De registrerte datoene er ikke verifisert ikrafttredelse. En dato kan være kunngjøringsdato brukt som reserve når virkningstidspunktet ikke er avklart. Kontroller tidspunkt og eventuelle vilkår i kilden.
📡 Siste registrerte kunngjøringer for dokumentet: Atom-feed · 🔍 Se gjeldende tekst: Helseregisterloven · 📜 Eldre, uverifisert rekonstruksjon: git-logg
§ 10-5 annet ledd bokstav h og ny bokstav i skal lyde:
tollmyndighetene gi opplysninger om vareførselen til og fra landet av betydning for skattemyndighetenes fastsetting av skatt ved innførsel
folkeregistermyndigheten etter krav fra skattemyndighetene gi opplysninger som er nødvendige for skattemyndighetenes fastsetting av skatt.
§ 16-2 nytt femte ledd skal lyde:
(5) Et finansforetak kan begjære utlevert fra Folkeregisteret opplysning om ektefelle, barn og foreldre. Folkeregistermyndigheten kan, uten hinder av taushetsplikt, utlevere opplysningen når det er nødvendig for utførelsen av oppgaver etter denne lov.
Lov 20. juni 2014 nr. 42 om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) trer i kraft 1. januar 2015.
Lov 20. juni 2014 nr. 42 om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) trer i kraft 1. januar 2015.
Lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger (helseregisterloven) trer i kraft 1. januar 2015.
Loven trer i kraft 1. juli 2015.
Loven trer i kraft 1. juli 2015.
I lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger skal § 11 andre ledd bokstav i og ny bokstav j lyde:
System for bivirkningsrapportering
Kommunalt pasient- og brukerregister (KPR).
Loven trer i kraft 1. juli 2016.
Loven trer i kraft 1. juli 2016.
Nåværende femte ledd blir nytt sjette ledd.
21.I lov 27. mai 2016 nr. 14 om skatteforvaltning gjøres følgende endring:
I lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger skal § 30 første og andre ledd lyde:
Overtredelse av § 17 om taushetsplikt straffes etter straffeloven § 209, likevel slik at medvirkning straffes.
Med bøter eller fengsel inntil ett år eller begge deler straffes den som forsettlig eller grovt uaktsomtbehandler helseopplysninger uten nødvendig konsesjon eller i strid med konsesjonsvilkår etter § 7behandler helseopplysninger i strid med § 21unnlater å informere den registrerte etter § 24, jf. personopplysningsloven §§ 19 eller 20unnlater å gi opplysninger til tilsynsmyndighetene etter § 26unnlater å etterkomme pålegg eller overtrer vilkår fra tilsynsmyndighetene etter § 27overtrer forbudet mot urettmessig tilegnelse av helseopplysninger i § 18.
Delt ikraftsetting av lov 9. desember 2016 nr. 88 om folkeregistrering.
Delt ikraftsetting av lov 9. desember 2016 nr. 88 om folkeregistrering.
Loven trer i kraft 1. oktober 2017, med unntak av § 10-1 tredje ledd.
Någjeldende § 3 tredje og fjerde ledd blir nytt fjerde og femte ledd.
Någjeldende § 6 femte ledd blir nytt tredje ledd.
§§ 27 og 28 oppheves.
*Loven trer i kraft samtidig med at EØS-komiteens beslutning om innlemmelse i EØS-avtalen av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving *
Loven trer i kraft samtidig med at EØS-komiteens beslutning om innlemmelse i EØS-avtalen av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning) trer i kraft.
Det administrative ansvaret for Datatilsynet og Personvernnemnda hører under Kommunal- og moderniseringsdepartementet med virkning fra lovens ikrafttreden.
Konsesjoner gitt i medhold av lov 14. april 2000 nr. 31 om behandling av personopplysninger, forskrift 15. desember 2000 nr. 1265 om behandling av personopplysninger og lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger opphører å gjelde med mindre annet er bestemt.
EØS-komiteens beslutning om innlemmelse i EØS-avtalen av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell pers
EØS-komiteens beslutning om innlemmelse i EØS-avtalen av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning) trer i kraft 20. juli 2018. Lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven) trer derfor i kraft 20. juli 2018, jf. loven § 32 og kongelig resolusjon 15. juni 2018 nr. 875.
Overskrifta til kapittel 2 skal lyde:
Delt ikraftsetting av lov om endringar i spesialisthelsetenestelova m.m. (avvikling av meldeordninga m.m.). Del III, IV og V trer i kraft straks. Del I og II trer i kraft 15. mai 2019, med unntak av endringen i lov 2. juli 1999 nr. 64 om helsepersonell m.v. § 36 andre ledd.
Delt ikraftsetting av lov om endringar i spesialisthelsetenestelova m.m. (avvikling av meldeordninga m.m.). Del III, IV og V trer i kraft straks. Del I og II trer i kraft 15. mai 2019, med unntak av endringen i lov 2. juli 1999 nr. 64 om helsepersonell m.v. § 36 andre ledd.
Delt ikraftsetting av loven. Loven del III endringene i lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger § 11 og § 14, trer i kraft 1. januar 2021.
Delt ikraftsetting av loven. Loven del III endringene i lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger § 11 og § 14, trer i kraft 1. januar 2021.
Lova tek til å gjelde 1. juni 2021.
Lova tek til å gjelde 1. juni 2021.
Lov 4. desember 2020 nr. 133 om endringer i helseregisterloven m.m. (tilgjengeliggjøring av helsedata) del I, II og del III § 17 og § 19 til § 20 trer i kraft 1. juni 2021.
Lov 4. desember 2020 nr. 133 om endringer i helseregisterloven m.m. (tilgjengeliggjøring av helsedata) del I, II og del III § 17 og § 19 til § 20 trer i kraft 1. juni 2021.
Tittelen i § 9 skal lyde:
§ 9.Registre som er samtykkebaserte eller uten personidentifiserende kjennetegn
I lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger skal § 15 tredje ledd lyde:
For personer uten beslutningskompetanse etter pasient- og brukerrettighetsloven § 4-3 andre ledd, skal nærmeste pårørende etter pasient- og brukerrettighetsloven § 1-3 bokstav b gi samtykke.
I lov 20. juni 2014 nr. 43 om helseregistre og behandling av helseopplysninger skal § 15 tredje ledd lyde:
For personer uten beslutningskompetanse etter pasient- og brukerrettighetsloven § 4-3 andre ledd, skal nærmeste pårørende etter pasient- og brukerrettighetsloven § 1-3 bokstav b gi samtykke.
Nåværende bokstav b til d blir ny bokstav c til e.
Nåværende bokstav b og c blir ny bokstav d og e.
Følgende trer i kraft 1. september 2025:
Følgende trer i kraft 1. september 2025:
Endringsloven del VII (helse- og omsorgstjenesteloven) § 9-2.
Følgende trer i kraft 1. juni 2026:
Endringsloven del I (spesialisthelsetjenesteloven) § 3-11.
Endringsloven del II (psykisk helsevernloven) § 1-1, § 1-2, § 2-1, § 3-2, § 3-3, § 3-3a, § 3-4, § 3-5, § 4-2a, § 4-4, § 4-4b, § 4-8a og § 6-4.
Endringsloven del III (pasient- og brukerrettighetsloven) § 3-1, § 3-3, § 4-3, § 4-5, § 4-6, § 4-6a, § 4A-2, § 4A-3, § 7-2 og § 7-4.
Endringsloven del IV (helsepersonelloven) § 22, § 25 og § 45.
Endringsloven del V (behandlingsbiobankloven) § 11.
Endringsloven del VI (alternativ behandlingsloven) § 7.
Endringsloven del VII (helse- og omsorgstjenesteloven) § 4-2a.
Endringsloven del VIII (pasientjournalloven) § 17.
Endringsloven del IX (helseregisterloven) § 15.
Endringsloven del X (transplantasjonslova) § 5 og § 7.
Loven trer i kraft 1. januar 2026.
Loven trer i kraft 1. januar 2026.
Delt iverksetjing av lov 20. juni 2025 nr. 96 om dokumentasjon og arkiv (arkivlova).
Delt iverksetjing av lov 20. juni 2025 nr. 96 om dokumentasjon og arkiv (arkivlova).
Paragrafane 1 til 10 og §§ 12 til 25 gjeld frå 1. januar 2026.
Paragraf 9 innleiingsteksten og bokstav b i lov 4. desember 1992 nr. 126 om arkiv held fram å gjelde fram til § 11 i lov 20. juni 2025 nr. 96 om dokumentasjon og arkiv tek til å gjelde.
Ikraftsetting av lov 22. desember 2025 nr. 126 om endringer i helselovgivningen (tilgjengeliggjøring av helsedata og krav til tekniske og organisatoriske sikkerhetstiltak). Loven trer i kraft 15. april 2026.
Ikraftsetting av lov 22. desember 2025 nr. 126 om endringer i helselovgivningen (tilgjengeliggjøring av helsedata og krav til tekniske og organisatoriske sikkerhetstiltak). Loven trer i kraft 15. april 2026.
Delt ikraftsetting av lov 20. juni 2025 nr. 71 om endringer i helseforskningsloven mv. (vilkår for medisinsk og helsefaglig forskning og for bruk av helseopplysninger i forskning). Følgende trer i kraft 1. november 2026.
Delt ikraftsetting av lov 20. juni 2025 nr. 71 om endringer i helseforskningsloven mv. (vilkår for medisinsk og helsefaglig forskning og for bruk av helseopplysninger i forskning). Følgende trer i kraft 1. november 2026.
Endringsloven del I (helseforskningsloven) og del III (helseregisterloven)
§ 10 første punktum skal lyde:
Kongen i statsråd kan i samsvar med vilkårene i § 8 gi forskrift om behandling av opplysninger i helseregistre der navn, fødselsnummer eller andre personidentifiserende kjennetegn skal kunne behandles uten samtykke fra den registrerte.
§ 11 andre ledd bokstav j og ny bokstav k skal lyde:
Kommunalt pasient- og brukerregister
Legemiddelregisteret.
§ 11 første ledd skal lyde:
Kongen i statsråd kan i samsvar med vilkårene i § 8 gi forskrift om behandling av opplysninger i helseregistre der navn, fødselsnummer eller andre personidentifiserende kjennetegn skal kunne behandles uten samtykke fra den registrerte i den utstrekning det er nødvendig for å nå formålet med registeret.
§ 12 tredje ledd skal lyde:
Riksarkivaren er dataansvarlig for opplysningene i Helsearkivregisteret, jf. arkivlova § 4.
§ 12 fjerde ledd annet punktum skal lyde:
Forskriften skal angi den dataansvarliges plikt til å gjøre data tilgjengelig.
§ 12 tredje ledd skal lyde:
Nasjonalarkivet er dataansvarlig for opplysningene i Helsearkivregisteret, jf. arkivlova § 4 første ledd.
§ 13 første ledd skal lyde:
Virksomheter og helsepersonell som tilbyr eller yter tjenester som omfattes av apotekloven, folkehelseloven, helse- og omsorgstjenesteloven, legemiddelloven, smittevernloven og spesialisthelsetjenesteloven plikter å melde opplysninger som bestemt i forskrifter etter §§ 8 til 12. Innmelding til registre etter §§ 9 bokstav b, 10, 11 og 12 kan skje uten hinder av taushetsplikt.
§ 14 skal lyde:
§ 14.Opplysninger fra Folkeregisteret
Databehandlingsansvarlige kan innhente personopplysninger de har tillatelse til å behandle etter §§ 8 til 12, fra Folkeregisteret.
§ 14 skal lyde:
§ 14.Opplysninger fra Folkeregisteret
Dataansvarlige kan innhente personopplysninger de har tillatelse til å behandle etter §§ 8 til 12, fra Folkeregisteret.
§ 14 skal lyde:
§ 14.Innhenting av personopplysninger fra offentlige myndigheter
Dataansvarlige kan uten hinder av taushetsplikten innhente personopplysninger de har tillatelse til å behandle etter §§ 8 til 12, fra Folkeregisteret, Skatteetaten og Arbeids- og velferdsetaten.
§ 16 første punktum skal lyde:
Departementet kan i forskrift eller ved enkeltvedtak pålegge regionale helseforetak, helseforetak, fylkeskommuner og kommuner å innrapportere anonyme data eller indirekte personidentifiserbare helseopplysninger, uten hensyn til taushetsplikt, til statistikk.
§ 17 nytt tredje punktum skal lyde:
For søknader om dispensasjon fra taushetsplikten for tilgjengeliggjøring av opplysninger i helseregistre gjelder § 19 e.
§ 19 første ledd tredje punktum skal lyde:
Kongen i statsråd kan bestemme at opplysningene i disse registrene også skal kunne sammenstilles med opplysninger i Folkeregisteret eller andre registre.
§ 19 annet og tredje ledd skal lyde:
Den dataansvarlige kan tilgjengeliggjøre helseopplysninger for sammenstillingen. Med mindre annet følger av lov eller i medhold av lov, skal resultatet av sammenstillingen ikke inneholde navn, fødselsnummer eller andre direkte identifiserende kjennetegn. Sammenstillingen skal gjøres av den dataansvarlige for et av registrene eller en virksomhet departementet bestemmer.
Ut over dette kan helseopplysninger bare sammenstilles med andre opplysninger når dette er tillatt etter personvernforordningen, personopplysningsloven eller annen lov.
§ 19 tredje ledd oppheves.
§ 19 skal lyde:
§ 19.Utarbeidelse av statistikk
Dataansvarlige for helseregistre kan utarbeide og offentliggjøre relevant statistikk basert på helseopplysninger i registeret og opplysninger som er sammenstilt etter § 19 c.
Dataansvarlige for helseregistre som er etablert med hjemmel i § 11 skal utarbeide og løpende offentliggjøre relevant statistikk som nevnt i første ledd. Departementet kan gi forskrift om at også andre dataansvarlige skal utarbeide statistikk.
Dataansvarlige for helseregistre skal på forespørsel utarbeide og tilgjengeliggjøre statistikk basert på opplysninger i registeret og opplysninger som er sammenstilt etter § 19 c, dersom statistikken skal brukes til formål som er innenfor registrenes formål.
Utarbeidet statistikk skal være anonym.
§ 19 tredje ledd skal lyde:
Dataansvarlige for helseregistre skal på forespørsel utarbeide og tilgjengeliggjøre statistikk basert på opplysninger i registeret og opplysninger som er sammenstilt etter § 19 c, dersom statistikken skal brukes for å fremme helse, forebygge sykdom og skade eller gi bedre helse- og omsorgstjenester og statistikken skal brukes innenfor registerets formål, til forskning, til statistikk eller til bruk eller utvikling av beslutningsstøtteverktøy.
§ 19 nytt femte ledd skal lyde:
Plikten til å utarbeide statistikk etter andre og tredje ledd gjelder ikke dersom tilgjengeliggjøring av opplysningene kan true samfunnets evne til å verne grunnleggende verdier og funksjoner og sette liv og helse i fare.
Ny § 19 a skal lyde:
§ 19 a.Tilgjengeliggjøring av helseopplysninger
Den dataansvarlige skal etter søknad tilgjengeliggjøre helseopplysninger i helseregistre, inkludert opplysninger som er sammenstilt etter § 19 c, nåropplysningene skal brukes til et uttrykkelig angitt formål som er innenfor registerets formål,mottakeren kan godtgjøre at behandlingen vil ha rettslig grunnlag etter personvernforordningen artikkel 6 og 9,mottakeren kan godtgjøre at behandlingen av opplysningene vil være innenfor rammene av eventuelle samtykker og ikke i strid med eventuelle reservasjoner, ogmottakeren har gjort rede for hvilke egnede tekniske og organisatoriske tiltak som skal settes i verk for å ivareta informasjonssikkerheten.
Det skal ikke tilgjengeliggjøres flere opplysninger enn det som er nødvendig for formålet. Opplysningene skal tilgjengeliggjøres uten navn, fødselsnummer eller andre direkte personentydige kjennetegn med mindre slike opplysninger av særlige grunner er nødvendige.
Tilgjengeliggjøring kan bare skje når den registrerte har samtykket, tilgjengeliggjøringen omfattes av andre unntak fra taushetsplikten, eller det er gitt dispensasjon.
Den dataansvarlige kan sette som vilkår for tilgjengeliggjøring at mottakeren setter i verk særlige tiltak for å verne den registrertes grunnleggende rettigheter og interesser.
Opplysningene kan bare tilgjengeliggjøres dersom det er ubetenkelig ut fra etiske, medisinske og helsefaglige hensyn. For tilgjengeliggjøring til medisinsk og helsefaglig forskning skal mottakeren ha fått forhåndsgodkjenning fra den regionale komiteen for medisinsk og helsefaglig forskningsetikk, jf. helseforskningsloven § 33.
Dersom det er gitt dispensasjon fra taushetsplikten etter § 19 e, skal opplysningene tilgjengeliggjøres i samsvar med dispensasjonsvedtaket uten at den dataansvarlige skal vurdere om vilkårene i første til femte ledd i bestemmelsen her er oppfylt.
Departementet kan gi forskrift om den dataansvarliges plikt og adgang til å tilgjengeliggjøre opplysninger som er overført til løsningen etter § 20.
§ 19 a andre ledd andre punktum skal lyde:
Opplysningene skal tilgjengeliggjøres uten navn, fødselsnummer eller andre personidentifiserende kjennetegn med mindre slike opplysninger av særlige grunner er nødvendige.
§ 19 a første ledd bokstav a og b skal lyde:
opplysningene skal brukes til et uttrykkelig angitt formål for å fremme helse, forebygge sykdom og skade eller gi bedre helse- og omsorgstjenester,
opplysningene skal brukes innenfor registerets formål, til forskning, til statistikk eller til bruk eller utvikling av beslutningsstøtteverktøy,
§ 19 a femte ledd andre punktum skal lyde:
For tilgjengeliggjøring til medisinsk og helsefaglig forskning skal mottakeren ha fått forhåndsgodkjenning fra den regionale komiteen for medisinsk og helsefaglig forskningsetikk dersom dette er et krav etter helseforskningsloven § 9.
§ 19 a nytt åttende ledd skal lyde:
Dersom tilgjengeliggjøring av helseopplysninger kan true samfunnets evne til å verne grunnleggende verdier og funksjoner og sette liv og helse i fare, skal opplysningene ikke gjøres tilgjengelig.
Ny § 19 b skal lyde:
§ 19 b.Unntak fra taushetsplikten for indirekte identifiserbare helseopplysninger
Taushetsplikten er ikke til hinder for tilgjengeliggjøring av indirekte identifiserbare helseopplysninger i registre som er etablert med hjemmel i § 11, dersom hensynet til den registrertes integritet og konfidensialitet er ivaretatt og behandlingen av opplysningene er av vesentlig interesse for samfunnet.
§ 19 b skal lyde:
§ 19 b.Unntak fra taushetsplikten for indirekte personidentifiserbare helseopplysninger
Taushetsplikten er ikke til hinder for tilgjengeliggjøring av indirekte personidentifiserbare helseopplysninger i registre som er etablert med hjemmel i § 11, dersom hensynet til den registrertes integritet og konfidensialitet er ivaretatt og behandlingen av opplysningene er av vesentlig interesse for samfunnet.
§ 19 b nytt andre ledd skal lyde:
Dersom tilgjengeliggjøring av helseopplysninger kan true samfunnets evne til å verne grunnleggende verdier og funksjoner og sette liv og helse i fare, skal opplysningene ikke gjøres tilgjengelig.
Ny § 19 c skal lyde:
§ 19 c.Sammenstilling
Helseopplysninger i helseregistre etablert med hjemmel i §§ 8 til 12 og demografiske og sosioøkonomiske personopplysninger i Folkeregisteret og andre offentlige registre, kan sammenstilles for å utarbeide statistikk som skal tilgjengeliggjøres etter § 19 eller for å tilgjengeliggjøre opplysninger etter § 19 a. Det skal ikke sammenstilles flere opplysninger enn det som er nødvendig for formålet.
Sammenstillingen skal være i samsvar med eventuelle samtykker eller reservasjoner. Opplysninger i helseregistre etablert med hjemmel i § 9 første ledd bokstav b kan bare sammenstilles dersom sammenstillingen skjer uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre direkte personidentifiserende kjennetegn.
Sammenstillingen skal gjøres av den dataansvarlige for et av registrene eller en virksomhet som departementet utpeker.
Som ledd i kvalitetskontroll av opplysningene i registeret kan den dataansvarlige også gjennomføre rutinemessige sammenstillinger med tilsvarende opplysninger i helseregistre hjemlet i § 11 og § 12 og i Folkeregisteret.
Dataansvarlige kan tilgjengeliggjøre opplysninger for sammenstilling uten hinder av taushetsplikten.
Kongen i statsråd kan gi forskrift om at opplysningene i registeret som ledd i kvalitetskontroll også kan sammenstilles med opplysninger i originalkilden (pasientjournal mv.).
§ 19 c andre ledd andre punktum skal lyde:
Opplysninger i helseregistre etablert med hjemmel i § 9 første ledd bokstav b kan bare sammenstilles dersom sammenstillingen skjer uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre personidentifiserende kjennetegn.
Ny § 19 d skal lyde:
§ 19 d.Tilgjengeliggjøring for påtalemyndigheten, arbeidsgivere og forsikringsøyemed
Helseopplysningene kan ikke gjøres tilgjengelige for påtalemyndigheten eller til bruk for arbeidsgivere eller forsikringsøyemed selv om den registrerte samtykker.
Ny § 19 e skal lyde:
§ 19 e.Dispensasjon fra taushetsplikten
Departementet kan etter søknad bestemme at helseopplysninger fra helseregistre skal tilgjengeliggjøres uten hinder av taushetsplikt etter § 17, nåropplysningene skal brukes til et uttrykkelig angitt formål som er innenfor registerets formål,mottakeren har gjort rede for hvilke egnede tekniske og organisatoriske tiltak som skal settes i verk for å ivareta informasjonssikkerheten, ogbehandlingen av opplysningene er av vesentlig interesse for samfunnet.
Det skal ikke tilgjengeliggjøres flere opplysninger enn det som er nødvendig for formålet. Opplysningene skal tilgjengeliggjøres uten navn, fødselsnummer eller andre direkte personentydige kjennetegn med mindre slike opplysninger av særlige grunner er nødvendige.
Departementet kan sette som vilkår for tilgjengeliggjøring at mottakeren setter i verk særlige tiltak for å verne den registrertes grunnleggende rettigheter og interesser.
Det kan bare gis dispensasjon dersom tilgjengeliggjøringen er ubetenkelig ut fra etiske, medisinske og helsefaglige hensyn. For tilgjengeliggjøring til medisinsk og helsefaglig forskning skal mottakeren ha fått forhåndsgodkjenning fra den regionale komiteen for medisinsk og helsefaglig forskningsetikk, jf. helseforskningsloven § 33.
Myndigheten etter første ledd kan delegeres til et underordnet forvaltningsorgan eller legges til den regionale komiteen for medisinsk og helsefaglig forskningsetikk.
§ 19 e andre ledd andre punktum skal lyde:
Opplysningene skal tilgjengeliggjøres uten navn, fødselsnummer eller andre personidentifiserende kjennetegn med mindre slike opplysninger av særlige grunner er nødvendige.
§ 19 e første ledd bokstav a, b og c skal lyde:
opplysningene skal brukes til et uttrykkelig angitt formål for å fremme helse, forebygge sykdom og skade eller gi bedre helse- og omsorgstjenester,
opplysningene skal brukes innenfor registerets formål, til forskning, til statistikk eller til bruk eller utvikling av beslutningsstøtteverktøy,
det er umulig eller vanskelig å innhente samtykke fra et tilstrekkelig utvalg av de registrerte,
§ 19 e fjerde ledd andre punktum skal lyde:
For tilgjengeliggjøring til medisinsk og helsefaglig forskning skal mottakeren ha fått forhåndsgodkjenning fra den regionale komiteen for medisinsk og helsefaglig forskningsetikk dersom dette er et krav etter helseforskningsloven § 9.
§ 19 e fjerde ledd første punktum skal lyde:
Det kan bare gis dispensasjon dersom tilgjengeliggjøringen er ubetenkelig ut fra etiske, medisinske og helsefaglige hensyn og ikke vil true samfunnets evne til å verne grunnleggende verdier og funksjoner og ikke sette liv og helse i fare.
Ny § 19 f skal lyde:
§ 19 f.Frister for tilgjengeliggjøring av tilrettelagt statistikk og helseopplysninger
Den dataansvarlige skal tilgjengeliggjøre helseopplysninger etter § 19 tredje ledd og § 19 a innen 30 virkedager fra en fullstendig søknad er mottatt. Dersom tilgjengeliggjøringen krever sammenstilling med opplysninger fra flere registre, er fristen 60 virkedager.
Tilgjengeliggjøringen kan utsettes dersom særlige forhold gjør det uforholdsmessig vanskelig å overholde fristen. Den dataansvarlige skal i så fall gi et foreløpig svar med informasjon om grunnen til forsinkelsen og tidspunktet for når tilgjengeliggjøring sannsynligvis vil skje.
Ny § 19 g skal lyde:
§ 19 g.Betaling for tilgjengeliggjøring
Den dataansvarlige kan kreve betaling for tilrettelegging av statistikk og annen behandling av helseopplysninger etter § 19 til § 19 e. Betalingen kan ikke overstige de faktiske utgiftene knyttet til tilgjengeliggjøring av opplysninger fra registeret, inkludert utgifter knyttet til saksbehandling, uttrekk, tilrettelegging, sammenstilling og utarbeiding av statistikk.
Ny § 19 h skal lyde:
§ 19 h.Oversikt over tilgjengeliggjøring
Den dataansvarlige skal føre en oversikt over tilgjengeliggjøring av helseopplysninger fra registeret. Oversikten skal vise hvem som har fått opplysningene, og hva som er det rettslige grunnlaget for mottakerens bruk av opplysningene.
Oversikten skal oppbevares i minst ti år etter tilgjengeliggjøringen.
§ 2 skal lyde:
§ 2.Definisjoner
I denne loven forstås med:helseopplysninger:personopplysninger om en fysisk persons fysiske eller psykiske helse, medregnet om ytelse av helsetjenester, som gir informasjon om vedkommendes helsetilstand, jf. personvernforordningen artikkel 4 nr. 15behandling av helseopplysninger:enhver operasjon eller rekke av operasjoner som gjøres med helseopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring, jf. personvernforordningen artikkel 4 nr. 2helseregister:enhver strukturert samling av personopplysninger som er tilgjengelig etter særlige kriterier, og som inneholder helseopplysninger, jf. personvernforordningen artikkel 4 nr. 6dataansvarlig:ansvarlig for behandling av helseopplysninger, jf. personvernforordningen artikkel 4 nr. 7samtykke:enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av helseopplysninger som gjelder vedkommende, jf. personvernforordningen artikkel 4 nr. 11indirekte identifiserbare helseopplysninger:helseopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, men hvor opplysningene likevel kan knyttes til en enkeltperson.
§ 2 bokstav f skal lyde:
indirekte personidentifiserbare helseopplysninger: helseopplysninger der navn, fødselsnummer og andre personidentifiserende kjennetegn er fjernet, men hvor opplysningene likevel kan knyttes til en enkeltperson.
§ 20 første ledd første punktum skal lyde:
Taushetsplikt er ikke til hinder for at den dataansvarlige kan tilgjengeliggjøre indirekte identifiserbare helseopplysninger til forskning, helseanalyser, og kvalitetssikring, administrasjon, planlegging eller styring av helse- og omsorgstjenesten.
§ 20 annet ledd skal lyde:
Helseopplysningene kan bare tilgjengeliggjøres dersom behandlingen av dem er av vesentlig interesse for samfunnet, hensynet til pasientens integritet og konfidensialitet er ivaretatt, og behandlingen er ubetenkelig ut fra etiske, medisinske og helsefaglige hensyn. Den dataansvarlige kan stille vilkår for tilgjengeliggjøringen for å verne den registrertes grunnleggende rettigheter og interesser.
§ 20 skal lyde:
§ 20.Nasjonal løsning for tilgjengeliggjøring
Departementet kan gi forskrift om en nasjonal organisatorisk og teknisk løsning for utarbeidelse av statistikk og for sammenstilling og tilgjengeliggjøring, av helseopplysninger fra helseregistre. Demografiske og sosioøkonomiske personopplysninger i Folkeregisteret og andre offentlige registre kan også inngå i løsningen.
Løsningen skal legges til et organ underordnet departementet. Organet skal ha dataansvaret for mottak, lagring, sammenstilling, tilgjengeliggjøring og annen behandling av helseopplysninger og andre personopplysninger som inngår i løsningen. Oppgaver knyttet til hele eller deler av løsningen kan utføres av en databehandler.
Opplysningene kan mottas, lagres og behandles på andre måter som et ledd i utarbeidelse av statistikk og tilgjengeliggjøring fra plattformen. Utarbeidelse av statistikk, tilgjengeliggjøring og sammenstilling skal skje i samsvar med vilkårene i §§ 19 til 19 h. Overføring av opplysninger til løsningen kan skje uten hinder av taushetsplikt.
Forskriften skal fastsette hvilke datakilder og opplysninger som skal omfattes av løsningen. Forskriften kan også inneholde bestemmelser omansvar og oppgaver for organet som løsningen er lagt tilansvar og oppgaver for dataansvarlige for registrene som omfattes, inkludert plikt til å overføre kvalitetssikrede opplysninger til løsningen og plikt til å tilgjengeliggjøre opplysningerkrav til den organisatoriske og tekniske løsningen for å ivareta informasjonssikkerheten, innbyggertjenester og andre personvernkravkrav til mottaker av opplysningene om dekning av utgifter knyttet til tilgjengeliggjøring etter § 19 g og utgifter til forvaltning, drift og videreutvikling av løsningenkrav til mottaker av opplysningene om publisering eller retur av analyseresultater.
Ny § 20 a skal lyde:
§ 20 a.Forskrift om tilgjengeliggjøring av opplysninger fra Dødsårsaksregisteret for kommuneleger
Departementet kan gi forskrift om at kommuneleger kan få tilgjengeliggjort opplysninger fra Dødsårsaksregisteret uten hinder av taushetsplikt.
§ 21 skal lyde:
§ 21.Informasjonssikkerhet
Den dataansvarlige og databehandleren skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32. Den dataansvarlige og databehandleren skal blant annet sørge for tilgangsstyring, logging og etterfølgende kontroll. I registre som er etablert med hjemmel i §§ 10 eller 11, skal direkte personidentifiserende kjennetegn lagres kryptert.
Departementet kan i forskrift fastsette nærmere krav til informasjonssikkerhet ved behandling av helseopplysninger.
§ 21 første ledd tredje punktum skal lyde:
I registre som er etablert med hjemmel i §§ 10 eller 11, skal navn, fødselsnummer og andre personidentifiserende kjennetegn lagres kryptert.
§ 21 skal lyde:
§ 21. Tekniske og organisatoriske sikkerhetstiltak
Den dataansvarlige og databehandleren skal gjennomføre nødvendige tekniske og organisatoriske tiltak for å ivareta sikkerheten ved behandlingen av personopplysninger. Tiltakene skal være egnet med hensyn til risikoen ved behandlingen av personopplysningene, jf. personvernforordningen artikkel 32. I registre som er etablert med hjemmel i §§ 10 eller 11, skal navn, fødselsnummer og andre personidentifiserende kjennetegn lagres kryptert. Den dataansvarlige og databehandleren skal også gjennomføre risikovurderinger av nettverks- og informasjonssystemene som benyttes for å levere tjenester i henhold til denne loven.
Sikkerhetstiltakene skal være proporsjonale og tilpasset risikoen. Ved vurderingen av hva som er et forsvarlig sikkerhetsnivå, skal det tas hensyn til den enkeltes personvern, kritiske samfunnsfunksjoner, helse- og omsorgstjenestens evne til å ivareta sine oppgaver og den teknologiske utviklingen.
Den dataansvarlige og databehandleren skal iverksette tiltak for å forebygge, avdekke og redusere konsekvensene av skadelige hendelser. Dette omfatter tiltak som blant annet tilgangsstyring, logging og etterfølgende kontroll. Den dataansvarlige og databehandleren kan kreve uttømmende og utvidet politiattest, jf. politiregisterloven § 41 nr. 2, fra personer som skal ha privilegerte tilganger til nettverks- og informasjonssystemer.
Departementet kan i forskrift fastsette nærmere krav til tekniske og organisatoriske sikkerhetstiltak.
§ 22 skal lyde:
§ 22.Internkontroll
Den dataansvarlige skal gjennomføre tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med personvernforordningen, personopplysningsloven og denne loven, jf. forordningen artikkel 24.
Departementet kan i forskrift gi nærmere regler om tekniske og organisatoriske tiltak etter første ledd.
§ 23 skal lyde:
§ 23.Informasjon til allmennheten om behandling av helseopplysninger
En dataansvarlig som behandler opplysninger etter forskrift i medhold av §§ 8 til 11, skal av eget tiltak informere allmennheten om hva slags behandling av helseopplysninger som foretas.
§ 24 første ledd nytt andre punktum skal lyde:
Innsynsretten gjelder også der helseopplysningene behandles for historiske, statistiske eller vitenskapelige formål, og behandlingen ikke får noen direkte betydning for den registrerte.
§ 24 tredje ledd første punktum skal lyde:
Når det er nødvendig for å vurdere innsyn, kan den databehandlingsansvarlige innhente personopplysninger fra Folkeregisteret.
20.I lov 10. april 2015 nr. 17 om finansforetak og finanskonsern gjøres følgende endring:
§ 24 skal lyde:
§ 24.Rett til informasjon og innsyn
Den registrerte har rett til informasjon og innsyn i henhold til personvernforordningen artikkel 13 til 15. Retten til informasjon og innsyn gjelder ikke opplysninger som omfattes av unntakene i personopplysningsloven §§ 16 og 17.
Den registrerte har også rett til innsyn i hvem som har hatt tilgang til eller fått utlevert helseopplysninger som er knyttet til den registrertes navn eller fødselsnummer, fra helseregistre etter §§ 8 til 11. Departementet kan i særlige tilfeller gi den dataansvarlige en tidsbegrenset dispensasjon fra plikten til å gi innsyn etter dette leddet.
Når det er nødvendig for å vurdere innsynskrav, kan den dataansvarlige innhente personopplysninger fra Folkeregisteret. Dette gjelder uten hensyn til taushetsplikt.
Kongen kan i forskrift gi nærmere bestemmelser om retten til informasjon og innsyn.
§ 25 overskriften skal lyde:
§ 25.Retting, sperring eller sletting
§ 25 første ledd skal lyde:
Den registrerte kan kreve retting eller sletting etter personvernforordningen artikkel 16 og 17. Unntaket i personopplysningsloven § 17 andre og tredje ledd gjelder. Den registrerte kan også kreve at helseopplysninger som behandles etter §§ 8 til 11, skal slettes eller sperres, dersom behandling av opplysningene føles sterkt belastende for den registrerte, og det ikke finnes sterke allmenne hensyn som tilsier at opplysningene behandles. Krav om retting, sletting eller sperring av opplysninger rettes til den dataansvarlige for opplysningene.
§ 25 andre ledd første punktum skal lyde:
Datatilsynet kan, etter at Nasjonalarkivet er hørt, treffe vedtak om at retten til sletting etter første ledd går foran reglene gitt i eller i medhold av arkivlova § 6 bokstav b, § 13 første ledd og § 20.
§ 26 skal lyde:
§ 26.Tilsynsmyndighetene
Datatilsynet fører tilsyn med overholdelsen av loven og forskrifter gitt i medhold av loven. Dette gjelder ikke for tilsynsoppgaver som påligger Statens helsetilsyn eller Fylkesmannen etter helsetilsynsloven.
§ 29 skal lyde:
§ 29.Overtredelsesgebyr
Ved behandling av helseopplysninger i strid med loven eller forskrifter gitt i medhold av loven, kan Datatilsynet ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven §§ 26 og 27.
§ 3 nytt annet og tredje ledd skal lyde:
For opplysninger som er taushetsbelagte etter helsepersonelloven § 21, og for opplysninger om avdøde personer gjelder bestemmelsene her om behandling av helseopplysninger så langt de passer.
Loven gjelder også tilsvarende for behandling av opplysninger i Helsearkivregisteret i Norsk helsearkiv.
§ 30 annet og fjerde ledd oppheves. Någjeldende tredje ledd blir nytt annet ledd.
§ 30 skal lyde:
§ 30.Straff for brudd på taushetsplikt
Overtredelse av § 17 om taushetsplikt straffes etter straffeloven § 209, likevel slik at medvirkning straffes.
Ny § 30 a skal lyde:
§ 30 a.Straff for urettmessig tilegnelse av helseopplysninger
Den som forsettlig eller grovt uaktsomt overtrer forbudet mot urettmessig tilegnelse av helseopplysninger i § 18, straffes med bøter eller fengsel i inntil 1 år.
Grov urettmessig tilegnelse av helseopplysninger straffes med fengsel i inntil 3 år.
Ved avgjørelsen av om den urettmessige tilegnelsen av helseopplysninger er grov skal det særlig legges vekt påfaren for stor skade eller ulempe for den registrerte,den tilsiktede vinningen med overtredelsen,overtredelsens varighet og omfang,den utviste skyld, ogom handlingen er begått av noen som tidligere er ilagt en strafferettslig reaksjon for liknende handlinger.
§ 31 skal lyde:
§ 31.Erstatning
Den dataansvarlige og databehandleren skal erstatte skader som er oppstått som følge av at helseopplysninger er behandlet i strid med personvernforordningen, etter forordningen artikkel 82 og personopplysningsloven § 30. Ansvaret gjelder tilsvarende ved brudd på denne loven eller forskrifter gitt i medhold av loven.
34.I lov 10. april 2015 nr. 17 om finansforetak og finanskonsern skal § 9-8 første ledd lyde:
(1) Næringsorganisasjon eller tilknyttet juridisk enhet som gir opplæring til og autoriserer ansatte i finansforetak, foretak som opptrer som agent eller annen formidler for finansforetak og utenlandsk finansforetak som skal drive eller driver virksomhet her i riket, kan behandle opplysninger som nevnt i personvernforordningen artikkel 10 som ledd i vurderingen av om en ansatt skal gis autorisasjon, fratas autorisasjon eller gis advarsel.
35.I lov 4. september 2015 nr. 85 om gjennomføring av konvensjon 19. oktober 1996 om jurisdiksjon, lovvalg, anerkjennelse, fullbyrdelse og samarbeid vedrørende foreldremyndighet og tiltak for beskyttelse av barn skal § 3 lyde:
§ 3.Taushetsplikt
I tilfeller der norske myndigheter etter konvensjonen har plikt til å gi opplysninger, kan dette skje uten hinder av lovbestemt taushetsplikt. Tilsvarende gjelder der konvensjonen legger til rette for at opplysninger kan gis etter anmodning.
§ 4 første ledd andre punktum skal lyde:
Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen, og kan fastsette særlige regler om behandling av helseopplysninger for disse områdene.
§ 4 skal lyde:
§ 4.Geografisk virkeområde
Loven gjelder for dataansvarlige som er etablert i Norge. Kongen kan i forskrift bestemme at loven helt eller delvis skal gjelde for Svalbard og Jan Mayen, og kan fastsette særlige regler om behandling av helseopplysninger for disse områdene.
§ 5 skal lyde:
§ 5.Forholdet til personvernforordningen og personopplysningsloven
Personvernforordningen og personopplysningsloven gjelder så langt ikke noe annet følger av denne loven.
§ 6 første og annet ledd skal lyde:
Helseopplysninger skal behandles i samsvar med prinsippene for behandling i personvernforordningen artikkel 5.
Graden av personidentifikasjon skal ikke være større enn nødvendig for det aktuelle formålet. Graden av personidentifikasjon skal begrunnes. Tilsynsmyndigheten kan kreve at den dataansvarlige legger frem begrunnelsen.
§ 6 tredje og fjerde ledd oppheves.
§ 7 oppheves.
§ 8 tredje ledd skal lyde:
Registrene skal ivareta oppgaver etter apotekloven, folkehelseloven, helse- og omsorgstjenesteloven, legemiddelloven, smittevernloven og spesialisthelsetjenesteloven.
§ 8 fjerde ledd bokstav e skal lyde:
hvem som er dataansvarlig.
§ 9 bokstav b skal lyde:
opplysningene behandles uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre direkte personidentifiserende kjennetegn.
§ 9 bokstav b skal lyde:
opplysningene behandles uten at den dataansvarlige har tilgang til navn, fødselsnummer eller andre personidentifiserende kjennetegn.