbar ist, werden durch Verordnung der Bundesregierung festgelegt. Ebenso können in der Verordnung für einen zwölfjährigen Übergangszeitraum altersbedingte Ausnahmen festgelegt werden. Die für die Umsetzung der Abs. 8 und 9 bis 31. Dezember 2023 erforderlichen Mittel sind dem Hauptverband vom Bundesminister für Finanzen aus dem allgemeinen Bundeshaushalt zusätzlich zur Verfügung zu stellen, wobei der Kostenersatz mit einem Betrag in Höhe von 7,5 Mio. € begrenzt ist. Die entstandenen Aufwendungen sind von den jeweiligen beteiligten Behörden selbst zu tragen. Die bei den Landespolizeidirektionen nach Abs. 9 Z 2 entstandenen Aufwände werden im Jahr 2020 durch eine vom Bundesministerium für Finanzen an das Bundesministerium für Inneres zu leistenden Pauschale in der Höhe von 500 000 € abgegolten. Darüber hinaus werden durch den Dachverband beginnend mit dem Jahr 2020 bis einschließlich dem Jahr 2023 dem Bundesministerium für Inneres dessen Aufwände durch eine Pauschale in der Höhe von jeweils 250 000 € abgegolten.Nähere Bestimmungen über die Verwaltungsabläufe und die Kostentragung sowie Ausnahmen bezüglich der Pflicht ein Lichtbild beizubringen, wenn und solange dies aus besonders schwerwiegenden insbesondere gesundheitlichen Gründen im Einzelfall nicht zumutbar ist, werden durch Verordnung der Bundesregierung festgelegt. Ebenso können in der Verordnung für einen zwölfjährigen Übergangszeitraum altersbedingte Ausnahmen festgelegt werden. Die für die Umsetzung der Absatz 8 und 9 bis 31. Dezember 2023 erforderlichen Mittel sind dem Hauptverband vom Bundesminister für Finanzen aus dem allgemeinen Bundeshaushalt zusätzlich zur Verfügung zu stellen, wobei der Kostenersatz mit einem Betrag in Höhe von 7,5 Mio. € begrenzt ist. Die entstandenen Aufwendungen sind von den jeweiligen beteiligten Behörden selbst zu tragen. Die bei den Landespolizeidirektionen nach Absatz 9, Ziffer 2, entstandenen Aufwände werden im Jahr 2020 durch eine vom Bundesministerium für Finanzen an das Bundesministerium für Inneres zu leistenden Pauschale in der Höhe von 500 000 € abgegolten. Darüber hinaus werden durch den Dachverband beginnend mit dem Jahr 2020 bis einschließlich dem Jahr 2023 dem Bundesministerium für Inneres dessen Aufwände durch eine Pauschale in der Höhe von jeweils 250 000 € abgegolten.

(1) Der Dachverband hat für den gesamten Vollzugsbereich der Sozialversicherung ein elektronisches Verwaltungssystem (im folgenden ELSY genannt) flächendeckend einzuführen und dessen Betrieb sicherzustellen. Das ELSY hat die Verwaltungsabläufe zwischen Versicherten, Dienstgebern, Vertragspartnern und diesen gleichgestellten Personen sowie Sozialversicherungsträgern zu unterstützen und ist so zu gestalten, daß die von den Sozialversicherungsträgern zu vollziehenden Gesetze weitgehend ohne papierschriftliche Unterlagen vollzogen werden können. Seine Bestandteile (Chipkarten, autorisierte Lesegeräte, Programme) sind verbindlich im Rahmen der jeweils vorgesehenen Aufgaben zu verwenden.

(2) Das ELSY hat Datenschutz und Datensicherheit zu gewährleisten. Die innerhalb des ELSY zu verwendenden Chipkarten sind bundesweit einheitlich und als Schlüsselkarten zu gestalten. Die Schlüsselfunktion innerhalb des ELSY darf auch mit Hilfe der Funktion der Bürgerkarte (§ 2 Z 10 des E-Government-Gesetzes) ausgeführt werden. In diesem Fall wird eine allfällige Verwendungs- oder Vorlagepflicht der innerhalb des ELSY zu verwendenden Chipkarten hinsichtlich dieser Funktion durch die Verwendung der Bürgerkarte erfüllt.

(3) Auf den innerhalb des ELSY zu verwendenden Chipkarten dürfen nur folgende Daten gespeichert werden:

(4) Bestandteile des ELSY dürfen für andere als Sozialversicherungszwecke nur mit bundesgesetzlicher Ermächtigung und nur so weit verarbeitet werden, als dies mit dem Zweck des ELSY nicht unvereinbar (Art. 5 Abs. 1 lit. b DSGVO) ist. Zu Fragen der Unvereinbarkeit neuer Verarbeitungszwecke sowie zu Fragen der Speicherung von personenbezogenen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten ist der Datenschutzrat unter Setzung einer angemessenen Frist anzuhören. Bestandteile des ELSY dürfen jedenfalls für folgende andere als Sozialversicherungszwecke verarbeitet werden:

(4a) Die Verarbeitung von Bestandteilen des ELSY durch Speichern und Auslesen von personenbezogenen Daten der e-card zu Zwecken nach Abs. 4 Z 3 und 4 darf jeweils nur auf ausdrückliches Verlangen des Karteninhabers/der Karteninhaberin erfolgen. Es ist verboten, einen Anspruch des Karteninhabers/der Karteninhaberin von der Verarbeitung von Bestandteilen des ELSY zu Zwecken nach Abs. 4 Z 3 und 4 abhängig zu machen oder inhaltlich zu beeinflussen; Abs. 6 zweiter Satz ist anzuwenden.

(5) Für Zwecke der medizinischen Versorgung des Karteninhabers (der Karteninhaberin) können auf ausdrückliches Verlangen des (der) Betroffenen jene medizinischen Daten auf den innerhalb des ELSY zu verwendenden Chipkarten gespeichert werden, die für den (die) Betroffene(n) im medizinischen Notfall von entscheidender Bedeutung sind (Notfallsdaten). Zur Eintragung, Änderung und Löschung von Notfallsdaten auf den Chipkarten sind nur entsprechend geschulte Personen auf der Grundlage gesicherter medizinischer Daten berechtigt; das Auslesen der auf den Chipkarten gespeicherten Notfallsdaten ist nur unter denselben Sicherheitsbedingungen möglich, die für ELSY-Anwendungen vorgesehen sind. Das Nähere ist durch Verordnung des Bundesministers für soziale Sicherheit und Generationen zu regeln.

(6) Das Erheben, Verlangen, Annehmen oder sonstige Verwerten von den auf den Chipkarten gespeicherten Notfallsdaten für andere Zwecke als jene der medizinischen Versorgung des Karteninhabers (der Karteninhaberin) ist verboten. Wer gegen dieses Verbot verstößt, begeht - sofern die Tat weder den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet noch nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist - eine Verwaltungsübertretung und ist von der Bezirksverwaltungsbehörde mit Geldstrafe bis zu 18 890 € zu bestrafen.

(7) Der Dachverband hat nach Maßgabe der technischen Möglichkeiten den Krankenanstalten für deren Leistungserbringung und –verrechnung auf automationsunterstütztem Weg über das elektronische Verwaltungssystem (§ 31a) durch Verwendung der e-card Auskünfte zur Feststellung von Ansprüchen der Versicherten aus der Krankenversicherung zu erteilen. Die Krankenversicherungsträger haben die für diese Auskunftserteilung notwendigen Daten (Sozialversicherungsnummer, Vorname, Familienname, Titel, Geburtsdatum, Geschlecht, leistungszuständiger Sozialversicherungsträger, Versicherungsart, Geld- oder Sachleistungsberechtigung, Versichertenkategorie, Gebührenbefreiung) bereit zu stellen. Für Fälle, in denen in der Krankenanstalt keine e-card vorgelegt wird, ist ebenfalls eine gesicherte online-Prüfungsmöglichkeit von Versicherungsansprüchen mittels der Sozialversicherungsnummer, der Europäischen Krankenversicherungskarte oder eines gleichwertigen Anspruchsnachweises vorzusehen.

(8) Ab 1. Jänner 2020 ist auf allen ab diesem Zeitpunkt an Personen, die das 14. Lebensjahr vollendet haben, neu ausgegebenen oder ausgetauschten e-cards ein Lichtbild dauerhaft anzubringen, das den Karteninhaber/die Karteninhaberin erkennbar zeigt. Bis 31. Dezember 2023 sind alle e-cards, auf denen noch kein Lichtbild angebracht ist, auszutauschen. Zu diesem Zweck ist der Dachverband ermächtigt, personenbezogene Daten wie Lichtbilder in der Reihenfolge

(9) Sofern in den Beständen nach Abs. 8 Z 1 bis 3 kein Lichtbild vorhanden ist, ist der Karteninhaber/die Karteninhaberin ab Vollendung des 14. Lebensjahres verpflichtet, das Lichtbild wahlweise im Rahmen eines der für die Bestände nach Z 1 bis 3 vorgesehenen behördlichen Verfahren beizubringen. Näheres, insbesondere Regeln für Bewilligungspflichten für die Leistungsinanspruchnahme bei einem/einer Vertragspartner/in im Falle einer Neuanmeldung zur Sozialversicherung, bei Ersatzausstellung einer e-card und bei systembedingtem Kartentausch wird durch die Krankenordnung geregelt. Der Dachverband hat hiefür für alle Krankenversicherungsträger nach diesem oder einem anderen Bundesgesetz verbindliche Vorgaben im Wege der Musterkrankenordnung (§ 456 Abs. 2) zu erlassen.

(10) Nähere Bestimmungen über die Verwaltungsabläufe und die Kostentragung sowie Ausnahmen bezüglich der Pflicht ein Lichtbild beizubringen, wenn und solange dies aus besonders schwerwiegenden insbesondere gesundheitlichen Gründen im Einzelfall nicht zumutbar ist, werden durch Verordnung der Bundesregierung festgelegt. Die für die Umsetzung der Abs. 8 und 9 bis 31. Dezember 2023 erforderlichen Mittel sind dem Dachverband vom Bundesminister für Finanzen aus dem allgemeinen Bundeshaushalt zusätzlich zur Verfügung zu stellen, wobei der Kostenersatz mit einem Betrag in Höhe von 5,6 Mio. € begrenzt ist.