§ 10 LKRG NRW

Eine Verwendung des Schlüssels zur Entschlüsselung des Identitäts-Chiffrats ist nur zulässig

Zur Klärung von DCO-Fällen darf die Datenannahmestelle mit der zuständigen unteren Gesundheitsbehörde Kontakt aufnehmen. Auf Verlangen erteilt die untere Gesundheitsbehörde dem Landeskrebsregister die erforderlichen Auskünfte.

Werden Daten entschlüsselt, sind die hierbei gewonnenen Klartextdaten unverzüglich zu löschen, sobald sie nicht mehr für den Zweck, der Anlass für die Entschlüsselung war, benötigt werden. Bis zu diesem Zeitpunkt müssen sie so aufbewahrt werden, dass auf sie nur unter Berücksichtigung der Anforderungen der Anlage Zugriff erlangt werden kann. Auf dauerhafte Speichermedien außerhalb des Landeskrebsregisters dürfen die Daten nicht unbefugt gelangen.

Bestehen Anhaltspunkte dafür, dass Unbefugte Kenntnis von den verwendeten Schlüsseln haben, sind unverzüglich neue Schlüssel zu erzeugen und zu verwenden. Die im Landeskrebsregister bereits gespeicherten Daten sind unter Verwendung des neuen Schlüssels unverzüglich so überzuverschlüsseln, dass zur Entschlüsselung der alte und zusätzlich der neue Schlüssel benötigt werden. Eine Rückführung auf Klartextdaten darf im Zuge der Überverschlüsselung nicht erfolgen.

Die vorstehenden Absätze gelten auch für frühere Versionen der Schlüssel, die bei der Verschlüsselung nicht mehr zum Einsatz kommen, insbesondere für die Schlüssel, die aufgrund des Krebsregistergesetzes vom 5. April 2005 (GV. NRW. S. 414), das zuletzt durch Gesetz vom 5. November 2013 (GV. NRW. S. 624) geändert worden ist, erzeugt wurden. Eine Umverschlüsselung kommt in Betracht, wenn die Datensicherheit nach § 9 nicht mehr gewährleistet ist oder das Verschlüsselungsverfahren nicht mehr dem Stand der Technik entspricht. Das Verfahren ist mit der oder dem Landesbeauftragten für Datenschutz und Informationsfreiheit abzustimmen.