(1) Ist eine Speicherung der personenbezogenen Daten von Patientinnen und Patienten für die Zwecke, für die sie rechtmäßig verarbeitet werden, nicht mehr erforderlich, tritt an Stelle der Löschung eine Sperrung der Daten, solange

1. 1.

   der Löschung eine durch Rechtsvorschrift oder durch die ärztliche Berufsordnung vorgeschriebene Aufbewahrungsfrist entgegensteht oder

2. 2.

   Grund zu der Annahme besteht, dass durch die Löschung schutzwürdige Belange der Patientinnen und Patienten beeinträchtigt würden.

Die Daten können anstelle der Löschung anonymisiert werden, wenn sichergestellt ist, dass der Personenbezug in keiner Weise wiederhergestellt werden kann.

(2) Gesperrte Daten sind gesondert zu speichern. Soweit dies nicht möglich ist, sind die Daten mit einem Sperrvermerk zu versehen. Gesperrte Daten dürfen vor Ablauf der Sperrfrist nicht weiter verarbeitet werden. Zur Erschließung der Akten ist im Krankenhausarchiv ein Nachweis zu führen, zu dem kein direkter Zugriff anderer Bereiche besteht. Die Sperrung kann nur aufgehoben werden, wenn

1. 1.

   die Aufhebung für die Durchführung einer Behandlung, mit der die frühere Behandlung in einem medizinischen Sachzusammenhang steht, oder

2. 2.

   zur Erfüllung der Zwecke aus § 34 erforderlich ist oder

3. 3.

   wenn die Patientin oder der Patient einwilligt.

Die Aufhebung der Sperrung ist zu begründen und in der Krankenunterlage zu vermerken.

(3) Soweit die personenbezogenen Daten von Patientinnen und Patienten in automatisierten Verfahren mit der Möglichkeit des Direktabrufs gespeichert werden, ist nach Abschluss der Behandlung die Möglichkeit des Direktabrufs zu sperren.