De registrerte datoene er ikke verifisert ikrafttredelse. En dato kan være kunngjøringsdato brukt som reserve når virkningstidspunktet ikke er avklart. Kontroller tidspunkt og eventuelle vilkår i kilden.
📡 Siste registrerte kunngjøringer for dokumentet: Atom-feed · 🔍 Se gjeldende tekst: forskrift/2006-02-17-204 · 📜 Eldre, uverifisert rekonstruksjon: git-logg
§ 1-1 første punktum skal lyde:
Denne forskriften etablerer et landsomfattende pseudonymt register for individbasert helse- og omsorgsstatistikk.
§ 1-1 annet punktum skal lyde:
Forskriften gir bestemmelser for innsamling tilgjengeliggjøring, lagring og annen behandling av opplysninger i registeret.
Ny § 1-1a skal lyde:
§ 1-1a.Virkeområde
Denne forskriften regulerer opplysninger om personer som har søkt, mottar og har mottatt helse- og omsorgstjenester. Helse- og omsorgstjenester omfatter i denne forskriften tjenester som ytes med hjemmel i helse- og omsorgstjenesteloven § 3-2 første ledd nr. 4, nr. 5 og nr. 6 og § 3-6 og § 3-8.
§ 1-2 nr. 4 skal lyde:
IPLOS-registeret: helseregister hvor det oppbevares pseudonymiserte og kvalitetskontrollerte opplysninger om personer som har søkt, mottar eller har mottatt pleie- og omsorgstjenester;
§ 1-2 nr. 5 oppheves
§ 1-2 nr. 1 skal lyde:
pseudonyme helseopplysninger: helseopplysninger der identitet er kryptert eller skjult på annet vis, men likevel individualisert slik at det lar seg gjøre å følge hver person uten at identiteten røpes; definisjonen i personvernforordningen artikkel 4 nr. 5 gjelder ikke bestemmelsene om pseudonyme opplysninger i denne forskriften;
§ 1-2 nr. 5 skal lyde:
tiltrodd pseudonymforvalter (TPF): en uavhengig instans som tildeler og forvalter av pseudonymer på oppdrag fra den dataansvarlige.
§ 1-3 første ledd skal lyde:
Formålet med IPLOS-registeret er å samle inn og behandle data fra kommunene om personer som har søkt, mottar eller har mottatt helse- og omsorgstjenester for å:gi grunnlag for overvåking, kvalitetssikring, planlegging, utvikling og overordnet styring av helse- og omsorgstjenesten og helse- og omsorgsforvaltningen,gi grunnlag for forskning.
§ 1-4 andre ledd oppheves.
§ 1-5 skal lyde:
§ 1-5.Dataansvarlig
Helsedirektoratet er dataansvarlig for IPLOS-registeret.
§ 1-6 første ledd skal lyde:
Den dataansvarlige kan inngå skriftlig avtale med en databehandler om behandling av opplysningene på vegne av den dataansvarlige.
§ 1-7 første punktum skal lyde:
Den dataansvarlige skal inngå skriftlig avtale med en tiltrodd pseudonymforvalter (TPF) om tildeling og forvaltning av pseudonymer.
§ 1-8 første ledd nr. 1 skal lyde:
IPLOS-registeret kan uten samtykke fra den opplysningen gjelder, inneholde følgende typer opplysninger om personer som har søkt, mottar og har mottatt helse og omsorgstjenester i den utstrekning det er nødvendig for å oppnå formålet med IPLOS-registeret:tildelt pseudonym for søker/mottaker av helse- og omsorgstjenester,
§ 1-8 første ledd nr. 4 bokstav a skal lyde:
opplysninger om tjenester: vedtak eller beslutning om, herunder avslag på helse- og omsorgstjenester jf. § 1-1a,
vedtak eller beslutning om, herunder avslag på helse- og omsorgstjenester jf. § 1-1a,
§ 1-8 annet ledd skal lyde:
Opplysningene skal gis i henhold til den klassifikasjon den dataansvarlige bestemmer.
§ 1-9 skal lyde:
§ 1-9.Koding og klassifisering av opplysningene i IPLOS-registeret
Den dataansvarlige skal kunne dokumentere hvilke kodeverk og klassifikasjoner som er benyttet i IPLOS-registeret.
§ 2-2 skal lyde:
§ 2-2.Tidspunkt for innsending
Innsending og revisjon av innsendte opplysninger skal følge de tidsfrister og rutiner som til enhver tid gjelder for KOSTRA, jf. forskrift 15. desember 2000 nr. 1425 § 9, med mindre den dataansvarlige beslutter noe annet.
§ 2-3 første ledd skal lyde:
Overføring av opplysninger til IPLOS-registeret skal skje i et format som bestemmes av den dataansvarlige.
§ 2-3 tredje ledd tredje punktum skal lyde:
Den dataansvarlige gir nærmere bestemmelser om overføringen av data.
§ 2-4 første ledd skal lyde:
Den dataansvarlige skal sikre at opplysningene som blir samlet inn og behandlet i IPLOS-registeret er relevante og nødvendige for bruk til formål som nevnt i § 1-3.
§ 2-4 annet ledd annet punktum skal lyde:
Som ledd i kvalitetskontrollen kan det gjøres rutinemessige samkjøringer mot tilsvarende opplysninger fra Folkeregisteret og Bedrifts- og foretaksregisteret.
§ 2-4 tredje ledd annet punktum skal lyde:
Dersom de innsendte opplysningene fortsatt er mangelfulle ved revisjonens avslutning, skal den dataansvarlige varsles.
§ 2-4 andre ledd andre punktum oppheves.
§ 4-1 skal lyde:
§ 4-1.Forbud mot samtidig tilgang
Ingen, verken TPF, databehandler eller dataansvarlig, skal kunne få samtidig tilgang til pseudonym, andre opplysninger i IPLOS-registeret, jf. § 1-8 nr. 2 til 4, og fødselsnummer.
§ 4-2 skal lyde:
§ 4-2.Taushetsplikt
Enhver som behandler opplysninger etter denne forskriften har taushetsplikt etter helseregisterloven § 17.
§ 4-3 første punktum skal lyde:
Bare den dataansvarlige, databehandler og den som arbeider under den dataansvarliges eller databehandlers instruksjonsmyndighet, kan gis tilgang til IPLOS-registeret.
§ 4-4 skal lyde:
§ 4-4.Plikt til å sørge for informasjonssikkerhet og internkontroll
Den dataansvarlige og databehandler skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.
Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandling av opplysninger utføres i samsvar med personvernforordningen, personopplysingsloven og helseregisterloven, jf. helseregisterloven § 22. Tiltakene skal tilpasses virksomhetens art, aktiviteter og størrelse i det omfang det er nødvendig for å etterleve reglene om behandling av helseopplysninger, med særlig vekt på bestemmelser gitt i medhold av helseregisterloven § 21.
§ 4-5 første ledd første punktum skal lyde:
Internkontrollen innebærer at den dataansvarlige skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, og tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner.
§ 4-5 annet ledd nr. 3 skal lyde:
oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten,
§ 4-5 annet ledd nr. 7 skal lyde:
rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det systemet virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven,
§ 5-1 skal lyde:
§ 5-1.Tilgjengeliggjøring av statistikk fra IPLOS-registeret
Den dataansvarlige skal utarbeide faste, offentlige statistikker basert på opplysninger fra IPLOS-registeret.
Den dataansvarlige skal på forespørsel tilgjengeliggjøre andre statistiske opplysninger fra IPLOS-registeret innen 30 dager fra den dagen forespørselen kom inn, dersom det ikke strider mot registerets formål, jf. § 1-3 første ledd og § 1-4. Dersom særlige forhold gjør det umulig å tilgjengeliggjøre statistikken innen den angitte fristen, kan svaret utsettes inntil det er mulig å gi svar. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om utlevering kan effektueres, grunnen til forsinkelsen og sannsynlig tidspunkt for når utlevering kan effektueres.
Statistiske opplysninger som offentliggjøres eller tilgjengeliggjøres etter denne bestemmelsen skal ikke ha en slik form at enkeltpersoner kan gjenkjennes.
§ 5-1 skal lyde:
§ 5-1.Tilgjengeliggjøring og annen behandling av helseopplysninger
Helseopplysninger i IPLOS-registeret skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven § 21 flg.
Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.
§ 5-2 skal lyde:
§ 5-2.Tilgjengeliggjøring av opplysninger fra IPLOS-registeret
Den dataansvarlige skal etter begrunnet søknad utlevere eller på annen måte tilgjengeliggjøre opplysninger fra IPLOS-registeret som er nødvendig til bruk for uttrykkelig angitte formål, dersom det ikke strider mot IPLOS-registerets formål, jf. § 1-3 første ledd og § 1-4. Den dataansvarlige kan sette vilkår for tilgjengeliggjøringen. Tilgjengeliggjøringen skal ikke omfatte pseudonymer i IPLOS-registeret. Tilgjengeliggjøring av opplysninger kan bare finne sted dersom det ikke strider mot IPLOS-registerets formål og mottakeren kan godtgjøre at behandlingen oppfyller vilkårene i personvernforordningen artikkel 6 og 9.
Opplysningene kan hentes fra IPLOS-registeret eller fra sammenstilling med andre registre mv., jf. § 5-3.
Opplysningene skal ikke gjøres tilgjengelige dersom det er begrunnet risiko for at opplysningene vil benyttes på en etisk uforsvarlig måte.
Den dataansvarlige skal svare på forespørsler om tilgjengeliggjøring innen 30 dager fra den dagen forespørselen kom inn. Dersom særlige forhold gjør det umulig å svare på forespørselen innen den angitte fristen, kan svaret utsettes inntil det er mulig å gi svar. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.
Det skal ikke tilgjengeliggjøres flere opplysninger enn nødvendig for å ivareta søkerens berettigede formål med behandlingen av opplysningene.
Alle opplysninger som tilgjengeliggjøres etter søknad som nevnt i første ledd, skal slettes straks prosjektet er avsluttet.
Mottakeren må ikke benytte registeropplysningene med det formål å knytte disse til enkeltpersoner, eller offentliggjøre resultatet av behandlingen av opplysningene i en slik form at enkeltpersoner kan gjenkjennes.
§ 5-2 til § 5-6 oppheves.
§ 5-3 første ledd skal lyde:
Den dataansvarlige skal etter søknad tillate at opplysninger i IPLOS-registeret sammenstilles (kobles) med opplysninger i andre registre til uttrykkelig angitte formål, dersom det ikke strider mot IPLOS-registerets formål, jf. § 1-3 første ledd og § 1-4, det er ubetenkelig ut fra etiske hensyn, og mottakeren kan godtgjøre at behandlingen oppfyller vilkårene i personvernforordningen artikkel 6 og 9. Sammenstillingen må gjøres av den dataansvarlige for ett av registrene eller en virksomhet departementet bestemmer.
§ 5-5 første punktum skal lyde:
Den dataansvarlige kan kreve betaling for behandling og tilrettelegging av opplysninger etter denne forskriften.
§ 5-6 skal lyde:
§ 5-6.Oversikt over tilgjengeliggjøring
Den dataansvarlige skal føre oversikt over hvem som har fått opplysninger fra IPLOS-registeret og grunnlaget for tilgjengeliggjøringen. Oversikten skal oppbevares i minst tre år etter at opplysningene er gjort tilgjengelige.
§ 6-1 første punktum skal lyde:
Den registrerte har rett til informasjon om IPLOS-registeret i samsvar med helseregisterloven § 23 og § 24.
§ 6-2 første ledd skal lyde:
Den registrerte har i medhold av helseregisterloven § 24 på forespørsel rett til å få opplyst:hvilke helseopplysninger om den registrerte som behandles, ogsikkerhetstiltakene ved behandlingen av helseopplysningene så langt innsyn ikke svekker sikkerheten.
§ 6-2 tredje ledd oppheves.
§ 7-1 skal lyde:
§ 7-1.Bevaring av opplysningene
Opplysninger i IPLOS-registeret skal bevares i ubegrenset tid, med mindre annet følger av denne forskriften, personvernforordningen eller lov.
§ 7-2 oppheves.
- I forskrift 29. juni 2007 nr. 742 om genetisk masseundersøkelse av nyfødte gjøres følgende endring:
Nåværende § 1-2 nr. 6 blir § 1-2 nr. 5.
Overskriften til kapittel 5 skal lyde:
Forskrift 23. april 2021 nr. 1269 om endring i forskrifter om helseregistre (tilgjengeliggjøring av helsedata) trer i kraft 1. juni 2021.
Forskrift 23. april 2021 nr. 1269 om endring i forskrifter om helseregistre (tilgjengeliggjøring av helsedata) trer i kraft 1. juni 2021.
I forskrift 17. februar 2006 nr. 204 om pseudonymt register for individbasert helse- og omsorgsstatistikk skal § 1-5 lyde:
§ 1-5.Dataansvarlig
Folkehelseinstituttet er dataansvarlig for IPLOS-registeret.
§ 5 skal lyde:
§ 5.Dataansvarlig
Oslo universitetssykehus HF er dataansvarlig for behandling av helseopplysninger etter denne forskriften.