Im Krankenhaus gespeicherte Patientendaten sind zu löschen, wenn sie zur Erfüllung der Aufgaben nach § 10 Absatz 1 nicht mehr in personenbezogener Form erforderlich sind und sich aus § 4a oder anderen Rechtsvorschriften keine längere Aufbewahrungsfrist ergibt; Krankenhäuser, die vom Anwendungsbereich des Hamburgischen Archivgesetzes (HmbArchG) vom 21. Januar 1991 (HmbGVBl. S. 7), zuletzt geändert am 16. Juni 2005 (HmbGVBl. S. 233, 239), erfasst sind, haben Daten, die zulässig gespeichert sind, vor einer Löschung dem zuständigen öffentlichen Archiv nach Maßgabe des § 3 HmbArchG anzubieten. Bei Patientendaten, die in Akten oder auf Karteikarten gespeichert sind, kann die Anonymisierung oder Löschung durch eine Sperrung ersetzt werden, solange andere in der Akte oder auf der Karteikarte enthaltene Patientendaten zur Aufgabenerfüllung benötigt werden oder auf Grund von Rechtsvorschriften aufzubewahren sind. Bei Daten, die in automatisierten Verfahren mit der Möglichkeit des Direktabrufs gespeichert sind, ist die Möglichkeit des Direktabrufs zu sperren, sobald die Behandlung der Patientin bzw. des Patienten in dem Krankenhaus abgeschlossen ist, die damit zusammenhängenden Zahlungsvorgänge abgewickelt sind und das Krankenhaus den Bericht über die Behandlung erstellt hat.