Registerstelle
(1) Das Bundesministerium für Gesundheit errichtet und betreibt eine Registerstelle für das Implantateregister. Die Registerstelle ist die für die Verarbeitung der ihr nach § 9 Absatz 1 und § 16 übermittelten Daten Verantwortliche nach Artikel 24 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72).
(2) Die Registerstelle muss durch die Qualifikation ihrer Mitarbeiterinnen und Mitarbeiter sowie durch ihre räumliche, sachliche und technische Ausstattung gewährleisten, dass sie die ihr übertragenen Aufgaben erfüllen kann. Die Registerstelle muss weiter gewährleisten, dass Zugang zu den pseudonymisierten Daten nur solche Personen erhalten, die einer Geheimhaltungspflicht nach § 203 des Strafgesetzbuches unterliegen.
Aufgaben der Registerstelle
(1) Die Registerstelle hat insbesondere
1. das informationstechnische System des Implantateregisters einschließlich der erforderlichen Registerdatenbanken aufzubauen, zu betreiben und zu pflegen,
2. die erforderlichen Datenstrukturen aufzubauen und weiterzuentwickeln,
3. die Daten, die ihr von den verantwortlichen Gesundheitseinrichtungen und von bereits bestehenden Implantateregistern übermittelt werden, zu verarbeiten sowie auf Plausibilität und Vollständigkeit zu überprüfen und, soweit erforderlich, die übermittelnden Stellen zur Berichtigung oder Ergänzung der übermittelten Daten aufzufordern,
4. das Verfahren zur Standardauswertung und zur Auswertungsmethodik zu erarbeiten und weiterzuentwickeln und statistische Auswertungen zu erstellen und durchzuführen, jeweils mit Unterstützung von Auswertungsgruppen,
5. Daten für regulatorische Aufgaben, Forschungszwecke und statistische Zwecke zu übermitteln,
6. das Berichts- und Publikationswesen der Geschäftsstelle mit anonymisierten Registerdaten und Nutzungszahlen zu unterstützen und
7. die Meldepflichtigen, die Empfänger von Daten für regulatorische Aufgaben, Forschungszwecke und statistische Zwecke sowie die Produktverantwortlichen fachlich und technisch zu betreuen.
(2) Der Aufbau, der Betrieb und die Pflege des informationstechnischen Systems nach Absatz 1 Nummer 1 erfolgen im Einvernehmen mit der Vertrauensstelle, soweit die Aufgabenerfüllung durch die Registerstelle auch die Aufgaben der Vertrauensstelle nach § 9 betrifft.
(3) Die Registerstelle übermittelt der verantwortlichen Gesundheitseinrichtung unverzüglich eine Bestätigung über die Erfüllung der Meldepflicht nach § 16 Absatz 1 und § 17 Absatz 1. Die Meldebestätigung beinhaltet insbesondere Angaben dazu, ob
1. die durch die verantwortliche Gesundheitseinrichtung übermittelte Implantat-Identifikationsnummer einem in der Produktdatenbank registrierten Produkt zugeordnet werden kann oder
2. die verantwortliche Gesundheitseinrichtung der Registerstelle die Verwendung eines spezialangefertigten Implantats oder eines Implantats mit Sonderzulassung gemeldet hat.
(4) Nach Aufforderung durch die zuständige Behörde übermittelt die Registerstelle den verantwortlichen Gesundheitseinrichtungen zur Erfüllung ihrer Informationspflichten nach § 15 Absatz 2 in Verbindung mit Absatz 3 der Medizinprodukte-Betreiberverordnung über die Vertrauensstelle die Daten, die erforderlich sind zur unverzüglichen Information der Patientinnen und Patienten, die von einer Sicherheitskorrekturmaßnahme im Feld nach Artikel 2 Nummer 68 der Verordnung (EU) 2017/745 betroffen sind.
(5) Die Registerstelle stellt bei der Erfüllung ihrer Aufgaben die Integrität, Verfügbarkeit und Vertraulichkeit der Daten nach dem aktuellen Stand der Technik in Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik sicher.
Beleihung mit Aufgaben der Registerstelle; Verordnungsermächtigung
(1) Das Bundesministerium für Gesundheit wird ermächtigt, durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, eine juristische Person des Privatrechts, deren Mehrheitsgesellschafterin der Bund ist, mit Aufgaben der Registerstelle und den hierfür erforderlichen Befugnissen zu beleihen, wenn diese Person die Gewähr für die ordnungsgemäße Erfüllung der ihr übertragenen Aufgaben, insbesondere für den sicheren Betrieb des Implantateregisters, bietet. Wird eine juristische Person des Privatrechts nach Satz 1 mit der Aufgabe der Registerstelle nach § 4 Absatz 1 Nummer 3 beliehen, ist die Beliehene die für die Verarbeitung der ihr nach § 9 Absatz 1 und § 16 übermittelten Daten Verantwortliche nach Artikel 24 der Verordnung (EU) 2016/679.
(2) Eine juristische Person des Privatrechts bietet die Gewähr für die ordnungsgemäße Erfüllung der ihr übertragenen Aufgaben, wenn
1. die natürlichen Personen, die nach dem Gesetz, dem Gesellschaftsvertrag oder der Satzung die Geschäftsführung und Vertretung ausüben, zuverlässig und fachlich geeignet sind,
2. sie die zur Erfüllung ihrer Aufgaben notwendige Organisation sowie technische und finanzielle Ausstattung hat und
3. sie bei Beleihung mit der Aufgabe der Registerstelle nach § 4 Absatz 1 Nummer 3 gewährleistet, dass pseudonymisierte Daten nur solchen Personen zugänglich gemacht werden, die einer Geheimhaltungspflicht nach § 203 des Strafgesetzbuches unterliegen.
(3) Die Beleihung ist zu befristen. Sie soll fünf Jahre nicht unterschreiten. Sie kann verlängert werden. Bei Vorliegen eines wichtigen Grundes kann das Bundesministerium für Gesundheit die Beleihung vor Ablauf der Frist beenden. Das Bundesministerium für Gesundheit kann die Beleihung jederzeit beenden, wenn die Voraussetzungen der Beleihung
1. zum Zeitpunkt der Beleihung nicht vorgelegen haben oder
2. nach dem Zeitpunkt der Beleihung entfallen sind.
(4) Das Bundesministerium für Gesundheit stellt sicher, dass die Beliehene mit Beendigung der Beleihung der Registerstelle unverzüglich
1. alle im Rahmen der Beleihung entwickelten Softwareprogramme und erhobenen Daten, die für den ordnungsgemäßen Weiterbetrieb des Implantateregisters erforderlich sind, zur Verfügung stellt und
2. die Rechte an diesen Softwareprogrammen und Daten überträgt.
Rechts- und Fachaufsicht über die Beliehene
(1) Die Beliehene untersteht der Fachaufsicht einschließlich der Rechtsaufsicht des Bundesministeriums für Gesundheit. Zur Wahrnehmung seiner Aufsichtstätigkeit kann das Bundesministerium für Gesundheit insbesondere
1. sich jederzeit über die Angelegenheiten der Beliehenen, insbesondere durch Einholung von Auskünften, Berichten und Vorlagen von Aufzeichnungen aller Art, informieren,
2. rechtswidrige Maßnahmen beanstanden und entsprechende Abhilfe verlangen.
Die Beliehene ist verpflichtet, den Weisungen nachzukommen.
(2) Die Beliehene untersteht der Aufsicht der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
(3) Die Bediensteten und sonstigen Beauftragten des Bundesministeriums für Gesundheit sind befugt,
1. zu den Betriebs- und Geschäftszeiten die Betriebsstätten, Geschäfts- und Betriebsräume der Beliehenen zu betreten, zu besichtigen und zu prüfen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist, und
2. Gegenstände oder geschäftliche Unterlagen im erforderlichen Umfang einzusehen und in Verwahrung zu nehmen.
German federal statutes and regulations published at gesetze-im-internet.de are official works in the public domain under § 5 Abs. 1 UrhG.
