Hjerte- og karregisterforskriften

Kapittel 1. Generelle bestemmelserKapittel 1. Generelle bestemmelser

§ 1-1 Nasjonalt register over hjerte- og karlidelserNasjonalt register over hjerte- og karlidelser

alle personer som har eller har hatt hjerte- eller karlidelse

pasienter som mottar helsehjelp for slik sykdom i Norge eller i utlandet etter henvisning fra spesialisthelsetjenesten i Norge.

Opplysningene i Hjerte- og karregisteret kan ikke anvendes til formål som er uforenlig med § 1-2.

Opplysninger om enkeltindivider som er fremkommet ved behandling av helseopplysninger etter forskriften, kan ikke brukes i forsikringsøyemed, av påtalemyndighet, domstol eller arbeidsgiver, selv om den registrerte samtykker.

§ 1-2 Hjerte- og karregisterets formålHjerte- og karregisterets formål

Formålet med Hjerte- og karregisteret er å bidra til bedre kvalitet på helsehjelpen til personer med hjerte- og karsykdommer. Opplysninger i registeret skal benyttes til forebyggende arbeid, kvalitetsforbedring og helseforskning. Registeret skal også utgjøre et grunnlag for styring og planlegging av helsetjenester rettet mot personer med hjerte- og karsykdommer, overvåkning av nye tilfeller og forekomst av slike sykdommer i befolkningen.

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Folkehelseinstituttet er dataansvarlig for innsamling og behandling av helseopplysninger i registeret.

Folkehelseinstituttet kan inngå avtale med en databehandler om behandling av opplysningene på vegne av instituttet. Avtalen skal være skriftlig.

Den dataansvarlige skal opprette fagråd hvor de regionale helseforetakene er representert. Fagrådet skal avgi uttalelse før det fattes beslutninger av betydning for registerets innhold og organisering.

§ 1-4 Opplysninger som kan registreresOpplysninger som kan registreres

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Identifikasjonsopplysninger:

fødselsnummer eller annet entydig identifikasjonsnummer
bostedskommune
fødested
sivilstand.

Administrative opplysninger:

om henvisning
om behandlende institusjon
om konsultasjon og innleggelse
om pasientrettigheter
om dødstidspunkt og dødssted.

§ 1-5 (Opphevet)(Opphevet)

Opphevet

Tilføyd ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018), opphevet ved forskrift 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Kapittel 2. Innmelding, kontroll og behandling av opplysningerKapittel 2. Innmelding, kontroll og behandling av opplysninger

§ 2-1 Plikt til å melde opplysningerPlikt til å melde opplysninger

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Helseforetak, annen virksomhet som yter spesialisthelsetjenester og dataansvarlig for Norsk pasientregister og Dødsårsaksregisteret skal melde inn nødvendige helseopplysninger etter § 1-4.

Opplysningene skal meldes inn elektronisk, i det format og etter rutiner og frister fastsatt av Folkehelseinstituttet.

Lovbestemt taushetsplikt er ikke til hinder for at opplysninger etter § 1-4 meldes til Hjerte- og karregisteret, jf. helseregisterloven § 13.

§ 2-2 Ansvar for korrekte opplysningerAnsvar for korrekte opplysninger

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Folkehelseinstituttet skal sørge for at opplysninger som behandles i registeret er korrekte, relevante og nødvendige.

Melder skal varsles dersom meldingen er mangelfull, jf. helseregisterloven § 13 andre ledd andre punktum.

Kapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteretKapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteret

§ 3-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Helseopplysninger i Hjerte- og karregisteret skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg.

Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

§ 3-2 Informasjonsstrategi rettet mot brukergrupperInformasjonsstrategi rettet mot brukergrupper

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021, tidligere § 3-6).

For i samsvar med forskriftens formål å fremme bruken av opplysninger fra registeret og for å bygge opp informasjon og kunnskap, skal Folkehelseinstituttet ha en aktiv informasjonsstrategi rettet mot helseforvaltningen, helsetjenesten, øvrig forvaltning, medisinsk og helsefaglig forskning, helsetjenesteforskning, samfunnsforskning og overfor publikum generelt.

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontrollKapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1 TaushetspliktTaushetsplikt

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Enhver som behandler helseopplysninger etter forskriften, har taushetsplikt etter helseregisterloven § 17.

§ 4-2 InformasjonssikkerhetInformasjonssikkerhet

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Folkehelseinstituttet og databehandlere som Folkehelseinstituttet har inngått avtale med, skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

§ 4-3 Kryptering og tilgjengeliggjøring av opplysningerKryptering og tilgjengeliggjøring av opplysninger

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Direkte personidentifiserende kjennetegn som fødselsnummer og D-nummer skal separeres og lagres kryptert og adskilt fra andre registeropplysninger.

Kapittel 5. Den registrertes rettigheterKapittel 5. Den registrertes rettigheter

§ 5-1 Den registrertes rett til informasjon og innsynDen registrertes rett til informasjon og innsyn

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Registrerte har rett til informasjon om registeret og innsyn i behandling av helseopplysninger om seg selv i samsvar med helseregisterloven § 24.

Registrerte har rett til innsyn i utleveringer som gis i personidentifiserbar form. Er den registrerte mindreårig, gjelder pasientrettighetsloven § 3-4 tilsvarende.

Informasjon skal gis i en forståelig form.

§ 5-2 Frist for å svare på henvendelser om innsynFrist for å svare på henvendelser om innsyn

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Begjæringer om innsyn etter § 5-1 skal besvares uten ugrunnet opphold og senest én måned etter at henvendelsen kom inn, jf. personvernforordningen artikkel 12 nr. 3.

Dersom særlige forhold gjør det umulig å svare på henvendelsen innen én måned, kan gjennomføringen utsettes med ytterligere to måneder. Den dataansvarlige skal i så fall gi et foreløpig svar med opplysninger om grunnen til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

Kapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsettingKapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsetting

§ 6-1 Forsterket tilsyn med Hjerte- og karregisteretForsterket tilsyn med Hjerte- og karregisteret

Endret ved forskrifter 18 des 2015 nr. 1588 (i kraft 1 jan 2016), 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Datatilsynet fører tilsyn med Hjerte- og karregisteret, jf. helseregisterloven § 26 og personopplysningsloven § 20. Folkehelseinstituttet skal årlig gi Datatilsynet rapport om virksomheten.

§ 6-2 OvertredelsesgebyrOvertredelsesgebyr

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Datatilsynet kan ved behandling av opplysninger i strid med forskriften ilegge overtredelsesgebyr etter personvernforordningen artikkel 83 og personopplysningsloven §§ 26 og 27, jf. helseregisterloven § 29.

§ 6-3 (Opphevet)(Opphevet)

Opphevet

Endringshistorikk

6 endringer siden 2001

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 22. november 2021
Kunngjøringsnummer:: 2021-1866
Ikrafttredelse:: 2021-11-19
Ansvarlig departement:: Helse- og omsorgsdepartementet

Ikrafttr. av forskrift 2021:1269, endr. i forskrifter om helseregistre (tilgjengeliggjøring av helsedata)

Kunngjort:: 14. juni 2021
Kunngjøringsnummer:: 2021-1031
Ikrafttredelse:: 2021-06-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i forskrifter om helseregistre

Kunngjort:: 27. april 2021
Kunngjøringsnummer:: 2021-0630
Ikrafttredelse:: Fra den tid departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i egenandelsregisterforskriften mv.

Kunngjort:: 4. mars 2019
Kunngjøringsnummer:: 2019-0132
Ikrafttredelse:: 2019-03-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om behandling av personopplysninger

Kunngjort:: 15. juni 2018
Kunngjøringsnummer:: 2018-0563
Ikrafttredelse:: Når personvernloven trer i kraft
Ansvarlig departement:: Justis- og beredskapsdepartementet

Endr. i forskrifter på helseområdet

Kunngjort:: 18. desember 2015
Kunngjøringsnummer:: 2015-1411
Ikrafttredelse:: 2016-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

Hjerte- og karregisterforskriften

Kapittel 1. Generelle bestemmelserKapittel 1. Generelle bestemmelser

§ 1-1 Nasjonalt register over hjerte- og karlidelserNasjonalt register over hjerte- og karlidelser

§ 1-2 Hjerte- og karregisterets formålHjerte- og karregisterets formål

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

§ 1-4 Opplysninger som kan registreresOpplysninger som kan registreres

§ 1-5 (Opphevet)(Opphevet)

Kapittel 2. Innmelding, kontroll og behandling av opplysningerKapittel 2. Innmelding, kontroll og behandling av opplysninger

§ 2-1 Plikt til å melde opplysningerPlikt til å melde opplysninger

§ 2-2 Ansvar for korrekte opplysningerAnsvar for korrekte opplysninger

Kapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteretKapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteret

§ 3-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

§ 3-2 Informasjonsstrategi rettet mot brukergrupperInformasjonsstrategi rettet mot brukergrupper

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontrollKapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1 TaushetspliktTaushetsplikt

§ 4-2 InformasjonssikkerhetInformasjonssikkerhet

§ 4-3 Kryptering og tilgjengeliggjøring av opplysningerKryptering og tilgjengeliggjøring av opplysninger

Kapittel 5. Den registrertes rettigheterKapittel 5. Den registrertes rettigheter

§ 5-1 Den registrertes rett til informasjon og innsynDen registrertes rett til informasjon og innsyn

§ 5-2 Frist for å svare på henvendelser om innsynFrist for å svare på henvendelser om innsyn

Kapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsettingKapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsetting

§ 6-1 Forsterket tilsyn med Hjerte- og karregisteretForsterket tilsyn med Hjerte- og karregisteret

§ 6-2 OvertredelsesgebyrOvertredelsesgebyr

§ 6-3 (Opphevet)(Opphevet)

Endringshistorikk

Kapittel 1. Generelle bestemmelserKapittel 1. Generelle bestemmelser

§ 1-1 Nasjonalt register over hjerte- og karlidelserNasjonalt register over hjerte- og karlidelser

§ 1-2 Hjerte- og karregisterets formålHjerte- og karregisterets formål

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

§ 1-4 Opplysninger som kan registreresOpplysninger som kan registreres

§ 1-5 (Opphevet)(Opphevet)

Kapittel 2. Innmelding, kontroll og behandling av opplysningerKapittel 2. Innmelding, kontroll og behandling av opplysninger

§ 2-1 Plikt til å melde opplysningerPlikt til å melde opplysninger

§ 2-2 Ansvar for korrekte opplysningerAnsvar for korrekte opplysninger

Kapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteretKapittel 3. Behandling av helseopplysninger i Hjerte- og karregisteret

§ 3-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

§ 3-2 Informasjonsstrategi rettet mot brukergrupperInformasjonsstrategi rettet mot brukergrupper

Kapittel 4. Taushetsplikt, informasjonssikkerhet og internkontrollKapittel 4. Taushetsplikt, informasjonssikkerhet og internkontroll

§ 4-1 TaushetspliktTaushetsplikt

§ 4-2 InformasjonssikkerhetInformasjonssikkerhet

§ 4-3 Kryptering og tilgjengeliggjøring av opplysningerKryptering og tilgjengeliggjøring av opplysninger

Kapittel 5. Den registrertes rettigheterKapittel 5. Den registrertes rettigheter

§ 5-1 Den registrertes rett til informasjon og innsynDen registrertes rett til informasjon og innsyn

§ 5-2 Frist for å svare på henvendelser om innsynFrist for å svare på henvendelser om innsyn

Kapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsettingKapittel 6. Tilsyn, pålegg, tvangsmulkt, straff og ikraftsetting

§ 6-1 Forsterket tilsyn med Hjerte- og karregisteretForsterket tilsyn med Hjerte- og karregisteret

§ 6-2 OvertredelsesgebyrOvertredelsesgebyr

§ 6-3 (Opphevet)(Opphevet)

§ 4-4 Krav til internkontrollKrav til internkontroll

§ 4-5 Oversikt over tilgjengeliggjøringOversikt over tilgjengeliggjøring

§ 4-6 Bevaring av helseopplysningerBevaring av helseopplysninger

§ 5-3 Retting og sletting av helseopplysningerRetting og sletting av helseopplysninger

§ 6-4 (Ikraftsetting)(Ikraftsetting)

§ 6-5 Endringer i andre forskrifterEndringer i andre forskrifter

Endringshistorikk