§ 3 DMP-A-RL, Anforderungen an die Einschreibung des Versicherten in ein Programm

(1) Die allgemeinen Voraussetzungen für die Einschreibung Versicherter sind:

• - Die schriftliche Bestätigung der gesicherten Diagnose durch die behandelnde Ärztin oder den behandelnden Arzt jeweils gemäß Ziffer 1.2 in der zur Anwendung kommenden Anlage.
• - Die schriftliche oder elektronische Einwilligung in die Teilnahme und die damit verbundene Verarbeitung ihrer Daten sowie die Dauer der Aufbewahrung.
• Ein geeignetes Verfahren, nach dem die Einwilligung des Versicherten gemäß § 137f Absatz 3 Satz 2 SGB V elektronisch erfolgt, hat nachfolgende Anforderungen zu erfüllen:
  • - Der Versicherte muss bei der elektronischen Abgabe seiner Erklärung mit der erforderlichen Sicherheit identifiziert sein bzw. sich mit der erforderlichen Sicherheit authentisieren. Die Erklärung des Versicherten muss sich inhaltlich vollumfänglich auf die Erklärung des Arztes beziehen und soll daher nachweisbar technisch mit der entsprechenden Datei verbunden sein.
  • - Die Erklärung ist gemäß Artikel 5 Absatz 1 Buchstabe f DSGVO in einer Weise zu verarbeiten, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen ("Authentizität und Vertraulichkeit"). Eine Einwilligung per nicht angemessen signierter und verschlüsselter E-Mail ist nicht ausreichend.
  • - Die Erklärung des Versicherten muss bei der Datenstelle oder Krankenkasse integer und unveränderbar (revisionssicher) hinterlegt werden; dies gilt auch für die Identifikations-/Authentisierungsdaten.
• - Die umfassende, auch schriftliche Information der Versicherten über die Programminhalte, über die mit der Teilnahme verbundene Verarbeitung ihrer Daten sowie die Dauer der Aufbewahrung, insbesondere darüber, dass Befunddaten an die Krankenkasse übermittelt werden und von ihr im Rahmen des Vertrages des strukturierten Behandlungsprogramms verarbeitet und genutzt werden können und dass in den Fällen des § 25 Absatz 2 RSAV die Daten zur Pseudonymisierung des Versichertenbezuges einer Arbeitsgemeinschaft oder von dieser beauftragten Dritten übermittelt werden können, über die Aufgabenverteilung und Versorgungsziele, die Freiwilligkeit ihrer Teilnahme, die Möglichkeit des Widerrufs ihrer Einwilligung, ihre Mitwirkungspflichten sowie darüber, wann eine fehlende Mitwirkung das Ende der Teilnahme an dem Programm zur Folge hat.

(2) Die Versicherten bestätigen mit ihrer Teilnahmeerklärung, dass sie im Einzelnen

• - die Programm- und Versorgungsziele kennen und an ihrer Erreichung mitwirken werden,
• - die Aufgabenteilung der Versorgungsebenen kennen und unterstützen werden,
• - auf die Möglichkeit, eine Liste der verfügbaren Leistungsanbieter zu erhalten, hingewiesen worden sind,
• - über die Freiwilligkeit ihrer Teilnahme, die Möglichkeit des Widerrufs ihrer Einwilligung, ihre Mitwirkungspflichten und die Folgen fehlender Mitwirkung informiert worden sind sowie
• - über die mit ihrer Teilnahme an dem Programm verbundene Verarbeitung ihrer Daten sowie die Dauer der Aufbewahrung informiert worden sind, insbesondere über die Möglichkeit einer Übermittlung von Befunddaten an die Krankenkasse zum Zweck der Verarbeitung und Nutzung im Rahmen des Vertrages des strukturierten Behandlungsprogramms und dass in den Fällen des § 25 Absatz 2 RSAV die Daten zur Pseudonymisierung des Versichertenbezuges einer Arbeitsgemeinschaft oder von dieser beauftragten Dritten übermittelt werden können.

(3) Die speziellen Anforderungen an die Einschreibung von Versicherten in ein Programm werden in der jeweiligen Anlage dieser Richtlinie geregelt.

(4) Die Regelungen des § 24 RSAV bleiben unberührt.