De registrerte datoene er ikke verifisert ikrafttredelse. En dato kan være kunngjøringsdato brukt som reserve når virkningstidspunktet ikke er avklart. Kontroller tidspunkt og eventuelle vilkår i kilden.
📡 Siste registrerte kunngjøringer for dokumentet: Atom-feed · 🔍 Se gjeldende tekst: forskrift/2016-06-03-573 · 📜 Eldre, uverifisert rekonstruksjon: git-logg
§ 12 skal lyde:
§ 12.
Mottakers ansvar for kvalitetskontroll
Dataansvarlig skal sørge for at helseopplysninger som innsamles og behandles i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret er korrekte, relevante og nødvendige for de formål de innsamles for, jf. § 3.
§ 13 skal lyde:
§ 13.Tilgjengeliggjøring av opplysninger for transportør
Dataansvarlig skal sørge for at følgende opplysninger i Direkteoppgjørsregisteret utleveres til eller gjøres tilgjengelig på andre måter for transportør:pasientens navn og kjønnkontakttelefonnummerrekvisisjonsnummerhenteadressehentetidspunktbestemmelsessteddato og tid for behandlingeventuelle særskilte transportbehovhvilket beløp pasienten skal betale i egenandeltur-IDkontrakts-ID som skal benyttes for transporten og oppgjøret.
§ 14 første ledd første punktum skal lyde:
Dataansvarlig skal sørge for at det fra Direkteoppgjørsregisteret og Enkeltoppgjørsregisteret blir sendt inn relevante og nødvendige opplysninger til Egenandelsregisteret.
§ 18 første ledd skal lyde:
Dataansvarlig skal gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av helseopplysninger etter forskriften, jf. pasientjournalloven § 22.
§ 18 annet ledd oppheves.
§ 19 første ledd første punktum skal lyde:
Dataansvarlig skal etablere internkontroll i samsvar med pasientjournalloven § 23.
§ 19 annet ledd skal lyde:
Databehandler, jf. § 5, skal behandle disse opplysningene i samsvar med de krav og rutiner dataansvarlig har oppstilt.
§ 20 første ledd første punktum skal lyde:
Internkontroll innebærer at dataansvarlig skal ha kunnskap om gjeldende regler om behandling av helseopplysninger, tilstrekkelig og oppdatert dokumentasjon for gjennomføring av rutiner, samt ha denne dokumentasjonen tilgjengelig for dem den måtte angå.
§ 20 nr. 3 skal lyde:
oversikt over de krav i og i medhold av personvernforordningen, personopplysningsloven og pasientjournalloven som gjelder for virksomheten,
§ 20 nr. 4 skal lyde:
rutiner virksomheten følger for å sikre overholdelse av kravene, herunder rutiner for: oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt oppfyllelse av begjæring om informasjon og innsyn, jf. pasientjournalloven § 18 hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra registeret, jf. § 13 og § 14,
oppfyllelse av krav om at personidentifiserbare opplysninger bare behandles når dette er nødvendig for å fremme formålet med registeret, og er i tråd med gjeldende bestemmelser om taushetsplikt
oppfyllelse av begjæring om informasjon og innsyn, jf. pasientjournalloven § 18
hvordan virksomheten oppfyller bestemmelsene om tilgjengeliggjøring av opplysninger fra registeret, jf. § 13 og § 14,
§ 20 nr. 7 skal lyde:
rutiner for hvordan virksomheten systematisk og regelmessig gjennomgår sin internkontroll for å kontrollere at aktivitetene og resultatene av dem stemmer overens med det system virksomheten har fastlagt, og om det medfører oppfyllelse av personvernforordningen, personopplysningsloven og pasientjournalloven,
§ 22 oppheves.
§ 3 tredje punktum skal lyde:
Opplysninger i registeret kan brukes som grunnlag for utarbeidelse av statistikk og til forskning.
§ 5 skal lyde:
§ 5.Dataansvarlig og databehandler
Helseforetakenes senter for pasientreiser ANS er dataansvarlig for behandling av helseopplysninger i Enkeltoppgjørsregisteret og i Direkteoppgjørsregisteret.
Dataansvarlig kan inngå avtale med databehandler om behandling av opplysningene, jf. personvernforordningen artikkel 28.