De registrerte datoene er ikke verifisert ikrafttredelse. En dato kan være kunngjøringsdato brukt som reserve når virkningstidspunktet ikke er avklart. Kontroller tidspunkt og eventuelle vilkår i kilden.
📡 Siste registrerte kunngjøringer for dokumentet: Atom-feed · 🔍 Se gjeldende tekst: forskrift/2007-12-07-1389 · 📜 Eldre, uverifisert rekonstruksjon: git-logg
§ 1-2 bokstav b) skal lyde:
b) danne grunnlag for etablering og kvalitetssikring av sykdoms- og kvalitetsregistre og videreformidling av kontaktopplysninger til den nasjonale kjernejournalen.
§ 1-3 tredje ledd oppheves.
§ 1-4 skal lyde:
§ 1-4.Dataansvarlig og databehandler
Helsedirektoratet er dataansvarlig for innsamling og behandling av helseopplysninger i Norsk pasientregister.
En avgrenset organisatorisk enhet innenfor Helsedirektoratet, her kalt Norsk pasientregister, er databehandler for registeret. Denne enheten skal blant annet sørge for drift og kvalitetssikring av registeret, tilrettelegging og tilgjengeliggjøring av data og statistikk.
§ 1-4 skal lyde:
§ 1-4.Dataansvarlig og databehandler
Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i Norsk pasientregister.
Behandling av helseopplysninger skal skje i en avgrenset organisatorisk enhet i Folkehelseinstituttet. Denne enheten skal blant annet sørge for drift og kvalitetssikring av registeret, tilrettelegging og tilgjengeliggjøring av data og statistikk.
§ 1-5 første ledd andre punktum skal lyde:
Helsehjelp omfatter den som diagnostiseres, utredes, behandles mv., jf. pasient- og brukerrettighetsloven § 1-3 bokstav d.
§ 1-5 første ledd første punktum skal lyde:
Norsk pasientregister kan inneholde helseopplysninger om alle som får helsehjelp i form av spesialisthelsetjeneste.
Ny § 1-5a skal lyde:
§ 1-5a.(Avidentifiserte opplysninger)
Med avidentifiserte opplysninger forstås i denne forskriften helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson, og hvor identitet bare kan tilbakeføres ved sammenstilling med de samme opplysninger som tidligere ble fjernet.
§ 2-4 skal lyde:
§ 2-4.Mottakers ansvar for kvalitetskontroll
Helsedirektoratet skal sørge for at helseopplysninger som innsamles og behandles i Norsk pasientregister, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-2. Som ledd i kvalitetskontrollen kan det gjennomføres rutinemessige samkjøringer mot Det sentrale folkeregister, Medisinsk fødselsregister, Kreftregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Hjerte og karregisteret og Dødsårsaksregisteret.
Norsk pasientregister kan sammenlikne innsendte opplysninger med avsenders dokumentasjon. Slik kvalitetskontroll skal skje hos avsender og det skal kun gis innsyn i opplysninger som er relevante og nødvendige for et konkret angitt formål. Kvalitetskontroll etter dette ledd skal meldes til Datatilsynet.
Dersom innsendingen er mangelfull, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 9 andre ledd andre punktum. Ved fortsatt mangelfull innsending kan Helsetilsynet i fylket varsles.
§ 2-4 tredje ledd skal lyde:
Dersom innsendingen er mangelfull, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 9 andre ledd andre punktum. Ved fortsatt mangelfull innsending kan Fylkesmannen varsles.
§ 2-4 – nytt første ledd skal lyde:
Helsedirektoratet skal sørge for at helseopplysninger som innsamles og behandles i Norsk pasientregister, er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 1-2. Som ledd i kvalitetskontrollen kan det gjennomføres rutinemessige samkjøringer mot Det sentrale folkeregister, Medisinsk fødselsregister, Kreftregisteret, Meldingssystem for smittsomme sykdommer, System for vaksinasjonskontroll, Hjerte og karregisteret og Dødsårsaksregisteret.
§ 2-4 første ledd annet punktum skal lyde:
Som ledd i kvalitetskontrollen kan det gjennomføres rutinemessige samkjøringer mot Folkeregisteret, Medisinsk fødselsregister, Kreftregisteret, Meldingssystem for smittsomme sykdommer, System for vaksinasjonskontroll, Hjerte og karregisteret, Dødsårsaksregisteret og Helsearkivregisteret.
§ 2-4 annet ledd tredje punktum oppheves.
§ 2-4 tredje ledd første punktum skal lyde:
Dersom innsendingen er mangelfull, skal avsenderen av opplysningene varsles, jf. helseregisterloven § 13 andre ledd andre punktum.
§ 2-4 første ledd andre punktum oppheves.
§ 3-1 skal lyde:
§ 3-1.Statistikk fra Norsk pasientregister
Norsk pasientregister kan utarbeide statistikk basert på opplysninger i registeret.
Opplysninger i Norsk pasientregister kan videre sammenstilles (kobles) med opplysninger i Det sentrale folkeregister, sosioøkonomiske opplysninger fra registre i Statistisk sentralbyrå, Kreftregisteret, Medisinsk fødselsregister, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, Det sentrale tuberkuloseregisteret, System for vaksinasjonskontroll, Reseptregisteret og Hjerte- og karregisteret for utarbeidelse av statistikk. Sammenstillingen skal gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer. Resultatet av sammenstillingen skal fremkomme i anonymisert form.
Helseopplysninger som mottas for fremstilling av statistikk etter andre ledd, skal slettes så snart statistikkfremstillingen er tilfredsstillende gjennomført.
Til § 3-1.Statistikk fra Norsk pasientregister
I tillegg til at Hjerte- og karregisteret inntas i andre ledd, endres sosioøkonomiske registre i Statistisk sentralbyrå til sosioøkonomiske data. Sosioøkonomiske registre var inntatt inkurie ved forskriftens vedtagelse.
§ 3-1 – nytt annet ledd skal lyde:
Opplysninger i Norsk pasientregister kan videre sammenstilles (kobles) med opplysninger i Det sentrale folkeregister, sosioøkonomiske opplysninger fra registre i Statistisk sentralbyrå, Kreftregisteret, Medisinsk fødselsregister, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, System for vaksinasjonskontroll, Reseptregisteret og Hjerte- og karregisteret for utarbeidelse av statistikk. Sammenstillingen skal gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer. Resultatet av sammenstillingen skal fremkomme i anonymisert form.
§ 3-1 annet ledd skal lyde:
Opplysninger i Norsk pasientregister kan videre sammenstilles (kobles) med opplysninger i Folkeregisteret, sosioøkonomiske opplysninger fra registre i Statistisk sentralbyrå, Kreftregisteret, Medisinsk fødselsregister, Dødsårsaksregisteret, Meldingssystem for smittsomme sykdommer, System for vaksinasjonskontroll, Reseptregisteret og Hjerte- og karregisteret for utarbeidelse av statistikk. Sammenstillingen skal gjøres av den dataansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer. Resultatet av sammenstillingen skal fremkomme i anonymisert form.
§ 3-1 skal lyde:
§ 3-1.Tilgjengeliggjøring og annen behandling av helseopplysninger
Helseopplysninger i Norsk pasientregister skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg.
Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.
§ 3-2 annet ledd skal lyde:
Opplysninger i Norsk pasientregister kan for uttrykkelig angitte formål innenfor registerets formål, jf. § 1-2, sammenstilles med opplysninger i registre som nevnt i § 3-1 andre ledd. Sammenstillingen skal gjøres av den databehandlingsansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer. Sammenstilte helseopplysninger kan ikke lagres før direkte personidentifiserbare kjennetegn (fødselsnummer) er slettet. Opplysningene skal etter behandlingen (herunder sammenstillingen) være avidentifiserte.
§ 3-2 annet ledd annet punktum skal lyde:
Sammenstillingen skal gjøres av den dataansvarlige for ett av de nevnte registrene eller en virksomhet departementet bestemmer.
§ 3-2 tredje ledd skal lyde:
Utlevering, eller på annen måte tilgjengeliggjøring, av opplysninger som er bearbeidet og tilrettelagt (herunder sammenstilt) etter denne bestemmelse skjer etter § 3-4.
§ 3-2 oppheves.
§ 3-3 skal lyde:
§ 3-3.Tilrettelegging og utlevering av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten
Opplysninger nødvendige for drift og utvikling av etablerte aktivitetsbaserte finansieringsordninger innen spesialisthelsetjenesten og kommunal medfinansiering av spesialisthelsetjenesten skal legges til rette av Norsk pasientregister og utleveres til Helsedirektoratet for gjennomføring av drift og utvikling. Det skal ikke utleveres opplysninger med direkte personidentifiserbare kjennetegn.
Opplysningene som mottas til formål som følger av første ledd skal slettes så snart oppgavene er utført og kan ikke oppbevares lenger enn inntil 5 år etter avsluttet driftsår.
Opplysninger som skal benyttes til utredninger av vesentlige endringer eller utvidelser av ordningene som er nevnt i første ledd skal bare utleveres i henhold til § 3-4, § 3-5 og § 3-6 i denne forskrift.
§ 3-3 første ledd skal lyde:
Opplysninger nødvendige for drift og utvikling av etablerte finansieringsordninger innen spesialisthelsetjenesten skal legges til rette av Norsk pasientregister og utleveres eller på annen måte tilgjengeliggjøres for Helsedirektoratet, herunder også HELFO, for gjennomføring av drift og utvikling. Det skal ikke tilgjengeliggjøres opplysninger med direkte personidentifiserbare kjennetegn. § 3-4 skal lyde:
§ 3-4.Tilgjengeliggjøring av avidentifiserte opplysninger
Opplysninger fra Norsk pasientregister som nevnt i § 3-2 første ledd, eller sammenstilte opplysninger som nevnt i § 3-2 andre ledd, og som er avidentifiserte skal etter søknad utleveres eller tilgjengeliggjøres på annen måte dersom mottaker kan godtgjøre at:opplysningene skal brukes til et uttrykkelig angitt formål innenfor registerets formål, jf. § 1-2,opplysningene er relevante og nødvendige for formålet med behandlingen,mottakeren bare skal behandle avidentifiserte opplysninger,behandlingen er ubetenkelig ut fra etiske hensyn, ogbehandlingen oppfyller vilkårene i personvernforordningen artikkel 6 og 9.
Ved spørsmål om tilgjengeliggjøring som beskrevet i første ledd til medisinsk og helsefaglig forskning kan registeret, i tilfeller der det etter registerets vurdering er tvil om behandlingen av opplysningene er ubetenkelig ut fra etiske hensyn, forelegge spørsmålet om utlevering skal skje for en regional komité for medisinsk og helsefaglig forskningsetikk for avgjørelse. Vedtak fattet av regional komité for medisinsk og helsefaglig forskningsetikk kan påklages til Den nasjonale forskningsetiske komité for medisin og helsefag.
Søknad om tilgjengeliggjøring av opplysninger som beskrevet i første ledd til medisinsk og helsefaglig forskning skal inneholde opplysninger om forskningsansvarlig og prosjektleder, jf. helseforskningsloven § 6.
Norsk pasientregister kan stille vilkår ved tilgjengeliggjøring som er nødvendig for å begrense ulempene behandlingen ellers ville ha for de registrerte. Alle opplysninger som inngår i behandlingen etter denne paragrafen, skal slettes eller tilbakeleveres ved prosjektavslutning.
§ 3-4 skal lyde:
§ 3-4.Utlevering av avidentifiserte opplysninger
Opplysninger fra Norsk pasientregister som nevnt i § 3-2 første ledd, eller sammenstilte opplysninger som nevnt i § 3-2 andre ledd, og som er avidentifiserte, skal etter søknad gjøres tilgjengelig eller utleveres dersom mottaker kan godtgjøre at:opplysningene skal brukes til et uttrykkelig angitt formål innenfor registerets formål, jf. § 1-2,opplysningene er relevante og nødvendige for formålet med behandlingen,mottakeren bare skal behandle avidentifiserte opplysninger,behandlingen er ubetenkelig ut fra etiske hensyn, ogbehandlingen oppfyller vilkårene i personopplysningsloven § 8 og § 9.
Ved spørsmål om utlevering som beskrevet i første ledd til medisinsk og helsefaglig forskning kan registeret, i tilfeller der det etter registerets vurdering er tvil om behandlingen av opplysningene er ubetenkelig ut fra etiske hensyn, forelegge spørsmålet om utlevering skal skje for en regional komité for medisinsk og helsefaglig forskningsetikk for avgjørelse. Vedtak fattet av regional komité for medisinsk og helsefaglig forskningsetikk kan påklages til Den nasjonale forskningsetiske komité for medisin og helsefag.
Søknad om utlevering av opplysninger som beskrevet i første ledd til medisinsk og helsefaglig forskning skal inneholde opplysninger om forskningsansvarlig og prosjektleder, jf. helseforskningsloven § 6.
Norsk pasientregister kan stille vilkår ved utlevering som er nødvendig for å begrense ulempene behandlingen ellers ville ha for de registrerte. Alle opplysninger som inngår i behandlingen etter denne paragrafen, skal slettes eller tilbakeleveres ved prosjektavslutning.
§ 3-4 til § 3-6 oppheves.
§ 3-6 skal lyde:
§ 3-6.Utlevering og annen behandling av opplysninger i Norsk pasientregister
Norsk pasientregister kan, med mindre annet følger av denne forskrift, bare utlevere personidentifiserbare opplysninger etter konsesjon fra Datatilsynet og i samsvar med de alminnelige regler om taushetsplikt. For utlevering av personidentifiserbare opplysninger til medisinsk og helsefaglig forskning erstattes konsesjonsplikt og krav om dispensasjon fra taushetsplikt av forhåndsgodkjenning fra en regional komité for medisinsk og helsefaglig forskningsetikk, jf. helseforskningsloven § 33 og § 9.
Øvrig utlevering av opplysninger som ikke følger av denne forskrift § 3-3, § 3-4, § 3-5 eller § 3-7 skal utleveres i henhold til første ledd.
Helsedirektoratet skal svare på forespørsler om utlevering av personidentifiserbare opplysninger for bruk i uttrykkelig angitte forskningsprosjekter innen 30 dager fra den dagen forespørselen kom inn. Dersom særlige forhold gjør det umulig å svare på forespørselen innen den angitte fristen, kan svaret utsettes inntil det er mulig å gi svar. Helsedirektoratet skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.
§ 3-6 skal lyde:
§ 3-6.Tilgjengeliggjøring og annen behandling av opplysninger i Norsk pasientregister
Norsk pasientregister kan, med mindre annet følger av denne forskrift, bare tilgjengeliggjøre personidentifiserbare opplysninger dersom det ikke strider mot registerets formål, det er ubetenkelig ut fra etiske hensyn, og mottakeren kan godtgjøre at behandlingen oppfyller vilkårene i personvernforordningen artikkel 6 og 9.
Helsedirektoratet skal svare på forespørsler om utlevering av personidentifiserbare opplysninger for bruk i uttrykkelig angitte forskningsprosjekter innen 30 dager fra den dagen forespørselen kom inn. Dersom særlige forhold gjør det umulig å svare på forespørselen innen den angitte fristen, kan svaret utsettes inntil det er mulig å gi svar. Helsedirektoratet skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.
§ 3-6a skal lyde:
§ 3-6a.Tilgjengeliggjøring av opplysninger til Hjerte- og karregisteret
Norsk pasientregister kan utlevere eller på annen måte tilgjengeliggjøre opplysninger som beskrevet i forskrift om nasjonalt register over hjerte- og karlidelser § 1-4 til Hjerte- og karregisteret.
Ny § 3-6b skal lyde:
§ 3-6b.Utlevering av opplysninger til den nasjonale kjernejournalen
Norsk pasientregister kan utlevere personidentifiserbare opplysninger til den nasjonale kjernejournalen, jf. forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal § 4 nr. 6 bokstav a.
§ 3-6b skal lyde:
§ 3-6b.Tilgjengeliggjøring av opplysninger til den nasjonale kjernejournalen
Norsk pasientregister kan utlevere eller på annen måte tilgjengeliggjøre personidentifiserbare opplysninger til den nasjonale kjernejournalen, jf. forskrift 31. mai 2013 nr. 563 om nasjonal kjernejournal § 4 nr. 6 bokstav a.
§ 3-7 første ledd første punktum skal lyde:
Norsk pasientregister kan tilrettelegge, utlevere eller på annen måte tilgjengeliggjøre relevante og nødvendige opplysninger til sykdoms- og kvalitetsregistre for etablering og kvalitetskontroll.
§ 3-8 nytt fjerde ledd skal lyde:
Norsk pasientregister skal løpende utlevere opplysninger i henhold § 3-6b til den nasjonale kjernejournalen.
§ 3-8 skal lyde:
§ 3-8.Frister for tilgjengeliggjøring
Norsk pasientregister skal utlevere eller på annen måte tilgjengeliggjøre statistiske opplysninger fra Norsk pasientregister i henhold til § 3-5 innen 30 dager fra den dagen søknaden kom inn.
Norsk pasientregister skal utlevere eller på annen måte tilgjengeliggjøre avidentifiserte opplysninger eller sammenstilte opplysninger i henhold til § 3-4, § 3-5, § 3-6 og § 3-7 innen 60 dager fra den dagen søknaden kom inn.
Dersom særlige forhold gjør det umulig å effektuere søknaden innen den angitte fristen, kan effektueringen utsettes inntil det er mulig å oppfylle den. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om forespørselen kan effektueres, om grunnen til forsinkelsen og sannsynlig tidspunkt for når søknaden kan effektueres.
Norsk pasientregister skal løpende tilgjengeliggjøre opplysninger i henhold § 3-6b til den nasjonale kjernejournalen.
§ 3-8 til § 3-10 oppheves.
§ 3-9 første punktum skal lyde:
Den dataansvarlige for Norsk pasientregister kan kreve betaling for behandling og tilrettelegging av opplysninger etter dette kapittel.
§ 3-10 skal lyde:
§ 3-10.Oversikt over tilgjengeliggjøringer
Den dataansvarlige for Norsk pasientregister skal føre oversikt over hvem som får utlevert eller på andre måter gjort tilgjengelig opplysninger fra Norsk pasientregister og hjemmelsgrunnlaget for at opplysningene er gjort tilgjengelige. Oversikten skal omfatte sammenstillinger, utarbeidet statistikk mv. Oversikten skal oppbevares i minst fem år etter at opplysningene er gjort tilgjengelige.
§ 4-1 skal lyde:
§ 4-1.Taushetsplikt
Enhver som behandler helseopplysninger etter denne forskriften, har taushetsplikt etter helseregisterloven § 17.
§ 4-2 skal lyde:
§ 4-2.Informasjonssikkerhet
Helsedirektoratet og Norsk pasientregister skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.
Sikkerhetstiltakene skal omfatte tiltak som ikke kan påvirkes eller omgås av ansatte hos Norsk pasientregister, og ikke være begrenset til handlinger den enkelte forutsettes å utføre. Det skal også etableres systemer for logging av elektroniske spor ved tilgjengeliggjøringer av opplysninger i registeret.
Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.
§ 4-4 første ledd skal lyde:
Helsedirektoratet skal etablere internkontroll i samsvar med personvernforordningen artikkel 24, jf. helseregisterloven § 21. Tiltakene skal sikre og påvise at behandlingen av opplysningene utføres i samsvar med personvernforordningen, personopplysningsloven og helseregisterloven.
§ 4-5 første ledd bokstav c skal lyde:
oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og helseregisterloven som gjelder for virksomheten,
§ 4-5 bokstav d skal lyde:
rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17, dokumentasjon og kvalitetskontroll av helseopplysningene, jf. § 1-8 og § 2-4, oppfyllelse av begjæringer om informasjon og innsyn, jf. personvernforordningen artikkel 13 til 15, helseregisterloven § 21 samt forskriften § 5-1, hvordan virksomhetene oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-3 til § 3-7, herunder sammenstillinger,
oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med behandlingen av opplysningene, og i tråd med gjeldende bestemmelser om taushetsplikt, jf. helseregisterloven § 6 og § 17,
dokumentasjon og kvalitetskontroll av helseopplysningene, jf. § 1-8 og § 2-4,
oppfyllelse av begjæringer om informasjon og innsyn, jf. personvernforordningen artikkel 13 til 15, helseregisterloven § 21 samt forskriften § 5-1,
hvordan virksomhetene oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-3 til § 3-7, herunder sammenstillinger,
§ 4-5 bokstav g skal lyde:
rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og helseregisterloven
§ 4-5 første ledd andre punktum bokstav d siste strekpunkt skal lyde:
hvordan virksomhetene oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra helseregistre, jf. § 3-1 til § 3-5, herunder sammenstillinger,
§ 4-6 første punktum skal lyde:
Datatilsynet fører tilsyn med Norsk pasientregister, jf. helseregisterloven § 26 og personopplysningsloven § 20.
§ 5-1 første ledd tredje punktum skal lyde:
Er den registrerte mindreårig, gjelder pasient- og brukerrettighetsloven § 3-4 tilsvarende.
§ 5-1 første ledd første punktum skal lyde:
Registrerte har rett til informasjon om Norsk pasientregister og innsyn i behandling av helseopplysninger om seg selv i samsvar med personvernforordningen artikkel 13 til 15, jf. helseregisterloven § 24.
§ 5-1 annet ledd første punktum skal lyde:
Innsyn i helseopplysninger om en selv skal fortrinnsvis gis gjennom den registrertes sist behandlende lege og helseinstitusjon.
§ 5-2 skal lyde:
§ 5-2.Frist for å svare på henvendelser om innsyn
Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.
Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.
§ 6-1 skal lyde:
§ 6-1.Bevaring av helseopplysninger
Opplysninger i Norsk pasientregister skal oppbevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.
§ 6-2 første ledd skal lyde:
Avidentifiserte opplysninger samlet inn fra perioden 1997 kan bevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25.
§ 7-1 første punktum skal lyde:
Det er kun pasienter som behandles etter ikrafttredelse av lov 16. februar 2007 nr. 7 om etablering av Norsk pasientregister som er lovbestemt register som skal registreres i det personidentifiserbare Norsk pasientregister.
§ 7-2 skal lyde:
§ 7-2.Overtredelsesgebyr, straff og erstatning
Datatilsynet kan ved brudd på forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven § 26 og § 27, jf. helseregisterloven § 29.
Den som forsettlig eller grovt uaktsomt overtrer bestemmelser fastsatt i denne forskriften § 4-1 straffes med bøter eller fengsel inntil ett år eller begge deler.
Den dataansvarlige og databehandleren skal erstatte skade som er oppstått som følge av at helseopplysninger er behandlet i strid med personvernforordningen, helseregisterloven og denne forskriften, jf. helseregisterloven § 31.
Forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften) trer i kraft 15. april 2009. Vedtak om ikrafttredelse fattes med hjemmel i Norsk pasientregisterforskriften § 7-3, jf. helseregisterloven § 8 tredje ledd.
Forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften) trer i kraft 15. april 2009. Vedtak om ikrafttredelse fattes med hjemmel i Norsk pasientregisterforskriften § 7-3, jf. helseregisterloven § 8 tredje ledd.
Ny § 3-6a.Utlevering av opplysninger til Hjerte- og karregisteret
Norsk pasientregister kan utlevere opplysninger som beskrevet i forskrift om nasjonalt register over hjerte- og karlidelser § 1-4 til Hjerte- og karregisteret.
Forskrift 23. mai 2014 nr. 667 om endring i forskrift 20. juni 2003 nr. 740 om innsamling og behandling av helseopplysninger i Meldingssystem for smittsomme sykdommer og i Tuberkuloseregisteret og om varsling om smittsomme sykdommer (MSIS- og Tuberkuloseregisterforskriften), fastsatt ved kgl.res. 23
Forskrift 23. mai 2014 nr. 667 om endring i forskrift 20. juni 2003 nr. 740 om innsamling og behandling av helseopplysninger i Meldingssystem for smittsomme sykdommer og i Tuberkuloseregisteret og om varsling om smittsomme sykdommer (MSIS- og Tuberkuloseregisterforskriften), fastsatt ved kgl.res. 23. mai 2014, trer i kraft 1. juli 2014.
Forskriften § 1-2 første ledd skal lyde:
Norsk pasientregister har til hovedformål å danne grunnlag for administrasjon, styring og kvalitetssikring av spesialisthelsetjenester, herunder finansiering.
Forskriften § 1-5 første ledd første punktum skal lyde:
Norsk pasientregister kan inneholde helseopplysninger om alle som får helsehjelp i spesialisthelsetjenesten i Norge, jf. spesialisthelsetjenesteloven § 2-1a og § 4-3.
Forskriften § 3-3 første ledd første punktum skal lyde:
Opplysninger nødvendige for drift og utvikling av etablerte finansieringsordninger innen spesialisthelsetjenesten skal legges til rette av Norsk pasientregister og utleveres til Helsedirektoratet, herunder også HELFO, for gjennomføring av drift og utvikling.
Overskriften i § 3-3 skal lyde:
§ 3-3.Tilrettelegging og tilgjengeliggjøring av opplysninger for aktivitetsbaserte finansieringsordninger og kommunal medfinansiering av spesialisthelsetjenesten
I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), skal § 3-6 første ledd nytt andre punktum lyde:
Ved tilgjengeliggjøring av opplysninger for bruk til medisinsk og helsefaglig forskning, må mottakeren ha fått forhåndsgodkjenning fra den regionale komitéen for medisinsk og helsefaglig forskningsetikk.
I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften) skal § 1-6 under punktet «personopplysninger» lyde:
fødselsnummer eller annet entydig identifikasjonsnummer
bosted.
Någjeldende § 3-3 blir ny § 3-2.
Någjeldende § 3-6a blir ny § 3-3.
Någjeldende § 3-6b blir ny § 3-4.
Någjeldende § 3-7 blir ny § 3-5.
Någjeldende § 3-11 blir ny § 3-6.
Forskrift 23. april 2021 nr. 1269 om endring i forskrifter om helseregistre (tilgjengeliggjøring av helsedata) trer i kraft 1. juni 2021.
Forskrift 23. april 2021 nr. 1269 om endring i forskrifter om helseregistre (tilgjengeliggjøring av helsedata) trer i kraft 1. juni 2021.
I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften) skal § 3-2 tredje ledd lyde:
Opplysninger som skal benyttes til utredninger av vesentlige endringer eller utvidelser av ordningene som er nevnt i første ledd skal bare utleveres i henhold til § 3-1 i denne forskriften.
Forskrift 6. september 2024 nr. 2090 om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2
Forskrift 6. september 2024 nr. 2090 om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften) ble besluttet i statsråd 6. september 2024. Det følger av forskriftsendringen at departementet bestemmer tidspunkt for ikrafttredelse. Videre følger at departementet kan bestemme at ulike deler av forskriften trer i kraft til ulik tid.
Helse- og omsorgsministeren besluttet 6. november 2024 at forskrift 6. september 2024 nr. 2090 om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften), trer i kraft 1. januar 2025.
I forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister skal § 3-5 tredje ledd andre punktum lyde:
Dersom et sykdoms- eller kvalitetsregister eller annen institusjon skal kunne ta førstegangskontakt, kreves det dispensasjon fra taushetsplikten jf. helsepersonelloven § 29e.