PDF - Stortinget

201114. juni – Voteringer 4771helse- og omsorgstjenester til pasienten eller brukeren.Slike registre kan bare etableres i tillegg til de behandlingsrettedehelseregistrene virksomheten etablerer internti virksomheten, jf. spesialisthelsetjenesteloven § 3-2 oghelse- og omsorgstjenesteloven § 5-10, jf. helsepersonelloven§§ 39 og 40. Virksomhetsovergripende, behandlingsrettedehelseregistre skal føres elektronisk.Kongen i Statsråd kan i forskrift gi nærmere bestemmelserom etablering, drift og behandling av helseopplysningeri virksomhetsovergripende behandlingsrettedehelseregistre. Virksomhetsovergripende behandlingsrettedehelseregistre kan bare etableres uten samtykke fra pasienteneller brukeren dersom dette er nødvendig forå ivareta formålet med registeret. Det kan ikke etableressentrale behandlingsrettede helseregistre etter dennebestemmelsen.Forskrift etter tredje ledd skal nærmere angi formåletmed behandlingen av helseopplysningene og hvilke opplysningersom skal behandles. Forskriften skal videre angihvem som er databehandlingsansvarlig for opplysningene,herunder om plassering, tilgang, tilgangskontroll, samt gipasienten eller brukeren rett til å motsette seg behandlingav opplysninger i registeret eller stille krav om samtykke.§ 6 c første ledd skal lyde:Kongen i Statsråd kan i forskrift gi nærmere bestemmelserom etablering av registre og behandling av helseopplysningeri registrene til følgende formål:1. saksbehandling for å avgjøre om det kan treffes vedtakom frikort og refusjon av betalte egenandeler, jf.pasient- og brukerrettighetsloven § 2-6, spesialisthelsetjenesteloven§ 5-5 og folketrygdloven kapittel 52. administrering og samordning av transport til undersøkelseeller behandling i helse- og omsorgstjenesten,jf. spesialisthelsetjenesteloven § 2-1 a første leddnr. 6.§ 7 tredje ledd skal lyde:Kongen i Statsråd kan i forskrift gi nærmere bestemmelserom etablering av lokale helseregistre og behandlingav helseopplysninger i lokale helseregistre for ivaretakelseav oppgaver etter helse- og omsorgstjenestelovenog smittevernloven. Navn, fødselsnummer eller andre direktepersonidentifiserende kjennetegn kan bare behandlesetter samtykke fra den registrerte. Samtykke fra denregistrerte er ikke nødvendig, dersom det i forskriften bestemmesat helseopplysningene bare kan behandles i pseudonymiserteller avidentifisert form. Forskriften skal angiformålet med behandlingen av helseopplysningene, hvilkeopplysninger som kan behandles, og eventuelt nærmereregler om hvem som skal foreta pseudonymiseringen ogprinsipper for hvordan det skal gjøres. Kommunen er databehandlingsansvarligfor opplysningene, med mindre noeannet er bestemt i forskriften. Databehandlingsansvaretkan delegeres.§ 8 andre ledd skal lyde:Kongen i Statsråd kan i forskrift gi nærmere bestemmelserom etablering av sentrale helseregistre og behandlingav helseopplysninger i sentrale helseregistre forivaretakelse av oppgaver etter apotekloven, helse- og omsorgstjenesteloven,tannhelsetjenesteloven, smittevernlovenog spesialisthelsetjenesteloven, herunder overordnetstyring og planlegging av tjenestene, kvalitetsutvikling,forskning og statistikk. Navn, fødselsnummer eller andredirekte personidentifiserende kjennetegn kan bare behandlesetter samtykke fra den registrerte. Samtykke fra denregistrerte er ikke nødvendig, dersom det i forskriften bestemmesat helseopplysningene bare kan behandles i pseudonymiserteller avidentifisert form. Forskriften skal eventueltfastsette nærmere regler om hvem som skal foretapseudonymiseringen og prinsipper for hvordan det skalgjøres.§ 9 skal lyde:§9 Særlig om innsamling av helseopplysninger til sentrale,regionale og lokale helseregistre, meldingsplikt mv.Virksomheter og helsepersonell som tilbyr eller ytertjenester i henhold til apotekloven, helse- og omsorgstjenesteloven,smittevernloven, spesialisthelsetjenesteloveneller tannhelsetjenesteloven, plikter å utlevere eller overføreopplysninger som bestemt i forskrifter etter §§ 6 a,6 c, 7 og 8 samt etter paragrafen her.Kongen kan gi forskrifter om innsamling av helseopplysningeretter §§ 6a,6 c, 7 og 8, herunder bestemmelserom hvem som skal gi og motta opplysningene og omfrister, formkrav og meldingsskjemaer. Den som mottaropplysningene, skal varsle avsenderen av opplysningenedersom opplysningene er mangelfulle.§ 11 andre ledd skal lyde:Helseopplysninger kan bare anvendes til andre formålenn helse- og omsorgstjenester til den enkelte eller administrasjonav slike tjenester når personidentifisering ernødvendig for å fremme disse formålene. Det skal alltidbegrunnes hvorfor det er nødvendig å benytte personidentifiserbareopplysninger. Tilsynsmyndigheten kan i medholdav § 31 kreve at den databehandlingsansvarlige leggerfrem begrunnelsen.§ 12 første ledd skal lyde:Helseopplysninger i behandlingsrettet helseregister kansammenstilles med opplysninger om samme pasient ellerbruker i annet behandlingsrettet helseregister, i den gradhelseopplysningene kan utleveres etter helsepersonelloven§§ 25, 26 og 45.§ 13 a skal lyde:§13aForbud mot urettmessig tilegnelse av helseopplysningerDet er forbudt å lese, søke etter eller på annen måtetilegne seg, bruke eller besitte helseopplysninger som behandlesetter denne loven uten at det er begrunnet i helse-og omsorgstjenester til den enkelte, administrasjonav slike tjenester eller har særskilt hjemmel i lov ellerforskrift.