Historische SGV. NRW.
 | 9 / 14 |  |
§ 9
Chiffrierverfahren
(1) Alle eingesetzten Chiffrierverfahren haben dem jeweiligen Stand der Technik zu entsprechen.
(2) Für Berichtigungen und Ergänzungen sowie die Zuordnung der epidemiologischen Daten sind Identitäts-Kryptogramme und Pseudonyme nach Verfahren zu bilden, die eine Wiedergewinnung der Identitätsdaten ausschließen und einen Abgleich mit möglichst vielen anderen bevölkerungsbezogenen Krebsregistern ermöglichen.
(3) Der Pseudonymisierungsdienst hat den für die Erzeugung der Pseudonyme verwendeten Schlüssel geheim zu halten.
(4) Das zur Entschlüsselung der Identitäts-Chiffrate erforderliche Programm und der Schlüssel ist bei der Ärztekammer Westfalen-Lippe gesondert und geheim aufzubewahren.
(5) Die Ärztekammer Westfalen-Lippe wird verpflichtet, die eingesetzten Chiffrierverfahren dem jeweiligen Stand der Technik anzupassen. Hierzu erfolgt die Entschlüsselung und die unmittelbar folgende Verschlüsselung der Identitäts-Chiffrate durch die Ärztekammer Westfalen-Lippe. Es wird von der Ärztekammer Westfalen-Lippe verfahrenstechnisch sichergestellt, dass die temporär entschlüsselt vorliegenden Daten nicht auf ein Speichermedium gelangen und nicht zur Kenntnis genommen werden können. Über die sofortige Verschlüsselung hinaus ist jede weitere Nutzung und weitere Verarbeitung der entschlüsselten Daten unzulässig.
(6) Für die Entschlüsselung der Identitäts-Chiffrate und die Pseudonymisierung sind technische Verfahren zu wählen, bei denen die Speicherung der geheimen Schlüssel und der Ablauf der kryptographischen Funktionen auf einem externen, zugriffsgeschützten Verarbeitungsmedium erfolgen.
|
GV. NRW. S. 414, in Kraft getreten am 1. Juli 2005; geändert durch Gesetz vom 5. April 2011 (GV. NRW. S. 204), in Kraft getreten am 16. April 2011; Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013; Artikel 2 des Gesetzes vom 8. September 2015 (GV. NRW. S. 666), in Kraft getreten am 1. November 2015. Aufgehoben durch Artikel 1 des Gesetzes vom 2. Februar 2016 (GV. NRW. S. 94), in Kraft getreten am 1. April 2016. |
|
|
§ 2 zuletzt geändert durch Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013. |
|
|
§§ 1, 3, 4, 6, 7 und 8 geändert durch Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013. |
|
|
§§ 5 und 11 neu gefasst durch Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013; § 5 geändert durch Artikel 2 des Gesetzes vom 8. September 2015 (GV. NRW. S. 666), in Kraft getreten am 1. November 2015. |
|
|
§ 10a und § 12 (neu) eingefügt, § 12 (alt) umbenannt in § 13 (neu) durch Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013. |
|
|
§ 13 (alt) und § 14 aufgehoben durch Gesetz vom 5. November 2013 (GV. NRW. S. 624), in Kraft getreten am 23. November 2013. |