§ 93 Anzuwendende Vorschriften
Für den Schutz personenbezogener Daten bei der Erhebung, Verarbeitung und Nutzung in der
Pflegeversicherung gelten der § 35 des Ersten Buches, die §§ 67 bis 85 des Zehnten Buches sowie die Vorschriften dieses Buches.
§ 94 Personenbezogene Daten bei den Pflegekassen
(1) Die Pflegekassen dürfen personenbezogene Daten für Zwecke der Pflegeversicherung nur erheben, verarbeiten und nutzen, soweit dies für:
1. die Feststellung des Versicherungsverhältnisses (§§ 20 bis 26) und der Mitgliedschaft (§ 49),
2. die Feststellung der Beitragspflicht und der Beiträge, deren Tragung und Zahlung (§§ 54 bis 61),
3. die Prüfung der Leistungspflicht und die Gewährung von Leistungen an Versicherte (§§ 4, 28 und 28a) sowie die Durchführung von Erstattungs- und Ersatzansprüchen,
4. die Beteiligung des Medizinischen Dienstes (§§ 18 und 40),
5. die Abrechnung mit den Leistungserbringern und die Kostenerstattung (§§ 84 bis 91 und 105),
6. die Überwachung der Wirtschaftlichkeit, der Abrechnung und der Qualität der Leistungserbringung (§§ 79, 112, 113, 114, 114a, 115 und 117),
6a. den Abschluss und die Durchführung von Pflegesatzvereinbarungen (§§ 85, 86), Vergütungsvereinbarungen (§ 89) sowie Verträgen zur integrierten Versorgung (§ 92b),
7. die Aufklärung und Auskunft (§ 7),
8. die Koordinierung pflegerischer Hilfen (§ 12), die Pflegeberatung (§ 7a), das Ausstellen von
Beratungsgutscheinen (§ 7b) sowie die Wahrnehmung der Aufgaben in den Pflegestützpunkten (§ 7c),
9. die Abrechnung mit anderen Leistungsträgern,
10. statistische Zwecke (§ 109),
11. die Unterstützung der Versicherten bei der Verfolgung von Schadensersatzansprüchen (§ 115 Abs. 3 Satz 7)
erforderlich ist.
(2) Die nach Absatz 1 erhobenen und gespeicherten personenbezogenen Daten dürfen für andere Zwecke nur verarbeitet oder genutzt werden, soweit dies durch Rechtsvorschriften des Sozialgesetzbuches angeordnet oder erlaubt ist. Auf Ersuchen des Betreuungsgerichts hat die Pflegekasse diesem zu dem in § 282 Abs. 1 des Gesetzes über das Verfahren in Familiensachen und in den Angelegenheiten der freiwilligen Gerichtsbarkeit genannten Zweck das nach § 18 zur Feststellung der Pflegebedürftigkeit erstellte Gutachten einschließlich der Befunde des Medizinischen Dienstes der Krankenversicherung zu übermitteln.
(3) Versicherungs- und Leistungsdaten der für Aufgaben der Pflegekasse eingesetzten Beschäftigten einschließlich der Daten ihrer mitversicherten Angehörigen dürfen Personen, die kasseninterne
Personalentscheidungen treffen oder daran mitwirken können, weder zugänglich sein noch diesen Personen von Zugriffsberechtigten offenbart werden.
§ 95 Personenbezogene Daten bei den Verbänden der Pflegekassen
(1) Die Verbände der Pflegekassen dürfen personenbezogene Daten für Zwecke der Pflegeversicherung nur erheben, verarbeiten und nutzen, soweit diese für:
1. die Überwachung der Wirtschaftlichkeit, der Abrechnung und der Qualitätssicherung der Leistungserbringung (§§ 79, 112, 113, 114, 114a, 115 und 117),
1a. die Information über die Erbringer von Leistungen der Prävention, Teilhabe sowie von Leistungen und Hilfen zur Pflege (§ 7),
2. den Abschluss und die Durchführung von Versorgungsverträgen (§§ 72 bis 74), Pflegesatzvereinbarungen (§§ 85, 86), Vergütungsvereinbarungen (§ 89) sowie Verträgen zur integrierten Versorgung (§ 92b),
3. die Wahrnehmung der ihnen nach §§ 52 und 53 zugewiesenen Aufgaben,
4. die Unterstützung der Versicherten bei der Verfolgung von Schadensersatzansprüchen (§ 115 Abs. 3 Satz 7)
erforderlich sind.
(2) § 94 Abs. 2 und 3 gilt entsprechend.
§ 96 Gemeinsame Verarbeitung und Nutzung personenbezogener Daten
(1) Die Pflegekassen und die Krankenkassen dürfen personenbezogene Daten, die zur Erfüllung gesetzlicher Aufgaben jeder Stelle erforderlich sind, gemeinsam verarbeiten und nutzen. Insoweit findet § 76 des Zehnten Buches im Verhältnis zwischen der Pflegekasse und der Krankenkasse, bei der sie errichtet ist (§ 46), keine Anwendung.
(2) § 286 des Fünften Buches gilt für die Pflegekassen entsprechend.
(3) Die Absätze 1 und 2 gelten entsprechend für die Verbände der Pflege- und Krankenkassen.
§ 97 Personenbezogene Daten beim Medizinischen Dienst
(1) Der Medizinische Dienst darf personenbezogene Daten für Zwecke der Pflegeversicherung nur erheben, verarbeiten und nutzen, soweit dies für die Prüfungen, Beratungen und gutachtlichen Stellungnahmen nach den §§ 18, 38a, 40, 112, 113, 114, 114a, 115 und 117 erforderlich ist. Die Daten dürfen für andere Zwecke nur verarbeitet und genutzt werden, soweit dies durch Rechtsvorschriften des Sozialgesetzbuches angeordnet oder erlaubt ist.
(2) Der Medizinische Dienst darf personenbezogene Daten, die er für die Aufgabenerfüllung nach dem Fünften oder Elften Buch erhebt, verarbeitet oder nutzt, auch für die Aufgaben des jeweils anderen Buches verarbeiten oder nutzen, wenn ohne die vorhandenen Daten diese Aufgaben nicht ordnungsgemäß erfüllt werden können.
(3) Die personenbezogenen Daten sind nach fünf Jahren zu löschen. § 96 Abs. 2, § 98 und § 107 Abs. 1 Satz 2 und 3 und Abs. 2 gelten für den Medizinischen Dienst entsprechend. Der Medizinische Dienst hat Sozialdaten zur Identifikation des Versicherten getrennt von den medizinischen Sozialdaten des Versicherten zu speichern.
Durch technische und organisatorische Maßnahmen ist sicherzustellen, dass die Sozialdaten nur den Personen zugänglich sind, die sie zur Erfüllung ihrer Aufgaben benötigen. Der Schlüssel für die Zusammenführung der Daten ist vom Beauftragten für den Datenschutz des Medizinischen Dienstes aufzubewahren und darf anderen Personen nicht zugänglich gemacht werden. Jede Zusammenführung ist zu protokollieren.
(4) Für das Akteneinsichtsrecht des Versicherten gilt § 25 des Zehnten Buches entsprechend.
§ 97a Qualitätssicherung durch Sachverständige
(1) Von den Landesverbänden der Pflegekassen bestellte sonstige Sachverständige (§ 114 Abs. 1 Satz 1) sind berechtigt, für Zwecke der Qualitätssicherung und -prüfung Daten nach den §§ 112, 113, 114, 114a, 115 und 117 zu erheben, zu verarbeiten und zu nutzen; sie dürfen die Daten an die Pflegekassen und deren Verbände sowie an die in den §§ 112, 114, 114a, 115 und 117 genannten Stellen übermitteln, soweit dies zur Erfüllung der gesetzlichen Aufgaben auf dem Gebiet der Qualitätssicherung und Qualitätsprüfung dieser Stellen erforderlich ist. Die Daten sind vertraulich zu behandeln.
(2) § 107 gilt entsprechend.
§ 97b Personenbezogene Daten bei den nach heimrechtlichen Vorschriften zuständigen Aufsichtsbehörden und den Trägern der Sozialhilfe
Die nach heimrechtlichen Vorschriften zuständigen Aufsichtsbehörden und die zuständigen Träger der Sozialhilfe sind berechtigt, die für Zwecke der Pflegeversicherung nach den §§ 112, 113, 114, 114a, 115 und 117 erhobenen personenbezogenen Daten zu verarbeiten und zu nutzen, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist; § 107 findet entsprechende Anwendung.
§ 97c Qualitätssicherung durch den Prüfdienst des Verbandes der privaten Krankenversicherung e. V.
Bei Wahrnehmung der Aufgaben auf dem Gebiet der Qualitätssicherung und Qualitätsprüfung im Sinne dieses Buches durch den Prüfdienst des Verbandes der privaten Krankenversicherung e. V. gilt der Prüfdienst als Stelle im Sinne des § 35 Absatz 1 Satz 1 des Ersten Buches. Die §§ 97 und 97a gelten entsprechend.
§ 97d Begutachtung durch unabhängige Gutachter
(1) Von den Pflegekassen gemäß § 18 Absatz 1 Satz 1 beauftragte unabhängige Gutachter sind berechtigt, personenbezogene Daten des Antragstellers zu erheben, zu verarbeiten und zu nutzen, soweit dies für die Zwecke der Begutachtung gemäß § 18 erforderlich ist. Die Daten sind vertraulich zu behandeln. Durch technische und organisatorische Maßnahmen ist sicherzustellen, dass die Daten nur den Personen zugänglich sind, die sie zur Erfüllung des dem Gutachter von den Pflegekassen nach § 18 Absatz 1 Satz 1 erteilten Auftrags benötigen.
(2) Die unabhängigen Gutachter dürfen das Ergebnis der Prüfung zur Feststellung der Pflegebedürftigkeit sowie die Präventions- und Rehabilitationsempfehlung gemäß § 18 an die sie beauftragende Pflegekasse übermitteln, soweit dies zur Erfüllung der gesetzlichen Aufgaben der Pflegekasse erforderlich ist; § 35 des Ersten Buches gilt entsprechend. Dabei ist sicherzustellen, dass das Ergebnis der Prüfung zur Feststellung der Pflegebedürftigkeit sowie die Präventions- und Rehabilitationsempfehlung nur den Personen zugänglich gemacht werden, die sie zur Erfüllung ihrer Aufgaben benötigen.
(3) Die personenbezogenen Daten sind nach fünf Jahren zu löschen. § 107 Absatz 1 Satz 2 gilt entsprechend.
§ 98 Forschungsvorhaben
(1) Die Pflegekassen dürfen mit der Erlaubnis der Aufsichtsbehörde die Datenbestände leistungserbringer- und fallbeziehbar für zeitlich befristete und im Umfang begrenzte Forschungsvorhaben selbst auswerten und zur Durchführung eines Forschungsvorhabens über die sich aus § 107 ergebenden Fristen hinaus aufbewahren.
(2) Personenbezogene Daten sind zu anonymisieren.