Verordnung der Schweizerischen Konferenz der kantonalen Gesundheitsdirektorinnen und -direktoren zum Register über die Gesundheitsfachpersonen NAREG

(NAREG-VO) Vom 22.10.2015 (Stand 01.02.2022)

1. Allgemeine Bestimmungen

Art. 1 Gegenstand

1. Diese Verordnung regelt den Betrieb und den Inhalt des Registers über die Gesundheitsfachpersonen (NAREG) sowie die Modalitäten der Bearbeitung der im Register enthaltenen Daten.
2. Das NAREG enthält Daten zu Personen mit Ausbildungsabschlüssen gemäss dem Anhang zu Artikel 12b Absatz 1 IKV.

Art. 2 Betrieb des NAREG

1. Das Schweizerische Rote Kreuz (SRK) führt den administrativen Betrieb des NAREG im Auftrag der GDK.
2. Es koordiniert seine Tätigkeiten mit den Stellen, die die zur Erreichung seines Zwecks im NAREG einzutragenden Daten liefern, sowie mit den Nutzerinnen und Nutzern der Standardschnittstelle.
3. Es erteilt die individuellen Bearbeitungsrechte und Initialpasswörter für das NAREG sowie für die Nutzung der Standardschnittstelle.
4. Die Einzelheiten regeln die GDK und das SRK in einem Leistungsvertrag über die Registerführung.

Art. 2a Aufsicht

1. Die GDK beaufsichtigt die Registerführung des SRK. Zu diesem Zweck erstattet das SRK der GDK einmal jährlich einen Bericht über seine Tätigkeit.

2. Datenlieferung

Art. 3 Mitteilungspflicht

1. Die Mitteilung der im NAREG einzutragenden Daten erfolgt entweder durch Lieferung an das SRK oder in der Weise, dass die Daten von der zur Mitteilung verpflichteten Stelle direkt ins NAREG eingetragen werden.
2. Die mit der Bearbeitung von Daten im Sinne von Artikel 12b Absatz 5 Satz 1 IKV betrauten Personen erhalten die jeweils erforderlichen Benutzerrechte und Initialpasswörter.

Art. 4 Ausbildungsabschlüsse

1. Erteilte beziehungsweise anerkannte oder gemäss BGMD nachgeprüfte Ausbildungsabschlüsse werden von den zuständigen Stellen unverzüglich dem SRK mitgeteilt, das diese Daten im NAREG einträgt (Art. 12b Abs. 6 Satz 1 IKV).
2. Das SRK trägt folgende Daten im NAREG ein:
   1. Name, Vorname(n);
   2. früherer Name;
   3. Geburtsdatum;
   4. Geschlecht;
   5. Korrespondenzsprache;
   6. Heimatort(e);
   7. Nationalität(en);
   8. Beruf und Ausbildungsabschlusstyp mit Datum und Land der Erteilung;
   9. anerkannter/nachgeprüfter ausländischer Ausbildungsabschluss mit Datum und Land der Ausstellung und Datum der Anerkennung/Nachprüfung;
   10. Datum der Registrierung und Registrierungsnummer;
   11. Sterbedatum;
   12. die Angabe, ob besonders schützenswerte Personendaten nach Artikel 5 Absatz 2 vorhanden sind;
   13. den Vermerk «gelöscht» nach Artikel 12b Absatz 9 Satz 4 IKV sowie das Datum des Vermerks.
3. Es legt die besonders schützenswerten Personendaten nach Artikel 5 Absatz 2 in einem vom restlichen NAREG getrennten sicheren Bereich ab.

Art. 5 Daten zur Berufsausübung

1. Die zuständigen kantonalen Behörden tragen folgende Informationen zur Berufsausübung ins NAREG ein (Art. 12b Abs. 6 Satz 2 IKV):
   1. den Kanton, der die Berufsausübungsbewilligung erteilt hat (Bewilligungskanton), und die Rechtsgrundlage der Bewilligung;
   2. das Datum einer allfälligen Befristung der Berufsausübungsbewilligung;
   3. den Bewilligungsstatus (erteilt, eingeschränkt, verweigert, entzogen, abgemeldet) mit dem entsprechenden Datum;
   4. die Praxis- beziehungsweise Betriebsadresse (Name, Strasse, PLZ, Ort) sowie fakultativ Telefonnummer und E-Mailadresse;
   5. …
   6. vorhandene Auflagen oder Einschränkungen zu den Berufsausübungsbewilligungen (fachlich, räumlich oder zeitlich) und deren Beschreibung mit Datum der Verfügung und Datum allfälliger Befristung der Auflagen oder Einschränkungen;
   g.–h. … i. Dienstleistungserbringende, die sich nach dem BGMD gemeldet haben und ihre Tätigkeit ausüben dürfen: Meldekantone und -datum und Kalenderjahr; Start- und Enddatum und Anzahl bewilligter Tage (fakultativ); Praxis- beziehungsweise Betriebsadresse (Name, Strasse, PLZ, Ort) sowie fakultativ Telefonnummer und E-Mailadresse; die Tatsache, dass die Dienstleistungserbringerin oder der -erbringer die 90 Tage im entsprechenden Kalenderjahr ausgeschöpft hat. j. die Angabe, ob es sich bei der Praxis oder dem Betrieb um ein Einzelunternehmen handelt oder nicht; k. fakultativ die Rechtsform der juristischen Person sowie deren Unternehmensidentifikations-Nummer (UID).
2. Sie melden dem SRK gestützt auf Artikel 12b Absatz 6 Satz 2 IKV ohne Verzug folgende besonders schützenswerten Personendaten:
   1. die aufgehobenen Einschränkungen mit Datum der Aufhebung;
   2. die Gründe für die Verweigerung der Bewilligung oder für deren Entzug;
   3. Verwarnungen mit Grund und Datum des Entscheids;
   4. Verweise mit Grund und Datum des Entscheids;
   5. die Erteilung von Bussen mit Grund und Datum des Entscheids sowie die Höhe der Busse;
   6. befristete Verbote der Berufsausübung in eigener fachlicher Verantwortung mit Grund und Datum des Entscheids sowie Beginn und Ende des Verbots;
   7. definitive Verbote der Berufsausübung in eigener fachlicher Verantwortung mit Grund und Datum des Entscheids;
   8. andere aufsichtsrechtliche Massnahmen mit Grund und Datum des Entscheids.
3. Sie melden dem SRK ohne Verzug das Todesdatum einer Gesundheitsfachperson.

Art. 6 AHV-Versichertennummer

1. Die Zentrale Ausgleichsstelle (ZAS) überträgt die AHVN13 in das NAREG.
2. Die Einzelheiten der Datenlieferung werden in einer Vereinbarung festgehalten.

Art. 7 Global Location Number

1. Die Firma HCI Solutions überträgt die GLN (eindeutige Identifikationsnummer) im Auftrag der Stiftung Refdata Zug in das NAREG.

Art. 8 Unternehmens-Identifikationsnummer (UID)

1. Das Bundesamt für Statistik (BFS) überträgt die Unternehmens-Identifikationsnummer (UID) in das NAREG.

3. Rechte und Pflichten der Datenlieferantinnen und Datenlieferanten

Art. 9 Datenbearbeitung

1. Alle Datenlieferantinnen und Datenlieferanten stellen sicher, dass nur richtige und vollständig nachgeführte Daten in das NAREG eingetragen oder der zuständigen Stelle mitgeteilt werden.
2. Die Datenlieferantinnen und Datenlieferanten, die Daten in das NAREG eintragen oder übertragen, sind für die Mutation dieser Daten verantwortlich.
3. Alle Datenlieferantinnen und Datenlieferanten müssen Mutationsanträge von Dritten auf ihre Richtigkeit überprüfen.
4. Gesundheitsfachpersonen im Sinne des Artikel 1 Absatz 1 teilen der für die Eintragung der entsprechenden Daten zuständigen Stelle falsche oder fehlende Angaben durch Mutationsantrag mit.
5. Jede Mutation ist durch das SRK zu protokollieren.

Art. 10 Löschung und Entfernung von Eintragungen im NAREG

1. Eintragungen im NAREG werden gemäss Artikel 12b Absatz 9 IKV gelöscht, entfernt und anonymisiert.
2. Das SRK trifft die notwendigen Massnahmen, um die fristgerechte Löschung und Entfernung der Daten sicherzustellen.

4. Datenbekanntgabe

Art. 11 Bekanntgabe der öffentlich zugänglichen Daten

1. Öffentlich zugänglich sind:
   1. Daten gemäss Artikel 4 Absatz 2 Buchstaben a–k;
   2. Daten gemäss Artikel 5 Absatz 1;
   3. Daten gemäss Artikel 7;
   4. Daten gemäss Artikel 8.
2. Die Daten gemäss Artikel 4 Absatz 2 Buchstaben c, e, f und k sowie die Daten gemäss Artikel 5 Absatz 1 Buchstaben b, d (E-Mailadresse), f (Beschreibung), i (Start- und Enddatum und Anzahl bewilligter Tage; E-Mailadresse), j und k (Rechtsform) werden nur auf Anfrage bekannt gegeben.

Art. 11a Zugang über eine Standardschnittstelle

1. Den folgenden Nutzerinnen und Nutzern wird ein Zugang zu den öffentlich zugänglichen Daten über eine Standardschnittstelle gewährt:
   1. den Datenlieferantinnen und Datenlieferanten gemäss Artikel 5–8;
   2. den öffentlichen und privaten Stellen, die mit der Durchführung von gesetzlichen Aufgaben betraut sind oder eine Aufgabe im öffentlichen Interesse erfüllen, die dem Zweck des NAREG entspricht.
2. Die Datenlieferantinnen und Datenlieferanten erhalten über die Standardschnittstelle nur zu denjenigen Daten Zugang, die die im NAREG erfassten Gesundheitsfachpersonen in ihrem Aufgabengebiet betreffen und für die Erfüllung ihrer Aufgaben im Rahmen der IKV erforderlich sind.
3. Die öffentlichen und privaten Stellen erhalten über die Standardschnittstelle nur zu denjenigen Daten Zugang, die die im NAREG erfassten Gesundheitsfachpersonen in ihrem Aufgabengebiet betreffen und für die Erfüllung ihrer Aufgaben erforderlich sind. Die GDK entscheidet auf schriftlichen Antrag hin und gegen Gebühr über den Zugang. Auf das Verfahren finden die bundesrechtlichen Vorschriften über das Verwaltungsverfahren sinngemäss Anwendung.
4. Das SRK veröffentlicht im Internet eine Liste der Stellen nach Absatz 1 Buchstabe b, denen der Zugang über die Standardschnittstelle gewährt wurde.

Art. 12 Bekanntgabe der besonders schützenswerten Daten an die zuständigen Behörden *

1. Daten zu Artikel 4 Absatz 2 Buchstaben l und m sowie Daten zu Artikel 5 Absatz 2 stehen als besonders schützenswerte Personendaten nur den für die Erteilung von Berufsausübungsbewilligungen und den für die Aufsicht zuständigen kantonalen Behörden zur Verfügung.
2. Der Antrag auf Auskunft über die besonders schützenswerten Personendaten nach Artikel 5 Absatz 2 muss elektronisch innerhalb des NAREG gestellt werden.
3. Das SRK gibt den zuständigen Behörden die beantragten besonders schützenswerten Personendaten nach Artikel 5 Absatz 2 über eine sichere Verbindung bekannt.

Art. 12a Bekanntgabe der besonders schützenswerten Daten an die betroffene Gesundheitsfachperson

1. Jede im NAREG eingetragene Gesundheitsfachperson kann beim SRK schriftlich Auskunft über Einträge von besonders schützenswerten Personendaten gemäss Artikel 5 Absatz 2 zu ihrer Person beantragen.
2. Will sie den Antrag elektronisch stellen, so muss sie beim SRK einen Benutzernamen und ein Passwort beantragen.
3. Das SRK gibt der betroffenen Gesundheitsfachperson die beantragten besonders schützenswerten Personendaten nach Artikel 5 Absatz 2 über eine sichere Verbindung bekannt.

Art. 13 Bekanntgabe der AHV-Versichertennummer

1. Die AHV-Versichertennummer steht nur dem SRK sowie den für die Erteilung der Berufsausübungsbewilligungen zuständigen kantonalen Behörden zur Verfügung.

5. Datensicherheit *

Art. 13a Datensicherheit

1. Alle am NAREG beteiligten Stellen treffen die organisatorischen und technischen Massnahmen, die nach den datenschutzrechtlichen Bestimmungen erforderlich sind, damit ihre Daten vor Verlust und gegen jegliche unbefugte Bearbeitung, Kenntnisnahme oder Entwendung geschützt sind.

Art. 14 Inkrafttreten

1. Diese Verordnung tritt zusammen mit der Revision der IKV in Kraft.