(1) Der Medizinische Dienst darf personenbezogene Daten für Zwecke der Pflegeversicherung nur erheben, verarbeiten und nutzen, soweit dies für die Prüfungen, Beratungen und gutachtlichen Stellungnahmen nach den §§ 18, 38a, 40, 112, 113, 114, 114a, 115 und 117 erforderlich ist. Die Daten dürfen für andere Zwecke nur verarbeitet und genutzt werden, soweit dies durch Rechtsvorschriften des Sozialgesetzbuches angeordnet oder erlaubt ist.

(2) Der Medizinische Dienst darf personenbezogene Daten, die er für die Aufgabenerfüllung nach dem Fünften oder Elften Buch erhebt, verarbeitet oder nutzt, auch für die Aufgaben des jeweils anderen Buches verarbeiten oder nutzen, wenn ohne die vorhandenen Daten diese Aufgaben nicht ordnungsgemäß erfüllt werden können.

(3) Die personenbezogenen Daten sind nach fünf Jahren zu löschen. § 96 Abs. 2, § 98 und § 107 Abs. 1 Satz 2 und 3 und Abs. 2 gelten für den Medizinischen Dienst entsprechend. Der Medizinische Dienst hat Sozialdaten zur Identifikation des Versicherten getrennt von den medizinischen Sozialdaten des Versicherten zu speichern. Durch technische und organisatorische Maßnahmen ist sicherzustellen, dass die Sozialdaten nur den Personen zugänglich sind, die sie zur Erfüllung ihrer Aufgaben benötigen. Der Schlüssel für die Zusammenführung der Daten ist vom Beauftragten für den Datenschutz des Medizinischen Dienstes aufzubewahren und darf anderen Personen nicht zugänglich gemacht werden. Jede Zusammenführung ist zu protokollieren.

(4) Für das Akteneinsichtsrecht des Versicherten gilt § 25 des Zehnten Buches entsprechend.