§ 4-2 — endringshistorikk

Norsk pasientregisterforskriften, NPR

Les i full lovtekst → · 📡 Atom-feed (siste kunngjøringer)

Automatisk uthentede endringsoppføringer fra Norsk Lovtidend. Datagrunnlaget starter i 2001 og kan ha mangler. Oppføringene viser kildebestemmelser, ikke verifiserte historiske paragrafversjoner eller virkningstidspunkt.

Gjeldende tekst — § 4-2. Informasjonssikkerhet

Folkehelseinsituttet og Norsk pasientregister skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21 .

Sikkerhetstiltakene skal omfatte tiltak som ikke kan påvirkes eller omgås av ansatte hos Norsk pasientregister, og ikke være begrenset til handlinger den enkelte forutsettes å utføre. Det skal også etableres systemer for logging av elektroniske spor ved tilgjengeliggjøringer av opplysninger i registeret.

Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.

Endret ved forskrifter 26 juni 2009 nr. 868 (i kraft 1 juli 2009), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Endringer

1 endringsoppføring i det behandlede datagrunnlaget. Flere oppføringer kan komme fra samme kunngjøring.

Publisert 2018-06-15 · Justis- og beredskapsdepartementet · 2018-0563
Ikrafttredelse i kunngjøringen: Når personvernloven trer i kraft Dato er ikke avklart her.
Forskrift om behandling av personopplysninger
§ 4-2 skal lyde:
Ny tekst
§ 4-2.Informasjonssikkerhet
Helsedirektoratet og Norsk pasientregister skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.
Sikkerhetstiltakene skal omfatte tiltak som ikke kan påvirkes eller omgås av ansatte hos Norsk pasientregister, og ikke være begrenset til handlinger den enkelte forutsettes å utføre. Det skal også etableres systemer for logging av elektroniske spor ved tilgjengeliggjøringer av opplysninger i registeret.
Der behandling av helseopplysningene skjer ved hjelp av elektroniske hjelpemidler, skal direkte personidentifiserbare kjennetegn lagres kryptert.