Lag (1998:543) om hälsodataregister
Sammanfattning
Lagen reglerar hur en central förvaltningsmyndighet får behandla personuppgifter i hälsodataregister. Uppgifterna används för att ta fram statistik, utvärdera hälso- och sjukvården samt för forskning och epidemiologiska undersökningar. Den som bedriver hälso- och sjukvård är skyldig att lämna uppgifter till registren.
Denna sammanfattning är förenklad. Läs originaltexten för fullständig information.
Relevant för den som
- En person får vård och uppgifterna registreras i ett nationellt hälsodataregister
- En forskare genomför en epidemiologisk undersökning med hjälp av registerdata
- En vårdgivare rapporterar uppgifter om patienter till en myndighet för statistik
Lagtext
1 §
Central förvaltningsmyndighet inom hälso- och sjukvården får utföra automatiserad behandling av personuppgifter i hälsodataregister. Den centrala förvaltningsmyndighet som utför behandlingen av personuppgifter är personuppgiftsansvarig.
14 paragrafer refererar hit
2 §
Denna lag innehåller bestämmelser som kompletterar Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. Lag (2018:439) .
3 §
Personuppgifter i ett hälsodataregister får behandlas för följande ändamål: 1. framställning av statistik, 2. uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård, och 3. forskning och epidemiologiska undersökningar.
4 paragrafer refererar hit
4 §
Ett hälsodataregister får innehålla endast de uppgifter som behövs för de ändamål för vilka personuppgifter får behandlas enligt 3 §.
5 §
Den som är personuppgiftsansvarig för behandlingen av personuppgifter i ett hälsodataregister får för de ändamål som anges i 3 § hämta personuppgifter till registret genom samkörning.
6 §
Den som bedriver verksamhet inom hälso- och sjukvården skall lämna uppgifter till ett hälsodataregister för de ändamål som anges i 3 §.
7 §
Som sökbegrepp i ett hälsodataregister får användas uppgifter som enligt 4 § får ingå i ett hälsodataregister.
8 §
Endast den som är personuppgiftsansvarig får ha direktåtkomst till uppgifter i ett hälsodataregister.
9 §
Personuppgifter i ett hälsodataregister får lämnas ut på medium för automatiserad behandling endast om uppgifterna skall användas för de ändamål som anges i 3 §.
10 §
I offentlighets- och sekretesslagen (2009:400) finns bestämmelser om begränsningar i rätten att lämna ut personuppgifter. Lag (2009:472) .
11 §
Har upphävts genom lag (2018:439) .
12 §
Regeringen får meddela föreskrifter om 1. vilka myndigheter som får föra hälsodataregister enligt 1 §, 2. begränsning av de i 3 § angivna ändamålen, 3. begränsningar av de uppgifter som ett hälsodataregister enligt 4 § får innehålla, 4. begränsningar av samkörning enligt 5 §, 5. uppgiftsskyldighet enligt 6 §, och 6. begränsningar i rätten att bevara uppgifter.