§ 36a ÖGDG – Datenverarbeitung im Auftrag

(1) Eine Verarbeitung von Daten im Sinne des § 31 im Auftrag ist nur zulässig, wenn die Wahrung der Datenschutzbestimmungen dieses Gesetzes bei der verarbeitenden Stelle sichergestellt ist.

(2) Daten aus dem ärztlichen Bereich sind in jedem Fall auf physisch getrennten Dateien zu verarbeiten und dürfen nur im Rahmen der Weisungen der jeweiligen Behörde oder Einrichtung des Öffentlichen Gesundheitsdienstes verarbeitet werden.