Anonymisierung von personenbezogen Daten

§ 15.

(1) Wurden Daten personenbezogen erhoben, ist der Personenbezug unverzüglich zu beseitigen, sobald er nicht mehr aus den in § 5 Abs. 2 genannten Gründen oder für eine weitere angeordnete statistische Erhebung erforderlich ist.

(2) Ist die Beibehaltung des Personenbezuges nur mehr aus den Gründen des § 5 Abs. 2 Z 5, 6 oder 7 unerläßlich, so ist die Identität der Betroffenen zu verschlüsseln:

1. 1. im Fall des §5 Abs.2 Z5 unmittelbar, nachdem die Daten in die Verlaufsstatistik aufgenommen worden sind;
2. 2. im Fall des §5 Abs.2 Z6 unverzüglich, sobald nur mehr dieser Grund vorliegt;
3. 3. im Fall des §5 Abs.2 Z7 unmittelbar, nachdem die Daten in die Statistik aufgenommen worden sind.

(3) Die gemäß Abs. 2 verschlüsselten Daten sind getrennt vom Schlüssel so aufzubewahren, daß die schutzwürdigen Geheimhaltungsinteressen der Betroffenen nicht gefährdet sind. Der Personenbezug dieser Daten darf nur dann hergestellt werden, wenn dies zur Fortsetzung der Verlaufsstatistik oder für eine konkrete Prüftätigkeit gemäß § 5 Abs. 2 Z 6 oder für eine neuerliche Erhebung gemäß § 5 Abs. 2 Z 7 erforderlich ist.

(4) Eine Verschlüsselung gemäß Abs. 2 Z 1 kann unterbleiben, wenn nach dem die Verlaufsstatistik anordnenden Bundesgesetz oder Rechtsakt gemäß § 4 Abs. 1 Z 1 die Beibehaltung des Personenbezugs zulässig ist.

(5) Die im Register gemäß § 25 enthaltenen personenbezogenen Daten sind unverzüglich zu löschen, sobald diese für das Register nicht mehr benötigt werden.