Forskrift om kommunalt pasient- og brukerregister (KPR)

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1-1 FormålFormål

Forskriften skal sikre at innsamling og annen behandling av helseopplysninger i Kommunalt pasient- og brukerregister foretas på en etisk forsvarlig måte, ivaretar den enkeltes personvern og er til individets og samfunnets beste.

Registeret skal gi sentrale og kommunale myndigheter grunnlag for planlegging, styring, finansiering og evaluering av kommunale helse- og omsorgstjenester.

Helseopplysninger som er samlet inn til formålene angitt i andre ledd skal kunne brukes til kvalitetsforbedring, forebyggende arbeid, beredskap, analyser, forskning og Nasjonal kjernejournal.

§ 1-2 VirkeområdeVirkeområde

Endret ved forskrift 6 mai 2022 nr. 806.

Forskriften gjelder innsamling og annen behandling av helseopplysninger i Kommunalt pasient- og brukerregister om personer som har søkt, mottar eller har mottatt helse- og omsorgstjenester fra den kommunale helse- og omsorgstjenesten, fra virksomheter som yter tannhelsetjenester og fra private uten driftsavtale med kommune eller fylkeskommune som yter helse- og omsorgstjenester på kommunalt nivå.

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 20 des 2023 nr. 2165 (i kraft 1 jan 2024).

Folkehelseinstituttet er dataansvarlig for registeret. Behandling av helseopplysninger skal skje i en avgrenset organisatorisk enhet i Folkehelseinstituttet.

Den dataansvarlige kan inngå avtale med databehandlere om behandling av opplysningene på vegne av Folkehelseinstituttet. Avtalene skal være skriftlige.

Den dataansvarlige skal opprette et fagråd hvor minst pasient- og brukerorganisasjonene, de kommunale helse- og omsorgstjenestene og de regionale helseforetakene er representert. Den dataansvarlige skal forelegge saken for fagrådet før det fattes beslutninger av vesentlig betydning for registerets innhold og behandling av opplysninger.

Kapittel 2. Opplysninger i registeretKapittel 2. Opplysninger i registeret

§ 2-1 Opplysningstyper som kan registreresOpplysningstyper som kan registreres

direkte personidentifiserende kjennetegn:

fødselsnummer eller annen personidentifikator

demografiske og sosioøkonomiske opplysninger:

fødselsdato
kjønn
fødekommune/fødeland og innvandringstidspunkt
bosted/utvandringstidspunkt
bo- og omsorgssituasjon
sivilstand
utdanning
arbeidstilknytning
inntekt
dødsdato

Kapittel 3. Innmelding og kvalitetskontroll av helseopplysningerKapittel 3. Innmelding og kvalitetskontroll av helseopplysninger

§ 3-1 Plikt til å melde opplysninger til registeretPlikt til å melde opplysninger til registeret

Endret ved forskrifter 1 nov 2022 nr. 1955, 6 sep 2024 nr. 2090 (i kraft 1 jan 2025, endring endret ved forskrift 6 nov 2024 nr. 2743).

Virksomheter som yter helse- og omsorgstjenester etter helse- og omsorgstjenesteloven § 3-2, virksomheter som yter tannhelsetjenester og Helsedirektoratet skal sørge for at opplysninger som nevnt i § 2-1 blir meldt inn til registeret i samsvar med kravene etter § 3-2. Virksomhetene skal sørge for at det finnes rutiner som sikrer dette.

Helsedirektoratet kan gi forskrifter om plikt til å melde opplysninger for private tjenesteytere uten driftsavtale med kommune eller fylkeskommune som yter helse- og omsorgstjenester på kommunalt nivå, jf. helsepersonelloven § 37.

Lovbestemt taushetsplikt er ikke til hinder for at opplysningene meldes inn til registeret.

Første og tredje ledd gjelder også for privatfinansierte virksomheter som yter helse- og omsorgstjenester uten driftsavtale med kommune eller fylkeskommune, herunder tannhelsetjenester.

§ 3-2 Konkrete opplysninger, rutiner mv.Konkrete opplysninger, rutiner mv.

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Kapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeretKapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeret

Overskriften endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

§ 4-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Helseopplysninger i Kommunalt pasient- og brukerregister skal behandles i samsvar med personvernforordningen, personopplysningsloven og de alminnelige vilkårene i helseregisterloven § 6 og reglene om taushetsplikt i helseregisterloven § 17, jf. helsepersonelloven §§ 21 flg.

Ved tilgjengeliggjøring og sammenstilling av opplysninger i registeret gjelder i tillegg helseregisterloven § 19 til § 19h.

§ 4-2 Tilrettelegging og tilgjengeliggjøring for andre registreTilrettelegging og tilgjengeliggjøring for andre registre

Endret ved forskrifter 15 juni 2018 nr. 876 (i kraft 20 juli 2018), 23 april 2021 nr. 1269 som endret ved forskrift 12 mai 2021 nr. 1902 (i kraft 1 juni 2021).

Kapittel 5. InformasjonssikkerhetKapittel 5. Informasjonssikkerhet

§ 5-1 InformasjonssikkerhetInformasjonssikkerhet

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Den dataansvarlige og databehandlere som den dataansvarlige har inngått avtale med, skal gjennomføre tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, jf. personvernforordningen artikkel 32 og helseregisterloven § 21.

§ 5-2 Kryptering og tilgang til opplysningerKryptering og tilgang til opplysninger

Endret ved forskrift 15 juni 2018 nr. 876 (i kraft 20 juli 2018).

Fødselsnummer og andre direkte personidentifiserende kjennetegn skal separeres og lagres kryptert og adskilt fra andre registeropplysninger.

Bare autorisert personell som utfører tjenester eller arbeid mot registeret og arbeider under den dataansvarliges eller databehandlers instruksjonsmyndighet, kan gis tilgang til identifiserende opplysninger i registeret. Tilgangen kan ikke være mer omfattende enn det som er nødvendig for vedkommendes arbeid.

Bare spesielt autoriserte personer som har behov for det i arbeidet, skal ha tilgang til ukrypterte helseopplysninger med direkte personidentifiserende kjennetegn (fødselsnumre eller annen personidentifikasjon).

Kapittel 6. IPLOS-registeretKapittel 6. IPLOS-registeret

§ 6-1 IPLOS-registeretIPLOS-registeret

Pseudonyme IPLOS-opplysninger fra 2006 til 2017 kan bevares i ubegrenset tid, med mindre annet følger av denne forskriften eller helseregisterloven § 25. De pseudonyme opplysningene kan brukes i samsvar med forskrift 17. februar 2006 nr. 204 om pseudonymt register for individbasert helse- og omsorgsstatikk (IPLOS-forskriften).

IPLOS-opplysninger fra 2006 til 2017 kan sammenstilles med opplysninger i Kommunalt pasient- og brukerregister for utarbeidelse av statistikk, jf. IPLOS-forskriften § 5-3.

Kapittel 7. IkrafttredenKapittel 7. Ikrafttreden

§ 7-1 IkrafttredenIkrafttreden

Forskriften trer i kraft 1. desember 2017.

Endringshistorikk

10 endringer siden 2001

Ikrafttredelse av forskrift om endringer i forskrift om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift om kommunalt pasient- og brukerregister (KPR) og forskrift om pasientjournal (pasientjournalforskriften)

Kunngjort:: 13. november 2024
Kunngjøringsnummer:: 2024-1232
Ikrafttredelse:: 2025-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endringer i forskrift 7. desember 2007 nr. 1389 om innsamling og behandling av helseopplysninger i Norsk pasientregister (Norsk pasientregisterforskriften), forskrift 25. august 2017 nr. 1292 om kommunalt pasient- og brukerregister (KPR) og forskrift 1. mars 2019 nr. 168 om pasientjournal (pasientjournalforskriften)

Kunngjort:: 6. september 2024
Kunngjøringsnummer:: 2024-0964
Ikrafttredelse:: Departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter på helseområdet (organisatoriske endringer i sentral helseforvaltning)

Kunngjort:: 20. desember 2023
Kunngjøringsnummer:: 2023-1512
Ikrafttredelse:: 2024-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrift om kommunalt pasient- og brukerregister (KPR)

Kunngjort:: 15. november 2022
Kunngjøringsnummer:: 2022-1438
Ikrafttredelse:: 2022-11-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 9. mai 2022
Kunngjøringsnummer:: 2022-0590
Ikrafttredelse:: 2022-05-06
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 22. november 2021
Kunngjøringsnummer:: 2021-1866
Ikrafttredelse:: 2021-11-19
Ansvarlig departement:: Helse- og omsorgsdepartementet

Ikrafttr. av forskrift 2021:1269, endr. i forskrifter om helseregistre (tilgjengeliggjøring av helsedata)

Kunngjort:: 14. juni 2021
Kunngjøringsnummer:: 2021-1031
Ikrafttredelse:: 2021-06-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i forskrifter om helseregistre

Kunngjort:: 27. april 2021
Kunngjøringsnummer:: 2021-0630
Ikrafttredelse:: Fra den tid departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i egenandelsregisterforskriften mv.

Kunngjort:: 4. mars 2019
Kunngjøringsnummer:: 2019-0132
Ikrafttredelse:: 2019-03-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om behandling av personopplysninger

Kunngjort:: 15. juni 2018
Kunngjøringsnummer:: 2018-0563
Ikrafttredelse:: Når personvernloven trer i kraft
Ansvarlig departement:: Justis- og beredskapsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

Endringshistorikk

10 endringer siden 2001

Kunngjort:: 13. november 2024
Kunngjøringsnummer:: 2024-1232
Ikrafttredelse:: 2025-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Kunngjort:: 6. september 2024
Kunngjøringsnummer:: 2024-0964
Ikrafttredelse:: Departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter på helseområdet (organisatoriske endringer i sentral helseforvaltning)

Kunngjort:: 20. desember 2023
Kunngjøringsnummer:: 2023-1512
Ikrafttredelse:: 2024-01-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrift om kommunalt pasient- og brukerregister (KPR)

Kunngjort:: 15. november 2022
Kunngjøringsnummer:: 2022-1438
Ikrafttredelse:: 2022-11-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 9. mai 2022
Kunngjøringsnummer:: 2022-0590
Ikrafttredelse:: 2022-05-06
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om endring i forskrifter om helseregistre

Kunngjort:: 22. november 2021
Kunngjøringsnummer:: 2021-1866
Ikrafttredelse:: 2021-11-19
Ansvarlig departement:: Helse- og omsorgsdepartementet

Ikrafttr. av forskrift 2021:1269, endr. i forskrifter om helseregistre (tilgjengeliggjøring av helsedata)

Kunngjort:: 14. juni 2021
Kunngjøringsnummer:: 2021-1031
Ikrafttredelse:: 2021-06-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i forskrifter om helseregistre

Kunngjort:: 27. april 2021
Kunngjøringsnummer:: 2021-0630
Ikrafttredelse:: Fra den tid departementet bestemmer
Ansvarlig departement:: Helse- og omsorgsdepartementet

Endr. i egenandelsregisterforskriften mv.

Kunngjort:: 4. mars 2019
Kunngjøringsnummer:: 2019-0132
Ikrafttredelse:: 2019-03-01
Ansvarlig departement:: Helse- og omsorgsdepartementet

Forskrift om behandling av personopplysninger

Kunngjort:: 15. juni 2018
Kunngjøringsnummer:: 2018-0563
Ikrafttredelse:: Når personvernloven trer i kraft
Ansvarlig departement:: Justis- og beredskapsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

Forskrift om kommunalt pasient- og brukerregister (KPR)

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1-1 FormålFormål

§ 1-2 VirkeområdeVirkeområde

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

Kapittel 2. Opplysninger i registeretKapittel 2. Opplysninger i registeret

§ 2-1 Opplysningstyper som kan registreresOpplysningstyper som kan registreres

Kapittel 3. Innmelding og kvalitetskontroll av helseopplysningerKapittel 3. Innmelding og kvalitetskontroll av helseopplysninger

§ 3-1 Plikt til å melde opplysninger til registeretPlikt til å melde opplysninger til registeret

§ 3-2 Konkrete opplysninger, rutiner mv.Konkrete opplysninger, rutiner mv.

Kapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeretKapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeret

§ 4-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

§ 4-2 Tilrettelegging og tilgjengeliggjøring for andre registreTilrettelegging og tilgjengeliggjøring for andre registre

Kapittel 5. InformasjonssikkerhetKapittel 5. Informasjonssikkerhet

§ 5-1 InformasjonssikkerhetInformasjonssikkerhet

§ 5-2 Kryptering og tilgang til opplysningerKryptering og tilgang til opplysninger

Kapittel 6. IPLOS-registeretKapittel 6. IPLOS-registeret

§ 6-1 IPLOS-registeretIPLOS-registeret

Kapittel 7. IkrafttredenKapittel 7. Ikrafttreden

§ 7-1 IkrafttredenIkrafttreden

Endringshistorikk

Kapittel 1. Innledende bestemmelserKapittel 1. Innledende bestemmelser

§ 1-1 FormålFormål

§ 1-2 VirkeområdeVirkeområde

§ 1-3 Dataansvarlig, databehandler og fagrådDataansvarlig, databehandler og fagråd

Kapittel 2. Opplysninger i registeretKapittel 2. Opplysninger i registeret

§ 2-1 Opplysningstyper som kan registreresOpplysningstyper som kan registreres

Kapittel 3. Innmelding og kvalitetskontroll av helseopplysningerKapittel 3. Innmelding og kvalitetskontroll av helseopplysninger

§ 3-1 Plikt til å melde opplysninger til registeretPlikt til å melde opplysninger til registeret

§ 3-2 Konkrete opplysninger, rutiner mv.Konkrete opplysninger, rutiner mv.

Kapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeretKapittel 4. Tilgjengeliggjøring og annen behandling av helseopplysninger i registeret

§ 4-1 Tilgjengeliggjøring og annen behandling av helseopplysningerTilgjengeliggjøring og annen behandling av helseopplysninger

§ 4-2 Tilrettelegging og tilgjengeliggjøring for andre registreTilrettelegging og tilgjengeliggjøring for andre registre

Kapittel 5. InformasjonssikkerhetKapittel 5. Informasjonssikkerhet

§ 5-1 InformasjonssikkerhetInformasjonssikkerhet

§ 5-2 Kryptering og tilgang til opplysningerKryptering og tilgang til opplysninger

Kapittel 6. IPLOS-registeretKapittel 6. IPLOS-registeret

§ 6-1 IPLOS-registeretIPLOS-registeret

Kapittel 7. IkrafttredenKapittel 7. Ikrafttreden

§ 7-1 IkrafttredenIkrafttreden

§ 2-2 Rett til å motsette seg behandling av helseopplysningerRett til å motsette seg behandling av helseopplysninger

§ 3-3 Kvalitetskontroll i registeret og tilbakeføringKvalitetskontroll i registeret og tilbakeføring

§ 3-4 Innmelding av pasient- og brukerrapporterte opplysningerInnmelding av pasient- og brukerrapporterte opplysninger

§ 4-3 Bevaring av helseopplysningerBevaring av helseopplysninger

Endringshistorikk