¹ Dieses Gesetz regelt die Voraussetzungen für die Bearbeitung der Daten des elek­tronischen Patientendossiers.

² Es legt die Massnahmen fest, die die Einführung, Verbreitung und Weiter­ent­wicklung des elektronischen Patientendossiers unterstützen.

³ Mit dem elektronischen Patientendossier sollen die Qualität der medizinischen Behandlung gestärkt, die Behandlungsprozesse verbessert, die Patientensicherheit erhöht und die Effizienz des Gesundheitssystems gesteigert sowie die Gesundheits­kompetenz der Patientinnen und Patienten gefördert werden.

⁴ Die Haftung der Gemeinschaften, der Stammgemeinschaften, der Portale für den Zugang der Patientinnen und Patienten zu ihren Daten (Zugangsportale), der Herausgeber von Identifikationsmitteln, der Gesundheitsfachpersonen sowie der Patientinnen und Patienten richtet sich nach den auf sie anwendbaren Vorschriften.

In diesem Gesetz gelten als:

a.

elektronisches Patientendossier: virtuelles Dossier, über das dezentral abgelegte behandlungsrelevante Daten aus der Krankengeschichte einer Patientin oder eines Patienten oder ihre oder seine selber erfassten Daten in einem Abrufverfahren in einem konkreten Behandlungsfall zugänglich gemacht werden können;

b.

Gesundheitsfachperson: nach eidgenössischem oder kantonalem Recht anerkannte Fachperson, die im Gesundheitsbereich Behandlungen durch­führt oder anordnet oder im Zusammenhang mit einer Behandlung Heilmittel oder andere Produkte abgibt;

c.

Behandlung: sämtliche Tätigkeiten einer Gesundheitsfachperson, die der Heilung oder Pflege einer Patientin oder eines Patienten oder der Vorbeugung, Früherkennung, Diagnostik oder Linderung einer Krankheit dienen;

d.

Gemeinschaft: organisatorische Einheit von Gesundheitsfachpersonen und deren Einrichtungen;

e.

Stammgemeinschaft: Gemeinschaft, die zusätzliche Aufgaben wahrnimmt.

¹ Für die Erstellung eines elektronischen Patientendossiers ist die schriftliche Einwilligung der Patientin oder des Patienten erforderlich. Die Einwilligung ist nur gültig, sofern die betroffene Person sie nach angemessener Information über die Art und Weise der Datenbearbeitung und deren Auswirkungen freiwillig erteilt.

² Liegt die Einwilligung vor, so wird im Behandlungsfall vermutet, dass die betroffene Person damit einverstanden ist, dass die Gesundheitsfachpersonen Daten im elektronischen Patientendossier erfassen. Gesundheitsfachpersonen öffentlich-recht­licher Einrichtungen sowie von Einrichtungen, denen von einem Kanton oder einer Gemeinde die Erfüllung einer öffentlichen Aufgabe übertragen wurde, sind in diesem Fall berechtigt, Daten im elektronischen Patientendossier zu erfassen und zu bearbeiten.

³ Die Patientin oder der Patient kann die Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

⁴ Sie oder er kann nicht dazu verpflichtet werden, Daten aus ihrem oder seinem elektronischen Patientendossier zugänglich zu machen.

¹ Liegt die Einwilligung nach Artikel 3 vor, so kann bei der zentralen Ausgleichs­stelle nach Artikel 71 des Bundesgesetzes vom 20. Dezember 1946³ über die Alters- und Hinterlassenenversicherung (AHVG) eine Nummer als Identifikationsmerkmal für das elektronische Patientendossier (Patientenidentifikationsnummer) beantragt werden. Die Patientenidentifikations­nummer wird zufällig generiert.

² Die Patientenidentifikationsnummer wird in der Identifikationsdatenbank der zentralen Ausgleichsstelle gespeichert.

³ Die zentrale Ausgleichsstelle darf zur Qualitätssicherung die Patientenidentifika­tionsnummer mit der AHV-Nummer⁴ nach Artikel 50c AHVG verknüpfen.

⁴ Sie kann für den Aufwand, der ihr im Zusammenhang mit der Vergabe und der Verifizierung der Patientenidentifikationsnummer entsteht, Gebühren erheben.

⁵ Der Bundesrat bestimmt die technischen und organisatorischen Massnahmen zur sicheren Ausgabe und Nutzung der Patientenidentifikationsnummer.

¹ Gemeinschaften, Stammgemeinschaften und Zugangsportale verwenden die Patientenidentifikationsnummer als ein Merkmal zur Identifikation von Patientinnen und Patienten.

² Sie können die AHV-Nummer nach Artikel 50c AHVG⁵ verwenden für:

a.

die Abfrage der Patientenidentifikationsnummer bei der zentralen Ausgleichsstelle;

b.

die korrekte Zuordnung der Patientenidentifikationsnummer.

Die Verwendung der Patientenidentifikationsnummer ausserhalb des Anwendungs­bereiches dieses Gesetzes ist auf den Gesundheitsbereich beschränkt. Diese Nummer darf hierzu nur verwendet werden, wenn eine formelle gesetzliche Grundlage dies vorsieht sowie der Verwendungszweck und die Nutzungsberechtigten bestimmt sind.

¹ Für die Bearbeitung von Daten im elektronischen Patientendossier müssen über eine sichere elektronische Identität verfügen:

a.

Patientinnen und Patienten;

b.

Gesundheitsfachpersonen.

² Der Bundesrat bestimmt die Anforderungen an die elektronische Identität und legt die Identifikationsmittel und das Verfahren für deren Ausgabe fest.

¹ Die Patientin oder der Patient kann auf ihre oder seine Daten zugreifen.

² Sie oder er kann selber eigene Daten erfassen, insbesondere die Willensäusserung zur Organspende oder die Patientenverfügung.

¹ Gesundheitsfachpersonen können auf die Daten von Patientinnen oder Patienten zugreifen, soweit diese ihnen Zugriffsrechte erteilt haben.

² Der Bundesrat legt die nach der Erstellung eines elektronischen Patientendossiers gültige Grundeinstellung der Zugriffsrechte und der Vertraulichkeitsstufen fest. Die Patientin oder der Patient kann diese anpassen.

³ Die Patientin oder der Patient kann die Zugriffsrechte bestimmten Gesundheits­fachpersonen oder Gruppen von Gesundheitsfachpersonen zuweisen oder einzelne Gesundheitsfachpersonen generell vom Zugriffsrecht ausschliessen.

⁴ Sie oder er kann die Vertraulichkeitsstufen einzelner Daten anpassen.

⁵ In medizinischen Notfallsituationen können Gesundheitsfachpersonen auch ohne Zugriffsrechte auf Daten aus dem elektronischen Patientendossier zugreifen, soweit die Patientin oder der Patient dies nicht im Rahmen der Anpassung der Grundeinstellung ausgeschlossen hat. Die Patientin oder der Patient muss über den Zugriff informiert werden.

¹ Gemeinschaften müssen sicherstellen, dass:

a.

Daten nach Artikel 3 Absatz 2 über das elektronische Patientendossier zugänglich sind;

b.

jede Bearbeitung von Daten protokolliert wird.

² Stammgemeinschaften müssen zusätzlich:

a.

die Einwilligungen und Widerrufserklärungen nach Artikel 3 verwalten;

b.

den Patientinnen und Patienten die Möglichkeit geben:

1.

die Zugriffsrechte für Gesundheitsfachpersonen nach Artikel 9 zu vergeben und anzupassen,

2.

auf ihre Daten zuzugreifen,

3.

selber eigene Daten im elektronischen Patientendossier zu erfassen.

³ Die Protokolldaten sind zehn Jahre aufzubewahren.

Durch eine anerkannte Stelle zertifiziert sein müssen:

a.

die Gemeinschaften und Stammgemeinschaften;

b.

Zugangsportale;

c.

die Herausgeber von Identifikationsmitteln.

¹ Der Bundesrat legt unter Berücksichtigung der entsprechenden internationalen Normen sowie des aktuellen Stands der Technik die Anforderungen für die Zertifizierung fest; insbesondere legt er fest:

a.

welche Normen, Standards und Integrationsprofile anzuwenden sind;

b.

wie der Datenschutz und die Datensicherheit zu gewährleisten sind;

c.

welche organisatorischen Voraussetzungen zu erfüllen sind.

² Er kann das Bundesamt für Gesundheit (BAG) ermächtigen, die Anforderungen nach Absatz 1 dem jeweiligen Stand der Technik anzupassen.

¹ Der Bundesrat regelt das Zertifizierungsverfahren, namentlich:

a.

die Voraussetzungen für die Anerkennung der Zertifizierungsstellen;

b.

die Gültigkeitsdauer der Zertifizierung und die Voraussetzungen für deren Erneuerung;

c.

die Voraussetzungen für den Entzug der Zertifizierung;

d.

die Anerkennung von Zertifizierungsverfahren nach anderen Gesetzen.

² Er kann Zertifizierungsverfahren für einzelne Elemente der Informatikinfrastruktur vorsehen, die für den Aufbau von Gemeinschaften, Stammgemeinschaften oder Zugangsportalen notwendig sind.

¹ Das BAG führt die Abfragedienste, welche die für die Kommunikation zwischen Gemeinschaften, Stammgemeinschaften und Zugangs­portalen notwendigen Referenzdaten liefern.

² Es betreibt einen nationalen Kontaktpunkt für den grenzüberschreitenden Abruf von Daten.

³ Der Bundesrat legt die Anforderungen an die Abfragedienste und den nationalen Kontaktpunkt sowie die Voraussetzungen für deren Betrieb fest.

¹ Der Bund informiert die Bevölkerung, die Gesundheitsfachpersonen und weitere interessierte Kreise über das elektronische Patientendossier.

² Er koordiniert seine Informationstätigkeiten mit denjenigen der Kantone.

Der Bund fördert die Koordination zwischen den Kantonen und weiteren interessierten Kreisen, indem er den Wissenstransfer und den Erfahrungsaustausch unterstützt.

Der Bundesrat kann internationale Vereinbarungen abschliessen über die Teilnahme an internationalen Programmen und Projekten zur Förderung der elektronischen Bearbeitung von Daten und der elektronischen Vernetzung im Gesundheitsbereich.

¹ Das Eidgenössische Departement des Innern sorgt dafür, dass Zweckmässigkeit, Wirksamkeit und Wirtschaftlichkeit der Massnahmen nach diesem Gesetz periodisch evaluiert werden.

² Es erstattet dem Bundesrat nach Abschluss der Evaluation Bericht über die Resultate und unterbreitet ihm Vorschläge für das weitere Vorgehen.

¹ Der Bundesrat kann das Führen der Abfragedienste und den Betrieb des nationalen Kontaktpunktes Dritten übertragen. Er beaufsichtigt die beauftragten Dritten.

² Die beauftragten Dritten können von den Gemeinschaften, Stammgemeinschaften und Zugangsportalen für den Bezug von Referenzdaten oder für den grenzüberschreitenden Abruf von Daten Gebühren erheben.

³ Soweit die Aufwendungen der beauftragten Dritten für die Erfüllung der ihnen übertragenen Aufgaben nicht durch Gebühren nach Absatz 2 gedeckt sind, gewährt der Bund eine Entschädigung.

⁴ Der Bundesrat setzt die Gebühren fest und regelt den Umfang und die Modalitäten der Entschädigung.

¹ Sofern das Strafgesetzbuch⁶ nicht eine schwerere Strafe vorsieht, wird mit Busse bis zu 100 000 Franken bestraft, wer vorsätzlich ohne Zugriffsrecht auf ein elektronisches Patientendossier zugreift.

² Wird die Tat fahrlässig begangen, so ist die Strafe Busse bis zu 10 000 Franken.

...⁷

Die Artikel 20–23 bleiben auf die während ihrer Geltungsdauer nach Artikel 27 Absatz 3 eingereichten Gesuche anwendbar.

¹ Dieses Gesetz untersteht dem fakultativen Referendum.

² Der Bundesrat bestimmt das Inkrafttreten.

³ Die Artikel 20–23 gelten während drei Jahren ab ihrem Inkrafttreten.

Datum des Inkrafttretens: 15. April 2017⁸