Art. 31a

Soweit die Aufbewahrung, die Löschung und die Vernichtung der Daten nicht anderweitig geregelt sind, müssen die Behörden, an die Daten nach Artikel 59a KVG weitergeben wurden, folgende Grundsätze einhalten:

1. Sie müssen die Daten durch die erforderlichen organisatorischen und technischen Massnahmen gegen unbefugtes Bearbeiten schützen.
2. Sie müssen die Daten löschen, sobald diese zur Erreichung des Zwecks, zu dem sie weitergeben wurden, nicht mehr benötigt werden.
3. Sie müssen die Daten spätestens fünf Jahre nach deren Erhalt vernichten, sofern die Daten nicht archiviert werden müssen.