Strafbestimmungen bei Missbrauch von Gesundheitsdaten (ELGA)

Verwaltungsstrafbestimmungen
§ 25. (1) Wer
1. es entgegen § 3 Abs. 3 unterlässt, technisch zu gewährleisten, dass es keine Verwendung von Gesundheitsdaten außerhalb der zulässigen Rollen gibt oder
2. entgegen § 4 die Identifikation von Personen, deren Gesundheitsdaten weitergegeben werden sollen, oder von Gesundheitsdiensteanbietern unterlässt oder
3. entgegen § 5 Abs. 1 Nachweis oder Prüfung der Rolle von Gesundheitsdiensteanbietern unterlässt oder
4. entgegen § 6 unterlässt, durch Datensicherheitsmaßnahmen die Vertraulichkeit von Gesundheitsdaten zu gewährleisten, oder
5. entgegen § 7 Nachweis oder Prüfung der Integrität elektronischer Gesundheitsdaten unterlässt oder
6. entgegen § 16 Abs. 3 Personen im Zugang zur medizinischen Versorgung oder hinsichtlich der Kostentragung schlechter stellt oder
7. die erleichterten Bedingungen gemäß § 27 Abs. 10 oder 12 in Anspruch nimmt, ohne die Voraussetzungen dafür zu erfüllen, oder
8. als ELGA-Gesundheitsdiensteanbieter ELGA-Gesundheitsdaten vorsätzlich verwendet, ohne dazu berechtigt zu sein,
begeht, sofern die Tat nicht den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet oder nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist, eine Verwaltungsübertretung und ist mit Geldstrafe bis zu 10 000 Euro zu bestrafen.
(2) Ebenso ist, sofern die Tat nicht den Tatbestand einer in die Zuständigkeit der Gerichte fallenden strafbaren Handlung bildet oder nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist, zu bestrafen, wer
1. als Mitarbeiter/in der ELGA-Ombudsstelle ELGA-Gesundheitsdaten vorsätzlich verwendet, ohne dazu berechtigt zu sein, oder
2. als Bedienstete/r des Bundesministeriums für Gesundheit ELGA-Gesundheitsdaten verwendet, ohne dazu berechtigt zu sein.
(3) In den Fällen des Abs. 1 Z 8 und des Abs. 2 ist auch der Versuch strafbar.